Vad är Azure VPN Gateway?

Azure VPN Gateway är en tjänst som använder en viss typ av virtuell nätverksgateway för att skicka krypterad trafik mellan ett virtuellt Azure-nätverk och lokala platser via det offentliga Internet. Du kan också använda VPN Gateway för att skicka krypterad trafik mellan virtuella Azure-nätverk via Microsoft-nätverket. Flera anslutningar kan skapas till samma VPN-gateway. När du skapar flera anslutningar delar alla VPN-tunnlar på den tillgängliga bandbredden.

Om VPN-gatewayer

En VPN-gateway är en typ av virtuell nätverksgateway. En virtuell nätverksgateway består av två eller flera Azure-hanterade virtuella datorer som konfigureras och distribueras automatiskt till ett specifikt undernät som du skapar med namnet GatewaySubnet. De virtuella gatewaydatorerna innehåller routningstabeller och kör specifika gatewaytjänster.

En av de inställningar som du anger när du skapar en virtuell nätverksgateway är "gatewaytyp". Gatewaytypen avgör hur den virtuella nätverksgatewayen ska användas och vilka åtgärder som gatewayen vidtar. Ett virtuellt nätverk kan ha två virtuella nätverksgatewayer. en VPN-gateway och en ExpressRoute-gateway. Gatewaytypen "Vpn" anger att den typ av virtuell nätverksgateway som skapas är en VPN-gateway. Detta skiljer den från en ExpressRoute-gateway, som använder en annan gatewaytyp. Se Gatewaytyper för mer information.

När du skapar en VPN-gateway distribueras virtuella gatewaydatorer till gatewayundernätet och konfigureras med de inställningar som du har angett. Den här processen kan ta 45 minuter eller mer att slutföra, beroende på vilken gateway-SKU du har valt. När du har skapat en VPN-gateway kan du konfigurera anslutningar. Du kan till exempel skapa en IPsec/IKE VPN-tunnelanslutning mellan vpn-gatewayen och en annan VPN-gateway (VNet-till-VNet) eller skapa en lokal IPsec/IKE VPN-tunnelanslutning mellan VPN-gatewayen och en lokal VPN-enhet (plats-till-plats). Du kan också skapa en punkt-till-plats-VPN-anslutning (VPN via OpenVPN, IKEv2 eller SSTP), som gör att du kan ansluta till ditt virtuella nätverk från en fjärrplats, till exempel från en konferens eller hemifrån.

Konfigurera VPN Gateway

En anslutning för VPN-gateway är beroende av flera resurser som är konfigurerade med specifika inställningar. De flesta av resurserna kan konfigureras separat, men vissa resurser måste konfigureras i en viss ordning.

Anslutning

Eftersom du kan skapa flera anslutningskonfigurationer med VPN Gateway måste du bestämma vilken konfiguration som passar dina behov bäst. Punkt-till-plats-, plats-till-plats- och samexisterande ExpressRoute-/plats-till-plats-anslutningar har alla olika instruktioner och konfigurationskrav. För anslutningsdiagram och motsvarande länkar till konfigurationssteg, se VPN Gateway-design.

Planeringstabell

Tabellen nedan kan hjälpa dig att bestämma det bästa anslutningsalternativet för din lösning. Observera att ExpressRoute inte är en del av VPN Gateway, utan ingår i tabellen.

Punkt-till-plats Plats till plats ExpressRoute
Azure-tjänster som stöds Cloud Services och Virtual Machines Cloud Services och Virtual Machines Tjänstlista
Vanliga bandbredder Baserat på gateway-SKU Vanligtvis < 10 Gbit/s-aggregat 50 Mbit/s, 100 Mbit/s, 200 Mbit/s, 500 Mbit/s, 1 Gbit/s, 2 Gbit/s, 5 Gbit/s, 100 Gbit/s, 100 Gbit/s
Protokoll som stöds Secure Sockets Tunneling Protocol (SSTP), OpenVPN och IPsec IPsec Direktanslutning över VLAN, NSP:er VPN-teknologier (MPLS, VPLS,...)
Routning RouteBased (dynamisk) Vi stöder principbaserad (statisk routning) och ruttbaserad (dynamisk routning VPN) BGP
Anslutningsåterhämtning aktiv-passiv aktiv-passiv eller aktiv-aktiv aktiv-aktiv
Vanligt användningsfall Säker åtkomst till virtuella Azure-nätverk för fjärranvändare Utvecklings-/test-/labbscenarier och små till medelstora produktionsarbetsbelastningar för molntjänster och virtuella datorer Åtkomst till alla Azure-tjänster (validerad lista), Enterprise-klass och verksamhetskritiska arbetsbelastningar, säkerhetskopiering, Big Data, Azure som en DR-plats
Serviceavtal Serviceavtal Serviceavtal Serviceavtal
Prissättning Prissättning Prissättning Prissättning
Teknisk dokumentation VPN Gateway VPN Gateway ExpressRoute
Vanliga frågor och svar Vanliga frågor och svar om VPN Gateway Vanliga frågor och svar om VPN Gateway Vanliga frågor och svar för ExpressRoute

Inställningar

De inställningar som du väljer för varje resurs är viktiga för att skapa en lyckad anslutning. Information om enskilda resurser och inställningar för VPN Gateway finns i Om VPN Gateway-inställningar och Om gateway-SKU:er. De här artiklarna innehåller information som hjälper dig att förstå gatewaytyper, gateway-SKU:er, VPN-typer, anslutningstyper, gatewayundernät, lokala nätverksgatewayer och olika andra resursinställningar som du kanske vill överväga.

