Apa itu Azure VPN Gateway?

Azure VPN Gateway adalah layanan yang menggunakan jenis gateway jaringan virtual tertentu untuk mengirim lalu lintas terenkripsi antara jaringan virtual Azure dan lokasi lokal melalui Internet publik. Anda juga dapat menggunakan VPN Gateway untuk mengirim lalu lintas terenkripsi antara jaringan virtual Azure melalui jaringan Microsoft. Beberapa koneksi dapat dibuat ke gateway VPN yang sama. Saat Anda membuat beberapa koneksi, semua tunnel VPN berbagi bandwidth gateway yang tersedia.

VPN Gateway

Gateway VPN adalah tipe gateway jaringan virtual. Gateway jaringan virtual terdiri dari dua atau beberapa VM yang dikelola Azure yang secara otomatis dikonfigurasi dan disebarkan ke subnet tertentu yang Anda buat yang disebut GatewaySubnet. Gateway mesin virtual berisi tabel perutean dan menjalankan layanan gateway tertentu.

Salah satu pengaturan yang Anda tentukan saat membuat gateway jaringan virtual adalah "jenis gateway". Jenis gateway menentukan bagaimana gateway jaringan virtual akan digunakan dan tindakan yang dilakukan gateway. Satu jaringan virtual dapat memiliki dua gateway jaringan virtual; satu gateway VPN dan satu gateway ExpressRoute. Jenis gateway 'Vpn' menentukan bahwa jenis gateway jaringan virtual yang dibuat adalah gateway VPN. Ini membedakannya dari gateway ExpressRoute, yang menggunakan jenis gateway yang berbeda. Untuk informasi selengkapnya, lihat Jenis gateway.

Saat membuat gateway VPN, gateway VM disebarkan ke subnet gateway dan dikonfigurasi dengan pengaturan yang Anda tentukan. Proses ini dapat memakan waktu 45 menit atau lebih untuk melengkapi, tergantung pada SKU gateway yang Anda pilih. Setelah membuat gateway VPN, Anda dapat mengonfigurasi koneksi. Misalnya, Anda dapat membuat koneksi terowongan VPN IPsec/IKE antara gateway VPN tersebut dan gateway VPN lainnya (VNet-ke-VNet), atau membuat koneksi terowongan IPsec/IKE VPN lintas lokasi antara gateway VPN dan perangkat VPN lokal (Situs-ke-Situs). Anda juga dapat membuat koneksi VPN Point-to-Site (VPN melalui OpenVPN, IKEv2, atau SSTP), yang memungkinkan terhubung ke jaringan virtual Anda dari lokasi terpencil, seperti dari konferensi atau dari rumah.

Mengonfigurasi VPN Gateway

Koneksi gateway VPN bergantung pada beberapa sumber daya yang dikonfigurasi dengan setelan tertentu. Sebagian besar sumber daya dapat dikonfigurasi secara terpisah, namun beberapa sumber daya harus dikonfigurasi dalam urutan tertentu.

Konektivitas

Karena Anda dapat membuat beberapa konfigurasi koneksi menggunakan VPN Gateway, Anda harus menentukan konfigurasi mana yang paling sesuai dengan kebutuhan Anda. Sebagai contoh, koneksi Titik-ke-Situs, Situs-ke-Situs, dan ExpressRoute/Situs-ke-Situs yang sudah ada semuanya memiliki instruksi dan persyaratan konfigurasi yang berbeda. Untuk diagram koneksi dan tautan terkait tentang langkah-langkah konfigurasi, lihat Desain VPN Gateway.

