O que é o Gateway de VPN do Azure?

  • Artigo

O Gateway de VPN do Azure é um serviço que pode ser usado para enviar tráfego criptografado entre uma rede virtual do Azure e locais locais pela Internet pública. Também pode utilizar o Gateway VPN para enviar tráfego encriptado entre redes virtuais do Azure através da rede Microsoft. O Gateway VPN usa um tipo específico de gateway de rede virtual do Azure chamado gateway VPN. Várias conexões podem ser criadas para o mesmo gateway VPN. Quando cria várias ligações, todos os túneis de VPN partilham a largura de banda do gateway disponível.

Por que usar o VPN Gateway?

Aqui estão alguns dos principais cenários para o VPN Gateway:

  • Envie tráfego criptografado entre uma rede virtual do Azure e locais locais pela Internet pública. Você pode fazer isso usando os seguintes tipos de conexões:

    • Conexão site a site: uma conexão de túnel VPN IPsec/IKE entre locais entre o gateway VPN e um dispositivo VPN local.

    • Conexão ponto-a-site: VPN sobre OpenVPN, IKEv2 ou SSTP. Esse tipo de conexão permite que você se conecte à sua rede virtual a partir de um local remoto, como de uma conferência ou de casa.

  • Envie tráfego criptografado entre redes virtuais. Você pode fazer isso usando os seguintes tipos de conexões:

    • VNet-to-VNet: uma conexão de túnel VPN IPsec/IKE entre o gateway VPN e outro gateway VPN do Azure que usa um tipo de conexão VNet-to-VNet . Esse tipo de conexão foi projetado especificamente para conexões VNet-to-VNet.

    • Conexão site a site: uma conexão de túnel VPN IPsec/IKE entre o gateway VPN e outro gateway VPN do Azure. Esse tipo de conexão, quando usado na arquitetura VNet-to-VNet, usa o tipo de conexão Site-to-site (IPsec), que permite conexões entre locais para o gateway, além de conexões entre gateways VPN.

  • Configure uma VPN site a site como um caminho de failover seguro para a Rota Expressa. Você pode fazer isso usando:

    • ExpressRoute + VPN Gateway: Uma combinação de conexões ExpressRoute + VPN Gateway (conexões coexistentes).

  • Use VPNs site a site para se conectar a sites que não estão conectados por meio da Rota Expressa. Pode fazê-lo com:

    • ExpressRoute + VPN Gateway: Uma combinação de conexões ExpressRoute + VPN Gateway (conexões coexistentes).

Planeamento e projeto

Como você pode criar várias configurações de conexão usando o Gateway de VPN, precisa determinar qual configuração melhor atende às suas necessidades. As conexões ponto-a-site, site-a-site e coexistentes ExpressRoute/site-to-site têm instruções e requisitos de configuração de recursos diferentes.

Consulte o artigo Topologia e design do Gateway VPN para obter topologias de design e links para instruções de configuração. As seções a seguir do artigo destacam algumas das topologias de design mais usadas.

Tabela de planeamento

A tabela seguinte pode ajudá-lo a decidir a melhor opção de conectividade para a sua solução.

Ponto a Site Site a Site
Serviços Suportados pelo Azure Serviços em Nuvem e Máquinas Virtuais Serviços em Nuvem e Máquinas Virtuais
Larguras de banda típicas Com base no SKU de gateway Normalmente < 10 Gbps agregado
Protocolos Suportados SSTP (Secure Sockets Tunneling Protocol), OpenVPN e IPsec IPsec
Encaminhamento RouteBased (dinâmico) Suportamos o roteamento PolicyBased (encaminhamento estático) e RouteBased (VPN de encaminhamento dinâmico)
Resiliência de ligação ativa-passiva ativa-passiva ou ativa-ativa
Caso de utilização típica Acesso seguro às redes virtuais do Azure para usuários remotos Cenários de desenvolvimento, teste e laboratório e cargas de trabalho de produção de pequena a média escala para serviços em nuvem e máquinas virtuais
SLA SLA SLA
Preços Preços Preços
Documentação Técnica Gateway de VPN Gateway de VPN
FAQ FAQ do Gateway de VPN FAQ do Gateway de VPN

Zonas de Disponibilidade

Os gateways de VPN podem ser implantados nas Zonas de Disponibilidade do Azure. Isto traz resiliência, escalabilidade e uma maior disponibilidade para os gateways de redes virtuais. Implementar gateways nas Zonas de Disponibilidade do Azure separa física e logicamente os gateways numa região, enquanto protege a sua conectividade de rede no local para o Azure contra falhas ao nível das zonas. Consulte Sobre gateways de rede virtual com redundância de zona nas Zonas de Disponibilidade do Azure.

Configurar o Gateway de VPN

Uma ligação de gateway de VPN depende de vários recursos que estão configurados com definições específicas. Em alguns casos, os recursos devem ser configurados em uma determinada ordem. As definições que escolheu para cada recurso são essenciais para a criação de uma ligação com êxito.

Para obter informações sobre recursos e configurações individuais para o Gateway VPN, consulte Sobre as configurações do Gateway VPN e Sobre SKUs de gateway. Estes artigos contêm informações para ajudá-lo a entender os tipos de gateway, SKUs de gateway, tipos de VPN, tipos de conexão, sub-redes de gateway, gateways de rede local e várias outras configurações de recursos que você pode querer considerar.

