Arbeta med äldre SKU:er för VPN Gateway

Den här artikeln innehåller information om äldre (gamla) SKU:er för virtuell nätverksgateway. De äldre SKU:erna fungerar fortfarande i båda distributionsmodellerna för befintliga VPN-gatewayer. Klassiska VPN-gatewayer fortsätter att använda äldre SKU:er, både för befintliga gatewayer och för nya gatewayer. När du skapar nya Resource Manager VPN-gatewayer använder du de nya gateway-SKU:erna. Information om de nya SKU:erna finns i Om VPN Gateway. För tidslinjen för beräknad utfasning/migrering av gateway-SKU, se artikeln Vad är nytt?

Äldre gateway-SKU:er

De äldre (gamla) VPN Gateway-SKU:erna är:

  • Norm
  • Höga prestanda

Tänk på följande när du arbetar med de äldre SKU:erna:

  • Aktiva S2S VPN Gateway-anslutningar kan endast konfigureras på SKU:n med höga prestanda.
  • VPN Gateway använder inte SKU:n för UltraPerformance-gatewayen. Information om UltraPerformance SKU finns i ExpressRoute-dokumentationen.

Du kan visa äldre gatewaypriser i avsnittet Virtuella nätverksgatewayer, som finns på prissidan för ExpressRoute.

Information om utfasning av SKU finns i avsnitten utfasning av SKU och Vanliga frågor och svar om utfasning av SKU i den här artikeln.

Beräknad sammanlagd genomströmning per SKU

Följande tabell visar gateway-typerna och beräknat aggregerat dataflöde efter gateway-SKU. Den här tabellen gäller för Resource Manager och klassiska distributionsmodeller.

Prissättningen skiljer sig åt mellan gateway-SKU:er. Mer information finns i Prissättning för VPN Gateway.

SKU:n för UltraPerformance-gatewayen visas inte i den här tabellen. Information om UltraPerformance SKU finns i ExpressRoute-dokumentationen.

VPN Gateway-genomflöde (1) VPN Gateway: maximalt IPsec-tunnlar (2) ExpressRoute-gatewaykapacitet VPN Gateway och ExpressRoute samexisterar
Standard-SKU (3)(4) 100 Mbit/s 10 1 000 Mbit/s Ja
SKU med höga prestanda (3) 200 Mbit/s 30 2 000 Mbit/s Ja

(1) VPN-genomströmning är en grov uppskattning baserat på mätningar mellan VNet i samma Azure-region. Det är inte en garanterad genomströmningshastighet för anslutningar över platser på Internet. Det är den maximala möjliga genomströmningsmätningen.

(2) Antalet tunnlar avser routningsbaserade VPN:er. En principbaserad VPN stöder bara en VPN-tunnel av typen plats-till-plats.

(3) Principbaserade VPN:er stöds inte för den här SKU:n. De stöds för SKU Basic.

(4) Aktiva S2S VPN Gateway-anslutningar stöds inte för den här SKU:n. Aktiv-aktiv stöds på HighPerformance-SKU:n.

Konfigurationer som stöds efter SKU och VPN-typ

I följande tabell visas kraven för PolicyBased- och RouteBased VPN-gatewayer. Tabellen gäller både för Resource Manager- och den klassiska distributionsmodellen. För den klassiska modellen är PolicyBased VPN-gatewayer samma som statiska gatewayer och Routningsbaserade gatewayer är samma som dynamiska gatewayer.

Policybaserad grundläggande VPN-gateway RouteBased Basic VPN Gateway RouteBased Standard VPN Gateway RouteBased VPN Gateway med höga prestanda
Plats-till-plats-anslutning (S2S) PrincipBaserad VPN-konfiguration Routningsbaserad VPN-konfiguration Routningsbaserad VPN-konfiguration Routningsbaserad VPN-konfiguration
Punkt-till-plats-anslutning (P2S) Stöds inte Stöds (Kan samexistera med S2S) Stöds (Kan samexistera med S2S) Stöds (Kan samexistera med S2S)
Autentiseringsmetod I förväg delad nyckel I förväg delad nyckel för S2S-anslutning, certifikat för P2S-anslutning I förväg delad nyckel för S2S-anslutning, certifikat för P2S-anslutning I förväg delad nyckel för S2S-anslutning, certifikat för P2S-anslutning
Maximalt antal S2S-anslutningar 1 10 10 30
Maximalt antal P2S-anslutningar Stöds inte 128 128 128
Stöd för aktiv routning (BGP) Stöds inte Stöds inte Stöds Stöds

