Amazon VPC 傳輸閘道配額 - Amazon VPC

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Amazon VPC 傳輸閘道配額

您 AWS 帳戶 有下列與傳輸閘道相關的配額 (先前稱為限制)。除非另有說明,否則每個配額都是區域特定規定。

Service Quotas 主控台可提供您的帳戶配額的相關資訊。您可以使用 Service Quotas 主控台來檢視預設配額,並對可調整的配額請求提高配額。如需詳細資訊,請參閱《Service Quotas 使用者指南》中的請求提高配額

如果 Service Quotas 尚未提供可調整的配額,您可以開立支援案例。

一般

名稱 預設 可調整
每個帳戶的傳輸閘道 5
CIDR每個傳輸閘道的區塊 5

圖CIDR塊在Transit Gateway Connect 附件和 Transit Gateway Connect Amazon VPC 傳輸閘道中的對等特徵中使用。

路由

名稱 預設 可調整
每個傳輸閘道的傳輸閘道路由表 20
單一傳輸閘道所有路由表的合併路由總計 (動態和靜態) 10,000
從虛擬路由器設備公告至 Connect 對等的動態路由數目 1,000
從傳輸閘道上的 Connect 對等公告至虛擬路由器設備的路由數目 5,000
單一連接字首的靜態路由 1

公告的路由來自與 Connect 連接相關聯的路由表。

傳輸閘道連接

傳輸閘道不能有一個以上的VPC附件VPC。

名稱 預設 可調整
每個傳輸閘道的連接 5,000
每個傳輸閘道 VPC 5
每個傳輸閘道的對等連接 50
每個傳輸閘道待執行的對等連接 10
兩個傳輸閘道之間或一個傳輸閘道與雲端WAN核心網路邊緣之間的對等連接附件 () CNE 1
Connect 每個 Connect 附件的對等(GRE通道) 4

頻寬

有許多因素會影響透過站台對站台VPN連線實現的頻寬,包括但不限於:封包大小、流量混合 (TCP/UDP)、中間網路的塑型或節流政策、網際網路天氣和特定應用程式需求。對於VPC附件、 AWS Direct Connect 閘道或對等傳輸閘道附件,我們將嘗試提供超出預設值的額外頻寬。

名稱 預設 可調整
每個可用區域每個VPC附件的頻寬 最高 100 Gbps 請聯絡您的解決方案架構師 (SA) 或技術客戶經理 (TAM) 以取得進一步協助。
每個可用區域每個傳輸閘道VPC附件的每秒封包數 最多 7,500,000 請聯絡您的解決方案架構師 (SA) 或技術客戶經理 (TAM) 以取得進一步協助。
區域中每個可用區域的閘道或對 AWS Direct Connect 等傳輸閘道連線頻寬 最高 100 Gbps 請聯絡您的解決方案架構師 (SA) 或技術客戶經理 (TAM) 以取得進一步協助。
區域中每個傳輸閘道附件 (AWS Direct Connect 和對等附件) 的每秒封包數 最多 7,500,000 請聯絡您的解決方案架構師 (SA) 或技術客戶經理 (TAM) 以取得進一步協助。
每個VPN通道的最大頻寬 最高 1.25 Gbps
每個VPN通道每秒封包數上限 最多 140,000
每個 Connect 對等 (GRE通道) 的最大頻寬 最高 5 Gbps
每個 Connect 對等的每秒封包數量上限 最多 300,000

您可以使用相同成本的多重路徑路由 (ECMP) 彙總多個通道,以取得更高的VPN頻寬。VPN若要使用ECMP,必須針對動態路由設定VPN連線。ECMP使用靜態路由的VPN連線不支援。

只要基礎傳輸 (VPC或) 附件支援所需的頻寬,每個 Connect 附件最多可建立 4 個 Connect 對等 (每個 Connect 附件的總頻寬最多 20 Gbps AWS Direct Connect)。您可以使用ECMP在相同 Connect 附件的多個 Connect 對等點之間水平擴展,或在同一傳輸閘道上跨多個 Connect 附件之間進行水平擴展,以獲得更高的頻寬。傳輸閘道無法在相同 Connect BGP 對等的對等式ECMP之間使用。

AWS Direct Connect 閘道

名稱 預設 可調整
AWS Direct Connect 每個傳輸閘道的閘道 20
每個 AWS Direct Connect 閘道的傳輸閘道 6

最大傳輸單元 (MTU)

  • 網路連線MTU的大小是可透過連線傳遞的最大允許封包的大小 (以位元組為單位)。連接越MTU大,可以在單個數據包中傳遞的數據越多。Transit Gateway 支援 8500 位元組VPCs, AWS Direct Connect用於傳輸閘道 Connect 和對等附件(區域內、區域間和雲端對等連接附件)之間的流量。MTU WAN透過VPN連線的流量可以有 1500 MTU 個位元組。

  • 從VPC對等互連移轉至使用傳輸閘道時,對等與傳輸閘道之間的MTU大小不相符可能會導致部VPC分非對稱流量封包丟失。同時更新兩者VPCs,以避免因大小不符而丟棄超大型封包。

  • 到達傳輸閘道的封包若大於 8500 位元組則會遭捨棄。

  • 傳輸閘道不會產生ICMPv4封包NEEDED的 FRAG _,也不會產生封包太大的ICMPv6封包 (PTB)。因此,不支援路徑MTU探索 (PMTUD)。

  • 傳輸閘道會對所有封包強制執行「最大區段大小」(MSS) 箝制。如需詳細資訊,請參閱RFC879

  • 如需有關的網站對站台VPN配額的詳細資訊MTU,請參閱AWS Site-to-Site VPN 使用者指南中的最大傳輸單位 (MTU)

多點傳送

名稱 預設 可調整
每個傳輸閘道的多點傳送網域 20
每個傳輸閘道的多點傳送網路介面 10,000
多點傳送網域關聯每 VPC 20
每個傳輸閘道多點傳送群組的來源 1
每個IGMPv2傳輸閘道的靜態和多點傳送群組成員和來源 10,000
每個傳輸閘道IGMPv2多點傳送群組的靜態和多點傳送群組成員 100
每個流量的最大多點傳送輸送量 1 Gbps
每個可用區域的多點傳送最大總輸送量 20 Gbps

AWS 網路管理員

名稱 預設 可調整
全球網絡 AWS 帳戶 5
每個全球網路的裝置 200
每個全球網路的連結 200
每個全域網路的站台 200
每個全球網路的連線 500

額外配額資源

如需詳細資訊,請參閱下列內容: