En esta página, se describen las cuotas y los límites de los productos de la conectividad de red. Para cambiar una cuota, consulta cómo solicitar una cuota adicional. Por lo general los límites no se pueden aumentar, salvo que se especifique lo contrario.
Cloud VPN
Cuotas
En esta tabla, se muestran las cuotas importantes por proyecto. Para obtener información sobre otras cuotas, consulta la página Cuotas de la consola de Google Cloud.
| Elemento | Cuota | Notas |
|---|---|---|
| Puertas de enlace VPN | Cuota | Solo para VPN con alta disponibilidad |
| Puertas de enlace VPN externas | Cuota | Solo para VPN con alta disponibilidad |
| Túneles VPN | Cuota | Esta cuota representa la cantidad total combinada de túneles VPN clásicos y túneles VPN con alta disponibilidad. |
| Routers | Cuota |
Esta cuota representa la cantidad de Cloud Routers que puedes crear en tu proyecto, en cualquier red o región. Las redes también tienen un límite en cuanto a la cantidad de Cloud Routers dentro de una región específica. Para obtener más detalles, consulta Cuotas y límites de Cloud Router. La cantidad de Cloud Routers está sujeta a las cuotas y los límites de Cloud Router y es totalmente independiente del tipo de puerta de enlace de Cloud VPN (VPN clásica o VPN con alta disponibilidad) a la que se adjunta un túnel. Sin embargo, la cuota se aplica de la misma forma a todos los tipos de puerta de enlace. |
| Puertas de enlace de VPN de destino | Cuota | Solo para VPN clásica |
| Reglas de reenvío | Cuota | Solo para VPN clásica |
Límites
Se aplican los siguientes límites a Cloud VPN. En esta tabla, el término túnel VPN alude a un túnel de VPN clásica o a un túnel VPN con alta disponibilidad. A menos que se indique lo contrario, no se pueden aumentar estos límites.
| Elemento | Límite | Notas |
|---|---|---|
| Ancho de banda por túnel VPN | 250,000 paquetes por segundo por la suma de entrada y salida |
250,000 paquetes por segundo son equivalentes a entre 1 Gbps y 3 Gbps, según el tamaño promedio con paquetes dentro del túnel. Cloud VPN solo limita el tráfico IPsec de salida. No limita el tráfico de entrada. Para obtener más información, consulta Ancho de banda de red. |
Problemas conocidos
Ten en cuenta los siguientes problemas:
Los recursos de Google Cloud específicos de las VPN con alta disponibilidad aún no se muestran en Cloud Asset Inventory ni en Cloud Security Command Center. Estos recursos incluyen
compute.vpnGatewaysycompute.externalVpnGateways. El recursocompute.vpnTunnelsse muestra en ambas ubicaciones y es obligatorio para que funcione una conexión de VPN con alta disponibilidad.Si quieres ver las métricas de Cloud Monitoring para VPN con alta disponibilidad, usa el Explorador de métricas. Para obtener más información, consulta Visualiza registros y métricas.
Cuando configures túneles VPN para AWS, usa IKEv2 y configura menos conjuntos de transformación IKE.
Cloud Interconnect
Cuotas
En esta tabla, se destacan cuotas importantes para cada proyecto. Para obtener información sobre otras cuotas, consulta la página Cuotas de la consola de Google Cloud.
