Arbeta med SKU:er för virtuell nätverksgateway (äldre SKU:er)

Den här artikeln innehåller information om äldre (gamla) SKU:er för virtuell nätverksgateway. De äldre SKU:erna fungerar fortfarande i båda distributionsmodellerna för VPN-gatewayer som redan har skapats. Klassiska VPN-gatewayer fortsätter att använda äldre SKU:er, både för befintliga gatewayer och för nya gatewayer. När du skapar nya Resource Manager VPN-gatewayer använder du de nya gateway-SKU:erna. Information om de nya SKU:erna finns i Om VPN Gateway.

Gateway-SKU:er

De äldre SKU:erna (gamla) för VPN-gatewayer är:

  • Standard (basic)
  • Standard
  • HighPerformance

VPN Gateway använder inte SKU för UltraPerformance-gateway. Information om UltraPerformance SKU finns i ExpressRoute-dokumentationen.

Tänk på följande när du arbetar med de äldre SKU:erna:

  • Om du vill använda en PolicyBased VPN-typ måste du använda Basic SKU:n. PolicyBased VPN (tidigare kallade statisk routning) stöds inte på andra SKU:er.
  • BGP stöds inte på Basic-SKU:n.
  • ExpressRoute VPN Gateway samexisterande konfigurationer stöds inte på Basic-SKU:n.
  • S2S VPN Gateway-anslutningar av typen aktiv-aktiv kan enbart konfigureras på HighPerformance SKU.

Du kan visa äldre gatewaypriser i avsnittet Virtual Network Gateways, som finns på prissidan för ExpressRoute.

Beräknat aggregerat dataflöde av SKU

Följande tabell visar gateway-typerna och beräknat aggregerat dataflöde efter gateway-SKU. Den här tabellen gäller för de Resource Manager och klassiska distributionsmodellerna.

Prissättningen skiljer sig åt mellan gateway-SKU:er. Mer information finns i Prissättning för VPN Gateway.

Observera att UltraPerformance gateway-SKU inte visas i den här tabellen. Information om UltraPerformance SKU finns i ExpressRoute-dokumentationen.

VPN Gateway-genomflöde (1) VPN Gateway, max. IPsec-tunnlar (2) ExpressRoute-gateway, genomflöde VPN Gateway och ExpressRoute samexisterar
Basic SKU (3)(5)(6) 100 Mbit/s 10 500 Mbit/s (6) Inga
Standard SKU (4)(5) 100 Mbit/s 10 1000 Mbps Ja
Högpresterande SKU (4) 200 Mbit/s 30 2000 Mbps Ja

(1) VPN-genomströmning är en grov uppskattning baserat på mätningar mellan VNet i samma Azure-region. Det här är ingen garanterad genomströmning för anslutningar mellan olika platser via Internet. Värdet utgör dock högsta möjliga genomflöde.

(2) Antalet tunnlar refererar till ruttbaserad VPN. En principbaserad VPN stöder bara en VPN-tunnel av typen plats-till-plats.

(3) BGP stöds inte för Basic-SKU:n.

(4) Principbaserade VPN:er stöds inte för den här SKU:n. De stöds bara för Basic-SKU:n.

(5) S2S VPN Gateway-anslutningar av typen aktiv-aktiv stöds inte för denna SKU. Aktiv-aktiv stöds enbart på HighPerformance SKU.

(6) Grundläggande SKU är inaktuell för användning med ExpressRoute.

Konfigurationer som stöds av SKU och VPN-typ

I följande tabell visas kraven för Principbaserade och Routningsbaserade VPN-gatewayer. Tabellen gäller både för Resource Manager- och den klassiska distributionsmodellen. För den klassiska modellen är principbaserade VPN-gatewayer samma som statiska gatewayer och Routningsbaserade gatewayer är desamma som dynamiska gatewayer.

Principbaserad grundläggande VPN Gateway RouteBased Basic VPN Gateway RouteBased Standard VPN Gateway Routningsbaserad VPN Gateway
Plats-till-plats-anslutning (S2S) PrincipBaserad VPN-konfiguration Routningsbaserad VPN-konfiguration Routningsbaserad VPN-konfiguration Routningsbaserad VPN-konfiguration
Punkt-till-plats-anslutning (P2S) Stöds inte Stöds (Kan samexistera med S2S) Stöds (Kan samexistera med S2S) Stöds (Kan samexistera med S2S)
Autentiseringsmetod I förväg delad nyckel I förväg delad nyckel för S2S-anslutning, certifikat för P2S-anslutning I förväg delad nyckel för S2S-anslutning, certifikat för P2S-anslutning I förväg delad nyckel för S2S-anslutning, certifikat för P2S-anslutning
Maximalt antal S2S-anslutningar 1 10 10 30
Maximalt antal P2S-anslutningar Stöds inte 128 128 128
Stöd för aktiv routning (BGP) Stöds inte Stöds inte Stöds Stöds

Ändra storlek på en gateway

Med undantag för Basic SKU kan du ändra storlek på din gateway till en gateway-SKU inom samma SKU-familj. Om du till exempel har en standard-SKU kan du ändra storlek till en HighPerformance SKU. Du kan dock inte ändra storlek på vpn-gatewayen mellan de gamla SKU:erna och de nya SKU-familjerna. Du kan till exempel inte gå från en standard-SKU till en VpnGw2-SKU eller en Basic-SKU till VpnGw1.

Resource Manager

Om du vill ändra storlek på en gateway för Resource Manager distributionsmodell med powershell använder du följande kommando:

$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance

Du kan också ändra storlek på en gateway i Azure-Portal.

Klassisk

Om du vill ändra storlek på en gateway för den klassiska distributionsmodellen måste du använda PowerShell-cmdletarna för Service Management. Ange följande kommando:

Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance

Ändra till de nya gateway-SKU:erna

Om du arbetar med Resource Manager distributionsmodellen kan du ändra till de nya gateway-SKU:erna. När du byter från en äldre gateway-SKU till en ny SKU tar du bort den befintliga VPN-gatewayen och skapar en ny VPN-gateway.

Arbetsflöde:

  1. Ta bort flera anslutningar till en virtuell nätverksgateway.
  2. Ta bort VPN gatewayen.
  3. Skapa den nya VPN gatewayen.
  4. Uppdatera din lokala VPN-enhet med den nya IP-adressen för VPN-gatewayen (för plats-till-plats-anslutningar).
  5. Uppdatera gateway IP-adressvärdet för alla lokala nätverket VNet-till-VNet-gateways som ska ansluta till den här gatewayen.
  6. Hämta den nya klientpaket för VPN-konfiguration för P2S-klienter som ansluter till det virtuella nätverket via den här VPN-gatewayen.
  7. Skapa om flera anslutningar till en virtuell nätverksgateway.

Överväganden:

  • Om du vill flytta till de nya SKU:erna måste VPN-gatewayen finnas i Resource Manager distributionsmodellen.
  • Om du har en klassisk VPN-gateway måste du fortsätta att använda äldre äldre SKU:er för den gatewayen, men du kan ändra storlek mellan äldre SKU:er. Du kan inte ändra till de nya SKU:erna.
  • Du får avbrott i anslutningen när du byter från en äldre SKU till en ny SKU.
  • När du byter till en ny gateway-SKU ändras den offentliga IP-adressen för din VPN-gateway. Detta inträffar även om du anger samma offentliga IP-adressobjekt som du använde tidigare.

Nästa steg

Mer information om de nya gateway-SKU:erna finns i Gateway-SKU:er.

Mer information om konfigurationsinställningar finns i Om VPN Gateway konfigurationsinställningar.