العمل مع وحدات SKU القديمة لبوابة VPN
تحتوي هذه المقالة على معلومات حول وحدات SKU القديمة (القديمة) لبوابة الشبكة الظاهرية. لا تزال وحدات SKU القديمة تعمل في كلا طرازي النشر لبوابات VPN التي تم إنشاؤها بالفعل. تستمر بوابات VPN الكلاسيكية في استخدام وحدات SKU القديمة، سواء للبوابات الحالية أو للبوابات الجديدة. عند إنشاء بوابات VPN جديدة Resource Manager، استخدم وحدات SKU الجديدة للبوابة. للحصول على معلومات حول وحدات SKU الجديدة، راجع حول بوابة VPN.
وحدات SKU للبوابة القديمة
وحدات SKU القديمة (القديمة) لبوابة VPN هي:
- الافتراضي (أساسي)
- قياسي
- عالية الأداء
عند العمل مع وحدات SKU القديمة، ضع في اعتبارك ما يلي:
- إذا كنت ترغب في استخدام نوع VPN يستند إلى السياسة، فيجب عليك استخدام رمز SKU الأساسي. لا يتم دعم الشبكات الظاهرية الخاصة PolicyBased (التي كانت تسمى سابقا التوجيه الثابت) على أي SKU أخرى.
- BGP غير مدعوم على SKU الأساسية.
- تكوينات بوابة ExpressRoute-VPN غير مدعومة في وحدة SKU الأساسية.
- يمكن تكوين اتصالات بوابة S2S VPN النشطة على SKU عالي الأداء فقط.
- لا تستخدم بوابة VPN وحدة SKU لبوابة UltraPerformance. للحصول على معلومات حول وحدة SKU فائقة الأداء، راجع وثائق ExpressRoute.
يمكنك عرض تسعير البوابة القديمة في قسم بوابات الشبكة الظاهرية، الموجود في صفحة تسعير ExpressRoute.
لإيقاف SKU، راجع قسمي الأسئلة المتداولة حول إهمال SKU وإيقاف SKU في هذه المقالة.
معدل النقل الإجمالي المقدر حسب SKU
يوضح الجدول التالي أنواع البوابات ومعدل النقل المجمع المقدر حسب SKU للبوابة. ينطبق هذا الجدول على Resource Manager ونماذج التوزيع الكلاسيكية.
يختلف التسعير بين وحدات SKU للبوابة. لمزيد من المعلومات، راجع أسعار VPN Gateway.
لاحظ أن SKU لبوابة UltraPerformance غير ممثلة في هذا الجدول. للحصول على معلومات حول وحدة SKU فائقة الأداء، راجع وثائق ExpressRoute.
| معدل نقل بوابة VPN (1) | بوابة VPN ماكس أنفاق IPsec (2) | معدل نقل بوابة الطريق السريع | بوابة VPN وتوافق ExpressRoute | |
|---|---|---|---|---|
| SKU أساسية (3)(5)(6) | 100 ميغابت في الثانية | 10 | 500 ميغابايت في الثانية (6) | لا |
| وحدة SKU قياسية (4)(5) | 100 ميغابت في الثانية | 10 | 1000 ميغابايت في الثانية | نعم |
| SKU عالية الأداء (4) | 200 ميجابت لكل ثانية | 30 | 2000 ميغابايت في الثانية | نعم |
(1) معدل نقل VPN هو تقدير تقريبي يعتمد على القياسات بين VNets في نفس منطقة Azure. ليس معدل نقل مضمون للاتصالات عبر الكيانات عبر الإنترنت. هذا هو أقصى قياس ممكن لمعدل النقل.
(2) يشير عدد الأنفاق إلى الشبكات الافتراضية الخاصة القائمة على المسار. يمكن لشبكة VPN المستندة إلى النهج دعم نفق VPN واحد فقط من موقع إلى موقع.
(3) BGP غير مدعوم على SKU الأساسي.
(4) الشبكات الافتراضية الخاصة القائمة على السياسات غير مدعومة لرمز SKU هذا. وهي مدعومة لرمز SKU الأساسي فقط.
(5) اتصالات بوابة S2S VPN النشطة وغير مدعومة لرمز SKU هذا. يتم دعم Active-active على SKU عالي الأداء فقط.
(6) تم إهمال SKU الأساسية للاستخدام مع ExpressRoute.