| Elemento | Cuota | Notas |
|---|---|---|
| Conexiones de Interconnect | Cuota | La cantidad de conexiones de Interconnect por proyecto. Las conexiones de Interconnect no están asociadas con regiones ni redes de VPC. |
| Ancho de banda de conexión de Interconnect por proyecto | Se calcula automáticamente | El ancho de banda total de conexión de Interconnect para el proyecto, que se calcula agregando los anchos de banda de cada conexión que contiene. El ancho de banda de cada conexión se calcula multiplicando las capacidades de sus circuitos (10 Gbps o 100 Gbps) por la cantidad de circuitos en la conexión. Por ejemplo, una conexión de Interconnect con cuatro circuitos de 10 Gbps tiene 40 Gbps de ancho de banda. Si tienes dos de esas conexiones en un proyecto, esta cuota se configura automáticamente en 80 Gbps |
| Adjuntos de VLAN | Cuota | La cantidad de adjuntos de VLAN que puedes configurar en cada región para tu proyecto. Además de esta cuota, se aplican los adjuntos de VLAN por interconexión. |
| Adjuntos de VLAN por interconexión | Cuota | La cantidad de adjuntos de VLAN que puedes configurar en una sola conexión de interconexión. |
| Mbps totales de adjuntos de VLAN | Cuota | La capacidad máxima de ancho de banda de todos los adjuntos de VLAN de una región para un proyecto determinado, más allá de su relación con las conexiones de Interconnect. Además de esta cuota, se aplican los límites descritos en la siguiente tabla. |
| Cloud Routers | Cuota | La cantidad de Cloud Routers que puedes crear en tu proyecto, en cualquier red y región. Las redes también tienen un límite en cuanto a la cantidad de Cloud Routers ubicados en una región específica. Para obtener más detalles, consulta Cuotas y límites de Cloud Router. |
Límites
Se aplican los siguientes límites a las conexiones de Interconnect y los adjuntos de VLAN. A menos que se indique lo contrario, no se pueden aumentar estos límites.
| Elemento | Límite | Notas |
|---|---|---|
| Cantidad máxima de circuitos físicos por conexión de Interconnect | 8 circuitos de 10 Gbps (80 Gbps) o 2 circuitos de 100 Gbps (200 Gbps) |
Una conexión de Interconnect es una conexión lógica con Google compuesta por uno o más circuitos físicos. Puedes solicitar una de las siguientes opciones de circuitos:
|
| Ancho de banda máximo por adjunto de VLAN | Capacidades desde 50 Mbps hasta 50 Gbps | El máximo de ancho de banda posible por cada adjunto de VLAN depende de la capacidad de ancho de banda que solicites. Para conocer las capacidades, consulta la página Precios. En el caso de la interconexión de socio, no todos los proveedores de servicios ofrecen todas las capacidades. La capacidad de procesamiento de los flujos individuales en un adjunto de VLAN es limitada. Para alcanzar la capacidad de procesamiento máxima, debes usar varios flujos quíntuples (por ejemplo, más de 10) con tamaños de paquetes que no superen el MTU del adjunto de VLAN. |
| Frecuencia máxima y total de paquetes por adjunto de VLAN | Dataplane v1: esta frecuencia varía según la capacidad del archivo adjunto:
|
La frecuencia máxima de paquetes de todo el adjunto de VLAN. |
| Ancho de banda máximo por flujo de tráfico en un adjunto de VLAN |
Incluso si configuras tu archivo adjunto con un ancho de banda mayor, es posible que un flujo de tráfico individual se limite al máximo definido para la versión de Dataplane. |
Un flujo de tráfico a un destino en una red de VPC se identifica con un hash quíntuple en el caso de los paquetes no fragmentados o un hash triple en el caso de los paquetes fragmentados. Además, los flujos de tráfico que usan el Acceso privado a Google para hosts locales se identifican con un hash triple.
Estos son casos en los que el ancho de banda máximo es menor que el límite de 3 Gbps o 10 Gbps:
|
| Frecuencia de paquetes máxima por flujo de tráfico en un adjunto de VLAN |
|
La tasa máxima de paquetes por flujo de tráfico, que se identifica con un hash quíntuple en el caso de los paquetes no fragmentados y un hash triple en el caso de los paquetes fragmentados (como se describió en la sección anterior). |
| Unidad de transmisión máxima (MTU) | 1,440 o 1,500 bytes | Según la configuración de MTU del adjunto de VLAN, el tamaño del paquete de direcciones IP más grande que se puede transmitir a través de un adjunto de VLAN. Para obtener más información, consulta la sección MTU de Cloud Interconnect. |
| Duración máxima de la clave de sincronización del adjunto de VLAN (interconexión de socio) | 28 días | La cantidad máxima de tiempo que puede pasar entre generar una clave de sincronización de adjunto de VLAN (interconexión de socio) y un aprovisionamiento exitoso de adjuntos que realiza el proveedor de servicios. Si una clave de sincronización ya no es válida, deberás borrarla y crear una nueva para que la use el proveedor de servicios de interconexión de socio. |
| Límites de Cloud Router | Dado que la interconexión dedicada y la interconexión de socio requieren de Cloud Router, se aplican todas las cuotas y límites de Cloud Router. Hay un límite en la cantidad máxima de las rutas aprendidas y en la cantidad de rutas publicadas. Para obtener más información, consulta la página de cuotas y límites de Cloud Router. |
Cloud Router
Cuotas
En esta tabla, se muestran las cuotas importantes por proyecto. Para obtener información sobre otras cuotas, consulta la página Cuotas de la consola de Google Cloud.
