Uwaga
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Za pomocą usługi Azure VPN Gateway można wysyłać zaszyfrowany ruch między siecią wirtualną platformy Azure i lokalizacjami lokalnymi za pośrednictwem publicznego Internetu. Za pomocą usługi VPN Gateway można również wysyłać zaszyfrowany ruch między sieciami wirtualnymi platformy Azure za pośrednictwem sieci firmy Microsoft. Usługa VPN Gateway używa określonego typu bramy sieci wirtualnej platformy Azure nazywanej bramą sieci VPN. Do tej samej bramy sieci VPN można utworzyć wiele połączeń. W przypadku utworzenia wielu połączeń wszystkie tunele VPN współdzielą dostępną przepustowość bramy.
Uwaga / Notatka
Azure VPN Gateway to jedna z usług tworzących kategorię Łączność hybrydowa na platformie Azure. Inne usługi w tej kategorii obejmują usługi ExpressRoute i Virtual WAN. Każda usługa ma własne unikatowe funkcje i przypadki użycia. Aby uzyskać więcej informacji na temat tej kategorii usług, zobacz Łączność hybrydowa.
Dlaczego warto używać usługi VPN Gateway?
Poniżej przedstawiono niektóre kluczowe scenariusze dla usługi VPN Gateway:
Wysyłaj zaszyfrowany ruch między siecią wirtualną platformy Azure i lokalizacjami lokalnymi za pośrednictwem publicznego Internetu przy użyciu jednego z następujących typów połączeń:
Połączenie typu lokacja-lokacja: połączenie tunelu vpn IPsec/IKE między bramą sieci VPN a lokalnym urządzeniem sieci VPN.
Połączenie typu punkt-lokacja: sieć VPN za pośrednictwem protokołu OpenVPN, protokołu IKEv2 lub SSTP. Ten typ połączenia umożliwia nawiązywanie połączenia z siecią wirtualną z lokalizacji zdalnej, na przykład z konferencji lub z domu.
Wysyłaj zaszyfrowany ruch między sieciami wirtualnymi platformy Azure przy użyciu następujących typów połączeń:
VNet-do-VNet: Połączenie tunelem VPN IPsec/IKE między bramą sieci VPN a inną bramą sieci VPN platformy Azure, które używa typu połączenia VNet-do-VNet. Ten typ połączenia jest przeznaczony specjalnie dla połączeń między sieciami wirtualnymi.
Połączenie typu lokacja-lokacja: Połączenie tunelu VPN IPsec/IKE między bramą sieci VPN a inną bramą sieci VPN na platformie Azure. Ten typ połączenia, w przypadku użycia w architekturze sieci wirtualnej do sieci wirtualnej, używa typu połączenia lokacja-lokacja (IPsec), który umożliwia połączenia między lokalizacjami do bramy oraz dodatkowo połączenia między bramami sieci VPN.
Skonfiguruj sieć VPN międzylokacyjna jako bezpieczną ścieżkę awaryjną dla usługi ExpressRoute przy użyciu:
- ExpressRoute + VPN Gateway: Kombinacja połączeń ExpressRoute i bramy VPN (współistniejące połączenia).
Użyj sieci VPN typu lokacja-lokacja, aby połączyć się z lokacjami, które nie są połączone za pośrednictwem usługi ExpressRoute przy użyciu:
- ExpressRoute + VPN Gateway: Kombinacja połączeń ExpressRoute i bramy VPN (współistniejące połączenia).
Planowanie i projektowanie
Ponieważ można utworzyć wiele konfiguracji połączeń przy użyciu usługi VPN Gateway, musisz określić, która konfiguracja najlepiej odpowiada Twoim potrzebom. Połączenia typu punkt-do-lokacji, lokacja-do-lokacji i współistniejące połączenia ExpressRoute/lokacja-do-lokacji mają różne instrukcje i wymagania dotyczące konfiguracji zasobów.
Zapoznaj się z artykułem dotyczącym topologii i projektowania usługi VPN Gateway, aby uzyskać topologie projektu i linki do instrukcji dotyczących konfiguracji. W poniższych sekcjach artykułu opisano niektóre topologie projektowania, które są najczęściej używane.
- Połączenia sieci VPN między lokalizacjami
- Połączenia sieci VPN typu punkt-lokacja
- Połączenia sieci VPN między sieciami wirtualnymi
Tabela planowania
W poniższej tabeli znajdują się informacje pomocne podczas podejmowania decyzji co do najlepszej opcji łączności dla rozwiązania.