Para diagramas de design e links para artigos de configuração, consulte o artigo Topologia e design do Gateway VPN.

SKUs de Gateway

Quando cria um gateway de rede virtual, tem de especificar o SKU de gateway que pretende utilizar. Selecione o SKU que atende as suas necessidades com base nos tipos de cargas de trabalho, taxas de transferência, funcionalidades e SLA. Para obter mais informações sobre SKUs de gateway, incluindo recursos suportados, tabelas de desempenho, etapas de configuração e cargas de trabalho de produção versus teste de desenvolvimento, consulte Sobre SKUs de gateway.

VPN
Gateway
Geração		 SKU S2S/VNet-to-VNet
Túneis		 P2S
Conexões SSTP		 P2S
Conexões IKEv2/OpenVPN		 Agregado
Benchmark de taxa de transferência		 BGP Zona redundante Número suportado de VMs na rede virtual
Geração1 Básica Máx. 10 Máx. 128 Não suportado 100 Mbps Não suportado Não 200
Geração1 VpnGw1 Máx. 30 Máx. 128 Máx. 250 650 Mbps Suportado Não 450
Geração1 VpnGw2 Máx. 30 Máx. 128 Máx. 500 1 Gbps Suportado Não 1300
Geração1 VpnGw3 Máx. 30 Máx. 128 Máx. 1000 1,25 Gbps Suportado Não 4000
Geração1 VpnGw1AZ Máx. 30 Máx. 128 Máx. 250 650 Mbps Suportado Sim 1000
Geração1 VpnGw2AZ Máx. 30 Máx. 128 Máx. 500 1 Gbps Suportado Sim 2000
Geração1 VpnGw3AZ Máx. 30 Máx. 128 Máx. 1000 1,25 Gbps Suportado Sim 5000
Geração2 VpnGw2 Máx. 30 Máx. 128 Máx. 500 1,25 Gbps Suportado Não 685
Geração2 VpnGw3 Máx. 30 Máx. 128 Máx. 1000 2,5 Gbps Suportado Não 2240
Geração2 VpnGw4 Máx. 100* Máx. 128 Máx. 5000 5 Gbps Suportado Não 5300
Geração2 VpnGw5 Máx. 100* Máx. 128 Máx. 10000 10 Gbps Suportado Não 6700
Geração2 VpnGw2AZ Máx. 30 Máx. 128 Máx. 500 1,25 Gbps Suportado Sim 2000
Geração2 VpnGw3AZ Máx. 30 Máx. 128 Máx. 1000 2,5 Gbps Suportado Sim 3300
Geração2 VpnGw4AZ Máx. 100* Máx. 128 Máx. 5000 5 Gbps Suportado Sim 4400
Geração2 VpnGw5AZ Máx. 100* Máx. 128 Máx. 10000 10 Gbps Suportado Sim 9000

(*) Se você precisar de mais de 100 túneis VPN S2S, use a WAN Virtual em vez do Gateway VPN.

Preços

Vai pagar por duas coisas -- os custos de computação à hora do gateway de rede virtual e a transferência de dados de saída a partir do gateway de rede virtual. As informações sobre os preços estão disponíveis na página Preços. Para obter os preços de SKU de gateway herdado, consulte a página de preços da Rota Expressa e role até a seção Gateways de Rede Virtual.

Custos de computação do gateway de rede virtual
Cada gateway ea rede virtual tem um custo de computação à hora. O preço é baseado no SKU de gateway que especificar quando cria um gateway de rede virtual. O custo está relacionado com o próprio gateway e acresce à transferência de dados que flui através do mesmo. O custo de uma configuração ativo-ativo é o mesmo que ativo-passivo. Para obter mais informações sobre os SKUs de gateway para o Gateway de VPN, veja SKUs de Gateway.

Custos da transferência de dados
Os custos da transferência de dados são calculados com base no tráfego de saída a partir do gateway de rede virtual de origem.

  • Se você estiver enviando tráfego para seu dispositivo VPN local, ele será cobrado com a taxa de transferência de dados de saída da Internet.
  • Se você estiver enviando tráfego entre redes virtuais em regiões diferentes, o preço será baseado na região.
  • Se você estiver enviando tráfego apenas entre redes virtuais que estão na mesma região, não haverá custos de dados. O tráfego entre VNets na mesma região é gratuito.

Novidades?

O Gateway de VPN do Azure é atualizado regularmente. Para se manter atualizado com os anúncios mais recentes, consulte o artigo Novidades? O artigo destaca os seguintes pontos de interesse:

  • Lançamentos recentes
  • Pré-visualizações em curso com limitações conhecidas (se aplicável)
  • Problemas conhecidos
  • Funcionalidade preterida (se aplicável)

Também pode subscrever o feed RSS e ver as atualizações mais recentes das funcionalidades do Gateway de VPN na página Atualizações do Azure.

FAQ

Para perguntas mais frequentes sobre o Gateway de Aplicação, veja as FAQ do Gateway de VPN.

Próximos passos