AWS Site-to-Site VPNCotas do
Sua conta da AWS tem as seguintes cotas padrão, anteriormente chamadas de limites, relacionadas à VPN de local a local. A menos que especificado de outra forma, cada cota é específica da região. Você pode solicitar o aumento de algumas cotas, porém, algumas delas não podem ser aumentadas.
Para solicitar o aumento da cota para uma cota ajustável, selecione Yes (Sim) na coluna Adjustable (Ajustável). Para obter mais informações, consulte Solicitar um aumento da cota no Guia do usuário do Service Quotas.
Recursos da Site-to-Site VPN
| Nome | Padrão | Ajustável |
|---|---|---|
| Gateways do cliente por região | 50 | Sim |
| Gateways privados virtuais por região | 5 | Sim |
| Conexões de VPN de local a local por região | 50 | Sim |
| Conexões de VPN de local a local por gateway privado virtual | 10 | Sim |
| Conexões da Site-to-Site VPN aceleradas por região | 10 | Sim |
| Conexões desassociadas da Site-to-Site VPN por região | 10 | Sim |
nota
Tanto as conexões aceleradas quanto as desassociadas são incluídas no cálculo da cota total de conexões da Site-to-Site VPN por região.
Um gateway privado virtual pode ser associado a uma VPC de cada vez. Para conectar a mesma conexão da Site-to-Site VPN a várias VPCs, recomendamos que você explore o uso de um gateway de trânsito. Para obter mais informações, consulte Gateways de trânsito em Gateways de trânsito da Amazon VPC.
As conexões de VPN de local a local em um gateway de trânsito estão sujeitas ao limite total de anexos do gateway trânsito. Para obter mais informações, consulte Cotas para os gateways de trânsito.
Rotas
As fontes de rota publicadas incluem rotas da VPC, outras rotas da VPN e rotas de interfaces virtuais do Direct Connect. As rotas publicadas vêm da tabela de rotas associada ao anexo da VPN.
nota
Se você estiver usando um gateway privado virtual e a propagação de rotas estiver ativada na tabela de rotas da VPC, as rotas dinâmicas e estáticas serão adicionadas automaticamente à sua conexão VPN, até o limite da tabela de rotas da VPC. Consulte Cotas da Amazon VPC no Guia do usuário da Amazon VPC para obter mais detalhes.
| Nome | Padrão | Ajustável |
|---|---|---|
| Rotas dinâmicas publicadas de um dispositivo de gateway do cliente para uma conexão de VPN de local a local em um gateway privado virtual | 100 | Não |
| Rotas publicadas de uma conexão de VPN de local a local em um gateway privado virtual para um dispositivo de gateway do cliente | 1.000 | Não |
| Rotas dinâmicas publicadas de um dispositivo de gateway do cliente para uma conexão de VPN de local a local em um gateway de trânsito | 1.000 | Não |
| Rotas publicadas de uma conexão de VPN de local a local em um gateway de trânsito para um dispositivo de gateway do cliente | 5.000 | Não |
| Rotas estáticas de um dispositivo gateway do cliente para uma conexão Site-to-Site VPN em um gateway privado virtual | 100 | Não |
Largura de banda e taxa de transferência
Há muitos fatores que podem afetar a largura de banda realizada por meio de uma conexão Site-to-Site VPN, incluindo, mas não limitado a: tamanho do pacote, combinação de tráfego (TCP/UDP), políticas de controle de utilização em redes intermediárias, clima da Internet e requisitos específicos de aplicações.
| Nome | Padrão | Ajustável |
|---|---|---|
| Largura de banda máxima por túnel de VPN | Até 1,25 Gbps | Não |
| Máximo de pacotes por segundo (PPS) por túnel da VPN | Até 140.000 | Não |
Para conexões da Site-to-Site VPN em um gateway de trânsito, você pode usar ECMP para ter uma largura de banda maior de VPN ao agregar vários túneis da VPN. Para usar o ECMP, a conexão VPN deve ser configurada para roteamento dinâmico. O ECMP não é compatível com conexões VPN que usam roteamento estático. Para obter mais informações, consulte Gateways de trânsito.
nota
As VPNs IPv6 comportam os mesmos limites de throughput (Gbps e PPS), MTU e rota das VPNs IPv4. Não há diferenças de desempenho entre as conexões VPN IPv4 e IPv6.
Unidade de transmissão máxima (MTU)
Uma Site-to-Site VPN suporta uma unidade de transmissão máxima (MTU) de 1446 bytes e um tamanho máximo de segmento correspondente (MSS) de 1406 bytes. No entanto, certos algoritmos que usam cabeçalhos TCP maiores podem efetivamente reduzir esse valor máximo. Para evitar fragmentação, recomendamos que você configure a MTU e o MSS com base nos algoritmos selecionados. Para obter mais detalhes sobre MTU, MSS e os valores ótimos, consulte Práticas recomendadas para o dispositivo de gateway do cliente do AWS Site-to-Site VPN.
Não há compatibilidade com frames jumbo. Para obter mais informações, consulte Jumbo frames no Guia do usuário do Amazon EC2.
Uma conexão da Site-to-Site VPN não é compatível com a Path MTU Discovery
As limitações de MTU se aplicam às conexões IPv4 e IPv6.
Recursos de cota adicionais
Para cotas relacionadas a gateways de trânsito, incluindo o número de anexos em um gateway de trânsito, consulte Cotas para seus gateways de trânsito no Guia dos gateways de trânsito da Amazon VPC.
Para obter as cotas adicionais da VPC, consulte Cotas da Amazon VPC no Guia do usuário da Amazon VPC.
