מכסות ומגבלות

בדף הזה מתוארות המכסות והמגבלות של מוצרי Network Connectivity. כדי לשנות מכסה, אפשר לעיין במאמר בקשה להגדלת מכסה. בדרך כלל אי אפשר להגדיל את המגבלות, אלא אם מצוין אחרת.

Cloud VPN

מכסות

בטבלה הזו מפורטות מכסות חשובות לכל פרויקט. למידע על מכסות אחרות, אפשר לעיין בCloud de Confiance דף מכסות במסוף.

פריט מכסה הערות
שערי VPN לכל אזור Quota ל-HA VPN בלבד
שערי VPN חיצוניים Quota ל-HA VPN בלבד
מנהרות VPN לכל אזור Quota המכסה הזה מייצג את המספר הכולל של מנהרות VPN קלאסיות ומנהרות HA VPN.
נתבים Quota

המכסה הזה מייצג את מספר נתבי Cloud שאתם יכולים ליצור בפרויקט שלכם, בכל רשת ובכל אזור. בנוסף, יש הגבלה על מספר נתבי Cloud בכל אזור נתון. פרטים נוספים זמינים במאמר בנושא מכסות ומגבלות של Cloud Router.

בכפוף למכסות ולמגבלות של Cloud Router, מספר הנתבים של Cloud Router לא תלוי בסוג השער של Cloud VPN, ‏ Classic VPN או HA VPN, שאליו מחוברת מנהרה. המיכסה חלה באופן זהה על כל אחד מסוגי השערים.

שערי VPN יעד לכל אזור Quota רק ל-VPN קלאסי
כללי העברה Quota רק ל-VPN קלאסי

מגבלות

המגבלות הבאות חלות על Cloud VPN. בטבלה הזו, מנהרת VPN מתייחסת למנהרת Classic VPN או למנהרת HA VPN. אלא אם צוין אחרת, אי אפשר להגדיל את המגבלות האלה.

פריט הגבלה הערות
רוחב פס לכל מנהרת VPN ‫250,000 חבילות נתונים לשנייה לסיכום של תעבורת נתונים נכנסת ויוצאת

‫250,000 חבילות בשנייה שווה ערך בערך ל-1 Gbps עד 3 Gbps, בהתאם לגודל הממוצע של החבילה בתוך המנהרה.

שירות Cloud VPN מגביל רק תעבורת נתונים יוצאת (egress) מסוג IPsec. היא לא מגבילה את תעבורת הכניסה.

פרטים נוספים זמינים במאמר בנושא רוחב פס ברשת.

בעיות מוכרות

חשוב לשים לב לבעיות הבאות:

Cloud Interconnect

מכסות

בטבלה הזו מודגשות מכסות חשובות לכל פרויקט. למידע על מכסות אחרות, אפשר לעיין בדף מכסות במסוףCloud de Confiance .

פריט מכסה הערות
חיבורים של Cloud Interconnect Quota

מספר חיבורי Dedicated Interconnect לכל פרויקט.

חיבורי Cloud Interconnect לא משויכים לאזורים או לרשתות VPC.

צירופים ל-VLAN Quota

מספר חיבורי ה-VLAN שאפשר להגדיר בכל אזור לפרויקט. זה כולל צירופים ל-VLAN גם ל-Dedicated Interconnect וגם ל-Partner Interconnect.

בנוסף למכסת הצירופים ל-VLAN, חלה גם המכסה של צירופים ל-VLAN לכל חיבור Interconnect.

צירופים ל-VLAN לכל Interconnect Quota מספר חיבורי ה-VLAN שאפשר להגדיר בחיבור יחיד של Interconnect.
סה"כ רוחב פס (Mbps) של צירופים ל-VLAN Quota

קיבולת רוחב הפס המקסימלית של כל חיבורי ה-VLAN באזור נתון בפרויקט נתון, ללא קשר לקשר שלהם לחיבורי Cloud Interconnect.

בנוסף למכסה הזו, חלות המגבלות שמתוארות בטבלה מגבלות.

רשתות באתרים שונים Quota

מספר הרשתות חוצות האתרים לכל פרויקט.

קבוצות של חוטים Quota

מספר קבוצות החוטים לכל פרויקט.

בנוסף למכסה הזו, חלה המכסה Wire groups per Interconnect.

קבוצות חוטים לכל חיבור בין יחידות Quota

מספר קבוצות החיבורים שאפשר להגדיר בחיבור Interconnect יחיד.

רוחב פס לא מדוד של קבוצות חוטים לכל זוג אזורים לחיבור רשתות Quota

קיבולת רוחב הפס המקסימלית בין שני אזורים של Interconnect, ב-Gbps. המכסה הזו כוללת את שני כיווני התנועה.

