Co je Azure VPN Gateway?
Azure VPN Gateway je služba, která se dá použít k odesílání šifrovaného provozu mezi virtuální sítí Azure a místními umístěními přes veřejný internet. Bránu VPN Gateway můžete použít také k odesílání šifrovaného provozu mezi virtuálními sítěmi Azure přes síť Microsoftu. Služba VPN Gateway používá konkrétní typ brány virtuální sítě Azure, která se nazývá brána VPN. Ke stejné bráně VPN je možné vytvořit více připojení. Když vytvoříte několik připojení, všechny tunely VPN sdílejí dostupnou šířku pásma brány.
Proč používat službu VPN Gateway?
Tady jsou některé klíčové scénáře pro službu VPN Gateway:
Odesílat šifrovaný provoz mezi virtuální sítí Azure a místními umístěními přes veřejný internet. Můžete to provést pomocí následujících typů připojení:
Připojení typu Site-to-Site: Připojení VPN typu IPsec/IKE mezi různými místy mezi bránou VPN a místním zařízením VPN.
Připojení point-to-site: VPN přes OpenVPN, IKEv2 nebo SSTP. Tento typ připojení umožňuje připojení k virtuální síti ze vzdáleného umístění, například z konference nebo z domova.
Odesílání šifrovaného provozu mezi virtuálními sítěmi Můžete to provést pomocí následujících typů připojení:
VNet-to-VNet: Tunel vpn IPsec/IKE mezi bránou VPN a jinou bránou Azure VPN, která používá typ připojení typu VNet-to-VNet . Tento typ připojení je navržený speciálně pro připojení typu VNet-to-VNet.
Připojení typu Site-to-Site: Tunel vpn IPsec/IKE mezi bránou VPN a jinou bránou Azure VPN. Tento typ připojení, pokud se používá v architektuře VNet-to-VNet, používá typ připojení Site-to-Site (IPsec), který umožňuje připojení mezi různými místy k bráně navíc připojení mezi bránami VPN.
Nakonfigurujte síť VPN typu site-to-site jako zabezpečenou cestu převzetí služeb při selhání pro ExpressRoute. Můžete to udělat pomocí:
- ExpressRoute + VPN Gateway: Kombinace připojení ExpressRoute + VPN Gateway (spoluexistující připojení).
Pomocí sítí VPN typu site-to-site se připojte k webům, které nejsou připojené přes ExpressRoute. Můžete to udělat takto:
- ExpressRoute + VPN Gateway: Kombinace připojení ExpressRoute + VPN Gateway (spoluexistující připojení).
Plánování a návrh
Vzhledem k tomu, že pomocí služby VPN Gateway můžete vytvořit více konfigurací připojení, musíte určit, která konfigurace nejlépe vyhovuje vašim potřebám. Připojení Typu point-to-site, site-to-site a současně existující připojení ExpressRoute/site-to-site mají různé pokyny a požadavky na konfiguraci prostředků.
Informace o topologii a návrhu služby VPN Gateway najdete v článku o topologiích návrhu a odkazech na pokyny ke konfiguraci. Následující části článku zvýrazňují některé topologie návrhu, které se nejčastěji používají.
Plánovací tabulka
Následující tabulka vám může pomoci se zvolením nejlepší možnosti připojení pro vaše řešení.