Flytta till en annan gateway-SKU

Överväganden

  • Du kan inte uppgradera en äldre SKU till en av de nyare Azure-SKU:erna (VpnGw1AZ, VpnGw2AZ osv.) Äldre SKU:er för Resource Manager-distributionsmodellen är: Standard och Höga prestanda. Om du vill använda en ny Azure SKU måste du ta bort gatewayen och sedan skapa en ny.
  • När du går från en äldre SKU till en nyare gateway-SKU medför du avbrott i anslutningen.
  • När du går från en äldre SKU till en nyare gateway-SKU ändras den offentliga IP-adressen för din VPN-gateway. IP-adressändringen sker även om du har angett samma offentliga IP-adressobjekt som du använde tidigare.
  • Om du har en klassisk VPN-gateway måste du fortsätta använda äldre SKU:er för denna gateway. Du kan dock uppgradera mellan äldre SKU:er som är tillgängliga för klassiska gatewayer. Du kan inte ändra till de nya SKU:erna.
  • Äldre SKU:er för standard- och högprestanda håller på att bli inaktuella. Se äldre SKU-utfasning för att se tidslinjer för SKU-migrering och uppgradering.

Migrera en gateway-enhet

Din äldre SKU migreras till AZ SKU som en del av migreringen av grundläggande IP-adresser. Alla äldre SKU:er använder grundläggande IP-adress idag och du kan använda portalupplevelsen för att migrera den grundläggande IP-adressen till standard-IP-adressen före slutdatumet. Detta skiljer sig från den första metoden för sömlös migrering från serverdelen. Se Vad är nytt i Azure VPN Gateway? för uppdaterad tidsplan.

Uppgradera till en gateway-SKU i samma SKU-familj

Uppgradering av en äldre SKU har begränsningar. Du kan bara uppgradera din gateway till en gateway-SKU inom samma SKU-familj (förutom Basic SKU).

Om du till exempel har en standard-SKU kan du uppgradera till en SKU med höga prestanda. Du kan dock inte uppgradera vpn-gatewayen mellan de gamla SKU:erna och de nya SKU-familjerna. Du kan inte gå från en standard-SKU till en VpnGw2 SKU eller från en Basic SKU till VpnGw1 genom att ändra storlek.

Resource Manager

Du kan uppgradera en gateway för Resource Manager-distributionsmodellen med hjälp av Azure-portalen eller PowerShell. I Azure PowerShell använder du följande kommando:

$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance

Klassisk

Om du vill uppgradera en gateway för den klassiska distributionsmodellen måste du använda PowerShell-cmdletarna för Service Management. Ange följande kommando:

Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance

Byt till de nya SKU:erna för gatewayen

Standard och högpresterande SKU:er kommer att avvecklas den 31 mars 2026 (förlängd från den 30 september 2025). Produktteamet migrerar äldre SKU:er från serverdelen. För mer information, se avsnittet äldre SKU-utfasning. Du kan välja att ändra från en äldre SKU till en av de nya SKU:erna när som helst. Att byta till en ny SKU kräver dock fler steg än att migrera och medför stilleståndstid.

Om du arbetar med Resource Manager-distributionsmodellen kan du ändra till de nya gateway-SKU:erna. När du byter från en äldre gateway-SKU till en ny SKU tar du bort den befintliga VPN-gatewayen och skapar en ny VPN-gateway.

Arbetsflöde:

  1. Ta bort flera anslutningar till en virtuell nätverksgateway.
  2. Ta bort VPN gatewayen.
  3. Skapa den nya VPN gatewayen.
  4. Uppdatera din lokala VPN-enhet med den nya IP-adressen för VPN-gatewayen (för plats-till-plats-anslutningar).
  5. Uppdatera gateway:ens IP-adressvärde för alla VNet-till-VNet lokala nätverksgatewayer som ansluter till denna gateway.
  6. Hämta nya klientpaket för VPN-konfiguration för P2S-klienter som ansluter till ett virtuellt nätverk via en VPN-gateway.
  7. Återskapa anslutningarna till den virtuella nätverksgatewayen.

Överväganden:

  • Om du vill flytta till de nya SKU:erna måste VPN-gatewayen finnas i Resource Manager-distributionsmodellen.
  • Om du har en klassisk VPN-gateway måste du fortsätta att använda äldre äldre SKU:er för den gatewayen, men du kan ändra storlek mellan de äldre SKU:erna. Du kan inte ändra till de nya SKU:erna.
  • När du byter från en äldre SKU till en ny SKU får du avbrott i anslutningen.
  • När du byter till en ny gateway-SKU ändras den offentliga IP-adressen för vpn-gatewayen. Detta händer även om du har angett samma offentliga IP-adressobjekt som du använde tidigare.

