VPN Gateway eski SKU'larıyla çalışma
Bu makale, eski (eski) sanal ağ geçidi SKU'ları hakkında bilgi içerir. Eski SKU'lar, önceden oluşturulmuş VPN ağ geçitleri için her iki dağıtım modelinde de çalışmaya devam eder. Klasik VPN ağ geçitleri hem mevcut ağ geçitleri hem de yeni ağ geçitleri için eski SKU'ları kullanmaya devam eder. Yeni Resource Manager VPN ağ geçitleri oluştururken yeni ağ geçidi SKU'larını kullanın. Yeni SKU'lar hakkında bilgi için bkz . VPN Gateway Hakkında.
Eski ağ geçidi SKU'ları
Eski (eski) VPN Gateway SKU'ları şunlardır:
- Varsayılan (Temel)
- Standart
- Yüksek Performans
Eski SKU'lar ile çalışırken aşağıdakileri göz önünde bulundurun:
- PolicyBased VPN türünü kullanmak istiyorsanız Temel SKU'yu kullanmanız gerekir. PolicyBased VPN'leri (daha önce Statik Yönlendirme olarak adlandırılırdı) diğer SKU'larda desteklenmez.
- BGP Temel SKU'da desteklenmez.
- ExpressRoute-VPN Gateway birlikte bulunan yapılandırmaları Temel SKU'da desteklenmez.
- Etkin-etkin S2S VPN Gateway bağlantıları yalnızca Yüksek Performanslı SKU'da yapılandırılabilir.
- VPN Gateway, UltraPerformance ağ geçidi SKU'su kullanmaz. UltraPerformance SKU’su hakkında bilgi edinmek için ExpressRoute belgelerine bakın.
Eski ağ geçidi fiyatlandırmasını ExpressRoute fiyatlandırma sayfasında bulunan Sanal Ağ Ağ Geçitleri bölümünde görüntüleyebilirsiniz.
SKU'nun kullanımdan kaldırılması için bu makalenin SKU'yu kullanımdan kaldırma ve SKU kullanımdan kaldırma SSS bölümlerine bakın.
SKU'ya göre tahmini toplam verimlilik
Aşağıdaki tabloda ağ geçidi türleri ve ağ geçidi SKU’suna göre tahmini toplam verimlilik gösterilmiştir. Bu tablo Resource Manager ve klasik dağıtım modelleri için geçerlidir.
Ağ geçidi SKU'ları arasında fiyatlandırma farklılık gösterir. Daha fazla bilgi için bkz. VPN Gateway Fiyatlandırması.
UltraPerformance ağ geçidi SKU’sunun bu tabloda temsil edilmediğini unutmayın. UltraPerformance SKU’su hakkında bilgi edinmek için ExpressRoute belgelerine bakın.
| VPN Gateway performansı (1) | VPN Gateway maks. IPsec tüneli (2) | ExpressRoute Gateway performansı | VPN Gateway ve ExpressRoute bir arada | |
|---|---|---|---|---|
| Temel SKU (3)(5)(6) | 100 Mb/sn | 10 | 500 Mbps (6) | Hayır |
| Standart SKU (4)(5) | 100 Mb/sn | 10 | 1000 Mb/sn | Yes |
| Yüksek Performanslı SKU (4) | 200 Mb/sn | 30 | 2000 Mb/sn | Yes |
(1) VPN işlemesi aynı Azure bölgesinde yer alan Vnet'ler arasındaki ölçümleri temel alan kaba bir tahmindir. Bu seçenek, İnternet üzerinden kurulan şirket içi ve şirket dışı karışık bağlantılar için garantili bir verimlilik değildir. Mümkün olan en yüksek verimlilik ölçümüdür.
(2) RouteBased VPN’lere başvuran tünel sayısı. PolicyBased VPN yalnızca tek bir Siteden Siteye VPN tünelini destekleyebilir.
(3) BGP, Temel SKU için desteklenmez.
(4) PolicyBased VPN'ler bu SKU için desteklenmez. Bunlar yalnızca Temel SKU için desteklenir.
(5) Etkin-etkin S2S VPN Gateway bağlantıları bu SKU için desteklenmiyor. Etkin-etkin, yalnızca Yüksek Performanslı SKU üzerinde desteklenir.
(6) Temel SKU, ExpressRoute ile kullanımdan kaldırılmıştır.
