## 配额限制下表为您介绍VPN连接相关资源的默认配额。如果支持调整的配额项默认配额无法满足需要，您可前往配额中心提升相应配额，具体操作请参见[管理配额](https://www.volcengine.com/docs/6455/116404)。 ### VPN网关 |配额参数 |说明 |默认配额上限 |是否可提升配额 | |---|---|---|---| |VPNGateway |单个账号单个地域下可创建VPN网关的数量|5 |是 |\ | |:::tip| | |\ | |VPN网关数量与VPC实例无关。| | |\ | || | |\ | |* 如果您为同一个VPC实例创建VPN网关，则该VPC中最多可创建5个VPN网关。| | |\ | |* 如果您为多个VPC实例创建VPN网关，则相同地域下的所有VPC中最多可创建5个VPN网关。| | |\ | || | |\ | |:::| | | |VPNGateway/RouteEachVPNGateway |单个VPN网关支持的路由条目的数量（包括静态路由和自动同步的路由） |200 |是 | |VPNGateway/HealthChecksEachVPNGateway |单个VPN网关下可创建的健康检查的数量|10 |是 |\ | |:::tip| | |\ | |即同一个VPN网关下所有IPsec连接可添加的健康检查条目的总数量。| | |\ | || | |\ | |:::| | | ### IPsec VPN |配额参数 |说明 |默认配额上限 |是否可提升配额 | |---|---|---|---| |VPNGateway/VpnConEachVPNGateway |单个VPN网关可创建IPsec连接的数量 |10 |是 | |\- |单个账号创建的可**稍后绑定到中转路由器**的IPsec连接数量 |50 |是 | |\- |使用同一个VPN网关和相同Remote ID可创建IPsec连接的数量 |1 |否 | |* VPNGateway/Ipsec/LocCIDREachVpnConIkeV1|单个IPsec连接最多可添加本端网段的数量 |5 |是|\ |* VPNGateway/Ipsec/LocCIDREachVpnConIkeV2 | | |:::tip|\ | | | |当前提升此配额为邀测状态，如需试用，请联系客户经理。|\ | | | ||\ | | | |:::| |* VPNGateway/Ipsec/RemCIDREachVpnConIkeV1|单个IPsec连接最多可添加对端网段的数量 |5 |是|\ |* VPNGateway/Ipsec/RemCIDREachVpnConIkeV2 | | |:::tip|\ | | | |当前提升此配额为邀测状态，如需试用，请联系客户经理。|\ | | | ||\ | | | |:::| |\- |单个绑定VPN网关的IPsec连接可从对端学习到的动态路由条目的数量 |100 |是 | ### SSL VPN :::tip 带宽规格为3Gbps的VPN网关和双隧道VPN网关不支持SSL VPN功能。 ::: |配额参数 |限制项 |默认配额上限 |是否可提升配额 | |---|---|---|---| |\- |单个VPN网关下可创建的SSL服务端的数量 |1 |否 | |SslVpnServer/SslVpnClientCertEachSslVpnServer |单个SSL服务端下可创建的SSL客户端证书的数量|10 |是|\ | |:::tip| |:::tip|\ | |SSL客户端证书的数量不受客户端网段限制，即不同SSL客户端证书可在不同时间段使用同一个客户端IP发起连接。如果多个SSL客户端证书同时发起连接，客户端网段内的IP全部被占用时，新发起的连接请求将被拒绝。| |当前提升此配额为邀测状态，如需试用请联系客户经理申请。|\ | || ||\ | |:::| |:::| |\- |单个SSL服务端可配置本端网段的数量 |5 |否 | ## 功能约束 |约束项 |说明 | |---|---| |VPN连接的传递性 |当前VPN连接暂不具备传递性。