לכל צמד של אזורים מטרופוליטניים יש מכסת שימוש ייחודית, שמצוינת בעמודה Dimensions בפורמט metro-a|metro-b.

Cloud Routers Quota

המספר של נתבי Cloud שאפשר ליצור בפרויקט, בכל רשת ובכל אזור.

בנוסף, יש מגבלה על מספר נתבי Cloud בכל אזור נתון ברשתות.

פרטים נוספים זמינים במאמר בנושא מכסות ומגבלות של Cloud Router.

תחבורה Quota

המספר של משאבי התעבורה של Cross-Cloud Interconnect של שותפים שאפשר ליצור בפרויקט יחיד בכל אזור.

מספר העברות בנפח ‎500 Mbps Quota

המספר של משאבי התעבורה של Cross-Cloud Interconnect של שותף במהירות 500Mbps שאפשר ליצור בפרויקט יחיד בכל אזור.

רוחב הפס של התעבורה Quota

רוחב פס לכל משאב תחבורה של Cross-Cloud Interconnect של שותף שאפשר ליצור בפרויקט יחיד לכל אזור.

מגבלות

המגבלות הבאות חלות על חיבורי Cloud Interconnect, על קבצים מצורפים של VLAN ועל חיבורי רשת בין אתרים. אלא אם צוין אחרת, אי אפשר להגדיל את המגבלות האלה.

פריט הגבלה הערות
מספר המעגלים הפיזיים המקסימלי לכל חיבור Cloud Interconnect ‫8 מעגלים של ‎10 Gbps‏ (‎80 Gbps) או
8 מעגלים של ‎100 Gbps‏ (‎800 Gbps) או
8 מעגלים של ‎400 Gbps‏ (‎3,200 Gbps)

חיבור Cloud Interconnect הוא חיבור לוגי ל-Google, שמורכב ממעגל פיזי אחד או יותר. אפשר לבקש אחד מהמעגלים הבאים:

  • עד 8 מעגלים של ‎400 Gbps‏ (‎3,200 Gbps).
  • עד 8 מעגלים של ‎100 Gbps‏ (‎800 Gbps).
  • תוספות של 10Gbps עד שמונה מעגלים (80Gbps) כדי להגדיל את רוחב הפס המקסימלי של כל קבצים מצורפים של VLAN שמשתמשים בחיבור Cloud Interconnect ל-80Gbps.

    כדי לקבוע את רוחב הפס, מכפילים את מספר המעגלים הפיזיים ברוחב הפס לכל מעגל (10Gbps).

רוחב פס מקסימלי לכל צירוף ל-VLAN
  • ‫Dedicated Interconnect, ‏ Cross-Cloud Interconnect: קיבולות מ-50Mbps עד 400Gbps
  • ‫Partner Interconnect, ‏ Cross-Site Interconnect: קיבולות של ‎50 Mbps עד ‎100 Gbps

רוחב הפס המקסימלי האפשרי לכל חיבור VLAN תלוי בקיבולת רוחב הפס שהזמנתם. למידע על נפחי אחסון, אפשר לעיין במחירון. ב-Partner Interconnect, לא כל ספקי השירות מציעים את כל הקיבולות.

התפוקה של זרימות נתונים בודדות בחיבור VLAN מוגבלת. כדי להשיג את התפוקה המקסימלית, צריך להשתמש בכמה זרימות של חמישה טאפלים (לדוגמה: 10+) עם גדלי מנות בתוך ה-MTU של קובץ ה-VLAN המצורף.

רוחב פס מקסימלי לכל זרימת תנועה בצירוף ל-VLAN ‫10 Gbps

גם אם תגדירו רוחב פס גבוה יותר לקובץ המצורף, יכול להיות שזרימת תנועה ספציפית תוגבל לערך המקסימלי שהוגדר לקובץ המצורף.

תעבורת נתונים ליעד ברשת VPC מזוהה באמצעות hash של חמישה ערכים למנות לא מקוטעות, או באמצעות hash של שלושה ערכים למנות מקוטעות. בנוסף, תעבורת נתונים שמשתמשת בגישה פרטית ל-Google עבור מארחים מקומיים מזוהה באמצעות hash של שלושה ערכים.

  • גיבוב של חמישה ערכים כולל פרוטוקול, כתובת IP של המקור, יציאת המקור, כתובת IP של היעד ויציאת היעד.
  • גיבוב של שלישייה מורכב מפרוטוקול, כתובת IP של המקור וכתובת IP של היעד.

