Delen via


Wat is een Azure VPN Gateway?

Azure VPN Gateway is een service die kan worden gebruikt voor het verzenden van versleuteld verkeer tussen een virtueel Azure-netwerk en on-premises locaties via het openbare internet. U kunt VPN Gateway ook gebruiken om versleuteld verkeer tussen virtuele Azure-netwerken via het Microsoft-netwerk te verzenden. VPN Gateway maakt gebruik van een specifiek type virtuele Azure-netwerkgateway, een VPN-gateway genoemd. Er kunnen meerdere verbindingen worden gemaakt met dezelfde VPN-gateway. Wanneer u meerdere verbindingen maakt, delen alle VPN-tunnels de bandbreedte die voor de gateway beschikbaar is.

Waarom VPN Gateway gebruiken?

Hier volgen enkele van de belangrijkste scenario's voor VPN Gateway:

  • Versleuteld verkeer verzenden tussen een virtueel Azure-netwerk en on-premises locaties via het openbare internet. U kunt dit doen met behulp van de volgende typen verbindingen:

    • Site-naar-site-verbinding: een cross-premises IPsec-/IKE VPN-tunnelverbinding tussen de VPN-gateway en een on-premises VPN-apparaat.

    • Punt-naar-site-verbinding: VPN via OpenVPN, IKEv2 of SSTP. Met dit type verbinding kunt u verbinding maken met uw virtuele netwerk vanaf een externe locatie, zoals vanaf een vergadering of thuis.

  • Versleuteld verkeer tussen virtuele netwerken verzenden. U kunt dit doen met behulp van de volgende typen verbindingen:

    • VNet-naar-VNet: een IPsec-/IKE VPN-tunnelverbinding tussen de VPN-gateway en een andere Azure VPN-gateway die gebruikmaakt van een VNet-naar-VNet-verbindingstype . Dit verbindingstype is speciaal ontworpen voor VNet-naar-VNet-verbindingen.

    • Site-naar-site-verbinding: een IPsec-/IKE VPN-tunnelverbinding tussen de VPN-gateway en een andere Azure VPN-gateway. Dit type verbinding, wanneer dit wordt gebruikt in de VNet-naar-VNet-architectuur, maakt gebruik van het site-naar-site-verbindingstype (IPsec), waarmee cross-premises verbindingen met de gateway worden toegestaan, naast verbindingen tussen VPN-gateways.

  • Configureer een site-naar-site-VPN als een beveiligd failoverpad voor ExpressRoute. U kunt dit doen met behulp van:

    • ExpressRoute + VPN Gateway: Een combinatie van ExpressRoute + VPN Gateway-verbindingen (naast elkaar bestaande verbindingen).
  • Gebruik site-naar-site-VPN's om verbinding te maken met sites die niet zijn verbonden via ExpressRoute. U kunt dit doen met:

    • ExpressRoute + VPN Gateway: Een combinatie van ExpressRoute + VPN Gateway-verbindingen (naast elkaar bestaande verbindingen).

Planning en ontwerp

Omdat u meerdere verbindingsconfiguraties kunt maken met behulp van VPN Gateway, moet u bepalen welke configuratie het beste bij uw behoeften past. Punt-naar-site-, site-naar-site- en naast elkaar bestaande ExpressRoute-/site-naar-site-verbindingen hebben allemaal verschillende instructies en vereisten voor resourceconfiguratie.

Zie het artikel over de VPN Gateway-topologie en het ontwerp voor ontwerptopologieën en koppelingen naar configuratie-instructies. In de volgende secties van het artikel worden enkele ontwerptopologieën beschreven die het vaakst worden gebruikt.

Tabel plannen

De volgende tabel kan u helpen bij het kiezen van de beste connectiviteitsoptie voor uw oplossing.

