配额和限制

此配额表示您可以在自己项目内的任意网络和区域中创建的 Cloud Router 路由器数。此外，网络还对任意给定区域中 Cloud Router 路由器的数量设定了限制。如需了解详情，请参阅 Cloud Router 配额和限制。

受 Cloud Router 配额和限制约束，Cloud Router 路由器数量与隧道连接到的 Cloud VPN 网关类型（传统 VPN 或高可用性 VPN）无关。该配额会同样应用于任一类型的网关。

每秒 25 万个数据包大约相当于 1 Gbps 到 3 Gbps，具体取决于隧道内的平均数据包大小。

Cloud VPN 只会限制 IPsec 出站流量， 而不会限制入站流量。

如需了解详情，请参阅网络带宽。

每个项目的专用互连连接数量。

互连连接与区域或 VPC 网络无关。

您可以在项目的每个区域中配置的 VLAN 连接数。这包括专用互连和合作伙伴互连的 VLAN 连接。

除此配额之外，您还需遵循每个互连的 VLAN 连接数。

给定项目的给定区域中所有 VLAN 连接的最大带宽容量（无论它们与互连连接的关系如何）。

除此配额之外，您还受到限制表中所述限制的约束。

您可以在项目内的任意网络和区域中创建的 Cloud Router 路由器数。

此外，网络还对任意给定区域中 Cloud Router 路由器的数量设定了限制。

如需了解详情，请参阅 Cloud Router 配额和限制。

互连连接是与 Google 的逻辑连接，由一个或多个物理线路组成。您可以申请下面其中一个线路选项：

• 最多可使用 2 x 100 Gbps (200-Gbps) 的线路。

• 以 10 Gbps 为单位递增，最多可增至八条线路 (80 Gbps)；可将使用某个互连连接的所有 VLAN 连接的总带宽上限提升至 80 Gbps。

  如需确定总带宽大小，请将物理线路数量乘以每条线路的带宽 (10 Gbps)。

每个 VLAN 连接可能达到的最大带宽取决于您所订购的带宽容量。如需了解容量，请参阅价格页面。对于合作伙伴互连，并非所有服务提供商都提供所有容量。

一个 VLAN 连接上单个流的吞吐量是有限制的。如需达到最大吞吐量，您必须使用多个 5 元组流（例如 10 个以上），且数据包大小不应超过 VLAN 连接的 MTU。

Dataplane v1：此速率因连接的容量而异：

• 50-Gbps VLAN 连接的速率上限为 625 万个数据包/秒 (pps)。
• 10-Gbps VLAN 连接的速率上限为 125 万个数据包/秒 (pps)。

• Dataplane v2：10 Gbps
• Dataplane v1：3 Gbps

即使您使用更高的带宽配置连接，单个流量也可能限制为 Dataplane 版本定义的最大值。

流向 VPC 网络中目的地的流量由五元组哈希（不分段数据包）或三元组哈希（分段数据包）来标识。此外，使用适用于本地主机的专用 Google 访问通道的流量由三元组哈希标识。

• 五元组哈希由协议、来源 IP 地址、来源端口、目标 IP 地址和目标端口组成。
• 三元组哈希由协议、来源 IP 地址和目标 IP 地址组成。

以下情况描述了最大带宽低于 3 Gbps 或 10 Gbps 限制的情况：

• 如果 VLAN 连接的带宽容量低于其 Dataplane 版本的最大带宽（3 Gbps 或 10 Gbps），则每个数据流的带宽受到 VLAN 连接的带宽限制。
• 如果您达到了“每个数据流的数据包速率上限”（如下一部分所述）。