במקרים הבאים מתואר מצב שבו רוחב הפס המקסימלי נמוך מהמגבלה של 10Gbps:

  • אם קיבולת רוחב הפס של הצירוף ל-VLAN נמוכה מהמקסימום של הצירוף, רוחב הפס לכל זרימת תנועה מוגבל על ידי רוחב הפס של הצירוף ל-VLAN.
  • אם מגיעים אל קצב החבילות המקסימלי לכל זרימת תנועה (כפי שמתואר בקטע הבא).
קצב החבילות המקסימלי לכל זרימת תנועה בצירוף ל-VLAN ‫1,000,000 חבילות לשנייה (pps) הקצב המקסימלי של חבילות לכל זרימת תעבורה, שזוהה על ידי גיבוב של חמישה ערכים לחבילות לא מקוטעות ועל ידי גיבוב של שלושה ערכים לחבילות מקוטעות (כפי שמתואר בקטע הקודם).
יחידת שידור מקסימלית (MTU)
  • ‫1,440 בייטים
  • ‫1,460 בייטים
  • ‫1,500 בייטים
  • ‫8,896 בייטים
בהתאם להגדרת ה-MTU של הצירוף ל-VLAN, הגודל של חבילת כתובת ה-IP הגדולה ביותר שאפשר להעביר דרך צירוף ל-VLAN. מידע נוסף זמין במאמר Cloud Interconnect MTU.
משך החיים המקסימלי של מפתח הצירוף ל-VLAN של (Partner Interconnect) 28 ימים

משך הזמן המקסימלי שיכול לעבור בין יצירת מפתח צימוד של קובץ מצורף מסוג VLAN ‏(Partner Interconnect) לבין הקצאת קובץ מצורף מוצלחת על ידי ספק השירות.

אם מפתח הצימוד כבר לא תקף, צריך למחוק אותו וליצור מפתח צימוד חדש לשימוש של ספק שירות Partner Interconnect.

רוחב פס מקסימלי לכל חוט ‫10 Gbps

אפשר להגדיל את המכסה הזו. נדרש אישור לכך שלא תחרוגו מהמגבלה של רוחב הפס המקסימלי לכל זרימת תנועה בחיבור קווי. כדי לבקש עדכון של המגבלה הזו, שולחים בקשת תמיכה.

רוחב פס מקסימלי לכל זרימת תנועה בחוט ‫10 Gbps

תנועת נתונים מוגדרת באחת מהדרכים הבאות:

אם מגדירים הצפנת MACsec מקצה לקצה בין נתבים מקומיים, זרימת התנועה מוגדרת על ידי גיבוב של שני ערכים שכולל כתובת MAC של מקור וכתובת MAC של יעד.

אחרת, זרימת תנועה מוגדרת על ידי גיבוב של שמונה ערכים שכולל: כתובת MAC של המקור, כתובת MAC של היעד, כתובת IP של המקור, כתובת IP של היעד, ממשק פיזי של נתב קצה של Google, מספר פרוטוקול IP, יציאת מקור TCP/UDP ויציאת יעד TCP/UDP.

מגבלות של Cloud Router

‫Dedicated Interconnect ו-Partner Interconnect דורשים Cloud Router, ולכן חלות עליהם כל המכסות והמגבלות של Cloud Router.

יש מגבלות על המספר המקסימלי של מסלולים שנלמדו ועל מספר המסלולים שפורסמו. מידע נוסף זמין בדף המכסות והמגבלות של Cloud Router.

Cloud Router

מכסות

בטבלה הזו מפורטות מכסות חשובות לכל פרויקט. למידע על מכסות אחרות, אפשר לעיין בדף Cloud de Confiance Quotas & System Limits במסוף.

פריט מכסה הערות
מספר Cloud Routers לכל פרויקט Quota ללא קשר למכסה, כל רשת מוגבלת לחמישה נתבי Cloud לכל אזור. למידע על מגבלות

קידומות ייחודיות של מסלולים דינמיים של Cloud Router מהאזור שלו לכל אזור לכל רשת VPC

המספר המקסימלי של קידומות יעד ייחודיות מובטחות של מסלולים שנלמדו, שיוחלו על רשתות משנה באזור נתון על ידי כל נתבי Cloud באותו אזור. המינוח המקצועי הוא מכסת from-own-region של אזור.

Quota

גם קידומות IPv4 וגם קידומות IPv6 נכללות במכסת השימוש הזו.

כל הנתיבים שנלמדו נכללים במכסת הנתיבים הזו, כולל נתיבים שנלמדו בהתאמה אישית ונתיבים שהתקבלו מ-BGP.

המסלולים מקובצים לפי יעדים ייחודיים. מסלולים עם יעדים זהים אבל עם קפיצות שונות נספרים רק כיעד אחד. מסלולים עם יעדים זהים וקפיצות זהות גם נחשבים ליעד אחד בלבד.

ברשתות במצב ניתוב דינמי גלובלי, אפשר להגיע לאחת ממכסות הקידומות של המסלול הדינמי הייחודי בלי להגיע לשנייה. אם חרגתם מאחת מהמכסות, יכול להיות שתיתקלו בבעיות קישוריות לסירוגין כשהמסלולים יוסרו. פרטים נוספים מופיעים בדוגמה של נתיב שנלמד.

