このトピックでは、IPsec-VPN リソースのデフォルトのクォータと使用制限について説明し、クォータの引き上げをリクエストする方法を解説します。
VPN Gateway のアタッチメント
リソース | デフォルトの制限 | 調整可能 |
Alibaba Cloud アカウントあたりの VPN Gateway インスタンス数 | 30 (すべてのリージョンで合計) このクォータは、Transit Router にアタッチされた IPsec-VPN 接続と共有されます。 | はい、クォータ名： vpn_quota_instances_num |
VPN Gateway インスタンスあたりの IPsec-VPN 接続数 | 10 | はい、クォータ名： vpn_quota_ipsec_connections_num |
VPN Gateway インスタンスあたりの最大帯域幅仕様 |
| いいえ |
IPsec-VPN 接続 (VPN Gateway に関連付け) でサポートされる帯域幅 |
| いいえ |
VPN Gateway インスタンスが 1 秒あたりに転送できるパケット数 |
パケットあたり 256 バイト。 | いいえ |
VPN Gateway インスタンスあたりの最大同時接続数 |
5 タプル (ソース IP、宛先 IP、送信元ポート、宛先ポート、プロトコル) によって接続が一意に識別されます。 この数には、TCP、UDP、ICMP 経由の接続が含まれます。 | いいえ |
VPN Gateway インスタンスあたりのポリシーベースルートエントリ数 |
| Standard edition のみ： はい、クォータ名： vpn_pbr_route_entry_quota |
VPN Gateway インスタンスあたりの宛先ベースルートエントリ数 | 30 | はい、クォータ名： vpn_route_entry_quota |
VPN Gateway インスタンスがピアから学習する BGP ルートの数 |
| Standard edition のみ対象です。 最大 200 までの引き上げをリクエストするには、アカウントマネージャーにお問い合わせください。 |
各 IPsec-VPN 接続 (VPN Gateway に関連付け) に追加できるローカル/リモート CIDR ブロック数 |
| いいえ |
IPsec-VPN 接続 (VPN Gateway に関連付け) で使用できないポート |
| いいえ |
Transit Router のアタッチメント
リソース | デフォルトの制限 | 調整可能 |
Transit Router にアタッチされる IPsec-VPN 接続数 (Alibaba Cloud アカウントあたり) | 30 (すべてのリージョンで合計) このクォータは、VPN Gateway インスタンスと共有されます。 | はい、クォータ名： vpn_quota_instances_num |
IPsec-VPN 接続 (Transit Router に関連付け) でサポートされる帯域幅 |
| いいえ |
Transit Router に関連付けられた IPsec-VPN 接続が 1 秒あたりに転送できるパケット数 |
| いいえ |
Transit Router あたりの ECMP をサポートするトンネル数 | 32 トンネル (16 IPsec-VPN 接続) | いいえ |
Transit Router に関連付けられた IPsec-VPN 接続の BGP ルートテーブルがピアから学習するルートエントリ数 | トンネルあたり 1,000、合計 2,000 従来のシングル・トンネル接続の制限は 50 です。 | シングル・トンネル接続のみ対象です。 最大 200 までの引き上げをリクエストするには、アカウントマネージャーにお問い合わせください。 |
IPsec-VPN 接続あたりのローカル/リモートネットワーク CIDR ブロック数 |
| いいえ |
IPsec-VPN 接続 (Transit Router に関連付け) でサポートされる最大接続数 |
5 タプル (ソース IP、宛先 IP、送信元ポート、宛先ポート、プロトコル) によって接続が一意に識別されます。 この数には、TCP、UDP、ICMP 経由の接続が含まれます。 | いいえ |
IPsec-VPN 接続 (Transit Router に関連付け) で使用できないポート | 2222 ポート 2222 は、VPN Gateway サービスが内部的に使用するために予約されています。 IPsec-VPN 接続のポート 2222 にアクセスするすべてのトラフィックはドロップされます。 | いいえ |
IPsec-VPN 接続をアタッチできる Transit Router の数 | 1 | いいえ |
カスタマーゲートウェイの制限
リソース | デフォルトの制限 | 調整可能 |
リージョンあたりのカスタマーゲートウェイ数 | 150 | いいえ |
API レートクォータ
各 API のレートクォータについては、「フロー制御情報」をご参照ください。
クォータの引き上げをリクエストするには、「クォータの引き上げリクエスト」をご参照ください。
使用量がクォータの制限に近づくとアラートを受信できるため、事前に引き上げをリクエストできます。 詳細については、「クォータアラート」をご参照ください。
クォータの引き上げリクエスト
一部のクォータについては、セルフサービスで引き上げをリクエストできます。 Quota Center で、目的のクォータを見つけ、[操作] 列の 申請 をクリックします。 承認の可能性を高めるために、妥当な新しいクォータ値を指定し、リクエストの詳細な理由を記述してください。 各クラウドサービスの技術サポートチームがこれらのリクエストをレビューし、承認は通常 1 分未満で完了します。
Resource Directory を使用して複数のアカウントを管理している場合は、クォータテンプレートを使用して、クォータ引き上げの一括リクエストを送信できます。
この操作に RAM ユーザーを使用するには、まずRAM ユーザーにクォータを管理する権限を付与してください。 必要な権限は AliyunQuotasFullAccess です。