Informace o cenách služby Virtual WAN

Azure Virtual WAN je síťová služba, která poskytuje jedno operační rozhraní tím, že spojuje celou řadu síťových funkcí, funkcí zabezpečení a funkcí směrování. Mezi tyto funkce patří připojení mezi větvemi (prostřednictvím automatizace připojení z partnerských zařízení Virtual WAN, jako jsou SD-WAN nebo VPN CPE), připojení site-to-site VPN, připojení VPN vzdálených uživatelů (point-to-site), privátní připojení (ExpressRoute), připojení v rámci cloudu (přechodné připojení pro virtuální sítě), připojení mezi sítěmi VPN ExpressRoute, směrování, Azure Firewall a šifrování privátních připojení.

Tento článek popisuje tři běžně nasazené scénáře se službou Azure Virtual WAN a typické odhady cen pro nasazení na základě uvedených cen. Kromě toho může být užitečné i mnoho dalších scénářů, ve kterých může být virtual WAN užitečná.

Důležité

Ceny uvedené v tomto článku jsou určeny pouze pro ukázkové účely.

• Ceny se můžou kdykoli změnit. Aktuální informace o cenách najdete na stránce s cenami služby Virtual WAN.
• Poplatky za spojení mezi huby (hub-to-hub) se na stránce s cenami služby Virtual WAN nezobrazují, protože ceny jsou podřízeny poplatkům za spojení mezi regiony (uvnitř nebo mezi kontinenty). Další informace najdete v tématu Poplatky za přenos dat Azure.
• Informace o cenách jednotek infrastruktury směrování virtuálního centra najdete na stránce s cenami služby Virtual WAN.

Komponenty ceny

Následující diagram znázorňuje typické datové trasy v síti zahrnující Virtual WAN a různé komponenty cen za hodinu a GB.

