Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
VPN Gateway bir sanal ağ geçidi oluşturduğunuzda, kullanmak istediğiniz ağ geçidi SKU'su belirtilir. Bu makalede, bir ağ geçidi SKU'su seçerken dikkate almanız gereken faktörler açıklanmaktadır. ExpressRoute ağ geçidi SKU'ları hakkında bilgi arıyorsanız, ExpressRoute için sanal ağ geçitleri bölümüne bakın. Sanal WAN ağ geçitleri için bkz. Sanal WAN ağ geçidi ayarları.
Bir sanal ağ geçidi SKU'su yapılandırırken iş yükü, aktarım hızı, özellik ve SLA türlerine göre gereksinimlerinizi karşılayan SKU'yu seçin. Aşağıdaki bölümlerde karar verirken kullanmanız gereken ilgili bilgiler gösterilir.
Not
VPN Gateway SKU portföyümüzü basitleştiriyoruz ve kullanılabilirlik alanları (AZ) tarafından desteklenmeyen tüm SKU'ları AZ destekli SKU'lara geçireceğiz. Daha fazla bilgi ve zaman çizelgeleri için bkz. VPN Gateway SKU birleştirme ve geçiş.
Tünele, bağlantıya ve performansa göre Ağ Geçidi SKU’ları
Aşağıdaki SKU'lar yeni VPN ağ geçitlerini dağıtmak için kullanılabilir. Alanlar arası yedekli seçeneklere sahiptir ve tüm yeni dağıtımlar için önerilir.
|
VPN Ağ Geçidi Nesil |
SKU |
S2S/VNet'ten VNet'e Tünel |
P2S SSTP Bağlantıları |
P2S IKEv2/OpenVPN Bağlantıları |
Toplam Aktarım Hızı Karşılaştırması |
BGP | Zone-redundant | Sanal Ağda Desteklenen VM Sayısı |
|---|---|---|---|---|---|---|---|---|
| Nesil 1 | Basic | Maks. 10 | Maks. 128 | Desteklenmiyor | 100 Mb/sn | Desteklenmiyor | Hayır | 200 |
| Nesil 1 | VpnGw1AZ | Maks. 30 | Maks. 128 | Maks. 250 | 650 Mb/sn | Desteklenir | Evet | 1000 |
| Nesil 1 | VpnGw2AZ | Maks. 30 | Maks. 128 | Maks. beş yüz | 1 Gb/sn | Desteklenir | Evet | 2000 |
| Nesil 1 | VpnGw3AZ | Maks. 30 | Maks. 128 | Maks. 1000 | 1,25 Gbps | Desteklenir | Evet | 5.000 |
| Nesil2 | VpnGw2AZ | Maks. 30 | Maks. 128 | Maks. beş yüz | 1,25 Gbps | Desteklenir | Evet | 2000 |
| Nesil2 | VpnGw3AZ | Maks. 30 | Maks. 128 | Maks. 1000 | 2,5 Gb/sn | Desteklenir | Evet | 3300 |
| Nesil2 | VpnGw4AZ | Maks. 100* | Maks. 128 | Maks. 5.000 | 5 Gb/sn | Desteklenir | Evet | 4400 |
| Nesil2 | VpnGw5AZ | Maks. 100* | Maks. 128 | Maks. 10.000 | 10 Gb/sn | Desteklenir | Evet | 9.000 |
VpnGw1~5 geçiş için planlanmıştır ve yeni VPN ağ geçitleri oluşturmak için kullanılmamalıdır. Daha fazla bilgi için bkz. VPN Gateway SKU birleştirme ve geçişi.
|
VPN Ağ Geçidi Nesil |
SKU |
S2S/VNet'ten VNet'e Tünel |
P2S SSTP Bağlantıları |
P2S IKEv2/OpenVPN Bağlantıları |
Toplam Aktarım Hızı Karşılaştırması |
BGP | Zone-redundant | Sanal Ağda Desteklenen VM Sayısı |
|---|---|---|---|---|---|---|---|---|
| Nesil 1 | VpnGw1 | Maks. 30 | Maks. 128 | Maks. 250 | 650 Mb/sn | Desteklenir | Hayır | 450 |
| Nesil 1 | VpnGw2 | Maks. 30 | Maks. 128 | Maks. beş yüz | 1 Gb/sn | Desteklenir | Hayır | 1300 |
| Nesil 1 | VpnGw3 | Maks. 30 | Maks. 128 | Maks. 1000 | 1,25 Gbps | Desteklenir | Hayır | 4000 |
| Nesil2 | VpnGw2 | Maks. 30 | Maks. 128 | Maks. beş yüz | 1,25 Gbps | Desteklenir | Hayır | 685 |
| Nesil2 | VpnGw3 | Maks. 30 | Maks. 128 | Maks. 1000 | 2,5 Gb/sn | Desteklenir | Hayır | 2240 |
| Nesil2 | VpnGw4 | Maks. 100* | Maks. 128 | Maks. 5.000 | 5 Gb/sn | Desteklenir | Hayır | 5300 |
| Nesil2 | VpnGw5 | Maks. 100* | Maks. 128 | Maks. 10.000 | 10 Gb/sn | Desteklenir | Hayır | 6700 |
Not
"desteklenen Sanal Ağ VM sayısı", ağ geçidi üzerinden iletişim kuran kaynakların sayısını ifade eder. Buna aşağıdakiler dahildir:
- Merkez ve eşlenmiş uç sanal ağlarındaki Sanal Makineler
- Özel Uç Noktaları
- Ağ Sanal Gereçleri (Application Gateway, Azure Güvenlik Duvarı gibi)
- Sanal ağlarda dağıtılan PaaS hizmetlerinin arka uç örnekleri (SQL Yönetilen Örneği, App Service Ortamı gibi)
(*) 100'den fazla S2S VPN tüneline ihtiyacınız varsa VPN Gateway yerine Sanal WAN kullanın.