|\ | |如：通过VPN与本地数据中心连通的VPC，被加载到CEN实例上，该CEN实例上加载的其他网络实例，无法通过VPN与本地数据中心对端网段进行互通。 | ## VPN网关带宽限制 VPN网关带宽限制分为出云方向（从本端VPC至对端VPC或对端本地IDC方向）带宽和入云方向带宽（从对端VPC或对端本地IDC指本端VPC方向）。具体带宽限制如下： :::tip * 使用VPN连接产品，仅收取VPN网关出云方向带宽费用，入云方向带宽不收费。 * VPN网关带宽限速的对象是封装后的加密报文，如需在云监控平台配置告警策略监控VPN网关指标，触发条件请选择含报文封装开销的监控指标，如：VPN网关出网带宽使用率、VPN网关入网带宽使用率等。 ::: * **出云方向带宽限制**： VPN网关出云方向带宽上限与您购买的VPN网关带宽规格一致，此带宽是基于该VPN网关创建的所有IPsec VPN连接和SSL VPN连接的共享带宽值，即使用同一个VPN网关创建的所有IPsec VPN连接和SSL VPN连接带宽的总和不可超过VPN网关的带宽规格。 * **入云带宽限制** VPN网关入云方向的带宽取决于您购买的VPN网关带宽规格。 * 如果您购买的VPN网关带宽规格 ≦ 10 Mbps，平台默认为您分配10 Mbps的入方向带宽，即入云方向带宽上限为10 Mbps。 * 如果您购买的VPN网关带宽规格 \> 10 Mbps，入方向带宽上限与您购买的VPN网关带宽规格一致。 ## VPN网关路由限制 * 不支持多个VPN网关之间的ECMP（等价多路径路由）。 * 同一VPC中的多个VPN网关之间不可通过IPsec连接互通。 * VPN网关中不支持添加与已存在路由目标网段相同的静态路由。 * 不同BGP路由模式的VPN网关中可能存在相同目标网段的路由，该路由传递至同一VPC时，VPC根据时间先后顺序，优先生效先传递的路由。 ## 跨境连接限制 **VPN连接仅在符合中国政策法规规定范围内提供服务，不支持通过VPN连接建立跨境连接，仅支持建立非跨境连接。** 更多地域信息，请参见[地域列表](https://www.volcengine.com/docs/6455/74603#YocmnS6d)。 |VPN连接类型 |跨境连接场景 |非跨境连接场景 | |---|---|---| |IPsec VPN连接 |建立IPsec VPN的过程中，若本地数据中心或对端VPC和IPsec连接所属的地域符合以下任一情形即为跨境连接。|建立IPsec\-VPN的过程中，若本地数据中心或对端VPC和IPsec连接所属的地域符合以下任意一种情况即为非跨境连接。|\ | |||\ | |* 本地数据中心或对端VPC位于中国内地地域，IPsec连接位于非中国内地地域。|* 本地数据中心或对端VPC位于中国内地地域，IPsec连接位于中国内地地域。|\ | |* 本地数据中心或对端VPC位于非中国内地地域，IPsec连接位于中国内地地域。 |* 本地数据中心或对端VPC位于非中国内地地域，IPsec连接位于非中国内地地域。 | |SSL VPN连接 |建立SSL VPN的过程中，如果客户端和SSL服务端所属的地域符合以下任意一种情况即为跨境连接。|建立SSL\-VPN的过程中，若SSL客户端和SSL服务端所属的地域符合以下任意一种情况即为非跨境连接。|\ | |||\ | |* SSL客户端位于中国内地地域，SSL服务端位于非中国内地地域。|* SSL客户端位于中国内地地域，SSL服务端位于中国内地地域。|\ | |* SSL客户端位于非中国内地地域，SSL服务端位于中国内地地域。 |* SSL客户端位于非中国内地地域，SSL服务端位于非中国内地地域。 | ## 网关TCP MSS限制 MSS(Maximum Segment Size) 最大报文长度：MSS用于在TCP连接建立时，收发双方协商通信时每一个报文段所能承载的最大数据长度。为了便于TCP数据包的封装和传输，建议您把本地VPN网关的TCP MSS设置为**1360**字节。