מידע נוסף על המכסות האלה, כולל מדדים שבהם אפשר להשתמש כדי להבין את השימוש הנוכחי, זמין במאמר פתרון בעיות שקשורות לנתיבי BGP ולבחירת נתיבים.

רלוונטי רק לרשתות VPC במצב ניתוב דינמי גלובלי.

קידומות ייחודיות של נתיבים דינמיים של Cloud Router מאזורים אחרים לכל אזור לכל רשת VPC

המספר המקסימלי של יעדים ייחודיים מובטחים לנתיבים שנלמדו שאפשר להחיל על רשתות משנה באזור נתון באמצעות Cloud Routers מאזורים שונים. המיכסה הזו נקראת from-other-regions.

Quota

גם קידומות IPv4 וגם קידומות IPv6 נכללות במכסת השימוש הזו.

כל הנתיבים שנלמדו נכללים במכסת הנתיבים הזו, כולל נתיבים שנלמדו בהתאמה אישית ונתיבים שהתקבלו מ-BGP.

המסלולים מקובצים לפי יעדים ייחודיים. מסלולים עם יעדים זהים אבל עם צעדים שונים בדרך נחשבים רק ליעד אחד. מסלולים עם יעדים זהים וקפיצות זהות גם נחשבים ליעד אחד בלבד.

ברשתות במצב ניתוב דינמי גלובלי, אפשר להגיע לאחת ממכסות הקידומות של המסלול הדינמי הייחודי בלי להגיע לשנייה. אם הגעתם לאחת מהמכסות, יכול להיות שתיתקלו בבעיות קישוריות לסירוגין כשהמסלולים יוסרו. פרטים נוספים מופיעים בדוגמה של נתיב שנלמד.

מידע נוסף על המכסות האלה, כולל מדדים שבהם אפשר להשתמש כדי להבין את השימוש הנוכחי, זמין במאמר פתרון בעיות שקשורות לנתיבי BGP ולבחירת נתיבים.

מגבלות

המגבלות הבאות של Cloud Router חלות על רשתות של ענן וירטואלי פרטי (VPC). אלא אם צוין אחרת, אי אפשר להגדיל את המגבלות האלה.

פריט הגבלה הערות
מספר מקסימלי של Cloud Routers לכל שילוב של רשת VPC ואזור 5 אם יש לכם מספיק מכסות בפרויקט, אתם יכולים ליצור עד חמישה נתבי Cloud Router ברשת VPC ובאזור נתונים מסוימים.
המספר המקסימלי של עמיתי BGP לכל Cloud Router ברשת VPC ובאזור נתונים מסוימים 128 הנתב השכן של BGP יכול להיות כל אחת מהאפשרויות הבאות:
המספר המקסימלי של קידומות ש-Cloud Router מקבל מנקודת BGP אחת 5,000 אם עמית BGP מפרסם יותר מ-5,000 קידומות, Cloud Router מאפס את סשן ה-BGP.
הגודל המקסימלי של כל משאבי המדיניות בנתב Cloud נתון. ‫35KB‏ (35,000 בייט)
מספר התנאים המקסימלי בכל מדיניות מסלולי BGP שהוחלה בתוך עמית BGP יחיד או כיוון יחיד 1,000 המגבלה הזו לא מחולקת בין המשאבים, אלא משולבת. אין הגבלה על הגודל של ביטוי התאמה או פעולה יחיד, על מספר הפעולות במונח, על מספר המונחים במדיניות יחידה או על מספר המדיניות.
לכל Cloud Router, המספר המקסימלי של פרסומי נתיבי תת-רשת לכל סשן BGP אין הגבלה אין הגבלה על מספר מסלולי המשנה ברשת שאפשר לפרסם ב-Cloud Routers. מספר המסלולים ברשתות המשנה נקבע לפי מספר טווחי רשתות המשנה, שנקבעים לפי מכסות ומגבלות של רשתות VPC.
לכל Cloud Router, המספר המקסימלי של מסלולים מותאמים אישית שמתפרסמים לכל סשן BGP 200 אם המסלולים המותאמים אישית שמוכרזים זהים לכל סשני ה-BGP ב-Cloud Router, המגבלה הזו מייצגת את המספר הכולל של מסלולים מותאמים אישית של IPv4 ו-IPv6 שייחודיים ל-Cloud Router. במקרה הזה, כל סשן מקבל את אותה קבוצה של מסלולים מותאמים אישית שפורסמו.
הגודל המקסימלי של ליטרל של ביטוי התאמה יחיד שמשמש במדיניות של נתיב BGP, בשילוב של התאמות destination ו-community. 100 אלמנטים תואמים

לדוגמה, destination.inAnyRange([prefix(...), prefix(..)]) && communities.matchesEvery(['0:0', '1:1']) כולל ארבעה רכיבי התאמה ו- destination == ... || destination == ... כולל שני רכיבי התאמה.