Hodnota	Scénář	Hodinové náklady	Cena za GB
1	Přenos dat z vyhrazené virtuální sítě do vzdálené pobočky prostřednictvím VPN Site-to-Site přes standardní centrum virtuální sítě WAN v oblasti Východ USA.	Hodina nasazení (0,25 USD/hr) + Jednotka škálování VPN S2S ($0,261/hr) + Jednotka připojení VPN S2S (0,05 USD/h) = 0,561 USD/h	VNet Peering (odchozí) ($0,01/GB) + Standardní odchozí zóna 1 (0,087 USD/ GB) = 0,097 USD/GB
1'	Přenos dat z větve site-to-site VPN do virtuální sítě typu spoke prostřednictvím rozbočovače standardní virtuální sítě WAN v oblasti Východní USA.	Hodina nasazení (0,25 USD/hr) + Jednotka škálování VPN S2S ($0,261/hr) + Jednotka připojení VPN S2S (0,05 USD/h) = 0,561 USD/h	Propojování virtuálních sítí (příchozí) (0,01 USD/GB) = 0,01 USD/GB
2	Přenos dat z VPN Site-to-Site pobočky prostřednictvím standardního virtuálního WAN hubu do jiné větve Site-to-Site VPN na východě USA	Hodina nasazení (0,25 USD/hr) + Jednotka škálování VPN S2S (0,261 USD/hr) + Jednotka připojení VPN S2S (2x$0,05/hr) = $0,611/hr	Standardní sazba pro odchozí zónu 1 (0,087 USD za GB) = 0,087 USD za GB
2 minuty	Přenos dat z pobočky VPN typu Site-to-Site přes centrum virtuální sítě WAN úrovně Standard do připojeného datového centra ExpressRoute / HQ v oblasti USA – východ	Hodina nasazení ($0,25/hr) + Jednotka škálování VPN S2S ($0,261/hr) + Jednotka připojení VPN S2S ($0,05/hr) + Jednotka škálování ExpressRoute ($0,42/hr) + Jednotka připojení ExpressRoute ($0,05/hr) = $1,03/hr	Odchozí zóna expressRoute účtovaná podle měrného pásma 1 (0,025 USD/GB) = 0,025 USD/GB
3	Přenos dat z pobočky VPN typu Site-to-Site prostřednictvím standardního virtuálního WAN uzlu do datového centra napojeného přes ExpressRoute/ HQ, východní USA	Hodina nasazení ($0,25/hr) + Jednotka škálování VPN S2S ($0,261/hr) + Jednotka připojení VPN S2S ($0,05/hr) + Jednotka škálování ExpressRoute ($0,42/hr) + Jednotka připojení ExpressRoute ($0,05/hr) = $1,03/hr	Odchozí zóna expressRoute účtovaná podle měrného pásma 1 (0,025 USD/GB) = 0,025 USD/GB
4	Přenos dat z přidružené virtuální sítě do datového centra/ústředí připojeného k ExpressRoute přes centrum Standard vWAN ve východní USA.	Hodina nasazení (0,25 USD/hr) + Jednotka škálování ExpressRoute ($0,42/hr) + Jednotka připojení ExpressRoute ($0,05/hr) = $0,72/hr	Propojení VNet (odchozí) (0,01 USD/GB) + ExpressRoute měřený odchozí zóna 1 (0,025 USD/GB) = 0,035 USD/GB
4'	Přenos dat z připojeného datového centra ExpressRoute/HQ do paprskové VNet prostřednictvím hubu Standard vWAN na východě USA.	Hodina nasazení (0,25 USD/hr) + Jednotka škálování ExpressRoute ($0,42/hr) + Jednotka připojení ExpressRoute ($0,05/hr) = $0,72/hr	Propojení virtuálních sítí (příchozí) (0,01 USD/GB) = 0,01 USD/GB
4"	Přenos dat z datového centra připojeného k ExpressRoute/ústředí do vzdálené odbočné virtuální sítě (VNet) přes standardní centrum virtuální sítě WAN v Evropě	Hodina nasazení (2x$0,25/hr) + Jednotka škálování ExpressRoute ($0,42/h) + Jednotka připojení ExpressRoute (0,05 USD/h) = 0,97 USD/h	Partnerské vztahy virtuálních sítí (příchozí) (0,01 USD/GB) + zpracování dat v centru (Evropa) (0,02 USD/GB) + přenos dat mezi oblastmi (z východního USA do Evropy) (0,05 USD/GB) = 0,08 USD/GB
5	Přenos dat z jedné paprskové virtuální sítě do druhé přes standardní centrum virtuální WAN sítě ve východním USA.	Hodina nasazení (0,25 USD/hr) = 0,25 USD za hodinu	Služba propojení VNet (odchozí + příchozí) (2x$0,01/GB) + hub Zpracování dat ($0,02/GB) = $0. 04/GB
6	Přenos dat z paprskové virtuální sítě připojené k rozbočovači v oblasti USA – východ do jiné paprskové virtuální sítě v Evropě (jiná oblast), která je připojená k rozbočovači v Evropě	Hodina nasazení (2x$0,25/hr) = 0,50 USD/h	VNet Peering (odchozí + příchozí) (2x$0,01/GB) + zpracování dat centra (2x$0,02/GB) + přenos dat mezi oblastmi (USA – východ do Evropy) (0,05 USD/GB) = 0 USD. 11/GB
7	Přenos dat ze spoke VNet do uživatelské VPN (Point-to-Site) prostřednictvím standardního vWAN hubu v Evropě	Hodina nasazení (0,25 USD/hr) + Jednotka škálování P2S VPN ($0,261/hr) + Jednotka připojení P2S VPN (0,0125 USD za hodinu) = 0,524 USD za hodinu	VNet Peering (odchozí) ($0.01/GB) + Standardní odchozí zóna 1 ($0.087/GB) = $0.097/GB
7'	Přenos dat z sítě VPN uživatele (Point-to-Site) do paprskové virtuální sítě prostřednictvím centra virtuální sítě WAN úrovně Standard v Evropě	Hodina nasazení (0,25 USD/hr) + Jednotka škálování P2S VPN ($0,261/hr) + Jednotka připojení P2S VPN (0,0125 USD za hodinu) = 0,524 USD za hodinu	VNet propojení (příchozí) (0,01 USD/GB) = 0,01 USD/GB
8	Přenos dat z větve SD-WAN přes síťové virtuální zařízení v centru v Singapuru do jiné větve SD-WAN ve stejné oblasti	Hodina nasazení virtuálního rozbočovače sítě WAN (0,25 USD/hod) + infrastrukturní jednotka virtuálního síťového zařízení (0,25 USD/hod) = 0,50 USD/hod *Můžou se účtovat další licenční poplatky třetích stran.	Standardní odchozí zóna 2 (0,12 USD/GB) = 0,12 USD/GB