| Point-to-Site | Site-to-Site | |
|---|---|---|
| Podporované služby Azure | Cloudové služby a virtuální počítače | Cloudové služby a virtuální počítače |
| Typické šířky pásma | Podle skladové položky (SKU) brány | Agregace obvykle < 10 Gb/s |
| Podporované protokoly | Protokol SSTP (Secure Sockets Tunneling Protocol), OpenVPN a IPsec | IPsec |
| Směrování | RouteBased (dynamické) | Podporujeme sítě VPN se statickým směrováním (na základě zásad – PolicyBased) nebo dynamickým směrováním (na základě trasy – RouteBased). |
| Odolnost připojení | aktivní-aktivní nebo aktivní-pasivní | aktivní-aktivní nebo aktivní-pasivní |
| Typický případ použití | Zabezpečený přístup k virtuálním sítím Azure pro vzdálené uživatele | Scénáře vývoje, testování a testovacího prostředí a úlohy v produkčním prostředí v malém až středním měřítku pro cloudové služby a virtuální počítače |
| SLA | SLA | SLA |
| Ceny | Ceny | Ceny |
| Technická dokumentace | VPN Gateway | VPN Gateway |
| Nejčastější dotazy | VPN Gateway – nejčastější dotazy | VPN Gateway – nejčastější dotazy |
Zóny dostupnosti
Brány VPN je možné nasadit v Azure Zóny dostupnosti. To přináší odolnost proti chybám, škálovatelnost a vyšší dostupnost bran virtuálních sítí. Nasazování bran v rámci Zón dostupnosti Azure fyzicky a logicky odděluje brány v rámci oblasti, přičemž zároveň chrání připojení vaší místní sítě k Azure před výpadky na úrovni zóny. Viz Informace o zónově redundantních branách virtuální sítě v Azure Zóny dostupnosti.
Konfigurování brány VPN Gateway
Připojení brány VPN se spoléhá na několik prostředků nakonfigurovaných se specifickými nastaveními. V některých případech musí být prostředky nakonfigurované v určitém pořadí. Nastavení, která jste pro jednotlivé zdroje zvolili, jsou pro vytvoření úspěšného připojení zásadní.
Informace o jednotlivých prostředcích a nastaveních služby VPN Gateway najdete v tématu o nastaveních služby VPN Gateway a o skladových posílacích brány. Tyto články obsahují informace, které vám pomůžou pochopit typy bran, skladové položky brány, typy vpn, typy připojení, podsítě brány, brány místní sítě a různá další nastavení prostředků, která byste mohli zvážit.
Diagramy návrhu a odkazy na články o konfiguraci najdete v článku topologie a návrhu služby VPN Gateway.
Skladové položky brány
Při vytváření brány virtuální sítě zadáváte jednotku SKU brány, kterou chcete použít. Vyberte jednotku SKU, která splňuje vaše požadavky na základě typů úloh, propustnosti, funkcí a SLA. Další informace o cenových úrovních brány, včetně podporovaných funkcí, tabulek výkonu, kroků konfigurace a produkčních a produkčních úloh, najdete v tématu O skladových po řádcích brány.
| Síť vpn Brána Generace |
Skladová jednotka (SKU) | S2S/VNet-to-VNet Tunely |
P2S Připojení SSTP |
P2S Připojení IKEv2/OpenVPN |
Agregátní Srovnávací test propustnosti |
BGP | Zónově redundantní | Podporovaný počet virtuálních počítačů ve virtuální síti |
|---|---|---|---|---|---|---|---|---|
| Generace 1 | Basic | Max. 10 | Max. 128 | Nepodporuje se | 100 Mb/s | Nepodporuje se | No | 200 |
| Generace 1 | VpnGw1 | Max. 30 | Max. 128 | Max. 250 | 650 Mb/s | Podporováno | No | 450 |
| Generace 1 | VpnGw2 | Max. 30 | Max. 128 | Max. 500 | 1 Gb/s | Podporováno | No | 1300 |