التكوينات المدعومة حسب SKU ونوع VPN
يسرد الجدول التالي متطلبات بوابات الشبكة الظاهرية الخاصة PolicyBased وRouteBased. ينطبق هذا الجدول على كل من Resource Manager ونماذج التوزيع الكلاسيكية. بالنسبة للنموذج الكلاسيكي، تكون بوابات الشبكة الظاهرية الخاصة PolicyBased هي نفسها مثل البوابات الثابتة، والبوابات Route-based هي نفسها البوابات الديناميكية.
| PolicyBased Basic VPN Gateway | RouteBased Basic VPN Gateway | بوابة الشبكة الظاهرية الخاصة القياسية RouteBased | بوابة الشبكة الظاهرية الخاصة عالية الأداء RouteBased | |
|---|---|---|---|---|
| الاتصال من موقع إلى موقع (S2S) | تكوين الشبكة الظاهرية الخاصة PolicyBased | تكوين الشبكة الظاهرية الخاصة RouteBased | تكوين الشبكة الظاهرية الخاصة RouteBased | تكوين الشبكة الظاهرية الخاصة RouteBased |
| اتصال من نقطة إلى موقع (P2S) | غير مدعوم | مدعم (يمكن أن تتواجد مع موقع إلى موقع) | مدعم (يمكن أن تتواجد مع موقع إلى موقع) | مدعم (يمكن أن تتواجد مع موقع إلى موقع) |
| أسلوب المصادقة | مفتاح مشترك مسبقًا | مفتاح مشترك مسبقا لاتصال موقع إلى موقع، وشهادات لاتصال نقطة إلى موقع | مفتاح مشترك مسبقا لاتصال موقع إلى موقع، وشهادات لاتصال نقطة إلى موقع | مفتاح مشترك مسبقا لاتصال موقع إلى موقع، وشهادات لاتصال نقطة إلى موقع |
| الحد الأقصى لعدد اتصالات S2S | 1 | 10 | 10 | 30 |
| الحد الأقصى لعدد اتصالات P2S | غير مدعوم | 128 | 128 | 128 |
| دعم التوجيه النشط (BGP) | غير مدعوم | غير مدعوم | مدعوم | مدعوم |
تغيير حجم وحدات SKU وترحيلها وتغييرها
تغيير SKU الخاص بالبوابة
يتطلب تغيير حجم بوابة SKU وقت تعطل أقل وتغييرات تكوين أقل من عملية التغيير إلى SKU جديد. ومع ذلك، هناك قيود. يمكنك فقط تغيير حجم البوابة الخاصة بك إلى بوابة SKU ضمن نفس عائلة SKU (باستثناء Basic SKU).
على سبيل المثال، إذا كان لديك SKU قياسي، يمكنك تغيير الحجم إلى SKU عالي الأداء. ومع ذلك، لا يمكنك تغيير حجم بوابة VPN الخاصة بك بين وحدات SKU القديمة وعائلات SKU الجديدة. لا يمكنك الانتقال من SKU قياسي إلى VpnGw2 SKU، أو من SKU أساسي إلى VpnGw1 عن طريق تغيير الحجم. لمزيد من المعلومات، راجع تغيير حجم بوابة SKU.
Resource Manager
يمكنك تغيير حجم بوابة لنموذج توزيع Resource Manager باستخدام مدخل Microsoft Azure أو PowerShell. فيما يتعلق بـ PowerShell، استخدم الأمر التالي:
$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance
كلاسيكي
لتغيير حجم بوابة لنموذج النشر الكلاسيكي، يجب استخدام أوامر Cmdlets PowerShell لإدارة الخدمة. استخدم أمر التالي:
Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance
ترحيل بوابة SKU
تشبه عملية ترحيل SKU للبوابة تغيير الحجم. يتطلب خطوات وتغييرات تكوين أقل من التغيير إلى بوابة SKU جديدة. في هذا الوقت، لا يتوفر ترحيل SKU للبوابة. يمكنك ترحيل بوابة قديمة مهملة SKU ديسمبر 2024 حتى 30 سبتمبر 2025. سنجعل مسار الترحيل متاحا إلى جانب الوثائق التفصيلية.
التغيير إلى وحدات SKU للبوابة الجديدة
سيتم إهمال وحدات SKU القياسية وعالية الأداء في 30 سبتمبر 2025. سيقوم فريق المنتج بتوفير مسار ترحيل لوحدات SKU القديمة. راجع قسم إهمال SKU القديم للحصول على مزيد من المعلومات. يمكنك اختيار التغيير من SKU قديم إلى إحدى وحدات SKU الجديدة في أي وقت. ومع ذلك، يتطلب التغيير إلى SKU جديد خطوات أكثر من الترحيل ويتحمل المزيد من وقت التعطل.