| Elemento | Cuota | Notas |
|---|---|---|
| Cloud Routers por proyecto | Cuota | Independientemente de la cuota, cada red está limitada a cinco Cloud Routers por región. Consulta los límites. |
Límites
Los siguientes límites de Cloud Router se aplican a las redes de nube privada virtual (VPC). A menos que se indique lo contrario, estos límites no pueden aumentarse.
| Elemento | Límite | Notas |
|---|---|---|
| Número máximo de Cloud Routers por combinación de región y red de VPC | 5 | Si tu proyecto tiene cuota suficiente, puedes crear hasta cinco Cloud Routers por red de VPC y región. |
| Número máximo de pares de BGP para cada Cloud Router en una región y red de VPC dada | 128 | El par de BGP puede ser un túnel de Cloud VPN que use enrutamiento dinámico o un adjunto de VLAN para una interconexión dedicada o una interconexión de socio. |
| Cantidad máxima de anuncios de ruta de subred por sesión de BGP para un Cloud Router específico | No hay restricción | Los Cloud Routers no tienen un límite en cuanto a la cantidad de rutas de subred que pueden anunciar. La cantidad de rutas de subred depende de la cantidad de subredes, que los límites y las cuotas de la red de VPC controlan. |
| Cantidad máxima de rutas anunciadas personalizadas por sesión de BGP para un Cloud Router específico | 200 | Si las rutas anunciadas personalizadas son idénticas para todas las sesiones de BGP de un Cloud Router, este límite representa la cantidad total de rutas anunciadas personalizadas IPv4 e IPv6 únicas para el Cloud Router. En este caso, cada sesión recibe el mismo conjunto de rutas anunciadas personalizadas. |
| Cantidad máxima de destinos únicos asegurados para las rutas aprendidas que todos los Cloud Routers de la misma región pueden aplicar a las subredes de una región específica Este límite se denomina límite desde la región propia de una región. | 250 |
Para ambos límites sobre la cantidad máxima asegurada de destinos únicos de las rutas aprendidas, se realiza lo siguiente: Los prefijos IPv4 e IPv6 se consideran en cada límite. Todas las rutas aprendidas se consideran en este límite, incluidas las rutas aprendidas personalizadas y las rutas aprendidas de un par de BGP. Las rutas se agrupan por destinos únicos. Las rutas que comparten un mismo destino y tienen saltos siguientes diferentes cuentan como un solo destino. Las rutas que tienen el mismo destino y el mismo salto siguiente también cuentan como un solo destino. Para las redes que usan el modo de enrutamiento dinámico global, es posible alcanzar uno de los límites máximos de cantidad de destinos únicos sin alcanzar el otro. Cuando se alcanza cualquiera de los límites, es posible que se produzcan problemas intermitentes de conectividad cuando se caen las rutas. Para obtener más información, consulta el ejemplo de rutas aprendidas. A fin de obtener más información sobre estos límites, incluidas las métricas que puedes usar para comprender tus límites y uso actuales, consulta Verifica cuotas y límites en Solución de problemas. Si necesitas aumentar alguno de estos límites, envía un caso de asistencia. |
Solo se aplica a las redes de VPC en el modo de enrutamiento dinámico global. Cantidad máxima de destinos únicos asegurados para las rutas aprendidas que todos los Cloud Routers de distintas regiones pueden aplicar a las subredes de una región específica Este límite se denomina límite desde otras regiones de una región. |
250 | |
| Cantidad máxima de rutas aprendidas personalizadas para una sesión de BGP determinada | 10 |
Para obtener más información sobre esta función, consulta Rutas de aprendizaje personalizadas. |
Para una región determinada en una red de VPC, la cantidad máxima de prefijos de IP únicos que se pueden configurar como rutas de aprendizaje personalizadas. este límite permite usar los mismos rangos en varios intercambios de tráfico |
10 |
Ejemplo de ruta aprendida
En los siguientes ejemplos, se ilustra el comportamiento de la caída de la ruta que puedes encontrar cuando se supera el límite de la región propia o el de otras regiones.
