Quotas pour vos passerelles de transit - Amazon VPC

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Quotas pour vos passerelles de transit

Vous Compte AWS disposez des quotas suivants (précédemment appelés limites) relatifs aux passerelles de transit. Sauf indication contraire, chaque quota est spécifique à la région.

La console Service Quotas fournit des informations sur les quotas de votre compte. Vous pouvez utiliser la console Service Quotas pour afficher les quotas par défaut et demander des augmentations de quota pour les quotas ajustables. Pour de plus amples informations, veuillez consulter Demande d'augmentation de quota dans le Guide de l'utilisateur Service Quotas.

Si un quota ajustable n'est pas encore disponible dans les Service Quotas, vous pouvez ouvrir une demande de support.

Général

Nom Par défaut Ajustable
Passerelles Transit Gateway par compte 5 Oui
Blocs d'adresses CIDR par passerelle Transit Gateway 5 Non

Les blocs d'adresse CIDR sont utilisés dans la fonction Attachements Transit Gateway Connect et pairs Transit Gateway Connect.

Routage

Nom Par défaut Ajustable
Tables de routage Transit Gateway par passerelle Transit Gateway 20 Oui
Nombre total d'acheminements combinés (dynamiques et statiques) sur toutes les tables de routage pour une passerelle de transit unique 10 000 Oui
Routes dynamiques publiées depuis un dispositif de routeur virtuel vers un pair Connect 1 000 Oui
Routes publiées depuis un pair Connect sur une passerelle de transit vers un dispositif de routeur virtuel 5 000 Non
Acheminements statiques pour un préfixe à un seul attachement 1 Non

Les routes publiées proviennent de la table de routage associée à l'attachement Connect.

Attachements de passerelle de transit

Une passerelle de transit ne peut pas avoir plus d'une pièce jointe de VPC au même VPC.

Nom Par défaut Ajustable
Attachements par passerelle Transit Gateway 5 000 Non
Passerelles Transit Gateway par VPC 5 Non
Attachements d'appairage par passerelle Transit Gateway 50 Oui
Attachements d'appairage en attente par passerelle Transit Gateway 10 Oui
Peering des pièces jointes entre deux passerelles de transit ou entre une passerelle de transit et un réseau central périphérique (CNE) Cloud WAN 1 Non
Pairs Connect (tunnels GRE) par attachement Connect 4 Non

Bande passante

De nombreux facteurs peuvent affecter la bande passante réalisée via une connexion Site-to-Site VPN, y compris, sans s'y limiter, la taille des paquets, le mélange de trafic (TCP/UDP), les politiques de mise en forme ou de limitation sur les réseaux intermédiaires, la météo Internet et les exigences spécifiques des applications. Pour les attachements VPC, passerelles  AWS Direct Connect  ou attachements de la passerelle de transit paire, nous essaierons de fournir une bande passante supplémentaire au-delà de la valeur par défaut.

Nom Par défaut Ajustable
Bande passante par attachement VPC par zone de disponibilité Jusqu'à 100 Gbit/s Contactez votre architecte de solutions (SA, Solutions Architect) ou votre responsable de compte technique (TAM, Technical Account Manager) pour obtenir une aide supplémentaire.
Paquets par seconde par passerelle de transit, attachement VPC par zone de disponibilité Jusqu'à 7 500 000 Contactez votre architecte de solutions (SA, Solutions Architect) ou votre responsable de compte technique (TAM, Technical Account Manager) pour obtenir une aide supplémentaire.
Bande passante pour la connexion à une AWS Direct Connect passerelle ou à une passerelle de transit pair par zone de disponibilité disponible dans la région Jusqu'à 100 Gbit/s Contactez votre architecte de solutions (SA, Solutions Architect) ou votre responsable de compte technique (TAM, Technical Account Manager) pour obtenir une aide supplémentaire.
Paquets par seconde par pièce jointe à une passerelle de transit (AWS Direct Connect et pièces jointes de peering) par zone de disponibilité disponible dans la région Jusqu'à 7 500 000 Contactez votre architecte de solutions (SA, Solutions Architect) ou votre responsable de compte technique (TAM, Technical Account Manager) pour obtenir une aide supplémentaire.
Bande passante maximale par tunnel VPN Jusqu'à 1,25 Gbit/s Non
Nombre maximal de paquets par seconde (PPS) par tunnel VPN Jusqu'à 140 000 Non
Bande passante maximale par pair Connect (tunnel GRE) par attachement Connect Jusqu'à 5 Gbit/s Non
Nombre maximal de paquets par seconde par pair Connect Jusqu'à 300 000 Non