| Generace 1 | VpnGw3 | Max. 30 | Max. 128 | Max. 1000 | 1,25 Gb/s | Podporováno | No | 4000 |
| Generace 1 | VpnGw1AZ | Max. 30 | Max. 128 | Max. 250 | 650 Mb/s | Podporováno | Ano | 1000 |
| Generace 1 | VpnGw2AZ | Max. 30 | Max. 128 | Max. 500 | 1 Gb/s | Podporováno | Ano | 2000 |
| Generace 1 | VpnGw3AZ | Max. 30 | Max. 128 | Max. 1000 | 1,25 Gb/s | Podporováno | Ano | 5000 |
| Generace 2 | VpnGw2 | Max. 30 | Max. 128 | Max. 500 | 1,25 Gb/s | Podporováno | No | 685 |
| Generace 2 | VpnGw3 | Max. 30 | Max. 128 | Max. 1000 | 2,5 Gb/s | Podporováno | No | 2240 |
| Generace 2 | VpnGw4 | Max. 100* | Max. 128 | Max. 5000 | 5 Gb/s | Podporováno | No | 5300 |
| Generace 2 | VpnGw5 | Max. 100* | Max. 128 | Max. 10000 | 10 Gb/s | Podporováno | No | 6700 |
| Generace 2 | VpnGw2AZ | Max. 30 | Max. 128 | Max. 500 | 1,25 Gb/s | Podporováno | Ano | 2000 |
| Generace 2 | VpnGw3AZ | Max. 30 | Max. 128 | Max. 1000 | 2,5 Gb/s | Podporováno | Ano | 3300 |
| Generace 2 | VpnGw4AZ | Max. 100* | Max. 128 | Max. 5000 | 5 Gb/s | Podporováno | Ano | 4400 |
| Generace 2 | VpnGw5AZ | Max. 100* | Max. 128 | Max. 10000 | 10 Gb/s | Podporováno | Ano | 9000 |
(*) Pokud potřebujete více než 100 tunelů VPN S2S, použijte místo služby VPN Gateway virtual WAN .
Ceny
Platíte za dvě věci: náklady na výpočetní kapacitu pro bránu virtuální sítě a výchozí přenos dat z brány virtuální sítě. Informace o cenách najdete na stránce Ceny. Informace o cenách starších skladových položek brány najdete na stránce s cenami Služby ExpressRoute a přejděte do části Brány virtuální sítě.
Náklady na výpočetní výkon brány virtuální sítě
Každá brána virtuální sítě má náklady na hodinový výpočetní výkon. Cena je založená na SKU brány, kterou určíte při vytváření brány virtuální sítě. Náklady jsou pro samotnou bránu vedle přenosu dat, který bránou prochází. Náklady na režimu aktivní-aktivní jsou stejné jako režim aktivní-pasivní. Další informace o skladových jednotkách (SKU) brány pro službu VPN Gateway najdete v tématu Skladové jednotky (SKU) brány.
Náklady na přenos dat
Náklady na přenos dat se počítají na základě výchozího přenosu ze zdrojové brány virtuální sítě.
- Pokud odesíláte provoz do místního zařízení VPN, bude se vám účtovat rychlost přenosu dat odchozího přenosu dat z internetu.
- Pokud odesíláte provoz mezi virtuálními sítěmi v různých oblastech, ceny jsou založené na dané oblasti.
- Pokud odesíláte provoz jenom mezi virtuálními sítěmi, které jsou ve stejné oblasti, nejsou žádné náklady na data. Přenosy dat mezi virtuálními sítěmi ve stejné oblasti je zdarma.
Co je nového ve službě VPN Gateway?
Azure VPN Gateway se pravidelně aktualizuje. Pokud chcete zůstat aktuální s nejnovějšími oznámeními, přečtěte si článek Co je nového? Článek zdůrazňuje následující body zájmu:
- Poslední vydané verze
- Verze Preview probíhají se známými omezeními (pokud jsou k dispozici)
- Známé problémy
- Zastaralé funkce (pokud jsou k dispozici)
Můžete se také přihlásit k odběru informačního kanálu RSS a zobrazit nejnovější aktualizace funkcí služby VPN Gateway na stránce Aktualizace Azure.
Často kladené dotazy
Nejčastější dotazy týkající se služby VPN Gateway najdete v tématu Nejčastější dotazy ke službě VPN Gateway.