Punkt-lokacja | Połączenie site-to-site | |
---|---|---|
Usługi obsługiwane przez platformę Azure | Usługa Cloud Services i usługa Virtual Machines | Usługa Cloud Services i usługa Virtual Machines |
Typowe przepustowości | Na podstawie SKU jednostki bramy | < Zazwyczaj agregacja 10 Gb/s |
Obsługiwane protokoły | Protokół SSTP (Secure Sockets Tunneling Protocol), OpenVPN i IPsec | Protokół IPsec |
Trasowanie | Bazujący na trasie (dynamiczny) | Obsługujemy routing typu PolicyBased (statyczny) i RouteBased (dynamiczny VPN) |
Odporność połączenia | aktywne/pasywne lub aktywne/aktywne | aktywne/pasywne lub aktywne/aktywne |
Typowy przypadek użycia | Bezpieczny dostęp do sieci wirtualnych platformy Azure dla użytkowników zdalnych | Scenariusze tworzenia, testowania i laboratorium oraz małe i średnie obciążenia produkcyjne dla usług w chmurze i maszyn wirtualnych |
Umowa o poziomie świadczenia usług (SLA) | Umowa o poziomie świadczenia usług (SLA) | Umowa o poziomie świadczenia usług (SLA) |
Cennik | Cennik | Cennik |
Dokumentacja techniczna | Brama sieci VPN | Brama sieci VPN |
Często zadawane pytania | VPN Gateway — często zadawane pytania | VPN Gateway — często zadawane pytania |
Strefy dostępności
Bramki VPN można wdrożyć w strefach dostępności platformy Azure. Wdrożenia stref dostępności zwiększają odporność, skalowalność i większą dostępność bram sieci wirtualnej. Wdrażanie bram w strefach dostępności platformy Azure fizycznie i logicznie dzieli bramy w danym regionie, chroniąc jednocześnie lokalną łączność sieci z platformą Azure przed błędami na poziomie strefy. Zobacz Informacje o bramach sieci wirtualnych ze strefową nadmiarowością w Azure w Strefach dostępności.
Konfigurowanie bramy VPN Gateway
Połączenie bramy sieci VPN bazuje na wielu zasobach konfigurowanych przy użyciu konkretnych ustawień. W niektórych przypadkach zasoby muszą być skonfigurowane w określonej kolejności. Ustawienia wybrane dla każdego zasobu mają kluczowe znaczenie dla utworzenia prawidłowego połączenia.
Aby uzyskać informacje o poszczególnych zasobach i ustawieniach bramy VPN, zobacz Informacje o ustawieniach bramy VPN Gateway i Informacje o jednostkach SKU bramy.
Aby uzyskać diagramy projektowe i linki do artykułów dotyczących konfiguracji, zobacz artykuł Topologia i projektowanie usługi VPN Gateway.
Jednostki SKU dla bram
Podczas tworzenia bramy sieci wirtualnej określasz SKU bramy, którego chcesz użyć. Wybierz jednostkę SKU spełniającą Twoje wymagania na podstawie typów obciążeń, przepustowości, funkcji i umów SLA. Aby uzyskać więcej informacji na temat jednostek SKU bramy, w tym obsługiwanych funkcji, tabel wydajności, kroków konfiguracji i obciążeń produkcyjnych w porównaniu do obciążeń testowych, zobacz O jednostkach SKU bramy.