Běžné scénáře topologie

Globální páteřní síť WAN Microsoftu

V tomto scénáři vytvoříte globálně plně propojená automatická regionální centra, která slouží jako základní síť Microsoftu pro globální připojení. Typické připojení zahrnuje koncové body, jako jsou větve (site-to-site VPN nebo SD-WAN), vzdálení uživatelé (VPN typu point-to-site) a privátní okruhy (ExpressRoute). To spoléhá na páteřní síť Microsoftu, aby provoz přenášel globálně.

Diagram 1 scénáře: Globální páteřní síť WAN Od Microsoftu

Alternativy

• Můžete se také rozhodnout, že se zabezpečené centrum virtuální sítě WAN (včetně brány firewall) stane centrálním bodem směrování a potřeb zabezpečení pro každou globální oblast.

Softwarově definovaná širokoúhlá síť (SD-WAN)

V tomto scénáři obchody, které přecházejí na technologii SD-WAN, používají rozbočovače vWAN pro automatické ukončení připojení obchodů, aby získaly přístup k prostředkům na Azure a návrat zpět do místního prostředí (Data Center). Obchody jsou připojené prostřednictvím tunelů VPN, aby bylo možné bezpečně odesílat provoz přes internet přes centrum do místního datového centra nebo přistupovat ke sdíleným aplikacím v Azure.

Diagram 2 scénáře: Softwarově definovaná širokoúhlá síť (SD-WAN)

Alternativy

• V centru můžete použít síťové virtuální zařízení třetí strany a připojit ho k maloobchodním obchodům a centerm.

• Můžete se také rozhodnout, že se zabezpečené centrum virtuální sítě WAN (včetně brány firewall) stane centrálním bodem směrování a potřeb zabezpečení.

Připojení vzdáleného uživatele

V tomto scénáři se relace vzdálených uživatelů ukončí na centrech virtuální sítě WAN. Můžou to být vzdálení uživatelé nebo relace služby Azure Virtual Desktop z virtuálních sítí. V současné době je na každém centru podporováno 100 tisíc uživatelů.

Následující diagram znázorňuje VPN připojení typu bod-k-místo pro šifrovaný provoz v tunelech mezi odbočenými virtuálními sítěmi a uzlem vWAN. Můžete se také rozhodnout pro peeringové připojení mezi různými virtuálními sítěmi pro přímou konektivitu. Například mezi sdílenými a paprskovými virtuálními sítěmi VDI.

Diagram scénáře 3: Připojení vzdáleného uživatele

Výpočty toku dat

Důležité

Ceny uvedené v tomto článku jsou určené jenom pro ukázkové účely a můžou se změnit. Nejnovější ceny najdete na stránce s cenami služby Virtual WAN.

Výpočet globální páteřní sítě WAN od Microsoftu

V tomto scénáři jsme předpokládali celkový tok 8 TB dat přes globální síť prostřednictvím center virtuální sítě WAN, jak je znázorněno na následujícím diagramu. Celkové náklady na přenos dat činí 600 USD (součet všech nákladů na tok dat v následujícím diagramu, za předpokladu účtování poplatků za ExpressRoute) a celkové náklady na centrum (3 jednotky škálování + 3 jednotky připojení (ER) + 3 nasazení centra) činí 1534 USD.

