VPN网关：IPsec-VPN配额与使用限制

资源

默认限制

是否可提升

一个阿里云账号支持创建的VPN网关实例数量

30个（所有地域之和）

与账号下绑定转发路由器的IPsec连接数合并计数。

可提升，配额名称：

vpn_quota_instances_num

一个VPN网关实例支持创建的IPsec连接数量

10个

可提升，配额名称：

vpn_quota_ipsec_connetcions_num

一个VPN网关实例支持的最大带宽规格

• 增强型：无带宽规格属性

• 传统型：入方向和出方向合计1000 Mbps，部分地域500Mbps

无法调整

一个IPsec连接支持的带宽（绑定VPN网关）

• 增强型：1 Gbps。

  每条隧道的入方向和出方向各 1 Gbps。由于 VPN 网关的两条隧道互为主备，正常情况下仅 1 条隧道承载流量，因此单个 IPsec 连接的实际可用带宽为 1 Gbps

• 传统型：所有 IPsec 连接共享VPN网关实例的带宽（最大 1000 Mbps，部分地域500Mbps）

无法调整

一个VPN网关实例每秒支持传输的数据包数量

• 增强型：每条隧道入/出方向各14万pps

• 传统型：一个VPN网关实例下所有IPsec连接两个方向pps之和不超过12万pps

每包256字节。

无法调整

一个VPN网关实例支持的最大连接数

• 增强型：每条隧道20万

• 传统型：一个VPN网关实例20万

网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数包括通过TCP、UDP、ICMP协议建立的连接。

无法调整

一个VPN网关实例支持创建的策略路由条目数

• 增强型：不支持策略路由

• 传统型：20条

仅传统型可提升，配额名称：

vpn_pbr_route_entry_quota

一个VPN网关实例支持创建的目的路由条目数

30条

可提升，配额名称：

vpn_route_entry_quota

一个VPN网关实例从对端学习到的BGP路由条目数

• 增强型：200条

• 传统型：50条

仅传统型可提升，需向客户经理申请，最大支持200条。

每个IPsec连接支持添加的本端/对端网段数量（绑定VPN网关）

• 增强型：10个

• 传统型：5个

无法调整

IPsec连接不支持使用的端口（绑定VPN网关）

• 增强型：无限制

• 传统型：2222

  2222端口仅限VPN网关产品内部使用，访问IPsec连接2222端口的流量均会被丢弃。

无法调整

资源

默认限制

是否可提升

一个阿里云账号支持创建的绑定转发路由器的IPsec连接数量

30 个（所有地域之和）

与账号下VPN网关的数量合并计数。

可提升，配额名称：

vpn_quota_bgp_route_limit

一个IPsec连接支持的带宽（绑定转发路由器）

• 标准型：每条隧道入方向和出方向合计1Gbps

• 大型：每条隧道入方向和出方向各3Gbps

  大型邀测中，如需使用请联系客户经理。

无法调整

一个IPsec连接每秒支持传输的数据包数量（绑定转发路由器）

• 标准型：每条隧道两个方向合计12万pps（每包256字节）

• 大型：每条隧道入方向和出方向各40万pps（每包256字节）

  大型邀测中，如需使用请联系客户经理。

无法调整

一个转发路由器下支持ECMP的隧道数量

32条隧道（16个IPsec连接）

无法调整

一个IPsec连接BGP路由表支持从对端学习的路由条目数（绑定转发路由器）

每条隧道1000条，共2000条

存量单隧道模式为50条

仅单隧道可提升，需向客户经理申请，最大支持200条。

每个IPsec连接支持添加的本端/对端网段数量

• 标准型：5个

• 大型：10个

  大型邀测中，如需使用请联系客户经理。

无法调整

一个IPsec连接支持的最大连接数（绑定转发路由器）

• 标准型：每条隧道20万

• 大型：每条隧道40万

  大型邀测中，如需使用请联系客户经理。

网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数包括通过TCP、UDP、ICMP协议建立的连接。

无法调整

IPsec连接不支持使用的端口（绑定转发路由器）

2222

2222端口仅限VPN网关产品内部使用，访问IPsec连接2222端口的流量均会被丢弃。

无法调整

一个IPsec连接支持绑定的转发路由器数量

1个

无法调整

资源

默认限制

是否可提升

一个地域支持创建的用户网关数量

150个

无法调整