Tabel perencanaan

Tabel berikut ini dapat membantu Anda memutuskan opsi konektivitas terbaik sebagai solusi Anda. Perhatikan bahwa ExpressRoute bukan bagian dari VPN Gateway, tetapi disertakan dalam tabel.

titik-ke-situs Situs-ke-Situs ExpressRoute
Layanan yang Didukung Azure Komputer Virtual dan Layanan Cloud Komputer Virtual dan Layanan Cloud Daftar layanan
Bandwidth Khas Berdasarkan SKU gateway Umumnya agregat < 10 Gbps 50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps, 10 Gbps, 100 Gbps
Protokol yang Didukung Protokol Tunneling Soket Aman (SSTP), OpenVPN, dan IPsec IPsec Koneksi langsung melalui VLAN, teknologi VPN NSP (MPLS, VPLS,...)
Perutean RouteBased (dinamis) Kami mendukung PolicyBased (perutean statis) dan RouteBased (VPN perutean dinamis) BGP
Ketahanan koneksi aktif-pasif aktif-pasif atau aktif-aktif active-active
Kasus penggunaan umum Akses aman ke jaringan virtual Azure untuk pengguna jarak jauh Skenario Dev/pengujian/lab dan beban kerja produksi skala kecil hingga menengah untuk layanan cloud dan komputer virtual Akses ke semua layanan Azure (daftar tervalidasi), Beban kerja penting kelas perusahaan dan misi, Cadangan, Big Data, Azure sebagai situs DR
SLA SLA SLA SLA
Harga Harga Harga Harga
Dokumentasi Teknis VPN Gateway VPN Gateway ExpressRoute
FAQ Tanya Jawab Umum Gateway VPN Tanya Jawab Umum Gateway VPN FAQ terkait ExpressRoute

Pengaturan

Setelan yang Anda pilih untuk setiap sumber daya sangat penting dalam membuat koneksi yang sukses. Untuk informasi tentang sumber daya dan pengaturan individual untuk VPN Gateway, lihat Tentang pengaturan VPN Gateway dan Tentang SKU gateway. Artikel ini berisi informasi untuk membantu Anda memahami jenis gateway, SKU gateway, jenis VPN, jenis koneksi, subnet gateway, gateway jaringan lokal, dan berbagai pengaturan sumber daya lainnya yang mungkin ingin Anda pertimbangkan.

Alat penyebaran

Anda dapat mulai membuat dan mengonfigurasi sumber daya menggunakan satu alat konfigurasi, seperti portal Microsoft Azure. Anda nantinya dapat memutuskan untuk beralih ke alat lain, seperti PowerShell, untuk mengonfigurasi sumber daya tambahan atau memodifikasi sumber daya yang sudah ada. Saat ini, Anda tidak bisa mengonfigurasi setiap sumber daya dan setelan sumber daya di portal Microsoft Azure. Instruksi dalam artikel untuk tiap topologi koneksi menentukan kapan alat konfigurasi tertentu diperlukan.

SKU gateway

Ketika Anda membuat gateway jaringan virtual, Anda menentukan gateway SKU yang ingin Anda gunakan. Pilih SKU sesuai kebutuhan Anda berdasarkan jenis beban kerja, throughput, fitur, dan SLA. Untuk informasi selengkapnya tentang SKU gateway, termasuk fitur yang didukung, tabel performa, langkah-langkah konfigurasi, dan produksi vs. beban kerja dev-test, lihat Tentang SKU gateway.