Supongamos que tienes Cloud Routers en la región us-east1 y Cloud Router en la región us-west1 en la misma red de VPC, y el enrutamiento dinámico global está habilitado. Cada Cloud Router en cada región aprende 250 destinos únicos. A fines ilustrativos de este ejemplo, cada Cloud Router de cada región no aprende ninguno de los mismos destinos.
Sin importar qué Cloud Routers aprenden las rutas dentro de cada región, se agota el límite de la región propia de cada región porque los Cloud Routers en cada región aprenden en total 250 de 250 destinos únicos. Los límites de otras regiones para ambas regiones también se agotan porque Cloud Router importa 250 destinos únicos desde la otra región. Si en la red de VPC de ejemplo se usa el enrutamiento dinámico regional, los límites de otras regiones en cada región no se aplicarían porque el modo de enrutamiento dinámico regional le indica a la red de VPC que solo cree rutas dinámicas en la región que coincide con el próximo salto de la ruta.
Superación del límite desde una región propia
Supongamos que tu router local conectado a un Cloud Router en us-west1 anuncia un destino 251. Los Cloud Routers en la región us-west1 eligen 250 de los 251 destinos únicos según un orden de ruta determinista.
Estos routers envían esos 250 destinos únicos a la red de VPC, lo que crea 250 rutas dinámicas en la región us-west1.
Debido a que la red de VPC usa el modo de enrutamiento dinámico global, no crea más de 250 rutas dinámicas en todas las demás regiones, sujetas al límite de destino único de otra región de cada región. En la siguiente sección, se describe con más detalle lo que sucede en otras regiones.
Superación del límite desde otras regiones de una región
Cuando los Cloud Routers aprenden 251 destinos únicos en la región us-west1, 250 de los 251 destinos únicos de us-west1 están disponibles para los recursos en la región us-east1 porque el límite “de otras regiones” de la región us-east1 solo puede aceptar 250 destinos únicos.
Supongamos que creas un Cloud Router en una tercera región, us-central1, en la misma red de VPC. Supongamos que el Cloud Router nuevo aprende 10 destinos únicos de su par de BGP. Aunque no se superó el límite de la región propia de la región us-central1, se superó el límite de destino único “desde otras regiones” de la región us-central1 porque un total de 500 destinos únicos son proporcionadas por las otras dos regiones (250 de us-east1 y 250 diferentes de us-west1).
Según la región, el orden de ruta determinista selecciona rutas para no más de 250 destinos únicos en otras regiones, como se indica en la siguiente tabla.
| Región |
Destinos únicos locales de la región (uso del límite desde la región propia de la región) |
Destinos únicos de otras regiones (uso del límite desde otras regiones de la región) |
|---|---|---|
| us-west1 |
251 recibidos. Se seleccionan 250 de los 251, y uno de los 251 se descarta según el orden de ruta determinista. Se crean 250 rutas dinámicas en Los 250 prefijos seleccionados se comparten con otras regiones. |
260 recibidos (250 de Se crean 250 rutas dinámicas con siguientes saltos fuera de |
| us-east1 |
250 recibidos. Los 250 se seleccionan según el orden de la ruta determinista. Se crean 250 rutas dinámicas con siguientes saltos en Los 250 prefijos seleccionados se comparten con otras regiones. |
260 recibidos (250 de Se crean 250 rutas dinámicas con siguientes saltos fuera de |
| us-central1 |
10 recibidos Los 10 se seleccionan según el orden de la ruta determinista. Se crean 10 rutas dinámicas en Los 10 prefijos seleccionados se comparten con otras regiones. |
500 recibidos (250 de Se crean 250 rutas dinámicas en |
Aunque se supera el límite desde otras regiones de la región us-central1, el límite desde la región propia puede aceptar destinos cuyos próximos saltos se encuentren en la región us-central1.