אין הגבלה על מספר הפעולות במונח, על מספר המונחים במדיניות אחת של נתיבי BGP או על מספר המדיניות של נתיבי BGP.

המספר המקסימלי של רכיבי פעולה שמותרים בפעולת פעולה שמקבלת רשימה במדיניות של נתיבי BGP. 10 אלמנטים של פעולות

אלה פעולות הפעולה שמקבלות רשימות:

  • asPath.prependSequence
  • communities.add
  • communities.remove
  • communities.replaceAll

אין הגבלה על מספר הפעולות במונח, על מספר המונחים במדיניות אחת של נתיבי BGP או על מספר המדיניות של נתיבי BGP.

המספר המקסימלי של קבוצות עם שמות לכל Cloud Router. ‫([תצוגה מקדימה]) 500 קבוצות בעלות שם תורמות למגבלה הכוללת על גודל המשאבים שקשורים למדיניות בנתב.
המספר המקסימלי של רכיבים לכל קבוצה עם שם. ‫([תצוגה מקדימה]) 1000
מספר השאילתות המקסימלי לדקה עבור קריאות list-bgp-routes ב-Cloud Router יחיד 1500 המכסה הזו היא מ-compute.googleapis.com/list_requests_per_region. מידע נוסף על מכסות קצב
המספר המקסימלי של כללי מדיניות של נתיבי BGP לכל Cloud Router. 500
בסשן BGP נתון, המספר המקסימלי של מסלולים שנלמדו בהתאמה אישית 10

מידע נוסף על התכונה הזו זמין במאמר בנושא מסלולים מותאמים אישית שנלמדו.

באזור נתון ברשת VPC, המספר המקסימלי של קידומות IP ייחודיות שאפשר להגדיר כנתיבים מותאמים אישית שנלמדו. המגבלה הזו מאפשרת להשתמש באותם טווחים בכמה עמיתים.

10

מידע נוסף על התכונה הזו זמין במאמר בנושא מסלולים מותאמים אישית שנלמדו.

דוגמה לנתיב שנלמד

בדוגמאות הבאות אפשר לראות איך המערכת משמיטה מסלולים כשחורגים מהמכסה של מסלולים שמתחילים באזור שלכם או מהמכסה של מסלולים שמתחילים באזורים אחרים.

נניח שיש לכם נתבי Cloud Router באזור us-east1 ונתבי Cloud Router באזור us-west1 באותה רשת VPC, והניתוב הדינמי הגלובלי מופעל. כל נתב Cloud בכל אזור לומד 250 יעדים ייחודיים. לצורך ההמחשה בדוגמה הזו, כל נתב Cloud בכל אזור לא לומד אף אחד מהיעדים הזהים.

לא משנה אילו נתבי Cloud לומדים את המסלולים בכל אזור, המכסה של כל אזור של מסלולים מאותו אזור מוצתה כי נתבי Cloud בכל אזור לומדים 250 מתוך 250 יעדים ייחודיים. גם המכסות של שני האזורים לשימוש באזורים אחרים מוצו, כי כל נתב Cloud מייבא 250 יעדים ייחודיים מהאזור השני. אם רשת ה-VPC לדוגמה משתמשת בניתוב דינמי אזורי, המכסות של'מכסות מאזורים אחרים' בכל אזור לא חלות, כי מצב הניתוב הדינמי האזורי מורה לרשת ה-VPC ליצור רק מסלולים דינמיים באזור שתואם לקפיצה הבאה של המסלול.

חריגה מהמכסה של אזור מסוים להעברה מהאזור עצמו

נניח שהנתב המקומי שמחובר ל-Cloud Router ב-us-west1 מפרסם יעד 251. נתבי Cloud באזור us-west1 בוחרים 250 מתוך 251 יעדים ייחודיים לפי סדר נתיבים דטרמיניסטי. הנתבים האלה שולחים את 250 יעדים ייחודיים לרשת ה-VPC, ויוצרים 250 מסלולים דינמיים באזור us-west1.

מכיוון שרשת ה-VPC משתמשת במצב ניתוב דינמי גלובלי, היא גם יוצרת עד 250 מסלולי ניתוב דינמיים בכל אזור אחר, בכפוף למכסת היעדים הייחודיים מחוץ לאזורים של כל אזור אחר. בקטע הבא מוסבר בפירוט מה קורה באזורים אחרים.

חריגה מהמכסה של אזור מסוים בנושא העברת נתונים מאזורים אחרים

כש-Cloud Routers לומדים 251 יעדים ייחודיים באזור us-west1,‏ 250 מתוך 251 היעדים הייחודיים מ-us-west1 זמינים למשאבים באזור us-east1, כי המכסה של אזור us-east1 של יעדים מאזורים אחרים יכולה לקבל רק 250 יעדים ייחודיים.