Vous pouvez utiliser un routage ECMP (Equal Cost Multipath) pour obtenir une bande passante VPN plus importante en agrégeant plusieurs tunnels VPN. Pour utiliser l'ECMP, la connexion VPN doit être configurée pour le routage dynamique. L'ECMP n'est pas pris en charge sur les connexions VPN qui utilisent le routage statique.

Vous pouvez créer jusqu'à 4 homologues Connect par pièce jointe Connect (jusqu'à 20 Gbit/s de bande passante totale par pièce jointe Connect), à condition que l'attachement de transport sous-jacent (VPC AWS Direct Connect ou) supporte la bande passante requise. Vous pouvez utiliser ECMP pour obtenir une bande passante plus importante en mettant à l'échelle horizontalement les divers pairs Connect d'un même attachement Connect ou les divers attachements Connect d'une même passerelle de transit. La passerelle de transit ne peut pas utiliser ECMP entre les pairs BGP d’un même pair Connect.

AWS Direct Connect passerelles

Nom Par défaut Ajustable
AWS Direct Connect passerelles par passerelle de transit 20 Non
Passerelles de transit par AWS Direct Connect passerelle 6 Non

Unité de transmission maximale (MTU)

  • La MTU d'une connexion réseau est la taille, en octets, du plus gros paquet autorisé pouvant être transmis via la connexion. Plus la MTU d’une connexion est élevée, plus la quantité de données pouvant être transmises dans un seul paquet est importante. Une passerelle de transit prend en charge une MTU de 8 500 octets pour le trafic entre les VPC, Transit AWS Direct Connect Gateway Connect et les pièces jointes de peering. Le trafic sur les connexions VPN peut avoir une MTU de 1 500 octets.

  • Lors de la migration de l'appairage de VPC pour utiliser une passerelle de transit, un décalage de taille MTU entre l'appairage de VPC et la passerelle de transit peut entraîner la chute de certains paquets de trafic asymétriques. Mettez à jour les deux VPC en même temps pour éviter la chute des paquets jumbo en raison d'un décalage de taille.

  • Les paquets d'une taille supérieure à 8 500 octets qui arrivent à la passerelle de transit sont abandonnés.

  • La passerelle de transit ne génère pas le paquet FRAG_NECED pour ICMPv4, ni le paquet Packet Too Big (PTB) pour ICMPv6. Par conséquent, la détection de la MTU du chemin ( PMTUD) n'est pas prise en charge.

  • La passerelle de transit applique la restriction MSS (Maximum Segment Size - taille maximum du segment) pour tous les paquets. Pour de plus amples informations, veuillez consulter RFC879.

  • Pour plus de détails sur les quotas Site-to-Site VPN pour l’unité de transmission maximale (MTU), veuillez consulter Unité de transmission maximale (MTU) dans le Guide de l'utilisateur AWS Site-to-Site VPN (français non garanti).

Multicast

Nom Par défaut Ajustable
Domaines multicast par passerelle de transit 20 Oui
Interfaces de réseau de multicast par passerelle Transit Gateway 10 000 Oui
Associations de domaines multicast par VPC 20 Oui
Sources par groupe multicast de passerelle de transit 1 Oui
Membres et sources d'un groupe multicast statique et d'un groupe multicast IGMPv2 par passerelle de transit 10 000 Non
Membres d'un groupe multicast statique et d'un groupe multicast IGMPv2 par groupe multicast de passerelle de transit 100 Non
Débit multicast maximal par flux 1 Gbit/s Non
Débit multicast cumulé maximal par zone de disponibilité 20 Gbit/s Non

AWS Directeur du réseau

Nom Par défaut Ajustable
Réseaux mondiaux par Compte AWS 5 Oui
Appareils par réseau mondial 200 Oui
Liens par réseau mondial 200 Oui
Sites par réseau mondial 200 Oui
Connexions par réseau mondial 500 Non

Ressources de quotas supplémentaires

Pour de plus amples informations, consultez les ressources suivantes :