Ek bilgi
Yeni bir VPN ağ geçidi oluşturduğunuzda Standart SKU genel IP adresi kullanmanız gerekir.
Temel ağ geçidi SKU'su IPv6'yi desteklemez ve yalnızca PowerShell veya Azure CLI kullanılarak yapılandırılabilir. Ayrıca, Temel ağ geçidi SKU'su RADIUS kimlik doğrulamasını desteklemez.
Bu bağlantı sınırları ayrıdır. Örneğin, bir VpnGw1AZ SKU üzerinde 128 SSTP bağlantınız ve 250 IKEv2 bağlantınız olabilir.
Çok sayıda P2S bağlantınız varsa bu, S2S bağlantılarınızı olumsuz etkileyebilir. Toplam Aktarım Hızı Karşılaştırmaları, S2S ve P2S bağlantılarının birleşimi en üst düzeye çıkarılarak test edilmiştir. Tek bir P2S veya S2S bağlantısının aktarım hızı çok daha düşük olabilir.
Fiyatlandırma bilgileri için Fiyatlandırma sayfasına bakın.
SLA (Hizmet Düzeyi Sözleşmesi) bilgileri için SLA sayfasına bakın.
İnternet trafiği koşulları ve uygulama davranışlarınız nedeniyle tüm karşılaştırmalar garanti değildir.
Performansa göre ağ geçidi SKU'ları
Bu bölümdeki tabloda VpnGw SKU'ları için performans testlerinin sonuçları listelenir. VPN tüneli bir VPN ağ geçidi örneğine bağlanır. Her örnek aktarım hızı, önceki bölümdeki aktarım hızı tablosunda belirtilmiştir ve bu örneğe bağlanan tüm tünellerde toplu olarak kullanılabilir. Tabloda, farklı ağ geçidi SKU'ları için gözlemlenen bant genişliği ve tünel başına saniye başına paket aktarım hızı gösterilir. Tüm testler, 100 bağlantısı olan farklı bölgelerde ve standart yük koşulları altında Azure içindeki ağ geçitleri (uç noktalar) arasında gerçekleştirildi. Siteden siteye bağlantıların performanslarını ölçmek için genel kullanıma açık iPerf ve CTSTraffic araçlarını kullandık
- En iyi performans, hem IPsec Şifrelemesi hem de Bütünlük için GCMAES256 algoritmasını kullandığımızda elde edildi.
- IPsec Şifrelemesi için AES256 ve Bütünlük için SHA256 kullanılırken ortalama performans elde edildi.
- IPsec Şifrelemesi için DES3 ve Bütünlük için SHA256 kullanıldığında en düşük performans elde edildi.