Point-to-Site Site-to-Site
Door Azure ondersteunde services Cloud Services en Virtuele Machines Cloud Services en Virtuele Machines
Typische bandbreedten Gebaseerd op de gateway-SKU Doorgaans < 10 Gbps aggregeren
Ondersteunde protocollen Secure Sockets Tunneling Protocol (SSTP), OpenVPN en IPsec IPsec
Routering RouteBased (dynamisch) We ondersteunen PolicyBased (statische routering) en RouteBased (dynamische routering via VPN)
Verbindingstolerantie actief-passief of actief-actief actief-passief of actief-actief
Typische gebruiksscenario's Toegang tot virtuele Azure-netwerken beveiligen voor externe gebruikers Ontwikkel-, test- en labscenario's en kleine tot middelgrote productieworkloads voor cloudservices en virtuele machines
SLA SLA SLA
Prijzen Prijzen Prijzen
Technische documentatie VPN Gateway VPN Gateway
Veelgestelde vragen Veelgestelde vragen VPN Gateway Veelgestelde vragen VPN Gateway

Beschikbaarheidszones

VPN-gateways kunnen in Azure-beschikbaarheidszones worden geïmplementeerd. Dit zorgt in een virtuele netwerkgateway voor tolerantie, schaalbaarheid en hoge beschikbaarheid. Gateways fysiek en logisch implementeren in Azure-beschikbaarheidszones scheidt gateways binnen een regio, terwijl uw on-premises netwerkconnectiviteit met Azure wordt beschermd tegen fouten op zoneniveau. Zie Over zone-redundante virtuele netwerkgateways in Azure Beschikbaarheidszones.

VPN Gateway configureren

Een VPN-gatewayverbinding is afhankelijk van meerdere resources die zijn geconfigureerd met specifieke instellingen. In sommige gevallen moeten resources in een bepaalde volgorde worden geconfigureerd. De instellingen die u voor elke resource hebt gekozen, zijn essentieel om een geslaagde verbinding te maken.

Zie Over VPN Gateway-instellingen en over gateway-SKU's voor informatie over afzonderlijke resources en instellingen voor VPN Gateway. Deze artikelen bevatten informatie om inzicht te krijgen in gatewaytypen, gateway-SKU's, VPN-typen, verbindingstypen, gatewaysubnetten, lokale netwerkgateways en verschillende andere resource-instellingen die u mogelijk wilt overwegen.

Zie het artikel over de VPN Gateway-topologie en het ontwerp voor ontwerpdiagrammen en koppelingen naar configuratieartikelen.

Gateway-SKU's

Wanneer u een virtuele netwerkgateway maakt, geeft u de gewenste gateway-SKU op. Selecteer de SKU die aan uw vereisten voldoet op basis van de typen werkbelasting, doorvoer, functies en SLA's. Zie Over gateway-SKU's voor meer informatie over gateway-SKU's, waaronder ondersteunde functies, prestatietabellen, configuratiestappen en productie versus dev-testworkloads.