VPN Brama Pokolenie |
Kod SKU |
Połączenia typu lokacja-lokacja/sieć wirtualna-sieć wirtualna Tunele |
P2S Połączenia SSTP |
P2S Połączenia IKEv2/OpenVPN |
Kruszywo Test porównawczy przepływności |
BGP | Strefowo nadmiarowy | Obsługiwana liczba maszyn wirtualnych w sieci wirtualnej |
---|---|---|---|---|---|---|---|---|
Generacja1 | Podstawowa | Maks. 10 | Maks. 128 | Nieobsługiwany | 100 Mb/s | Nieobsługiwany | Nie. | 200 |
Generacja1 | VpnGw1 | Maks. 30 | Maks. 128 | Maks. 250 | 650 Mb/s | Obsługiwane | Nie. | 450 |
Generacja1 | VpnGw2 | Maks. 30 | Maks. 128 | Maks. 500 | 1 Gb/s | Obsługiwane | Nie. | 1300 |
Generacja1 | VpnGw3 | Maks. 30 | Maks. 128 | Maks. 1000 | 1,25 Gb/s | Obsługiwane | Nie. | 4000 |
Generacja1 | VpnGw1AZ | Maks. 30 | Maks. 128 | Maks. 250 | 650 Mb/s | Obsługiwane | Tak | 1000 |
Generacja1 | VpnGw2AZ | Maks. 30 | Maks. 128 | Maks. 500 | 1 Gb/s | Obsługiwane | Tak | 2000 |
Generacja1 | VpnGw3AZ | Maks. 30 | Maks. 128 | Maks. 1000 | 1,25 Gb/s | Obsługiwane | Tak | pięć tysięcy |
Generacja 2 | VpnGw2 | Maks. 30 | Maks. 128 | Maks. 500 | 1,25 Gb/s | Obsługiwane | Nie. | 685 |
Generacja 2 | VpnGw3 | Maks. 30 | Maks. 128 | Maks. 1000 | 2,5 Gb/s | Obsługiwane | Nie. | 2240 |
Generacja 2 | VpnGw4 | Maks. 100* | Maks. 128 | Maks. pięć tysięcy | 5 Gb/s | Obsługiwane | Nie. | 5300 |
Generacja 2 | VpnGw5 | Maks. 100* | Maks. 128 | Maks. 10 000 | 10 Gb/s | Obsługiwane | Nie. | 6700 |
Generacja 2 | VpnGw2AZ | Maks. 30 | Maks. 128 | Maks. 500 | 1,25 Gb/s | Obsługiwane | Tak | 2000 |
Generacja 2 | VpnGw3AZ | Maks. 30 | Maks. 128 | Maks. 1000 | 2,5 Gb/s | Obsługiwane | Tak | 3300 |
Generacja 2 | VpnGw4AZ | Maks. 100* | Maks. 128 | Maks. pięć tysięcy | 5 Gb/s | Obsługiwane | Tak | 4400 |
Generacja 2 | VpnGw5AZ | Maks. 100* | Maks. 128 | Maks. 10 000 | 10 Gb/s | Obsługiwane | Tak | 9000 |
(*) Jeśli potrzebujesz więcej niż 100 tuneli sieci VPN typu lokacja-lokacja, użyj usługi Virtual WAN zamiast usługi VPN Gateway.
Cennik
Płatność dotyczy dwóch składników: kosztu godzin obliczeniowych bramy sieci wirtualnej i transferu danych wychodzących z bramy sieci wirtualnej. Informacje o cenach znajdują się na stronie Cennik. Aby uzyskać cennik dla jednostki SKU starszej wersji bramy, zapoznaj się ze stroną cennika ExpressRoute i przewiń do sekcji Bramy sieci wirtualnej.
Koszty obliczeń związanych z bramą sieci wirtualnej
Każda brama sieci wirtualnej ma koszt godziny obliczeniowej. Cena zależy od jednostki SKU bramy, która została określona podczas tworzenia bramy sieci wirtualnej. Koszt dotyczy samej bramy i jest dodawany do kosztu transferu danych, który przepływa przez bramę. Koszt konfiguracji aktywna-aktywna jest taki sam jak konfiguracji aktywna-pasywna. Więcej informacji o jednostkach SKU bramy dla usługi VPN Gateway zawiera artykuł Gateway SKUs (Jednostki SKU bramy).
Koszty transferu danych
Koszty transferu danych są obliczane na podstawie ruchu wychodzącego ze źródłowej bramy sieci wirtualnej.
- Jeśli wysyłasz ruch do lokalnego urządzenia sieci VPN, opłaty są naliczane według szybkości transferu danych wychodzących z Internetu.
- Jeśli wysyłasz ruch między sieciami wirtualnymi w różnych regionach, cennik jest oparty na regionie.
- Jeśli wysyłasz ruch tylko między sieciami wirtualnymi, które znajdują się w tym samym regionie, nie ma żadnych kosztów danych. Ruch między sieciami wirtualnymi w tym samym regionie jest bezpłatny.
Co nowego w usłudze VPN Gateway?
Usługa Azure VPN Gateway jest regularnie aktualizowana. Aby być na bieżąco z najnowszymi ogłoszeniami, zobacz artykuł Co nowego? Artykuł wyróżnia następujące punkty orientacyjne:
- Najnowsze wersje
- Wersje zapoznawcze są w toku ze znanymi ograniczeniami (jeśli dotyczy)
- Znane problemy
- Przestarzałe funkcje (jeśli dotyczy)
Możesz również zasubskrybować kanał informacyjny RSS i wyświetlić najnowsze aktualizacje funkcji usługi VPN Gateway na stronie Aktualizacje platformy Azure.
Często zadawane pytania
Aby zapoznać się z często zadawanymi pytaniami dotyczącymi bramy sieci VPN, zobacz Brama VPN Gateway — często zadawane pytania.