| Kuşak | SKU |
Algoritmalar kullanılmış |
İletim Hızı tünel başına gözlemlenen değer |
Tünel başına saniye başına paket sayısı Gözlenen |
|---|---|---|---|---|
| Nesil 1 | VpnGw1 | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
650 Mb/sn 500 Mb/sn 130 Mb/sn |
62,000 47,000 12,000 |
| Nesil 1 | VpnGw2 | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
1,2 Gb/sn 650 Mb/sn 140 Mb/sn |
100.000 61,000 13,000 |
| Nesil 1 | VpnGw3 | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
1,25 Gbps 700 Mb/sn 140 Mb/sn |
120.000 66,000 13,000 |
| Nesil 1 | VpnGw1AZ | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
650 Mb/sn 500 Mb/sn 130 Mb/sn |
62,000 47,000 12,000 |
| Nesil 1 | VpnGw2AZ | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
1,2 Gb/sn 650 Mb/sn 140 Mb/sn |
110,000 61,000 13,000 |
| Nesil 1 | VpnGw3AZ | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
1,25 Gbps 700 Mb/sn 140 Mb/sn |
120.000 66,000 13,000 |
| Nesil2 | VpnGw2 | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
1,25 Gbps 550 Mb/s 130 Mb/sn |
120.000 52,000 12,000 |
| Nesil2 | VpnGw3 | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
1,5 Gb/sn 700 Mb/sn 140 Mb/sn |
140,000 66,000 13,000 |
| Nesil2 | VpnGw4 | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
2,3 Gb/sn 700 Mb/sn 140 Mb/sn |
220,000 66,000 13,000 |
| Nesil2 | VpnGw5 | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
2,3 Gb/sn 700 Mb/sn 140 Mb/sn |
220,000 66,000 13,000 |
| Nesil2 | VpnGw2AZ | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
1,25 Gbps 550 Mb/s 130 Mb/sn |
120.000 52,000 12,000 |
| Nesil2 | VpnGw3AZ | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
1,5 Gb/sn 700 Mb/sn 140 Mb/sn |
140,000 66,000 13,000 |
| Nesil2 | VpnGw4AZ | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
2,3 Gb/sn 700 Mb/sn 140 Mb/sn |
220,000 66,000 13,000 |
| Nesil2 | VpnGw5AZ | GCMAES256 AES256 & SHA256 DES3 & SHA256 |
2,3 Gb/sn 700 Mb/sn 140 Mb/sn |
220,000 66,000 13,000 |
Özellik kümesine göre ağ geçidi SKU'ları
| SKU | Features |
|---|---|
| Temel (**) |
Rota tabanlı VPN: S2S/bağlantılar için 10 tünel; P2S için RADIUS kimlik doğrulaması yok; P2S için IKEv2 yok İlke tabanlı VPN: (IKEv1): 1 S2S/bağlantı tüneli; P2S yok |
| Temel dışındaki tüm Nesil1 ve Nesil2 SKU'ları | Rota tabanlı VPN: en fazla 100 tünel (*), P2S, BGP, etkin-etkin, özel IPsec/IKE ilkesi, ExpressRoute/VPN eşzamanlı çalışma |
(*) Yol tabanlı vpn ağ geçidini şirket içi ilke tabanlı birden çok güvenlik duvarı cihazına bağlamak için "PolicyBasedTrafficSelectors" yapılandırabilirsiniz. Ayrıntılı bilgi için bkz. PowerShell kullanarak VPN ağ geçitlerini şirket içi ilke tabanlı birden fazla VPN cihazına bağlama.
(**) Temel SKU belirli özellik ve performans sınırlamalarına, sınırlı desteğe sahiptir ve üretim amacıyla kullanılmamalıdır. Temel SKU'yu kullanmadan önce ihtiyacınız olan özelliğin desteklendiğini doğrulayın. Temel SKU, IPv6 veya RADIUS kimlik doğrulamasını desteklemez.
Ağ Geçidi SKU'ları - Üretim ve Geliştirme Testi iş yükleri
SLA'lardaki ve özellik kümelerindeki farklılıklar nedeniyle üretim ve geliştirme-test iş yükleri için aşağıdaki farklı SKU'ları öneririz:
| İş yükü | SKU'lar |
|---|---|
| Üretim, kritik iş yükleri | Temel hariç tüm Nesil1 ve Nesil2 SKU'ları |
| Geliştirme testi veya kavram kanıtı | Temel (**) |
(**) Temel SKU belirli özellik ve performans sınırlamalarına, sınırlı desteğe sahiptir ve üretim amacıyla kullanılmamalıdır. Temel SKU'yu kullanmadan önce ihtiyacınız olan özelliğin desteklendiğini doğrulayın. Temel SKU, IPv6 veya RADIUS kimlik doğrulamasını desteklemez.
Eski SKU'ları (eski) kullanıyorsanız üretim SKU'su önerileri Standard ve HighPerformance'tır. Eski SKU'lar hakkında bilgi ve yönergeler için bkz . Ağ geçidi SKU'ları (eski).
Eski SKU'lar hakkında
SKU'nun kullanımdan kaldırılması da dahil olmak üzere eski ağ geçidi SKU'larıyla (Standart ve Yüksek Performans) çalışma hakkında bilgi için bkz . Eski ağ geçidi SKU'larını yönetme.
SKU belirtme
VPN Gateway oluştururken ağ geçidi SKU'su belirtirsiniz. Adımlar için aşağıdaki makaleye bakın:
SKU'yu Güncelle
Çoğu VPN ağ geçidi için bir ağ geçidi SKU'su yükseltebilirsiniz. Daha fazla bilgi için bkz. Bir VPN Gateway SKU'sunu Yükseltme.
Not
Eski bir ağ geçidi SKU'su (Standart ve Yüksek Performans) ile çalışıyorsanız bkz Eski ağ geçidi SKU'larını yönetme.
Sonraki adımlar
Kullanılabilir bağlantı yapılandırmaları hakkında daha fazla bilgi için bkz. VPN Gateway Hakkında.