虚拟专用网络 VPN-约束与限制:VPN连接限制

时间：2024-04-22 19:46:26

虚拟专用网络 VPN

表3 VPN连接限制
VPN网关类型	资源	默认限制	如何提升配额
企业版VPN	每VPN连接支持配置的策略规则数量	5	不支持修改。
企业版VPN	每VPN连接支持配置的对端子网数量	50	不支持修改。
经典版VPN	每租户在每区域支持创建的VPN连接数量	12	不支持修改。

多子网场景下，VPN连接建议使用路由模式。策略模式/策略模板模式下，VPN网关默认为每对本地子网和对端子网创建一个通信隧道，当一条策略模式连接的本地或对端为多子网场景下实际占用了多个通信隧道。
VPN网关每个网关IP和对端网关建连时，最大提供100个通信隧道。
- 路由模式下，每个VPN连接占用网关IP的1个通信隧道。
- 策略模式/策略模板模式下，每个VPN连接占用网关IP的M*N个通信隧道。M为本端待通信子网数，N为对端待通信子网数。
当所有涉及该网关IP的VPN连接模式占用的通信隧道超过100个时，会导致超出部分对应的VPN连接创建失败。
使用策略模式创建VPN连接时，若添加多条策略规则，不同策略规则的源、目的网段需要避免出现重叠，以免造成数据流误匹配或IPsec隧道震荡。