إذا كنت تعمل مع نموذج توزيع Resource Manager، يمكنك التغيير إلى وحدات SKU للبوابة الجديدة. عند تغيير من SKU بوابة قديمة إلى SKU جديدة، يمكنك حذف بوابة VPN الموجودة وإنشاء بوابة VPN جديدة.
سير العمل:
- أزّل أي اتصالات إلى بوابة الشبكة الظاهرية.
- احذف بوابة VPN القديمة.
- أنشئ بوابة VPN جديدة.
- حدّث أجهزة VPN المحلية باستخدام عنوان IP لبوابة VPN الجديد (للاتصالات من موقع إلى موقع).
- قم بتحديث قيمة عنوان IP للبوابة لأي بوابات شبكة محلية من VNet إلى VNet تتصل بهذه البوابة.
- حمّل حزم تكوين VPN لعميل جديد لعملاء P2S المتصلين بالشبكة الظاهرية من خلال بوابة VPN هذه.
- أزّل الاتصالات إلى بوابة الشبكة الظاهرية.
الاعتبارات:
- للانتقال إلى وحدات SKU الجديدة، يجب أن تكون بوابة VPN الخاصة بك موجودة في نموذج توزيع Resource Manager.
- إذا كان لديك بوابة VPN كلاسيكية، يجب متابعة استخدام وحدات SKU الأكثر قدمًا لتلك البوابة، ومع ذلك، يمكنك تغيير الحجم بين وحدات SKU القديمة. لا يمكنك التغيير إلى وحدات SKU الجديدة.
- عند التغيير من SKU قديم إلى SKU جديد، سيكون لديك وقت تعطل الاتصال.
- عند التغيير إلى SKU بوابة جديدة، يتغير عنوان IP العام لبوابة VPN الخاصة بك. يحدث هذا حتى إذا حددت نفس كائن عنوان IP العام الذي استخدمته سابقا.
إهمال SKU
سيتم إهمال وحدات SKU القياسية وعالية الأداء في 30 سبتمبر 2025. سيقوم فريق المنتج بتوفير مسار ترحيل لوحدات SKU هذه بحلول 30 نوفمبر 2024. في هذا الوقت، لا يوجد أي إجراء تحتاج إلى اتخاذه.
- عرض الإعلان
- راجع الأسئلة المتداولة حول إهمال SKU
عند توفر مسار الترحيل، يمكنك ترحيل وحدات SKU القديمة إلى وحدات SKU التالية:
- SKU القياسية: ->VpnGw1
- SKU عالي الأداء: ->VpnGw2
لا توجد تغييرات في الأسعار إذا قمت بالترحيل إلى بوابات Standard (VpnGw1) و High Performance (VpnGw2). كميزة، هناك تحسن في الأداء بعد الترحيل:
- Standard SKU: 6.5x
- SKU عالي الأداء: 5x
إذا لم تقم بترحيل وحدات SKU للبوابة الخاصة بك بحلول 30 سبتمبر 2025، فسيتم ترحيل البوابة الخاصة بك تلقائيا وترقيةها إلى وحدة SKU لبوابة AZ:
- SKU القياسية: ->VpnGw1AZ
- SKU عالي الأداء: ->VpnGw2AZ
التواريخ المهمة:
- 1 ديسمبر 2023: لا يمكن إنشاء بوابة جديدة باستخدام وحدات SKU القياسية أو عالية الأداء.
- 30 نوفمبر 2024: بدء ترحيل البوابات إلى وحدات SKU أخرى.
- 30 سبتمبر 2025: سيتم إيقاف وحدات SKU القياسية/عالية الأداء وسيتم ترحيل البوابات القديمة المهملة المتبقية تلقائيا وترقيةها إلى وحدات AZ SKUs.
الأسئلة المتداولة حول إهمال SKU
هل يمكنني إنشاء وحدة SKU قياسية/عالية الأداء جديدة بعد إعلان الإهمال في 30 نوفمبر 2023؟
لا. بدءا من 1 ديسمبر 2023، لا يمكنك إنشاء بوابات جديدة باستخدام وحدات SKU القياسية أو عالية الأداء. يمكنك إنشاء بوابات جديدة باستخدام VpnGw1 وVPNGw2 بنفس سعر وحدات SKU القياسية وعالية الأداء، المدرجة على التوالي في صفحة التسعير الخاصة بنا.
