O que é o Gateway de VPN do Azure?
O Gateway de VPN do Azure é um serviço que pode ser usado para enviar tráfego criptografado entre uma rede virtual do Azure e locais locais pela Internet pública. Também pode utilizar o Gateway VPN para enviar tráfego encriptado entre redes virtuais do Azure através da rede Microsoft. O Gateway VPN usa um tipo específico de gateway de rede virtual do Azure chamado gateway VPN. Várias conexões podem ser criadas para o mesmo gateway VPN. Quando cria várias ligações, todos os túneis de VPN partilham a largura de banda do gateway disponível.
Por que usar o VPN Gateway?
Aqui estão alguns dos principais cenários para o VPN Gateway:
Envie tráfego criptografado entre uma rede virtual do Azure e locais locais pela Internet pública. Você pode fazer isso usando os seguintes tipos de conexões:
Conexão site a site: uma conexão de túnel VPN IPsec/IKE entre locais entre o gateway VPN e um dispositivo VPN local.
Conexão ponto-a-site: VPN sobre OpenVPN, IKEv2 ou SSTP. Esse tipo de conexão permite que você se conecte à sua rede virtual a partir de um local remoto, como de uma conferência ou de casa.
Envie tráfego criptografado entre redes virtuais. Você pode fazer isso usando os seguintes tipos de conexões:
VNet-to-VNet: uma conexão de túnel VPN IPsec/IKE entre o gateway VPN e outro gateway VPN do Azure que usa um tipo de conexão VNet-to-VNet . Esse tipo de conexão foi projetado especificamente para conexões VNet-to-VNet.
Conexão site a site: uma conexão de túnel VPN IPsec/IKE entre o gateway VPN e outro gateway VPN do Azure. Esse tipo de conexão, quando usado na arquitetura VNet-to-VNet, usa o tipo de conexão Site-to-site (IPsec), que permite conexões entre locais para o gateway, além de conexões entre gateways VPN.
Configure uma VPN site a site como um caminho de failover seguro para a Rota Expressa. Você pode fazer isso usando:
- ExpressRoute + VPN Gateway: Uma combinação de conexões ExpressRoute + VPN Gateway (conexões coexistentes).
Use VPNs site a site para se conectar a sites que não estão conectados por meio da Rota Expressa. Pode fazê-lo com:
- ExpressRoute + VPN Gateway: Uma combinação de conexões ExpressRoute + VPN Gateway (conexões coexistentes).
Planeamento e projeto
Como você pode criar várias configurações de conexão usando o Gateway de VPN, precisa determinar qual configuração melhor atende às suas necessidades. As conexões ponto-a-site, site-a-site e coexistentes ExpressRoute/site-to-site têm instruções e requisitos de configuração de recursos diferentes.
Consulte o artigo Topologia e design do Gateway VPN para obter topologias de design e links para instruções de configuração. As seções a seguir do artigo destacam algumas das topologias de design mais usadas.
Tabela de planeamento
A tabela seguinte pode ajudá-lo a decidir a melhor opção de conectividade para a sua solução.
| Ponto a Site | Site a Site | |
|---|---|---|
| Serviços Suportados pelo Azure | Serviços em Nuvem e Máquinas Virtuais | Serviços em Nuvem e Máquinas Virtuais |
| Larguras de banda típicas | Com base no SKU de gateway | Normalmente < 10 Gbps agregado |
| Protocolos Suportados | SSTP (Secure Sockets Tunneling Protocol), OpenVPN e IPsec | IPsec |
| Encaminhamento | RouteBased (dinâmico) | Suportamos o roteamento PolicyBased (encaminhamento estático) e RouteBased (VPN de encaminhamento dinâmico) |
| Resiliência de ligação | ativa-passiva ou ativa-ativa | ativa-passiva ou ativa-ativa |
| Caso de utilização típica | Acesso seguro às redes virtuais do Azure para usuários remotos | Cenários de desenvolvimento, teste e laboratório e cargas de trabalho de produção de pequena a média escala para serviços em nuvem e máquinas virtuais |
| SLA | SLA | SLA |
| Preços | Preços | Preços |
| Documentação Técnica | Gateway de VPN | Gateway de VPN |
| FAQ | FAQ do Gateway de VPN | FAQ do Gateway de VPN |
Zonas de Disponibilidade
Os gateways de VPN podem ser implantados nas Zonas de Disponibilidade do Azure. Isto traz resiliência, escalabilidade e uma maior disponibilidade para os gateways de redes virtuais. Implementar gateways nas Zonas de Disponibilidade do Azure separa física e logicamente os gateways numa região, enquanto protege a sua conectividade de rede no local para o Azure contra falhas ao nível das zonas. Consulte Sobre gateways de rede virtual com redundância de zona nas Zonas de Disponibilidade do Azure.
Configurar o Gateway de VPN
Uma ligação de gateway de VPN depende de vários recursos que estão configurados com definições específicas. Em alguns casos, os recursos devem ser configurados em uma determinada ordem. As definições que escolheu para cada recurso são essenciais para a criação de uma ligação com êxito.
Para obter informações sobre recursos e configurações individuais para o Gateway VPN, consulte Sobre as configurações do Gateway VPN e Sobre SKUs de gateway. Estes artigos contêm informações para ajudá-lo a entender os tipos de gateway, SKUs de gateway, tipos de VPN, tipos de conexão, sub-redes de gateway, gateways de rede local e várias outras configurações de recursos que você pode querer considerar.
Para diagramas de design e links para artigos de configuração, consulte o artigo Topologia e design do Gateway VPN.
