IPsec-VPN配额

2025-01-10 配额简介阿里云服务配额一般基于账号或地域限定，按照限制的维度可分为以下几种类型：通用配额：指一个阿里云账号可使用的云资源的最大值。API速率配额：指允许一个阿里云账号调用云服务API频率，即QPS限制。权益配额：指一个阿里云账号通过阿里云授权后获得的权益，如使用特定功能的权益。VPN网关产品提供

配额简介

阿里云服务配额一般基于账号或地域限定，按照限制的维度可分为以下几种类型：

通用配额：指一个阿里云账号可使用的云资源的最大值。
API速率配额：指允许一个阿里云账号调用云服务API频率，即QPS限制。
权益配额：指一个阿里云账号通过阿里云授权后获得的权益，如使用特定功能的权益。

VPN网关产品提供通用配额和API速率配额，也支持调整部分配额。您可以通过登录阿里云配额中心控制台或者登录专有网络管理控制台等途径查看配额或申请提升配额。关于IPsec-VPN配额管理的操作指引，请参见管理VPN网关配额。

通用配额

下表列举了IPsec-VPN的通用配额。

说明

本文列举的配额默认值仅供参考，实际配额默认值请以控制台为准。

VPN网关实例

配额名称	描述	默认值	是否支持调整
vpn_quota_instances_num	一个阿里云账号支持创建的VPN网关实例的数量	30个说明 VPN网关实例的个数仅受限于阿里云账号，与地域和专有网络VPC（Virtual Private Cloud）实例无关。	是
无	一个vpn网关实例支持的最大带宽规格	1000 Mbps 说明部分地域的VPN网关实例带宽规格最大支持为500 Mbps。关于地域信息，请参见VPN网关实例使用限制。	无法调整支持通过其他方式扩大IPsec-VPN连接的带宽。更多信息，请参见如何扩大IPsec-VPN连接的带宽？。
无	一个VPN网关实例两个方向每秒支持传输的数据包数量之和	12万 pps（每个数据包为256字节）说明如果一个VPN网关实例下存在多个IPsec连接，则多个IPsec连接两个方向每秒支持传输的数据包数量之和不能超过12万 pps（每个数据包为256字节）。	无法调整
无	一个VPN网关实例支持的最大连接数	20万说明网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数包括通过TCP、UDP、ICMP协议建立的连接。	无法调整
无	一个VPN网关实例的BGP路由表支持的路由条目的数量	50条	提交工单或向客户经理申请。最多支持调整至200条。
vpn_pbr_route_entry_quota	一个VPN网关实例支持创建的策略路由条目的数量	20条	是
vpn_route_entry_quota	一个VPN网关实例支持创建的目的路由条目的数量	30条	是

用户网关

配额名称	描述	默认值	是否支持调整
无	一个地域支持创建的用户网关的数量	150个	无法调整

IPsec-VPN

配额名称	描述	默认值	是否支持调整
vpn_quota_ipsec_connetcions_num	一个VPN网关实例支持创建的IPsec连接的数量	10个	是
无	一个IPsec连接支持添加的本端网段的数量	5个	无法调整
无	一个IPsec连接支持添加的对端网段的数量	5个
无	一个IPsec连接支持绑定的转发路由器的数量	1个
无	一个IPsec连接绑定转发路由器实例后支持的带宽规格		无法调整支持通过其他方式扩大IPsec-VPN连接的带宽。更多信息，请参见如何扩大IPsec-VPN连接的带宽？。
无	一个IPsec连接绑定转发路由器实例后两个方向每秒支持传输的数据包数量之和		无法调整
无	一个IPsec连接绑定转发路由器实例后支持的最大连接数	20万 null 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数包括通过TCP、UDP、ICMP协议建立的连接。
无	一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量	16个

API速率配额

下表列举了VPN网关的API速率配额。

API名称	api版本	默认值	描述	是否支持调整
createvpnconnection	2016-04-28	120/60(s)	每个账号下createvpnconnection的最大调用频率	否
createvpngateway	2016-04-28	60/60(s)	每个账号下createvpngateway的最大调用频率	否
CreateVpnPbrRouteEntry	2016-04-28	20/60(s)	每个账号下CreateVpnPbrRouteEntry的最大调用频率	否
CreateVpnRouteEntry	2016-04-28	10/60(s)	每个账号下CreateVpnRouteEntry的最大调用频率	否
describevpngateway	2016-04-28	120/60(s)	每个账号下describevpngateway的最大调用频率	否