SKU utfasning

SKUs för Standard och High Performance kommer att avvecklas den 31 mars 2026 (förlängt från 30 september 2025). Din äldre SKU migreras till AZ SKU som en del av migreringen av grundläggande IP-adresser. Alla äldre SKU:er använder grundläggande IP-adress idag och du kan använda portalupplevelsen för att migrera den grundläggande IP-adressen till standard-IP-adressen före slutdatumet. Den kundkontrollerade portalupplevelsen kommer att vara tillgänglig för äldre SKU:er senast nov 2025. Detta skiljer sig från den första metoden för sömlös migrering från serverdelen.

  • Visa meddelandet
  • Se vanliga frågor och svar om SKU-utfasning

När migrationsvägen blir tillgänglig, som en del av Bas IP-migrering, migreras gateway-SKU:n automatiskt till följande SKU:er:

  • Standard-SKU: ->VpnGw1AZ
  • SKU med höga prestanda: ->VpnGw2AZ

Som en fördel finns det en prestandaförbättring efter migrering:

  • Standard-SKU: 6,5x
  • SKU med höga prestanda: 5x

Viktiga datum:

  • 1 december 2023: Inga nya gateway-skapanden är möjliga med hjälp av SKU:er med standard- eller högpresterande prestanda.
  • 15 november 2025: Påbörja grundläggande IP-adressmigrering via portalen med automatisk migrering av gatewayer till andra SKU:er.
  • Slutet av mars 2026: Standard-/högpresterande SKU:er dras tillbaka och återstående inaktuella gatewayar migreras automatiskt och uppgraderas till SKU:er av typ AZ.

Vanliga frågor och svar om SKU-utfasning

Kan jag skapa en ny gateway som använder en standard- eller högpresterande SKU efter utfasningsmeddelandet den 30 november 2023?

Nej. Från och med den 1 december 2023 kan du inte skapa gatewayer som använder SKU:er med standard eller höga prestanda. Du kan skapa gatewayer som använder VPNGw1- och VpnGw2-SKU:er till samma pris som SKU:er för standard- respektive högprestanda som anges på prissidan.

Hur länge kommer mina befintliga gatewayer att stödjas på SKU:er för standard och höga prestanda?

Alla befintliga gatewayer som använder SKU:n Standard eller High Performance stöds fram till den 28 februari 2026 (utökas från den första tidslinjen den 30 september 2025).

Kommer min IP-adress att ändras när min äldre VPN-gateway-SKU (Standard eller HighPerformance) migreras som en del av den grundläggande IP-adressmigrering som initieras via Azure-portalen?

Nej, IP-adressen ändras inte när du migrerar grundläggande IP-adress med hjälp av Azure-portalen. Du kan välja att migrera BASIC SKU IP-adressen till Standard SKU IP-adress via en kundkontrollerad portalupplevelse. Mer information om grundläggande SKU IP-migrering finns i artikeln Om att migrera en offentlig IP-adress för grundläggande SKU till Standard SKU för VPN Gateway .

Behöver jag migrera mina gateways från Standard- eller Högpresterande SKU just nu?

Nej, du måste migrera den grundläggande IP-adressen på din gateway med hjälp av portalupplevelsen om du vill behålla IP-adressen. Som en del av den här migreringen migreras dina gatewayer automatiskt till AZ-SKU:er.

Kommer det att finnas någon prisskillnad för mina gatewayer efter migreringen?

Dina SKU:er migreras och uppgraderas automatiskt till AZ-SKU:er som en del av grundläggande IP-migrering. Mer information finns i PRISER för VPN Gateway .

Kommer det att finnas någon prestandapåverkan på mina gatewayer med den här migreringen?

Ja. Du får bättre prestanda med VpnGw1AZ och VpnGw2AZ. Mer information om SKU-dataflöde finns i Om gateway-SKU:er.

Vad händer om jag inte migrerar senast den 28 februari 2026?

Alla gatewayer som fortfarande använder SKU:n Standard eller High Performance migreras automatiskt och uppgraderas till följande AZ-SKU:er:

  • Standard till VpnGw1AZ
  • Höga prestanda för VpnGw2AZ

Vi skickar kommunikation innan du påbörjar migreringen på alla gatewayer.

Kommer VPN Gateway Basic SKU också att upphöra?

Nej, den grundläggande SKU:n för VPN Gateway kommer inte att avvecklas. Du kan skapa en VPN-gateway med hjälp av Basic SKU via Azure PowerShell eller Azure CLI.

För närvarande stöder VPN Gateway Basic SKU endast den offentliga IP-adressresursen Basic SKU (som är på väg att dras tillbaka). Vi arbetar med att lägga till stöd för den offentliga IP-adressresursen för Standard SKU till VPN Gateway Basic SKU.

Nästa steg

Mer information om de nya gateway-SKU:erna finns i Gateway-SKU:er.

Mer information om konfigurationsinställningar finns i Om konfigurationsinställningar för VPN Gateway.