VPN
Gateway
Generatie
SKU S2S/VNet-naar-VNet
Tunnels
P2S
SSTP-verbindingen
P2S
IKEv2/OpenVPN-verbindingen
Aggregaat
Doorvoerbenchmark
BGP Zone-redundant Ondersteund aantal vm's in het virtuele netwerk
Generatie1 Basic Max. 10 Max. 128 Niet ondersteund 100 Mbps Niet ondersteund Nee 200
Generatie1 VpnGw1 Max. 30 Max. 128 Max. 250 650 Mbps Ondersteund Nee 450
Generatie1 VpnGw2 Max. 30 Max. 128 Max. 500 1 Gbps Ondersteund Nee 1300
Generatie1 VpnGw3 Max. 30 Max. 128 Max. 1000 1,25 Gbps Ondersteund Nee 4000
Generatie1 VpnGw1AZ Max. 30 Max. 128 Max. 250 650 Mbps Ondersteund Ja 1000
Generatie1 VpnGw2AZ Max. 30 Max. 128 Max. 500 1 Gbps Ondersteund Ja 2000
Generatie1 VpnGw3AZ Max. 30 Max. 128 Max. 1000 1,25 Gbps Ondersteund Ja 5000
Generatie2 VpnGw2 Max. 30 Max. 128 Max. 500 1,25 Gbps Ondersteund Nee 685
Generatie2 VpnGw3 Max. 30 Max. 128 Max. 1000 2,5 Gbps Ondersteund Nee 2240
Generatie2 VpnGw4 Max. 100* Max. 128 Max. 5000 5 Gbps Ondersteund Nee 5300
Generatie2 VpnGw5 Max. 100* Max. 128 Max. 10000 10 Gbps Ondersteund Nee 6700
Generatie2 VpnGw2AZ Max. 30 Max. 128 Max. 500 1,25 Gbps Ondersteund Ja 2000
Generatie2 VpnGw3AZ Max. 30 Max. 128 Max. 1000 2,5 Gbps Ondersteund Ja 3300
Generatie2 VpnGw4AZ Max. 100* Max. 128 Max. 5000 5 Gbps Ondersteund Ja 4400
Generatie2 VpnGw5AZ Max. 100* Max. 128 Max. 10000 10 Gbps Ondersteund Ja 9000

(*) Als u meer dan 100 S2S VPN-tunnels nodig hebt, gebruikt u Virtual WAN in plaats van VPN Gateway.

Prijzen

U betaalt voor twee dingen: het uurtarief voor het berekenen van de gateway van het virtuele netwerk en de overdracht van egress-gegevens van de gateway van het virtuele netwerk. Prijsinformatie vindt u op de pagina Prijzen. Raadpleeg de pagina ExpressRoute-prijzen en scrol naar het gedeelte Virtual Network-gateways om prijzen van verouderde gateway-SKU's te bekijken.

Berekeningskosten voor de virtuele netwerkgateway
Voor de berekening van elke virtuele netwerkgateway wordt een uurtarief in rekening gebracht. De prijs is gebaseerd op de gateway-SKU die u opgeeft wanneer u een virtuele netwerkgateway maakt. De kosten zijn voor de gateway zelf en komen boven op de kosten voor de gegevensoverdracht die via de gateway verloopt. De kosten van een actief/actief-configuratie zijn hetzelfde als voor een actief/passief-configuratie. Zie Gateway-SKU's voor meer informatie over gateway-SKU's voor VPN Gateway.

Kosten voor de gegevensoverdracht
De kosten voor de gegevensoverdracht worden berekend op basis van uitgaand verkeer van de bron voor de gateway van het virtuele netwerk.

  • Als u verkeer naar uw on-premises VPN-apparaat verzendt, worden er kosten in rekening gebracht met de snelheid van uitgaande gegevensoverdracht via internet.
  • Als u verkeer tussen virtuele netwerken in verschillende regio's verzendt, zijn de prijzen gebaseerd op de regio.
  • Als u alleen verkeer verzendt tussen virtuele netwerken die zich in dezelfde regio bevinden, zijn er geen gegevenskosten. Verkeer tussen VNets in dezelfde regio is gratis.

Wat is er nieuw in VPN Gateway?

Azure VPN Gateway wordt regelmatig bijgewerkt. Als u op de hoogte wilt blijven van de nieuwste aankondigingen, raadpleegt u het artikel Wat is er nieuw? In het artikel worden de volgende nuttige punten gemarkeerd:

  • Recente releases
  • Previews die worden uitgevoerd met bekende beperkingen (indien van toepassing)
  • Bekende problemen
  • Afgeschafte functionaliteit (indien van toepassing)

U kunt zich ook abonneren op de RSS-feed en de meest recente functie-updates voor VPN Gateway bekijken op de pagina Azure-updates .

Veelgestelde vragen

Zie Veelgestelde vragen VPN Gateway voor veelgestelde vragen over VPN Gateway.

Volgende stappen