使用 VPN 閘道 舊版 SKU

本文包含舊版(舊版)虛擬網路網關 SKU 的相關信息。 舊版 SKU 仍適用於已建立的 VPN 閘道這兩種部署模型。 傳統 VPN 閘道會繼續針對現有的閘道和新閘道使用舊版 SKU。 建立新的 Resource Manager VPN 閘道時,請使用新的閘道 SKU。 如需新 SKU 的相關信息,請參閱關於 VPN 閘道

舊版閘道 SKU

舊版(舊版)VPN 閘道 SKU 為:

  • 預設值 (基本)
  • 標準
  • 高效能

使用舊版 SKU 時,請考慮下列事項:

  • 如果您想要使用 PolicyBased VPN 類型,則必須使用基本 SKU。 任何其他 SKU 都不支持原則式 VPN(先前稱為「靜態路由」。
  • 基本 SKU 不支援 BGP。
  • 基本 SKU 不支援 ExpressRoute-VPN 閘道 共存設定。
  • 作用中-主動 S2S VPN 閘道 連線只能在高效能 SKU 上設定。
  • VPN 閘道 不會使用 UltraPerformance 閘道 SKU。 如需 UltraPerformance SKU 的相關信息,請參閱 ExpressRoute 檔。

您可以在位於 ExpressRoute 定價頁面[虛擬網絡 閘道] 區段中檢視舊版閘道定價。

如需 SKU 淘汰,請參閱 本文的 SKU 淘汰和 SKU 淘汰 常見問題 一節。

依 SKU 估計的匯總輸送量

下表顯示閘道類型,以及閘道 SKU 的估計匯總輸送量。 下表適用於 Resource Manager 和傳統部署模型。

閘道 SKU 之間的定價不同。 如需詳細資訊,請參閱 VPN 閘道 定價

請注意,此表格中未表示UltraPerformance閘道 SKU。 如需 UltraPerformance SKU 的相關信息,請參閱 ExpressRoute 檔。

VPN 閘道 輸送量 (1) VPN 閘道 最大 IPsec 通道 (2) ExpressRoute 閘道輸送量 VPN 閘道 和 ExpressRoute 並存
基本 SKU (3)(5)(6) 100 Mbps 10 500 Mbps (6) No
標準 SKU (4)(5) 100 Mbps 10 1000 Mbps Yes
高效能 SKU (4) 200 Mbps 30 2000 Mbps Yes

(1) VPN 輸送量是根據相同 Azure 區域中 VNet 之間的測量來粗略估計。 對於跨因特網的跨單位連線,這不是保證的輸送量。 這是最大可能的輸送量測量。

(2) 通道數目是指路由式 VPN。 原則式 VPN 只能支援一個站對站 VPN 通道。

(3) 基本 SKU 不支援 BGP。

(4) 此 SKU 不支援原則式 VPN。 只有基本 SKU 才支持它們。

(5) 此 SKU 不支援主動-主動 S2S VPN 閘道 連線。 只有 HighPerformance SKU 才支持主動-主動。

(6) 基本 SKU 已被取代,以搭配 ExpressRoute 使用。

依 SKU 和 VPN 類型支援的組態

下表列出 PolicyBased 和 RouteBased VPN 閘道的需求。 此資料表適用於資源管理員與傳統部署模型。 就傳統模型而言,PolicyBased VPN 閘道與「靜態」閘道相同,而 RouteBased 閘道則與「動態」閘道相同。

PolicyBased 基本 VPN 閘道 RouteBased 基本 VPN 閘道 RouteBased 標準 VPN 閘道 RouteBased 高效能 VPN 閘道
站對站連線能力 (S2S) PolicyBased VPN 組態 RouteBased VPN 組態 RouteBased VPN 組態 RouteBased VPN 組態
點對站連線能力 (P2S 不支援 支援 (可與 S2S 並存) 支援 (可與 S2S 並存) 支援 (可與 S2S 並存)
驗證方法 預先共用金鑰 S2S 連線的預先共用金鑰,P2S 連線的憑證 S2S 連線的預先共用金鑰,P2S 連線的憑證 S2S 連線的預先共用金鑰,P2S 連線的憑證
S2S 連線數目上限 1 10 10 30
P2S 連線數目上限 不支援 128 128 128
主動路由支援 (BGP) 不支援 不支援 支援 支援