נניח שיוצרים Cloud Router באזור שלישי, us-central1, באותה רשת VPC. נניח ש-Cloud Router החדש לומד 10 יעדים ייחודיים מה-BGP peer שלו. למרות שלא חרגתם מהמכסה של אזור us-central1 לשיחות בתוך האזור, חרגתם מהמכסה של אזור us-central1 לשיחות לאזורים אחרים, כי סך היעדים הייחודיים שסופקו על ידי שני האזורים האחרים הוא 500 (250 מus-east1 ועוד 250 שונים מus-west1).

על בסיס אזור לאזור, סדר המסלולים הדטרמיניסטי בוחר מסלולים ללא יותר מ-250 יעדים ייחודיים באזורים אחרים, כפי שמצוין בטבלה הבאה.

אזור יעדים ייחודיים מקומיים לאזור
(השימוש במכסה של האזור הוא מתוך האזור עצמו)
יעדים ייחודיים מאזורים אחרים
(השימוש במכסת האזור מתוך מכסת האזורים האחרים)
us-west1

התקבלו 251. 250 מתוך 251 נבחרו, ואחד מתוך 251 נפסל על ידי סדר המסלולים הדטרמיניסטי. ‫250 מסלולים דינמיים עם הצעדים הבאים ב-us-west1 נוצרים ב-us-west1.

קידומות המספרים שנבחרו (250) משותפות עם אזורים אחרים.

260 הודעות התקבלו (250 מ-us-east1, 10 מ-us-central1). 250 מתוך 260 נבחרו, ו-10 מתוך 260 נפסלו בגלל הסדר הדטרמיניסטי של הניתוב.

נוצרות 250 נתיבים דינמיים עם קפיצות לנקודות הבאות מחוץ ל-us-west1 ב-us-west1.

us-east1

התקבלו 250. כל 250 המסלולים נבחרים לפי סדר המסלולים הדטרמיניסטי. ‫250 מסלולים דינמיים עם הצעדים הבאים ב-us-east1 נוצרים ב-us-east1.

כל 250 הקידומות שנבחרו משותפות עם אזורים אחרים.

260 הודעות שהתקבלו (250 מ-us-west1, 10 מ- us-central1). 250 מתוך 260 נבחרו, ו-10 מתוך 260 נפסלו בגלל סדר הניתוב הדטרמיניסטי.

נוצרות 250 נתיבים דינמיים עם קפיצות לנקודות הבאות מחוץ ל-us-east1 ב-us-east1.

us-central1

10 התקבלו. כל 10 המסלולים נבחרים לפי סדר המסלולים הדטרמיניסטי. ‫10 מסלולים דינמיים עם הצעדים הבאים ב-us-central1 נוצרים ב-us-central1.

כל 10 הקידומות שנבחרו משותפות עם אזורים אחרים.

500 הודעות התקבלו (250 מ-us-west1, 250 מ-us-east1). 250 מתוך 500 ההודעות נבחרו, ו-250 מתוך 500 ההודעות נפסלו בגלל הסדר הקבוע של המסלולים.

נוצרות ב-us-central1‏ 250 נתיבים דינמיים עם קפיצות לנקודה הבאה מחוץ ל-us-central1.

למרות שהגעתם למכסת השימוש באזור us-central1 כשמקור הבקשה הוא מאזורים אחרים, אפשר להשתמש במכסה כשמקור הבקשה הוא מאותו אזור, ולשלוח בקשות ליעדים שהניתוב שלהם מתבצע באזור us-central1.

התנהגות דטרמיניסטית של השמטת מסלולים

‫Cloud Router מטמיע התנהגות דטרמיניסטית של השמטת מסלולים על סמך האורך של מסכת רשת המשנה ומאפיינים לקסיקוגרפיים של כל קידומת שהתקבלה. בכל אזור, התהליך הבא מתבצע בנפרד לגבי רשימת היעדים של האזור עצמו ורשימת היעדים הייחודיים של האזור ממקורות אחרים:

  • הרשימה ממוינת קודם לפי אורך מסיכת רשת המשנה, מהקצר ביותר לארוך ביותר, אחר כך לפי IPv4 לפני IPv6, ואז לפי סדר מילוני. לדוגמה, 10.0.0.0/8 מופיע לפני 10.2.1.0/24, שמופיע לפני 10.99.1.0/24.

  • המערכת שומרת את 250 הערכים הראשונים ברשימה. כל השאר נמחקים.

כפי שמוסבר במאמר בנושא חריגה מהמכסה של אזור מסוים מאזורים אחרים, התנהגות ההשמטה הדטרמיניסטית חלה באופן עצמאי על המכסה של כל אזור מאותו אזור ועל המכסה של כל אזור מאזורים אחרים.