Diagram 1 scénáře: Výpočet globální páteřní sítě WAN od Microsoftu

Hodnota	Výpočet
S2S VPN Hub Singapur	(1 jednotka škálování VPN S2S (0,361 USD/hr) + 1 jednotka připojení (0,05 USD/hod)) x 730 hodin = 300 USD za měsíc
Centrum ExpressRoute US E	(1 jednotka škálování ER ($0,42/hr) + 1 jednotka připojení ($0,05/hr)) x 730 hodin = 343 USD za měsíc
Centrum ExpressRoute – EU	(1 jednotka škálování ER ($0,42/hr) + 1 jednotka připojení ($0,05/hr)) x 730 hodin = 343 USD za měsíc
Náklady na nasazení centra Standard	3 rozbočovače x 730 hodin x 0,25 USD za hodinu = 548 USD za měsíc
Celkem	1534 Kč za měsíc

Výpočet softwarově definované sítě Wide Area Network (SD-WAN)

V tomto scénáři jsme předpokládali celkový tok dat o 12 TB přes centrum virtuální SÍTĚ WAN, jak je znázorněno v následujícím diagramu v oblasti USA – východ. Celkové náklady na přenos dat činí 434 USD (součet všech níže uvedených nákladů na tok dat, včetně poplatků za zpracování hubu, peeringu, šířky pásma, nákladů na přenos dat měřených podle objemu ER) a celkové náklady na hub (2 jednotky pro škálování + 3 jednotky pro připojení (2 S2S, 1 ER) + 1 nasazení hubu) činí 863 USD.

Diagram 2 scénáře: Výpočet softwarově definované sítě SD-WAN (Wide Area Network)

Hodnota	Výpočet
VPN S2S (pobočky)	(1 jednotka škálování VPN S2S (0,361 USD/hod) + 2 jednotky připojení (2x 0,05 USD za hodinu) x 730 hodin = 337 USD za měsíc
Centrum ExpressRoute (HQ)	(1 jednotka škálování ER ($0,42/hr) + 1 jednotka připojení (0,05 USD/hodin) x 730 hodin = 343 USD za měsíc
Náklady na nasazení centra Standard	1 centrum x 730 hodin x 0,25 USD za hodinu = 183 USD za měsíc
Celkem	863 Kč za měsíc

Výpočet připojení vzdáleného uživatele

V tomto scénáři jsme předpokládali, že celkem 15 TB dat protékalo sítí v oblasti USA, východní region. Celkové náklady na přenos dat činí 405 USD (včetně poplatků za zpracování centra, sdílení dat, datové propustnosti, poplatků za přenos dat ER podle objemu) a celkové náklady na centrum (2 jednotky škálování + 2 jednotky připojení + 2 nasazení rozbočovače) činí 708 USD.

Diagram 3 scénáře: Výpočet připojení vzdáleného uživatele

Hodnota	Výpočet
Centrum ExpressRoute (HQ)	(1 jednotka škálování ER ($0,42/hr) + 1 jednotka připojení ($0,05/hr)) x 730 hodin = 343 USD za měsíc
Náklady na nasazení centra Standard	2 rozbočovače x 730 hodin x 0,25 USD/h = 365 USD za měsíc
Celkem	708 Kč za měsíc

Nejčastější dotazy k cenám

Důležité

Ceny uvedené v tomto článku jsou určené jenom pro ukázkové účely a můžou se změnit. Nejnovější ceny najdete na stránce s cenami služby Virtual WAN.

Co je jednotka škálování?

Škálovací jednotka poskytuje jednotku pro agregovanou kapacitu Site-to-Site (S2S), Point-to-Site (P2S) a ExpressRoute (ER) ve virtuálním centru. Příklad:

• 1 jednotka škálování VPN typu S2S implikuje celkovou kapacitu 500 Mb/s brány VPN (duální instance jsou nasazené pro zvýšení spolehlivosti) ve virtuálním hubu s hodinovou sazbou 0,361 USD.

• 1 jednotka škály ER znamená celkovou kapacitu 2 Gb/s ER brány ve virtuálním centru za cenu 0,42 USD/hod.