Comportamiento de caída de rutas deterministas
Cloud Router implementa un comportamiento de caída de ruta determinista según la longitud de la máscara de subred y las características lexicográficas de cada prefijo recibido. Dentro de cada región, el siguiente proceso se aplica de forma independiente a la lista de destinos desde la región propia de la región y a la lista de destinos únicos de otras regiones:
La lista se ordena primero desde la longitud de la máscara de subred más corta a la más larga y, luego, de forma lexicográfica. Por ejemplo,
10.0.0.0/8va antes de10.2.1.0/24, que viene antes de10.99.1.0/24.Se conservan las primeras 250 entradas de la lista. Todas las demás se descartan.
Como se muestra en superación del límite de otras regiones de una región, el comportamiento de la eliminación determinista se aplica de forma independiente al límite de las regiones propias de cada región y el límite de otras regiones de cada región.
El comportamiento de la caída de la ruta determinista tiene las siguientes consecuencias:
Cuando se reciben los prefijos IPv4 e IPv6, Cloud Router suele descartar los prefijos IPv6 primero cuando se excede un límite de destino único. Esto sucede porque la longitud de la máscara de subred más corta más común para IPv6 (
/48) es mayor que la longitud de la máscara de subred más larga posible para IPv4 (/32).Si el conjunto de prefijos aprendidos en cada región se mantiene constante, Google Cloud programa un conjunto coherente de rutas dinámicas locales en cada región, sujeto al modo de enrutamiento dinámico de la red de VPC. Esta coherencia, incluidas las rutas que descarta Cloud Router, se conserva cuando se reinician las tareas de Cloud Router.
Evita las rutas con caídas
Durante la caída de la ruta, se pierde la conectividad para los prefijos que se caen. Para evitar que se caigan las rutas, supervisa el uso del prefijo de la región propia y de otras regiones de cada región mediante Cloud Monitoring o Cloud Logging y asegúrate de no anunciar más destinos únicos que los establecidos en cada límite.
Considera agregar prefijos (por ejemplo, agregando prefijos a un prefijo de menor longitud) para reducir la cantidad de destinos únicos. Si no es posible agregar prefijos, comunícate con el equipo de Ventas de Google Cloud para analizar otras opciones.
Dispositivo de router
Cuotas
Las cuotas que se aplican a las rutas de red para Cloud Router también se aplican a las rutas de los radios del dispositivo de router conectados a los concentradores de Network Connectivity Center.
Para obtener más información, consulta Cuotas de Cloud Router.
Límites
Además, los siguientes límites de Cloud Router también se aplican al dispositivo de router:
- El número máximo de Cloud Routers por combinación de región y red de VPC
- El número máximo de pares de BGP para cada Cloud Router en una región y red de VPC dada
Para obtener más información, consulta Límites de Cloud Router.
Network Connectivity Center
Cuotas
Las cuotas que se aplican a las rutas de red para Cloud Router también se aplican a las rutas de los concentradores y radios de Network Connectivity Center. Para obtener más información, consulta las cuotas y los límites de Cloud DLP.
| Elemento | Cuota | Notas |
|---|---|---|
| Cantidad de concentradores por proyecto | Cuota | Por proyecto, global |
| Cantidad de radios del túnel de Cloud VPN por proyecto y por región | Cuota | Por proyecto en cada región; solo se admiten túneles VPN con alta disponibilidad |
| Cantidad de radios de adjuntos de VLAN de Cloud Interconnect por proyecto y por región | Cuota | Por proyecto en cada región |
| Cantidad de radios del dispositivo de router por proyecto y por región | Cuota | Por proyecto en cada región |
| Cantidad de radios de VPC por proyecto | Cuota | Incluye radios de VPC, incluso si no están conectados a ningún concentrador. |
Cantidad de radios de VPC activas por concentrador |
Cuota | Solo se aplica a los radios de VPC que se aceptaron en un concentrador; No aplicable a los radios de VPC que están pendientes de revisión o que se rechazaron. |
Cantidad de rutas por tabla de ruta del concentrador |
Cuota | Solo se aplica a concentradores con radios de VPC |
Límites
Network Connectivity Center aplica los siguientes límites de uso.