SKU ve VPN türüne göre desteklenen yapılandırmalar
Aşağıdaki tabloda PolicyBased ve RouteBased VPN ağ geçitlerine yönelik gereksinimler listelenir. Bu tablo hem Resource Manager, hem de klasik dağıtım modellerine uygulanır. Klasik model için PolicyBased VPN ağ geçitleri Statik ağ geçitleriyle, Rota tabanlı ağ geçitleri ise Dinamik ağ geçitleriyle aynıdır.
| PolicyBased Basic VPN Gateway | RouteBased Basic VPN Gateway | RouteBased Standard VPN Gateway | RouteBased Yüksek Performanslı VPN Gateway | |
|---|---|---|---|---|
| Siteden Siteye bağlantı (S2S) | PolicyBased VPN yapılandırması | RouteBased VPN yapılandırması | RouteBased VPN yapılandırması | RouteBased VPN yapılandırması |
| Noktadan Siteye bağlantı (P2S) | Desteklenmez | Destekleniyor (S2S ile birlikte var olabilir) | Destekleniyor (S2S ile birlikte var olabilir) | Destekleniyor (S2S ile birlikte var olabilir) |
| Kimlik doğrulama yöntemi | Önceden paylaşılan anahtar | S2S bağlantısı için önceden paylaşılan anahtar, P2S bağlantısı için sertifikalar | S2S bağlantısı için önceden paylaşılan anahtar, P2S bağlantısı için sertifikalar | S2S bağlantısı için önceden paylaşılan anahtar, P2S bağlantısı için sertifikalar |
| En fazla S2S bağlantısı sayısı | 1 | 10 | 10 | 30 |
| En fazla P2S bağlantısı sayısı | Desteklenmez | 128 | 128 | 128 |
| Etkin yönlendirme desteği (BGP) | Desteklenmez | Desteklenmez | Desteklenir | Desteklenir |
SKU'ları yeniden boyutlandırma, geçirme ve değiştirme
Ağ geçidi SKU'su yeniden boyutlandırma
Ağ geçidi SKU'sunu yeniden boyutlandırmak, yeni bir SKU'ya geçiş işleminden daha az kapalı kalma süresine ve daha az yapılandırma değişikliğine neden olur. Ancak bazı sınırlamalar vardır. Ağ geçidinizi yalnızca aynı SKU ailesi içindeki bir ağ geçidi SKU'su olarak yeniden boyutlandırabilirsiniz (Temel SKU hariç).
Örneğin, Standart SKU'nuz varsa Yüksek Performanslı SKU'ya yeniden boyutlandırabilirsiniz. Ancak vpn ağ geçidinizi eski SKU'lar ve yeni SKU aileleri arasında yeniden boyutlandıramazsınız. Standart SKU'dan VpnGw2 SKU'sundan veya temel SKU'dan VpnGw1'e yeniden boyutlandırarak geçemezsiniz. Daha fazla bilgi için bkz . Ağ geçidi SKU'su yeniden boyutlandırma.
Resource Manager
Azure portalını veya PowerShell'i kullanarak Resource Manager dağıtım modeli için bir ağ geçidini yeniden boyutlandırabilirsiniz. PowerShell için aşağıdaki komutu kullanın:
$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance
Klasik
Klasik dağıtım modeli için bir ağ geçidini yeniden boyutlandırmak için Hizmet Yönetimi PowerShell cmdlet'lerini kullanmanız gerekir. Aşağıdaki komutu kullanın:
Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance
Ağ geçidi SKU'su geçirme
Ağ geçidi SKU geçiş işlemi yeniden boyutlandırmaya benzer. Yeni bir ağ geçidi SKU'su olarak değiştirmekten daha az adım ve yapılandırma değişikliği gerektirir. Şu anda ağ geçidi SKU geçişi kullanılamıyor. Kullanım dışı bırakılmış eski bir ağ geçidi SKU'su Aralık 2024 ile 30 Eylül 2025 arasında geçiş yapabilirsiniz. Ayrıntılı belgelerle birlikte bir geçiş yolunu kullanıma sunacağız.
Yeni ağ geçidi SKU'larına geçiş
Standart ve Yüksek Performanslı SKU'lar 30 Eylül 2025'de kullanımdan kaldırılacaktır. Ürün ekibi, eski SKU'lar için bir geçiş yolu sağlayacaktır. Daha fazla bilgi için Eski SKU kullanımdan kaldırma bölümüne bakın. Herhangi bir noktada eski bir SKU'dan yeni SKU'lardan birine değiştirmeyi seçebilirsiniz. Ancak yeni bir SKU'ya geçmek, geçişten daha fazla adım gerektirir ve daha fazla kapalı kalma süresine neden olur.