調整、移轉和變更 SKU 的大小

調整閘道 SKU 的大小

調整閘道 SKU 的大小會產生較少的停機時間和設定變更,比變更為新 SKU 的程式少。 不過,有一個限制。 您只能將閘道大小調整為相同 SKU 系列內的閘道 SKU(基本 SKU 除外)。

例如,如果您有標準 SKU,您可以調整為高效能 SKU 的大小。 不過,您無法調整舊 SKU 與新 SKU 系列之間的 VPN 閘道大小。 您無法透過重設大小,從標準 SKU 移至 VpnGw2 SKU,或從基本 SKU 移至 VpnGw1。 如需詳細資訊,請參閱 調整閘道 SKU 的大小。

Resource Manager

您可以使用 Azure 入口網站 或 PowerShell 來調整 Resource Manager 部署模型的閘道大小。 針對 PowerShell,請使用下列命令:

$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance

傳統

若要調整 傳統部署模型的閘道大小,您必須使用服務管理 PowerShell Cmdlet。 使用下列命令:

Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance

移轉閘道 SKU

閘道 SKU 移轉程式類似於重設大小。 其所需的步驟和設定變更比變更為新的閘道 SKU 少。 目前無法使用閘道 SKU 移轉。 您可以在 2024 年 12 月 2024 年 12 月 30 日至 2025 年 9 月 30 日移轉已淘汰的舊版閘道 SKU。 我們將提供移轉路徑以及詳細的檔。

變更為新的閘道 SKU

標準和高效能 SKU 將於 2025 年 9 月 30 日淘汰。 產品小組會將移轉路徑提供給舊版 SKU 使用。 如需詳細資訊,請參閱舊版 SKU 淘汰一節。 您可以選擇隨時從舊版 SKU 變更為其中一個新的 SKU。 不過,變更為新的 SKU 需要比移轉更多的步驟,而且會產生更多的停機時間。

如果您正在使用 Resource Manager 部署模型,您可以變更為新的閘道 SKU。 當您從舊版閘道 SKU 變更為新的 SKU 時,您會刪除現有的 VPN 閘道並建立新的 VPN 閘道。

工作流程:

  1. 拿掉虛擬網路閘道的任何連線。
  2. 刪除舊的 VPN 閘道。
  3. 建立新的 VPN 閘道。
  4. 使用新的 VPN 閘道 IP 位址來更新內部部署 VPN 裝置(適用於站對站連線)。
  5. 更新連線至此閘道之任何 VNet 對 VNet 局域網路閘道的閘道 IP 位址值。
  6. 針對透過此 VPN 網關聯機到虛擬網路的 P2S 用戶端下載新的用戶端 VPN 元件。
  7. 重新建立虛擬網路閘道的連線。

考量因素:

  • 若要移至新的 SKU,您的 VPN 閘道必須位於 Resource Manager 部署模型中。
  • 如果您有傳統 VPN 閘道,則必須繼續使用該閘道的舊版 SKU,不過,您可以在舊版 SKU 之間重設大小。 您無法變更為新的 SKU。
  • 當您從舊版 SKU 變更為新的 SKU 時,將會有連線停機時間。
  • 變更為新的閘道 SKU 時,VPN 閘道的公用IP位址會變更。 即使您指定了先前使用的相同公用IP位址物件,也會發生這種情況。

SKU 淘汰

標準和高效能 SKU 將於 2025 年 9 月 30 日淘汰。 產品小組將在 2024 年 11 月 30 日前提供這些 SKU 的移轉路徑。 此時,您不需要採取任何動作。

當移轉路徑可供使用時,您可以將舊版 SKU 移轉至下列 SKU:

  • 標準 SKU: ->VpnGw1
  • 高效能 SKU: ->VpnGw2

如果您移轉至標準 (VpnGw1) 和高效能 (VpnGw2) 閘道,則沒有任何 價格 變更。 作為優點,移轉之後會有效能改善:

  • 標準 SKU: 6.5x
  • 高效能 SKU: 5x

如果您未在 2025 年 9 月 30 日前移轉閘道 SKU,您的閘道會自動移轉並升級至 AZ 閘道 SKU:

  • 標準 SKU: ->VpnGw1AZ
  • 高效能 SKU: ->VpnGw2AZ

重要日期:

  • 2023 年 12 月 1 日:無法使用標準或高效能 SKU 建立新的閘道。
  • 2024 年 11 月 30 日:開始將閘道移轉至其他 SKU。
  • 2025年9月30日:將會淘汰標準/高效能SKU,其餘已淘汰的舊版閘道將會自動移轉並升級至 AZ SKU。

SKU 淘汰常見問題

在 2023 年 11 月 30 日淘汰公告之後,是否可以建立新的標準/高效能 SKU?

否。 從 2023 年 12 月 1 日起,您無法使用標準或高效能 SKU 建立新的閘道。 您可以使用 VpnGw1 和 VpnGw2 來建立新的閘道,其價格與標準與高效能 SKU 相同,分別列在我們的 定價頁面上

標準/高效能 SKU 上支援我現有的閘道多久?

所有使用標準或高效能 SKU 的現有閘道都會受到支援,直到 2025 年 9 月 30 日為止。

我是否需要立即移轉標準/高效能閘道 SKU?

否,現在不需要採取任何動作。 您可以從 2024 年 12 月開始移轉 SKU。 我們將傳送與移轉步驟相關詳細文件的通訊。

我可以將閘道移轉至哪一個 SKU?

當閘道 SKU 移轉可供使用時,SKU 可以移轉,如下所示:

  • 標準 -> VpnGw1
  • 高效能 -> VpnGw2

如果我想要移轉至 AZ SKU,該怎麼辦?

您無法將舊版 SKU 移轉至 AZ SKU。 不過,請注意,在 2025 年 9 月 30 日之後仍使用標準或高效能 SKU 的所有閘道,都會自動移轉並升級至下列 SKU:

  • 標準 -> VpnGw1AZ
  • 高效能 -> VpnGw2AZ

您可以使用此策略,讓 SKU 自動移轉並升級至 AZ SKU。 然後,您可以視需要調整 SKU 系列內的 SKU 大小。 如需 AZ SKU 定價,請參閱我們的 定價頁面 。 如需依 SKU 的輸送量資訊,請參閱 關於閘道 SKU

移轉后,閘道是否有任何定價差異?

如果您在 2025 年 9 月 30 日前移轉 SKU,則不會有任何定價差異。 VpnGw1 和 VpnGw2 SKU 分別以標準和高效能 SKU 的價格提供。 如果您未依該日期移轉,您的 SKU 會自動移轉並升級至 AZ SKU。 在此情況下,價格差異很大。

此移轉會對閘道造成任何效能影響嗎?

是的,您可以使用 VpnGw1 和 VpnGw2 取得更好的效能。 目前,650 Mbps 的 VpnGw1 提供 6.5 倍,而 1 Gbps 的 VpnGw2 提供與舊版標準和高效能閘道相同價格的 5 倍效能改善。 如需更多 SKU 輸送量資訊,請參閱 關於閘道 SKU

如果我未在 2025 年 9 月 30 日前移轉 SKU,會發生什麼事?

所有仍在使用標準或高效能 SKU 的閘道都會自動移轉,並升級至下列 AZ SKU:

  • 標準 -> VpnGw1AZ
  • 高效能 -> VpnGw2AZ

在起始任何閘道上的移轉之前,將會傳送最終通訊。

VPN 閘道 基本 SKU 也會淘汰嗎?

否,VPN 閘道 基本 SKU 在這裡保留。 您可以透過PowerShell或 CLI 使用基本閘道 SKU 來建立 VPN 閘道。 目前,VPN 閘道 基本網關 SKU 僅支援基本 SKU 公用 IP 位址資源(也就是淘汰路徑)。 我們正努力將支援新增至標準 SKU 公用 IP 位址資源的 VPN 閘道 基本閘道 SKU。

下一步

如需新閘道 SKU 的詳細資訊,請參閱 閘道 SKU

如需組態設定的詳細資訊,請參閱關於 VPN 閘道 組態設定