| Elemento | Valor |
|---|---|
| Cantidad de túneles VPN que se pueden vincular a un radio | 8 |
| Cantidad de adjuntos de VLAN que se pueden vincular a un radio | 6 |
| Cantidad de instancias de dispositivos del router que se pueden vincular a un radio | 8 |
| Cantidad de radios de VPC (inactivas y activas) por concentrador | 1,000 |
| Cantidad de filtros de exportación por radio | 16 |
Administra cuotas
Google Cloud aplica cuotas al uso de recursos por varios motivos. Por ejemplo, las cuotas protegen a la comunidad de usuarios Google Cloud mediante la prevención de los aumentos imprevistos en el uso. Las cuotas también ayudan a que los usuarios que exploran Google Cloud con el nivel gratuito permanezcan dentro de su prueba.
Todos los proyectos comienzan con las mismas cuotas, que puedes cambiar mediante la solicitud de cuotas adicionales. Algunas cuotas pueden aumentar de forma automática en función del uso que haces del producto.
Permisos
Para ver las cuotas o solicitar aumentos de cuota, las principales de Identity and Access Management (IAM) necesitan uno de los siguientes roles.
| Tarea | Función requerida |
|---|---|
| Consultar cuotas para un proyecto | Uno de los siguientes:
|
| Modificar cuotas, solicitar cuota adicional | Uno de los siguientes:
|
Comprueba la cuota
Console
- En la consola de Google Cloud, ve a la página Cuotas.
- Para buscar la cuota que quieres actualizar, usa la tabla de filtros. Si no sabes el nombre de la cuota, usa los vínculos que aparecen en esta página en su lugar.
gcloud
Con la CLI de Google Cloud, ejecuta el siguiente comando para comprobar tus cuotas. Reemplaza PROJECT_ID con el ID de tu proyecto.
gcloud compute project-info describe --project PROJECT_ID
Para verificar la cuota usada en una región, ejecuta el siguiente comando:
gcloud compute regions describe example-region
Errores cuando excedes la cuota
Si excedes una cuota con un comando gcloud, gcloud muestra un mensaje de error quota exceeded y el código de salida 1.
Si superas una cuota con una solicitud a la API, Google Cloud muestra el siguiente código de estado HTTP: HTTP 413 Request Entity Too Large.
Solicita cuota adicional
Para aumentar o disminuir la mayoría de las cuotas, usa la consola de Google Cloud. Consulta Solicita una cuota mayor para obtener más información.
Console
- En la consola de Google Cloud, ve a la página Cuotas.
- En la página Cuotas, selecciona las cuotas que deseas cambiar.
- En la parte superior de la página, haz clic en Editar cuotas.
- Completa los campos con tu nombre, correo electrónico y número de teléfono, y haz clic en Siguiente.
- Completa la solicitud de cuota y, luego, haz clic en Listo.
- Envía la solicitud. Las solicitudes de cuotas toman entre 24 y 48 horas en procesarse.
Disponibilidad de recursos
Cada cuota representa la cantidad máxima de un tipo particular de recurso que puedes crear, siempre y cuando el recurso esté disponible. Es importante tener en cuenta que las cuotas no garantizan la disponibilidad del recurso. Incluso si tienes cuotas disponibles, no podrás crear un recurso nuevo si no está disponible.
Por ejemplo, podrías tener una cuota suficiente para crear una nueva dirección IP externa regional en la región us-central1. Sin embargo, eso no es posible si no hay direcciones IP externas disponibles en esa región. La disponibilidad zonal de recursos también puede afectar tu capacidad para crear un nuevo recurso.
Las situaciones en las que los recursos no están disponibles en toda una región son poco frecuentes. Sin embargo, los recursos dentro de una zona pueden agotarse cada tanto, lo que generalmente no tiene ningún impacto en el Acuerdo de Nivel de Servicio (ANS) del tipo de recurso. Si deseas obtener más información, revisa el ANS que sea relevante para el recurso.