كم من الوقت سيتم دعم بواباتي الحالية على وحدات SKU القياسية/عالية الأداء؟
سيتم دعم جميع البوابات الموجودة التي تستخدم وحدات SKU القياسية أو عالية الأداء حتى 30 سبتمبر 2025.
هل أحتاج إلى ترحيل وحدات SKU لبوابة Standard/High Performance في الوقت الحالي؟
لا، لا يوجد أي إجراء مطلوب الآن. ستتمكن من ترحيل وحدات SKU بدءا من ديسمبر 2024. سنرسل الاتصال بوثائق مفصلة حول خطوات الترحيل.
إلى أي وحدة SKU يمكنني ترحيل بوابتي إليها؟
عند توفر ترحيل SKU للبوابة، يمكن ترحيل وحدات SKU كما يلي:
- قياسي -> VpnGw1
- أداء عال -> VpnGw2
ماذا لو أردت الترحيل إلى AZ SKU؟
لا يمكنك ترحيل SKU القديم إلى AZ SKU. ومع ذلك، لاحظ أنه سيتم ترحيل جميع البوابات التي لا تزال تستخدم وحدات SKU القياسية أو عالية الأداء بعد 30 سبتمبر 2025 وترقيتها تلقائيا إلى وحدات SKU التالية:
- قياسي -> VpnGw1AZ
- أداء عال -> VpnGw2AZ
يمكنك استخدام هذه الاستراتيجية لترحيل وحدات SKU الخاصة بك وترقيتها تلقائيا إلى AZ SKU. يمكنك بعد ذلك تغيير حجم SKU الخاص بك ضمن عائلة SKU هذه إذا لزم الأمر. راجع صفحة التسعير الخاصة بنا لتسعير AZ SKU. للحصول على معلومات معدل النقل بواسطة SKU، راجع حول وحدات SKU الخاصة بالبوابة.
هل سيكون هناك أي اختلاف في الأسعار للبوابات الخاصة بي بعد الترحيل؟
إذا قمت بترحيل وحدات SKU الخاصة بك بحلول 30 سبتمبر 2025، فلن يكون هناك فرق في الأسعار. يتم تقديم وحدات SKU VpnGw1 وVPNGw2 بنفس سعر وحدات SKU القياسية وعالية الأداء، على التوالي. إذا لم تقم بالترحيل بحلول ذلك التاريخ، فسيتم ترحيل وحدات SKU تلقائيا وترقيتها إلى وحدات AZ SKUs. في هذه الحالة، هناك فرق في الأسعار.
هل سيكون هناك أي تأثير على الأداء على بواباتي مع هذا الترحيل؟
نعم، يمكنك الحصول على أداء أفضل مع VpnGw1 وVPNGw2. حاليا، يوفر VpnGw1 بسرعة 650 ميغابت في الثانية 6.5x وVPNGw2 بسرعة 1 جيجابت في الثانية تحسينا في الأداء بمعدل 5 أضعاف بنفس سعر بوابات Standard القديمة وعالية الأداء، على التوالي. لمزيد من معلومات معدل نقل SKU، راجع حول وحدات SKU الخاصة بالبوابة.
ماذا يحدث إذا لم أرحل وحدات SKU بحلول 30 سبتمبر 2025؟
سيتم ترحيل جميع البوابات التي لا تزال تستخدم وحدات SKU القياسية أو عالية الأداء تلقائيا وترقية إلى وحدات AZ SKUs التالية:
- قياسي -> VpnGw1AZ
- أداء عال -> VpnGw2AZ
سيتم إرسال الاتصال النهائي قبل بدء الترحيل على أي بوابات.
هل سيتم إيقاف VPN Gateway Basic SKU أيضا؟
لا، VPN Gateway Basic SKU هنا للبقاء. يمكنك إنشاء بوابة VPN باستخدام SKU البوابة الأساسية عبر PowerShell أو CLI. حاليا، تدعم وحدات SKU لبوابة VPN Basic فقط مورد عنوان IP العام ل SKU الأساسي (الذي هو على مسار للإيقاف). نحن نعمل على إضافة دعم إلى بوابة VPN Gateway Basic SKU لمورد عنوان IP العام SKU القياسي.
الخطوات التالية
لمزيد من المعلومات حول بوابة وحدات SKU الجديدة، يرجى مراجعة Gateway SKUs.
لمزيد من المعلومات حول إعدادات التكوين، راجع نبذة عن إعدادات تكوين بوابة VPN.