AWS Site-to-Site VPN quotas - AWS Site-to-Site VPN

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS Site-to-Site VPN quotas

Votre AWS compte possède les quotas suivants, anciennement appelés limites, liés à Site-to-SiteVPN. Sauf indication contraire, chaque quota est spécifique à la région. Vous pouvez demander des augmentations pour certains quotas, et d'autres quotas ne peuvent pas être augmentés.

Pour demander une augmentation de quota pour un quota ajustable, choisissez Yes (Oui) dans la colonne Adjustable (Ajustable). Pour de plus amples informations, veuillez consulter Demande d'augmentation de quota dans le Guide de l'utilisateur Service Quotas.

Site-to-Site VPNressources

Nom Par défaut Ajustable
Passerelles client par région 50 Oui
Passerelles réseau privé virtuel par région 5 Oui
Site-to-Site VPNconnexions par région 50 Oui
Site-to-Site VPNconnexions par passerelle privée virtuelle 10 Oui
Site-to-SiteVPNConnexions accélérées par région 10 Oui
Site-to-SiteVPNConnexions non associées par région 10 Oui
Note

Les connexions accélérées et non associées sont prises en compte dans le quota total de Site-to-Site VPN connexions par région.

Vous pouvez associer une passerelle privée virtuelle à une VPC à la fois. Pour connecter la même Site-to-Site VPN connexion à plusieurs connexionsVPCs, nous vous recommandons d'utiliser plutôt une passerelle de transit. Pour plus d'informations, consultez la section Passerelles de transit dans Amazon VPC Transit Gateways.

Site-to-Site VPNles connexions sur une passerelle de transit sont soumises à la limite totale des pièces jointes de la passerelle de transit. Pour plus d'informations, consultez Quotas de passerelle Transit Gateway.

Acheminements

Les sources d'itinéraires annoncées incluent VPC les itinéraires, les autres VPN itinéraires et les itinéraires provenant d'interfaces AWS Direct Connect virtuelles. Les itinéraires annoncés proviennent de la table de routage associée à la VPN pièce jointe.

Note

Si vous utilisez une passerelle privée virtuelle et que la propagation des itinéraires est activée sur votre table de VPC routage, des itinéraires dynamiques et statiques seront automatiquement ajoutés à votre VPN connexion, dans la limite de la table VPC de routage correspondante. Consultez les VPCquotas Amazon dans le guide de VPC l'utilisateur Amazon pour plus de détails.

Nom Par défaut Ajustable
Itinéraires dynamiques annoncés depuis un dispositif de passerelle client vers une Site-to-Site VPN connexion sur une passerelle privée virtuelle 100 Non
Itinéraires annoncés à partir d'une Site-to-Site VPN connexion sur une passerelle privée virtuelle vers un dispositif de passerelle client 1 000 Non
Itinéraires dynamiques annoncés depuis un dispositif de passerelle client vers une Site-to-Site VPN connexion sur une passerelle de transit 1 000 Non
Itinéraires annoncés à partir d'une Site-to-Site VPN connexion sur une passerelle de transit vers un dispositif de passerelle client 5 000 Non
Routes statiques depuis un dispositif de passerelle client vers une Site-to-Site VPN connexion sur une passerelle privée virtuelle 100 Non

Bande passante et débit

De nombreux facteurs peuvent affecter la bande passante réalisée par le biais d'une Site-to-Site VPN connexion, notamment, mais sans s'y limiter : la taille des paquets, la composition du trafic (TCP/UDP), les politiques de mise en forme ou de limitation sur les réseaux intermédiaires, la météo Internet et les exigences spécifiques des applications.

Nom Par défaut Ajustable
Bande passante maximale par VPN tunnel Jusqu'à 1,25 Gbit/s Non
Nombre maximal de paquets par seconde (PPS) par VPN tunnel Jusqu'à 140 000 Non

Pour Site-to-Site VPN les connexions sur une passerelle de transit, vous pouvez utiliser ECMP pour obtenir une VPN bande passante plus élevée en agrégeant plusieurs VPN tunnels. Pour être utiliséeECMP, la VPN connexion doit être configurée pour le routage dynamique. ECMPn'est pas pris en charge sur VPN les connexions utilisant le routage statique. Pour plus d'informations, consultez Passerelles de transit.

Unité de transmission maximale (MTU)

Site-to-Site VPNprend en charge une unité de transmission maximale (MTU) de 1446 octets et une taille de segment maximale correspondante (MSS) de 1406 octets. Cependant, certains algorithmes qui utilisent des TCP en-têtes plus grands peuvent réduire efficacement cette valeur maximale. Pour éviter la fragmentation, nous vous recommandons de définir le MTU et MSS en fonction des algorithmes sélectionnés. Pour plus de détails sur MTUMSS, et les valeurs optimales, consultezBonnes pratiques pour un dispositif de passerelle AWS Site-to-Site VPN client.

Les trames jumbo ne sont pas prises en charge. Pour plus d'informations, consultez la section Cadres Jumbo dans le guide de EC2 l'utilisateur Amazon.

Une Site-to-Site VPN connexion ne prend pas en charge Path MTU Discovery.

Ressources de quotas supplémentaires

Pour les quotas liés aux passerelles de transit, y compris le nombre de pièces jointes sur une passerelle de transit, consultez la section Quotas pour vos passerelles de transit dans le guide Amazon VPC Transit Gateways.

Pour les VPC quotas supplémentaires, consultez les VPCquotas Amazon dans le guide de VPC l'utilisateur Amazon.