VPN
Gateway
Generation
SKU S2S/VNet-to-VNet
Tunnel
P2S
Koneksi SSTP
P2S
Koneksi IKEv2/OpenVPN
Agregat
Tolok Ukur Throughput
BGP Zone-redundant Jumlah VM yang Didukung di Virtual Network
Generasi1 Dasar Maks. 10 Maks. 128 Tidak Didukung 100 Mbps Tidak Didukung No 200
Generasi1 VpnGw1 Maks. 30 Maks. 128 Maks. 250 650 Mbps Didukung No 450
Generasi1 VpnGw2 Maks. 30 Maks. 128 Maks. 500 1 Gbps Didukung No 1300
Generasi1 VpnGw3 Maks. 30 Maks. 128 Maks. 1000 1,25 Gbps Didukung No 4000
Generasi1 VpnGw1AZ Maks. 30 Maks. 128 Maks. 250 650 Mbps Didukung Ya 1000
Generasi1 VpnGw2AZ Maks. 30 Maks. 128 Maks. 500 1 Gbps Didukung Ya 2000
Generasi1 VpnGw3AZ Maks. 30 Maks. 128 Maks. 1000 1,25 Gbps Didukung Ya 5000
Generation2 VpnGw2 Maks. 30 Maks. 128 Maks. 500 1,25 Gbps Didukung No 685
Generation2 VpnGw3 Maks. 30 Maks. 128 Maks. 1000 2,5 Gbps Didukung No 2240
Generation2 VpnGw4 Maks. 100* Maks. 128 Maks. 5000 5 Gbps Didukung No 5300
Generation2 VpnGw5 Maks. 100* Maks. 128 Maks. 10000 10 Gbps Didukung No 6700
Generation2 VpnGw2AZ Maks. 30 Maks. 128 Maks. 500 1,25 Gbps Didukung Ya 2000
Generation2 VpnGw3AZ Maks. 30 Maks. 128 Maks. 1000 2,5 Gbps Didukung Ya 3300
Generation2 VpnGw4AZ Maks. 100* Maks. 128 Maks. 5000 5 Gbps Didukung Ya 4400
Generation2 VpnGw5AZ Maks. 100* Maks. 128 Maks. 10000 10 Gbps Didukung Ya 9000

(*) Jika Anda memerlukan lebih dari 100 terowongan VPN S2S, gunakan Virtual WAN alih-alih VPN Gateway.

Zona Ketersediaan

VPN Gateway dapat disebarkan di Zona Ketersediaan Azure. Konfigurasi ini menghadirkan ketahanan, skalabilitas, dan ketersediaan yang lebih tinggi ke gateway jaringan virtual. menyebarkan gateway di Zona Ketersediaan Azure secara fisik dan logis memisahkan gateway dalam suatu wilayah, sekaligus melindungi konektivitas jaringan lokal Anda ke Azure dari kegagalan di tingkat zona. Lihat Tentang gateway jaringan virtual zona redundan di Zona Ketersediaan Azure.

Harga

Anda membayar untuk dua hal: biaya komputasi per jam untuk gateway jaringan virtual, dan transfer data keluar dari gateway jaringan virtual. Informasi harga dapat ditemukan di halaman Harga. Untuk harga SKU gateway lama, lihat halaman harga ExpressRoute dan gulir ke bagian Gateway Jaringan Virtual.

Biaya komputasi gateway jaringan virtual
Setiap gateway jaringan virtual memiliki biaya komputasi per jam. Harga didasarkan pada SKU gateway yang Anda tentukan saat membuat gateway jaringan virtual. Biayanya adalah untuk gateway itu sendiri dan sebagai tambahan transfer data yang mengalir melalui gateway. Biaya penyiapan aktif-aktif sama dengan aktif-pasif.

Biaya transfer data
Biaya transfer data dihitung berdasarkan lalu lintas keluar dari gateway jaringan virtual sumber.

  • Jika Anda mengirim lalu lintas ke perangkat VPN lokal Anda, kiriman akan dikenakan biaya dengan laju transfer data keluar Internet.
  • Jika Anda mengirim lalu lintas antar jaringan virtual di berbagai wilayah yang berbeda, harga didasarkan pada wilayah tersebut.
  • Jika Anda mengirim lalu lintas hanya antar jaringan virtual yang berada di wilayah yang sama, tidak dikenakan biaya data. Lalu lintas antara VNet di wilayah yang sama gratis.

Untuk informasi selengkapnya tentang SKU gateway untuk VPN Gateway, lihat SKU Gateway.

FAQ

Untuk tanya jawab umum tentang gateway VPN, lihat Tanya Jawab Umum VPN Gateway.

Yang baru?

Berlangganan umpan RSS dan lihat pembaruan fitur VPN Gateway terbaru di halaman Pembaruan Azure.

Langkah berikutnya