SD-WAN 接入服务 使用限制

这篇列出腾讯云SD-WAN接入服务的配额限制(如Edge数100个)、路由CIDR重叠冲突原则、服务地域(仅中国大陆)及客户侧防火墙需放开的协议端口(如TCP 443、UDP 500/4500等),确保业务正常运行。 配额限制:Edge默认100个,路由表规格10,000条,防火墙规则出入各100条。 路由限制:CIDR重叠时先添加的路由有效,后添加无效。 防火墙配置:需放开ICMP、TCP 443/9200/930。

相关产品
SD-WAN 接入服务 产品页,含版本规格、价格与购买入口。

一、配额限制

SD-WAN 接入服务的资源配额限制如下表所示:

资源 默认值
Edge 数 100个
一次性最多可购买 Edge 数 10个
Edge 路由表规格(不包含云联网路由和系统路由) 10,000条
CCN 路由条目规格 10,000条
防火墙规则数 出入各100条,仅校验首包
防火墙绑定实例数 10,000个
Wi-Fi 连接的终端数 20个
信号覆盖范围 100平方米

二、CIDR 重叠冲突原则

如果 Edge 路由表条目 CIDR 有重叠,则默认先增加的路由条目有效,后增加的无效。

三、服务地域限制

目前,SD-WAN 接入服务适用于中国大陆。

四、客户侧防火墙配置要求

在 SD-WAN 使用中,如果你本地配置防火墙,需要放开如下协议及端口,确保业务的正常运行:

协议 端口 说明
ICMP – 用于网络质量分析(NQA)可达性测试
TCP 443 用于日志上传、软件包下载
TCP 9200, 9300 用于与控制器之间的控制连接
TCP 80 用于获取 Edge 设备访问 Internet 时所使用的公网 IP
UDP 500, 4500 NAT 穿越模式下的 IPSec VPN
UDP 123 网络时间协议(NTP)
UDP 53 默认访问的 DNS SERVER
三层协议号50 – 封装安全载荷(ESP)
赞 (0)
上一篇 4天前
下一篇 4天前