SKUs de Gateway
Quando cria um gateway de rede virtual, tem de especificar o SKU de gateway que pretende utilizar. Selecione o SKU que atende as suas necessidades com base nos tipos de cargas de trabalho, taxas de transferência, funcionalidades e SLA. Para obter mais informações sobre SKUs de gateway, incluindo recursos suportados, tabelas de desempenho, etapas de configuração e cargas de trabalho de produção versus teste de desenvolvimento, consulte Sobre SKUs de gateway.
| VPN Gateway Geração |
SKU | S2S/VNet-to-VNet Túneis |
P2S Conexões SSTP |
P2S Conexões IKEv2/OpenVPN |
Agregado Benchmark de taxa de transferência |
BGP | Zona redundante | Número suportado de VMs na rede virtual |
|---|---|---|---|---|---|---|---|---|
| Geração1 | Básica | Máx. 10 | Máx. 128 | Não suportado | 100 Mbps | Não suportado | Não | 200 |
| Geração1 | VpnGw1 | Máx. 30 | Máx. 128 | Máx. 250 | 650 Mbps | Suportado | Não | 450 |
| Geração1 | VpnGw2 | Máx. 30 | Máx. 128 | Máx. 500 | 1 Gbps | Suportado | Não | 1300 |
| Geração1 | VpnGw3 | Máx. 30 | Máx. 128 | Máx. 1000 | 1,25 Gbps | Suportado | Não | 4000 |
| Geração1 | VpnGw1AZ | Máx. 30 | Máx. 128 | Máx. 250 | 650 Mbps | Suportado | Sim | 1000 |
| Geração1 | VpnGw2AZ | Máx. 30 | Máx. 128 | Máx. 500 | 1 Gbps | Suportado | Sim | 2000 |
| Geração1 | VpnGw3AZ | Máx. 30 | Máx. 128 | Máx. 1000 | 1,25 Gbps | Suportado | Sim | 5000 |
| Geração2 | VpnGw2 | Máx. 30 | Máx. 128 | Máx. 500 | 1,25 Gbps | Suportado | Não | 685 |
| Geração2 | VpnGw3 | Máx. 30 | Máx. 128 | Máx. 1000 | 2,5 Gbps | Suportado | Não | 2240 |
| Geração2 | VpnGw4 | Máx. 100* | Máx. 128 | Máx. 5000 | 5 Gbps | Suportado | Não | 5300 |
| Geração2 | VpnGw5 | Máx. 100* | Máx. 128 | Máx. 10000 | 10 Gbps | Suportado | Não | 6700 |
| Geração2 | VpnGw2AZ | Máx. 30 | Máx. 128 | Máx. 500 | 1,25 Gbps | Suportado | Sim | 2000 |
| Geração2 | VpnGw3AZ | Máx. 30 | Máx. 128 | Máx. 1000 | 2,5 Gbps | Suportado | Sim | 3300 |
| Geração2 | VpnGw4AZ | Máx. 100* | Máx. 128 | Máx. 5000 | 5 Gbps | Suportado | Sim | 4400 |
| Geração2 | VpnGw5AZ | Máx. 100* | Máx. 128 | Máx. 10000 | 10 Gbps | Suportado | Sim | 9000 |
(*) Se você precisar de mais de 100 túneis VPN S2S, use a WAN Virtual em vez do Gateway VPN.
Preços
Vai pagar por duas coisas -- os custos de computação à hora do gateway de rede virtual e a transferência de dados de saída a partir do gateway de rede virtual. As informações sobre os preços estão disponíveis na página Preços. Para obter os preços de SKU de gateway herdado, consulte a página de preços da Rota Expressa e role até a seção Gateways de Rede Virtual.
Custos de computação do gateway de rede virtual
Cada gateway ea rede virtual tem um custo de computação à hora. O preço é baseado no SKU de gateway que especificar quando cria um gateway de rede virtual. O custo está relacionado com o próprio gateway e acresce à transferência de dados que flui através do mesmo. O custo de uma configuração ativo-ativo é o mesmo que ativo-passivo. Para obter mais informações sobre os SKUs de gateway para o Gateway de VPN, veja SKUs de Gateway.
Custos da transferência de dados
Os custos da transferência de dados são calculados com base no tráfego de saída a partir do gateway de rede virtual de origem.
- Se você estiver enviando tráfego para seu dispositivo VPN local, ele será cobrado com a taxa de transferência de dados de saída da Internet.
- Se você estiver enviando tráfego entre redes virtuais em regiões diferentes, o preço será baseado na região.
- Se você estiver enviando tráfego apenas entre redes virtuais que estão na mesma região, não haverá custos de dados. O tráfego entre VNets na mesma região é gratuito.
O que há de novo no VPN Gateway?
O Gateway de VPN do Azure é atualizado regularmente. Para se manter atualizado com os anúncios mais recentes, consulte o artigo Novidades? O artigo destaca os seguintes pontos de interesse:
- Lançamentos recentes
- Pré-visualizações em curso com limitações conhecidas (se aplicável)
- Problemas conhecidos
- Funcionalidade preterida (se aplicável)
Também pode subscrever o feed RSS e ver as atualizações mais recentes das funcionalidades do Gateway de VPN na página Atualizações do Azure.
FAQ
Para perguntas mais frequentes sobre o Gateway de Aplicação, veja as FAQ do Gateway de VPN.
Próximos passos
- Tutorial: Criar e gerenciar um gateway VPN.
- Módulo de aprendizagem: Introdução ao Gateway de VPN do Azure.
- Módulo de aprendizagem: Conecte sua rede local ao Azure com o Gateway de VPN.
- Limites de subscrição e serviço.