VPN Gateway：IPsec-VPN配額與使用限制

資源

預設限制

是否可提升

一個阿里雲帳號支援建立的VPN網關執行個體數量

30個（所有地區之和）

與帳號下綁定轉寄路由器的IPsec串連數合并計數。

可提升，配額名稱：

vpn_quota_instances_num

一個VPN網關執行個體支援建立的IPsec串連數量

10個

可提升，配額名稱：

vpn_quota_ipsec_connetcions_num

一個VPN網關執行個體支援的最大頻寬規格

• 增強型：無頻寬規格屬性

• 傳統型：入方向和出方向合計1000 Mbps，部分地區500Mbps

無法調整

一個IPsec串連支援的頻寬（綁定VPN網關）

• 增強型：1 Gbps。

  每條隧道的入方向和出方向各 1 Gbps。由於 VPN 閘道的兩條隧道互為主備，正常情況下僅 1 條隧道承載流量，因此單個 IPsec 串連的實際可用頻寬為 1 Gbps

• 傳統型：所有 IPsec 串連共用VPN網關執行個體的頻寬（最大 1000 Mbps，部分地區500Mbps）

無法調整

一個VPN網關執行個體每秒支援傳輸的資料包數量

• 增強型：每條隧道入/出方向各14萬pps

• 傳統型：一個VPN網關執行個體下所有IPsec串連兩個方向pps之和不超過12萬pps

每包256位元組。

無法調整

一個VPN網關執行個體支援的最大串連數

• 增強型：每條隧道20萬

• 傳統型：一個VPN網關執行個體20萬

網路五元組（包括源IP、目的IP、源連接埠、目的連接埠、協議）唯一確定一個串連，串連數包括通過TCP、UDP、ICMP協議建立的串連。

無法調整

一個VPN網關執行個體支援建立的策略路由條目數

• 增強型：不支援策略路由

• 傳統型：20條

僅傳統型可提升，配額名稱：

vpn_pbr_route_entry_quota

一個VPN網關執行個體支援建立的目的路由條目數

30條

可提升，配額名稱：

vpn_route_entry_quota

一個VPN網關執行個體從對端學習到的BGP路由條目數

• 增強型：200條

• 傳統型：50條

僅傳統型可提升，需向客戶經理申請，最大支援200條。

每個IPsec串連支援添加的本端/對端網段數量（綁定VPN網關）

• 增強型：10個

• 傳統型：5個

無法調整

IPsec串連不支援使用的連接埠（綁定VPN網關）

• 增強型：無限制

• 傳統型：2222

  2222連接埠僅限VPN網關產品內部使用，訪問IPsec串連2222連接埠的流量均會被丟棄。

無法調整

資源

預設限制

是否可提升

一個阿里雲帳號支援建立的綁定轉寄路由器的IPsec串連數量

30 個（所有地區之和）

與帳號下VPN網關的數量合并計數。

可提升，配額名稱：

vpn_quota_bgp_route_limit

一個IPsec串連支援的頻寬（綁定轉寄路由器）

• 標準型：每條隧道入方向和出方向合計1Gbps

• 大型：每條隧道入方向和出方向各3Gbps

  大型邀測中，如需使用請聯絡客戶經理。

無法調整

一個IPsec串連每秒支援傳輸的資料包數量（綁定轉寄路由器）

• 標準型：每條隧道兩個方向合計12萬pps（每包256位元組）

• 大型：每條隧道入方向和出方向各40萬pps（每包256位元組）

  大型邀測中，如需使用請聯絡客戶經理。

無法調整

一個轉寄路由器下支援ECMP的隧道數量

32條隧道（16個IPsec串連）

無法調整

一個IPsec串連BGP路由表支援從對端學習的路由條目數（綁定轉寄路由器）

每條隧道1000條，共2000條

存量單隧道模式為50條

僅單隧道可提升，需向客戶經理申請，最大支援200條。

每個IPsec串連支援添加的本端/對端網段數量

• 標準型：5個

• 大型：10個

  大型邀測中，如需使用請聯絡客戶經理。

無法調整

一個IPsec串連支援的最大串連數（綁定轉寄路由器）

• 標準型：每條隧道20萬

• 大型：每條隧道40萬

  大型邀測中，如需使用請聯絡客戶經理。

網路五元組（包括源IP、目的IP、源連接埠、目的連接埠、協議）唯一確定一個串連，串連數包括通過TCP、UDP、ICMP協議建立的串連。

無法調整

IPsec串連不支援使用的連接埠（綁定轉寄路由器）

2222

2222連接埠僅限VPN網關產品內部使用，訪問IPsec串連2222連接埠的流量均會被丟棄。

無法調整

一個IPsec串連支援綁定的轉寄路由器數量

1個

無法調整

資源

預設限制

是否可提升

一個地區支援建立的使用者網關數量

150個

無法調整