• Dataplane v2：每秒 1,000 万个数据包 (pps)
• Dataplane v1：每秒 25 万个数据包

• 1440 个字节
• 1460 个字节
• 1500 字节
• 8,896 字节

从生成（合作伙伴互连）VLAN 连接配对密钥到服务提供商成功进行连接预配的最长间隔时间。

如果配对密钥失效，请将其删除，并创建新的配对密钥供合作伙伴互连服务提供商使用。

由于专用互连和合作伙伴互连需要 Cloud Router 路由器，因此所有 Cloud Router 路由器配额和限制均适用。

已知路由数量上限和通告路由数量均有限制。如需了解详情，请参阅 Cloud Router“配额和限制”页面。

每个 VPC 网络中每个区域来自自有区域的唯一 Cloud Router 路由器动态路由前缀

由给定区域中所有 Cloud Router 路由器应用于该区域内子网的已知路由的保证唯一目的地前缀数量上限。这称为某区域的“来自自有区域”配额。

IPv4 和 IPv6 前缀都会计入此配额。

所有已知路由均计入此配额，包括自定义已知路由和 BGP 收到的路由。

路由按唯一目的地进行分组。目的地相同但下一个跃点不同的路由仅计为一个目的地。目的地相同且下一个跃点也相同的路由也仅计为一个目的地。

对于处于全球动态路由模式的网络，可能会达到其中一个唯一动态路由前缀配额，而不会达到另一个配额。如果超出任一配额，在路由丢失时，您可能会遇到间歇性连接问题。如需了解详情，请参阅已知路由示例。

如需详细了解这些配额（包括可用于了解当前用量的指标），请参阅排查 BGP 路由和路由选择问题。

仅适用于处于全球动态路由模式的 VPC 网络。

每个 VPC 网络中每个区域来自其他区域的唯一 Cloud Router 路由器动态路由前缀

可由不同区域中 Cloud Router 路由器应用于给定区域内子网的已知路由的保证唯一目的地数量上限。这称为某区域的“来自其他区域”配额。

IPv4 和 IPv6 前缀都会计入此配额。

所有已知路由均计入此配额，包括自定义已知路由和 BGP 收到的路由。

路由按唯一目的地进行分组。目的地相同但下一个跃点不同的路由仅计为一个目的地。目的地相同且下一个跃点也相同的路由也仅计为一个目的地。

对于处于全球动态路由模式的网络，可能会达到其中一个唯一动态路由前缀配额，而不会达到另一个配额。如果达到任一配额，则在路由丢失时，您可能会遇到间歇性连接问题。如需了解详情，请参阅已知路由示例。

如需详细了解这些配额（包括可用于了解当前用量的指标），请参阅排查 BGP 路由和路由选择问题。

• 使用动态路由的 Cloud VPN 隧道
• 以下任何一项的 VLAN 连接：
  • 专用互连
  • 合作伙伴互连
  • Cross-Cloud Interconnect
• Network Connectivity Center 中的路由器设备

如需详细了解此功能，请参阅自定义已知路由。

VPC 网络中给定区域的可配置为自定义已知路由的唯一 IP 前缀的数量上限。此限制允许在多个对等方上使用相同的范围。

如需详细了解此功能，请参阅自定义已知路由。

收到 251 个。确定性路由顺序选择了 251 个中的 250 个，并丢弃一个。在 us-west1 中创建了 250 个下一个跃点在 us-west1 中的动态路由。

选择的 250 个前缀与其他区域共享。

收到 260 个（us-east1 中 250 个，us-central1 中 10 个）。确定性路由顺序选择了 260 个中的 250 个，并丢弃 10 个。

在 us-west1 中创建了 250 个下一个跃点在 us-west1 之外的动态路由。

收到 250 个。确定性路由顺序选择所有 250 个。在 us-east1 中创建了 250 个下一个跃点在 us-east1 中的动态路由。

选择的所有 250 个前缀与其他区域共享。

收到 260 个（us-west1 中 250 个，us-central1 中 10 个）。确定性路由顺序选择了 260 个中的 250 个，并丢弃 10 个。

在 us-east1 中创建了 250 个下一个跃点在 us-east1 之外的动态路由。

已收到 10 个。确定性路由顺序选择所有 10 个。在 us-central1 中创建了 10 个下一个跃点在 us-central1 中的动态路由。

选择的所有 10 个前缀与其他区域共享。

收到 500 个（us-west1 中 250 个，us-east1 中 250 个）。确定性路由顺序选择了 500 个中的 250 个，并丢弃 250 个。

在 us-central1 中创建了 250 个下一个跃点在 us-central1 之外的动态路由。

每个 Hub 的活跃 VPC Spoke 数量

仅适用于已接受 Hub 的 VPC Spoke；不适用于待处理或已被拒绝的 VPC spoke。

每个 hub 路由表的子网路由数量

• Project Owner (roles/owner)
• Project Editor (roles/editor)
• Quota Viewer (roles/servicemanagement.quotaViewer)

• Project Owner (roles/owner)
• Project Editor (roles/editor)
• Quota Administrator (roles/servicemanagement.quotaAdmin)
• 具有 serviceusage.quotas.update 权限的自定义角色