Considerações sobre a VPN escalabilidade do cliente

Ao criar um VPN endpoint de cliente, considere o número máximo de VPN conexões simultâneas que você planeja oferecer suporte. Você deve levar em consideração o número de clientes aos quais você oferece suporte atualmente e se o VPN endpoint do seu cliente pode ser escalado para atender à demanda adicional, se necessário.

Os seguintes fatores afetam o número máximo de VPN conexões simultâneas que podem ser suportadas em um VPN endpoint do cliente:

Tamanho da CIDR gama de clientes

Ao criar um VPN endpoint de cliente, você deve especificar um CIDR intervalo de clientes, que é um IPv4 CIDR bloco entre uma máscara de rede /12 e /22. Cada VPN conexão com o VPN endpoint do cliente recebe um endereço IP exclusivo do CIDR intervalo de clientes. Uma parte dos endereços na CIDR faixa de clientes também é usada para dar suporte ao modelo de disponibilidade do VPN endpoint do cliente e não pode ser atribuída aos clientes. Você não pode alterar o CIDR intervalo de clientes depois de criar o VPN endpoint do cliente.

Em geral, recomendamos que você especifique um CIDR intervalo de clientes que contenha o dobro do número de endereços IP (e, portanto, conexões simultâneas) que você planeja oferecer suporte no VPN endpoint do cliente.

Número de sub-redes associadas

Ao associar uma sub-rede a um VPN endpoint do cliente, você permite que os usuários estabeleçam VPN sessões no endpoint do clienteVPN. Você pode associar várias sub-redes a um VPN endpoint do cliente para obter alta disponibilidade e permitir capacidade de conexão adicional.

Veja a seguir o número de VPN conexões simultâneas suportadas com base no número de associações de sub-rede para o endpoint do clienteVPN.

Associações de sub-rede	Número suportado de conexões
1	7.000
2	36.500
3	66.500
4	96.500
5	126.000

Você não pode associar várias sub-redes da mesma zona de disponibilidade a um endpoint do clienteVPN. Portanto, o número de associações de sub-rede também depende do número de zonas de disponibilidade disponíveis em uma AWS região.

Por exemplo, se você espera oferecer suporte a 8.000 VPN conexões com o VPN endpoint do cliente, especifique um tamanho mínimo de CIDR intervalo de clientes de /18 (16.384 endereços IP) e associe pelo menos 2 sub-redes ao endpoint do cliente. VPN

Se você não tiver certeza de qual é o número de VPN conexões esperadas para o VPN endpoint do seu cliente, recomendamos que você especifique um /16 CIDR bloco de tamanho ou maior.

Para obter mais informações sobre as regras e limitações para trabalhar com CIDR intervalos de clientes e redes de destino, consulteRegras e melhores práticas de uso AWS Client VPN.

Para obter mais informações sobre cotas para seu VPN endpoint de cliente, consulte. AWS Client VPN cotas