Resource Manager dağıtım modeliyle çalışıyorsanız yeni ağ geçidi SKU'larına geçiş yapabilirsiniz. Eski bir ağ geçidi SKU'sundan yeni bir SKU'ya geçiş yaptığınızda, mevcut VPN ağ geçidini siler ve yeni bir VPN ağ geçidi oluşturursunuz.
Iş akışı:
- Sanal ağ geçidine ilişkin tüm bağlantıları kesin.
- Eski VPN ağ geçidini silin.
- Yeni VPN ağ geçidini oluşturun.
- Şirket içi VPN cihazlarınızdaki VPN ağ geçidi IP adresini (Siteden Siteye bağlantılar için) yenisi ile güncelleştirin.
- Bu ağ geçidine bağlanan sanal ağdan sanal ağa yerel ağ geçitleri için ağ geçidi IP adresi değerini güncelleştirin.
- Bu VPN ağ geçidi yoluyla sanal ağa bağlanan P2S istemcileri için yeni istemci VPN yapılandırma paketlerini indirin.
- Sanal ağ geçidine ilişkin tüm bağlantıları yeniden oluşturun.
Dikkat edilmesi gerekenler:
- Yeni SKU'lara geçmek için VPN ağ geçidinizin Resource Manager dağıtım modelinde olması gerekir.
- Klasik bir VPN ağ geçidiniz varsa, bu ağ geçidi için eski eski SKU'ları kullanmaya devam etmeniz gerekir, ancak eski SKU'lar arasında yeniden boyutlandırabilirsiniz. Yeni SKU'lara değiştiremezsiniz.
- Eski bir SKU'dan yeni bir SKU'ya geçtiğiniz zaman bağlantı kapalı kalma süresine sahip olursunuz.
- Yeni bir ağ geçidi SKU'sunu değiştirirken VPN ağ geçidinizin genel IP adresi değişir. Daha önce kullandığınız aynı genel IP adresi nesnesini belirtmiş olsanız bile bu durum ortaya çıkar.
SKU kullanımdan kaldırma
Standart ve Yüksek Performanslı SKU'lar 30 Eylül 2025'te kullanım dışı bırakılacaktır. Ürün ekibi, 30 Kasım 2024'e kadar bu SKU'lar için bir geçiş yolu kullanıma sunacaktır. Şu anda yapmanız gereken bir işlem yoktur.
- Duyuruyu Görüntüle
- Bkz. SKU'yu kullanımdan kaldırma hakkında SSS
Geçiş yolu kullanılabilir olduğunda, eski SKU'larınızı aşağıdaki SKU'lara geçirebilirsiniz:
- Standart SKU: ->VpnGw1
- Yüksek Performanslı SKU: ->VpnGw2
Standart (VpnGw1) ve Yüksek Performanslı (VpnGw2) ağ geçitlerine geçiş yaparsanız fiyat değişikliği olmaz. Bir avantaj olarak, geçişten sonra performans artışı vardır:
- Standart SKU: 6,5x
- Yüksek Performanslı SKU: 5x
Ağ geçidi SKU'larınızı 30 Eylül 2025'e kadar geçirmezseniz, ağ geçidiniz otomatik olarak geçirilir ve bir AZ ağ geçidi SKU'su'na yükseltilir:
- Standart SKU: ->VpnGw1AZ
- Yüksek Performanslı SKU: ->VpnGw2AZ
Önemli Tarihler:
- 1 Aralık 2023: Standart veya Yüksek Performanslı SKU'lar kullanılarak yeni ağ geçidi oluşturma işlemi mümkün değildir.
- 30 Kasım 2024: Ağ geçitlerini diğer SKU'lara geçirmeyi başlatın.
- 30 Eylül 2025: Standart/Yüksek Performanslı SKU'lar kullanımdan kaldırılacak ve eski ağ geçitleri otomatik olarak geçirilecek ve AZ SKU'larına yükseltilecek.
SKU kullanımdan kaldırma hakkında SSS
30 Kasım 2023'te kullanımdan kaldırma duyurusunun ardından yeni bir Standart/Yüksek Performanslı SKU oluşturabilir miyim?
Hayır 1 Aralık 2023'den itibaren Standart veya Yüksek Performanslı SKU'larla yeni ağ geçitleri oluşturamazsınız. VpnGw1 ve VpnGw2 kullanarak sırasıyla fiyatlandırma sayfamızda listelenen Standart ve Yüksek Performanslı SKU'larla aynı fiyata yeni ağ geçitleri oluşturabilirsiniz.