להתנהגות של השמטת נתיבים דטרמיניסטית יש את ההשלכות הבאות:

  • אם אורכי המסכות שווים, קידומות IPv6 מושלכות לפני קידומות IPv4.

  • אם קבוצת הקידומות שנלמדו בכל אזור נשארת קבועה,Cloud de Confiance מתכנתת קבוצה עקבית של מסלולים דינמיים מקומיים בכל אזור, בכפוף למצב הניתוב הדינמי של רשת ה-VPC. העקביות הזו, כולל המסלולים שמוסרים על ידי Cloud Router, נשמרת כשמפעילים מחדש את המשימות של Cloud Router.

מניעת ניתוק המסלול

במהלך השמטה של מסלול, החיבור של הקידומות שמושמטות נותק. כדי למנוע השמטה של מסלולים, כדאי לעקוב אחרי השימוש בקידומות from-own-region ו-from-other-regions בכל אזור באמצעות Cloud Monitoring או Cloud Logging, ולוודא שלא מפרסמים יותר יעדים ייחודיים ממה שמאפשרת כל מכסה.

כדאי לשקול סיכום של מסלולים כדי לצמצם את מספר היעדים הייחודיים. לדוגמה, אם יש לכם ארבע רשתות משנה 10.10.0.0/24, 10.10.1.0/24, 10.10.2.0/24 ו-10.10.3.0/24, אתם יכולים לסכם אותן כקידומת אחת, 10.10.0.0/22.

אם אי אפשר לסכם, אפשר לפנות ל Cloud de Confiance צוות המכירות כדי לדון באפשרויות חלופיות.

נתב וירטואלי

מכסות

מכסות שחלות על נתיבי רשת ב-Cloud Router חלות גם על נתיבים ב-Router appliance spokes שמצורפים ל-NCC hubs.

מידע נוסף מופיע במאמר בנושא מכסות של Cloud Router.

מגבלות

המגבלות הבאות של Cloud Router חלות גם על נתב וירטואלי:

  • המספר המקסימלי של נתבי Cloud Router לכל שילוב של רשת VPC ואזור
  • המספר המקסימלי של עמיתי BGP לכל Cloud Router ברשת VPC ובאזור נתונים מסוימים

מידע נוסף זמין במאמר בנושא מגבלות של Cloud Router.

Network Connectivity Center

מכסות

מכסות שחלות על נתיבי רשת ב-Cloud Router חלות גם על נתיבים ב-NCC hubs וב-spokes. מידע נוסף מופיע במאמר מכסות ומגבלות של Cloud Router.

פריט מכסה הערות
מספר הרכזות בכל פרויקט Quota לכל פרויקט, גלובלי
מספר מרכזי Cloud VPN Tunnel לכל פרויקט לכל אזור Quota לכל פרויקט בכל אזור; נתמכות רק מנהרות HA VPN
מספר ה-spokes של צירוף ל-VLAN של Cloud Interconnect לכל פרויקט לכל אזור Quota לכל פרויקט בכל אזור
מספר ה-spokes של נתב וירטואלי בכל פרויקט ובכל אזור Quota לכל פרויקט בכל אזור
מספר ה-spokes של ה-VPC לכל פרויקט Quota כולל רשתות מסוג Hub and Spoke של VPC (edge ו-center בשילוב) גם אם הן לא מחוברות לאף רשת Hub

מספר ה-spokes של VPC הפעילים לכל רכזת

Quota

רלוונטי רק לרשתות VPC מסוג Spoke שאושרו לשימוש ב-Hub, לא רלוונטי לרשתות VPC מסוג Spoke שנמצאות בהמתנה לבדיקה או שנפסלו

מספר נתיבי תת-הרשת לכל טבלת ניתוב של רכזת

Quota רלוונטי רק ל-hubs עם רשתות VPC spokes

מספר המסלולים הדינמיים לכל מרכז

Quota ההגדרה חלה על כל ה-spokes של ה-VPC

מספר רשתות ה-VPC לניתוב לכל רשת מרכזית

Quota

מספר המסלולים הסטטיים עם כתובת IP של מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי כצעד הבא לכל רכזת

Quota לכל פרויקט, גלובלי

מספר קידומות המסלולים הדינמיים הייחודיים של שער קצה לכל קבוצה בכל אזור

1000 לכל קבוצה, לכל אזור

מספר ה-spokes של שערים לכל hub בכל אזור

Quota לכל מרכז, לכל אזור

מספר המסלולים שפורסמו בשער יחיד

10 לכל שער

מספר כללי ההעברה של Private Service Connect לכל רכזת

Quota ההגדרה חלה על כל רשתות ה-VPC המשניות

מכסות של Secure Access Connect

פריט מכסה הערות
מספר התחומים של Secure Access Connect לכל פרויקט Quota לכל פרויקט
מספר הקבצים המצורפים של Secure Access Connect לכל פרויקט בכל אזור Quota לכל פרויקט, לכל אזור
מספר הקבצים המצורפים של Secure Access Connect לכל פרויקט, לכל תחום ולכל אזור Quota לכל פרויקט, לכל תחום, לכל אזור
מספר הקבצים המצורפים של Secure Access Connect לכל פרויקט לכל אזור לכל רכזת שער Quota לכל פרויקט, לכל אזור, לכל רכזת שער

מגבלות

ב-Network Connectivity Center נאכפות מגבלות השימוש הבאות.