Distributionsverktyg

Du kan börja skapa och konfigurera resurser med hjälp av ett konfigurationsverktyg, till exempel Azure Portal. Du kan senare välja att byta till ett annat verktyg, som PowerShell, för att konfigurera ytterligare resurser eller ändra befintliga resurser om det behövs. För närvarande går det inte att konfigurera alla resurser och resursinställningar på Azure Portal. Anvisningarna i artiklarna för varje anslutningstopologi anger om ett specifikt konfigurationsverktyg behövs.

Gateway-SKU:er

När du skapar en virtuell nätverksgateway anger du vilken gateway-SKU som du vill använda. Välj den SKU som uppfyller dina krav baserat på typerna av arbetsbelastning, dataflöden, funktioner och serviceavtal. Mer information om gateway-SKU:er, inklusive funktioner som stöds, prestandatabeller, konfigurationssteg och produktion jämfört med dev-test-arbetsbelastningar, finns i Om gateway-SKU:er.

VPN
Gateway
Generation
SKU S2S/VNet-till-VNet
Tunnlar
P2S
SSTP-Anslut ions
P2S
IKEv2/OpenVPN Anslut ions
Sammanlagda
Prestandamått för dataflöde
BGP Zonredundant Antal virtuella datorer som stöds i det virtuella nätverket
Generation1 Grundläggande Max. 10 Max. 128 Stöds inte 100 Mbit/s Stöds inte Nej 200
Generation1 VpnGw1 Max. 30 Max. 128 Max. 250 650 Mbit/s Stöds Nej 450
Generation1 VpnGw2 Max. 30 Max. 128 Max. 500 1 Gbit/s Stöds Nej 1300
Generation1 VpnGw3 Max. 30 Max. 128 Max. 1000 1,25 Gbit/s Stöds Nej 4000
Generation1 VPNGw1AZ Max. 30 Max. 128 Max. 250 650 Mbit/s Stöds Ja 1000
Generation1 VpnGw2AZ Max. 30 Max. 128 Max. 500 1 Gbit/s Stöds Ja 2000
Generation1 VpnGw3AZ Max. 30 Max. 128 Max. 1000 1,25 Gbit/s Stöds Ja 5000
Generation2 VpnGw2 Max. 30 Max. 128 Max. 500 1,25 Gbit/s Stöds Nej 685
Generation2 VpnGw3 Max. 30 Max. 128 Max. 1000 2,5 Gbit/s Stöds Nej 2240
Generation2 VpnGw4 Max. 100* Max. 128 Max. 5000 5 Gbit/s Stöds Nej 5300
Generation2 VpnGw5 Max. 100* Max. 128 Max. 10000 10 Gbit/s Stöds Nej 6700
Generation2 VpnGw2AZ Max. 30 Max. 128 Max. 500 1,25 Gbit/s Stöds Ja 2000
Generation2 VpnGw3AZ Max. 30 Max. 128 Max. 1000 2,5 Gbit/s Stöds Ja 3300
Generation2 VPNGw4AZ Max. 100* Max. 128 Max. 5000 5 Gbit/s Stöds Ja 4400
Generation2 VpnGw5AZ Max. 100* Max. 128 Max. 10000 10 Gbit/s Stöds Ja 9 000

(*) Om du behöver fler än 100 S2S VPN-tunnlar använder du Virtual WAN i stället för VPN Gateway.

Tillgänglighetszoner

VPN-gatewayer kan distribueras i Azure Tillgänglighetszoner. Det ger flexibilitet, skalbarhet och högre tillgänglighet för virtuella nätverksgatewayer. Distribution av gatewayer i Azure-tillgänglighetszoner skiljer gatewayerna åt fysiskt och logiskt i en region, samtidigt som din lokala nätverksanslutning till Azure skyddas mot fel på zonnivå. Se Om zonredundanta virtuella nätverksgatewayer i Azure Tillgänglighetszoner.

Prissättning

Du betalar för två saker: beräkningskostnaderna per timme för den virtuella nätverksgatewayen och för utgående dataöverföring från den virtuella nätverksgatewayen. Information om priser finns på sidan Priser. Priser för äldre gateway-SKU finns på prissidan för ExpressRoute och bläddrar till avsnittet Virtuella nätverksgatewayer .

Beräkningskostnader för virtuell nätverksgateway
Varje virtuell nätverksgateway har ett timpris för beräkningar. Priset grundas på den gateway-SKU du anger när du skapar en virtuell nätverksgateway. Kostnaden är för själva gatewayen och läggs till utöver den dataöverföring som går via gatewayen. Kostnaden för en aktiv-aktiv-konfiguration är densamma som en aktiv-passiv.

Kostnader för överföring av data
Kostnaderna för överföring av data beräknas baserat på utgående trafik från den virtuella nätverksgatewayen (källan).

  • Om du skickar trafik till din lokala VPN-enhet debiteras den med dataöverföringshastigheten för utgående Internet.
  • Om du skickar trafik mellan virtuella nätverk i olika regioner baseras prissättningen på regionen.
  • Om du bara skickar trafik mellan virtuella nätverk som finns i samma region finns det inga datakostnader. Trafik mellan VNets i samma region är kostnadsfri.

Se Gateway-SKU:er för information om gateway-SKU:er för VPN Gateway.

Vanliga frågor

Vanliga frågor om VPN Gateway finns i Vanliga frågor och svar om VPN Gateway.

Nyheter

Prenumerera på RSS-flödet och visa de senaste funktionsuppdateringarna för VPN Gateway på sidan Azure Uppdateringar.

Nästa steg