Mevcut ağ geçitlerim Standart/Yüksek Performanslı SKU'larda ne kadar süreyle desteklenecek?
Standart veya Yüksek Performanslı SKU'ları kullanan tüm mevcut ağ geçitleri 30 Eylül 2025'e kadar desteklenecektir.
Standart/Yüksek Performanslı ağ geçidi SKU'larımı şu anda geçirmem gerekiyor mu?
Hayır, şu anda eyleme gerek yok. SKU'larınızı Aralık 2024'den itibaren geçirebileceksiniz. Geçiş adımları hakkında ayrıntılı belgelerle iletişim göndereceğiz.
Ağ geçidimi hangi SKU'ya geçirebilirim?
Ağ geçidi SKU geçişi kullanılabilir olduğunda SKU'lar aşağıdaki gibi geçirilebilir:
- Standart -> VpnGw1
- Yüksek Performans -> VpnGw2
Az SKU'ya geçiş yapmak istersem ne olur?
Eski SKU'nuzu az SKU'ya geçiremezsiniz. Ancak, 30 Eylül 2025'den sonra hala Standart veya Yüksek Performanslı SKU'ları kullanmaya devam eden tüm ağ geçitlerinin otomatik olarak aşağıdaki SKU'lara geçirileceğini ve yükseltileceğini unutmayın:
- Standart -> VpnGw1AZ
- Yüksek Performans -> VpnGw2AZ
SKU'larınızın otomatik olarak geçirilip BIR AZ SKU'ya yükseltilirken kullanılması için bu stratejiyi kullanabilirsiniz. Gerekirse SKU'nuzu bu SKU ailesi içinde yeniden boyutlandırabilirsiniz. AZ SKU fiyatlandırması için fiyatlandırma sayfamıza bakın. SKU'ya göre aktarım hızı bilgileri için bkz . Ağ geçidi SKU'ları hakkında.
Geçiş sonrasında ağ geçitlerim için fiyatlandırma farkı olacak mı?
SKU'larınızı 30 Eylül 2025'e kadar geçirirseniz fiyatlandırma farkı olmaz. VpnGw1 ve VpnGw2 SKU'ları sırasıyla Standart ve Yüksek Performanslı SKU'lar ile aynı fiyata sunulur. Bu tarihe kadar geçiş yapmazsanız SKU'larınız otomatik olarak geçirilir ve AZ SKU'larına yükseltilir. Bu durumda fiyatlandırma farkı vardır.
Bu geçişle ağ geçitlerim üzerinde herhangi bir performans etkisi olacak mı?
Evet, VpnGw1 ve VpnGw2 ile daha iyi performans elde edersiniz. Şu anda, 650 Mb/sn'de VpnGw1 6,5x ve 1 Gb/sn'de VpnGw2 sırasıyla eski Standart ve Yüksek Performanslı ağ geçitleriyle aynı fiyata 5 kat performans iyileştirmesi sağlar. Daha fazla SKU aktarım hızı bilgisi için bkz . Ağ geçidi SKU'ları hakkında.
SKU'ları 30 Eylül 2025'e kadar geçirmezsem ne olur?
Standart veya Yüksek Performanslı SKU'ları kullanmaya devam eden tüm ağ geçitleri otomatik olarak geçirilir ve aşağıdaki AZ SKU'larına yükseltilir:
- Standart -> VpnGw1AZ
- Yüksek Performans -> VpnGw2AZ
Son iletişim, herhangi bir ağ geçidinde geçiş başlatmadan önce gönderilir.
VPN Gateway Temel SKU'su da devre dışı mı?
Hayır, VPN Gateway Basic SKU'su kalmak için burada. PowerShell veya CLI aracılığıyla Temel ağ geçidi SKU'su kullanarak bir VPN ağ geçidi oluşturabilirsiniz. Şu anda VPN Gateway Temel ağ geçidi SKU'ları yalnızca Temel SKU genel IP adresi kaynağını (kullanımdan kaldırma yolundadır) destekler. Standart SKU genel IP adresi kaynağı için VPN Gateway Temel ağ geçidi SKU'sunu desteklemeye çalışıyoruz.
Sonraki adımlar
Yeni Ağ Geçidi SKU'ları hakkında daha fazla bilgi için bkz . Ağ geçidi SKU'ları.
Yapılandırma ayarları hakkında daha fazla bilgi için bkz . VPN Gateway yapılandırma ayarları hakkında.