• 5 jednotek škálování ER by znamenalo celkem 10Gbps bránu ER uvnitř virtuálního centra VNet s cenou 0,42 USD * 5/hodinu. ER zvýší sazbu o 0,25 USD za hodinu od 6. do 10. jednotky platového rozpětí.

Co je jednotka připojení?

Jednotka připojení se vztahuje na všechny místní/ne-Microsoft koncové body připojující se k branám Azure. U sítě VPN typu Site-to-Site tato hodnota znamená větve. U sítě VPN uživatele (Point-to-Site) tato hodnota znamená vzdálené uživatele. Pro ExpressRoute tato hodnota znamená připojení okruhu ExpressRoute.
Příklad:

• Připojení jedné větve k Azure VPN ve virtuálním centru stojí 0,05 USD za hodinu. Proto by 100 připojení větví k virtuálnímu centru Azure stálo 0,05*100 USD za hodinu.

• Dvě připojení obvodu ExpressRoute připojená k virtuálnímu centru by stála 0,05 USD za hodinu.

• Tři vzdálená připojení uživatelů připojující se k bráně P2S virtuálního centra Azure by stála 0,01 USD*3/h.

Jak se počítají poplatky za přenos dat?

• Žádný provoz, který vstupuje do Azure, se neúčtuje. Provoz z Azure (přes VPN, ExpressRoute nebo připojení VPN typu point-to-site) podléhá standardním poplatkům za přenos dat Azure nebo, v případě ExpressRoute, cenám služby ExpressRoute.

• Poplatky za propojování platí, když virtuální síť připojená k rozbočovači vWAN odesílá nebo přijímá data. Další informace najdete v tématu Ceny služby Virtual Network.

• Poplatky za přenos dat mezi centrem Virtual WAN a vzdáleným centrem Virtual WAN nebo virtuální sítí v jiné oblasti, než je zdrojové centrum, se poplatky za přenos dat vztahují na provoz, který opouští centrum. Příklad: Provoz odcházející z východních USA bude účtován 0,02 USD za GB při přenosu do západních USA. Za provoz do centra USA – západ se neúčtují žádné poplatky. Veškerý provoz mezi rozbočovači podléhá poplatkům za přenos dat mezi regiony (uvnitř/mezi kontinenty) za přenos dat v Azure.

Jaký je rozdíl mezi poplatkem za standardní centrum a poplatkem za zpracování standardního centra?

Virtual WAN má dvě varianty:

• Základní virtuální síť WAN, kde uživatelé můžou nasadit více center a používat připojení VPN Site-to-Site. Základní virtuální síť WAN nemá pokročilé funkce, jako jsou plně propojená centra, připojení ExpressRoute, připojení uživatelské VPN nebo připojení VPN bod-bod, tranzitivní připojení typu VNet-to-VNet, tranzitivní připojení VPN a ExpressRoute nebo Azure Firewall. Za rozbočovače ve službě Basic Virtual WAN neexistuje žádný základní poplatek ani poplatek za zpracování dat.

• Virtuální síť WAN úrovně Standard poskytuje pokročilé funkce, jako jsou plně propojená centra, připojení ExpressRoute, připojení uživatelské VPN nebo VPN typu bod-to-stránka, tranzitivní připojení typu VNet-to-VNet, připojení VPN a ExpressRoute a Azure Firewall a další. Veškeré směrování virtuálního centra je zajišťováno směrovačem, který umožňuje ve virtuálním centru více služeb. Za centrum se účtuje základní poplatek, který se účtuje za 0,25 USD za hodinu. Za zpracování dat ve směrovači virtuálního rozbočovače se také účtuje poplatek za připojení VNet-to-VNet. Poplatek za zpracování dat ve směrovači virtuálního rozbočovače se nevztahuje na přenosy mezi pobočkami (scénář 2, 2', 3) nebo přenosy mezi virtuálními sítěmi a pobočkami přes stejný vWAN hub (scénář 1, 1'), jak je znázorněno v Pricing Components.

Další kroky

• Aktuální ceny najdete v tématu Ceny služby Virtual WAN.

• Další informace o službě Virtual WAN najdete v nejčastějších dotazech.