פריט ערך
מספר מנהרות ה-VPN שאפשר לקשר ל-spoke 8
מספר הצירופים ל-VLAN שאפשר לקשר ל-spoke 6
מספר המופעים של מכשיר הנתב שאפשר לקשר ל-spoke 8
מספר ה-spokes הפעילים ב-VPC לכל רכזת 250
המספר המקסימלי של רשתות VPC מסוג Hub and Spoke (פעילות ולא פעילות) לכל רשת Hub 1,000
מספר טווחי ה-CIDR לייבוא או להחרגה בכל רשת spoke 16

ניהול מכסות

Cloud de Confiance by S3NS אוכפת מכסות על השימוש במשאבים מסיבות שונות. לדוגמה, המכסות מגינות על קהילת משתמשי Cloud de Confiance by S3NS בכך שהן מונעות עלייה חדה ובלתי צפויה בשימוש. המכסות גם עוזרות למשתמשים שמתנסים ב- Cloud de Confiance במסגרת התוכנית בחינם לא לחרוג מהמכסות של תקופת הניסיון.

כל הפרויקטים מתחילים עם אותן מכסות, שאפשר לשנות אותן על ידי בקשת מכסה נוספת. יכול להיות שחלק מהמכסות יגדלו באופן אוטומטי על סמך השימוש שלכם במוצר.

הרשאות

כדי לראות את המכסות או לבקש להגדיל אותן, לבעלי הרשאות (principals) בניהול הזהויות והרשאות הגישה (IAM) צריכה להיות אחת מההרשאות הבאות.

משימה התפקיד הנדרש
בדיקת מכסות לפרויקט אחת מהאפשרויות הבאות:
שינוי מכסות, בקשה למכסה נוספת אחת מהאפשרויות הבאות:

בדיקת המכסה

המסוף

  1. נכנסים לדף Quotas במסוף Cloud de Confiance .

    לפתיחת הדף Quotas

  2. כדי לחפש את המכסה שרוצים לעדכן, משתמשים באפשרות Filter table. אם אתם לא יודעים מה שם המכסה, אתם יכולים להשתמש בקישורים שבדף הזה.

gcloud

מריצים את הפקודה הבאה באמצעות Google Cloud CLI כדי לבדוק את המכסות. מחליפים את PROJECT_ID במזהה הפרויקט שלכם.

    gcloud compute project-info describe --project PROJECT_ID

כדי לבדוק את המכסה שנוצלה באזור מסוים, מריצים את הפקודה הבאה:

    gcloud compute regions describe example-region
    

שגיאות שמתרחשות כשחורגים מהמכסה

אם תחרגו ממכסה במהלך השימוש בפקודה gcloud, פלט gcloud יהיה הודעת השגיאה quota exceeded, עם קוד היציאה 1.

אם תחרגו ממכסה עם בקשת API, Cloud de Confiance יוחזר קוד הסטטוס הבא של HTTP: 413 Request Entity Too Large.

בקשה להגדלת המכסה

כדי לשנות את רוב המכסות, משתמשים במסוף Cloud de Confiance . מידע נוסף זמין במאמר בנושא שליחת בקשה לשינוי המכסות.

זמינות המשאבים

כל מכסה מייצגת מספר מקסימלי של משאב מסוג מסוים שאפשר ליצור, אם המשאב זמין. חשוב לציין שהמכסות לא מבטיחות את זמינות המשאבים. גם אם יש לכם מכסה זמינה, לא תוכלו ליצור משאב חדש אם הוא לא זמין.

לדוגמה, יכול להיות שיש לכם מספיק מכסת שימוש כדי ליצור כתובת IP חיצונית אזורית חדשה באזור מסוים. עם זאת, זה לא אפשרי אם אין כתובות IP חיצוניות זמינות באזור הזה. זמינות של משאב של תחום מוגדר יכולה גם להשפיע על היכולת שלכם ליצור משאב חדש.

מקרים שבהם משאבים לא זמינים באזור שלם הם נדירים. עם זאת, יכול להיות שמשאבים בתוך אזור מסוים יאזלו מעת לעת.