Сведения о ценах на Виртуальную глобальную сеть

Виртуальная глобальная сеть Azure — это сетевая служба, которая объединяет разные возможности сетевого взаимодействия, обеспечения безопасности и маршрутизации в единый рабочий интерфейс. Эти возможности включают подключения типа "ветвь — ветвь" (благодаря автоматизации подключения с таких устройств партнера Виртуальной глобальной сети, как SD-WAN или VPN CPE), VPN-подключения типа "сеть — сеть", VPN-подключения удаленного пользователя (типа "точка — сеть"), частные подключения (ExpressRoute), внутриоблачные подключения (транзитное подключение виртуальных сетей), подключения ExpressRoute, маршрутизацию, защиту с помощью Брандмауэра Azure и шифрование для частных подключений.

В этой статье рассматриваются три часто развертываемых сценария с Виртуальной глобальной сетью Azure и стандартные приблизительные цены для развертываний на основе указанных цен. Кроме того, возможно множество других сценариев, где Виртуальная глобальная сеть может быть полезной.

Факторы ценообразования

На следующей схеме показаны типичные маршруты данных в сети, включающие Виртуальную глобальную сеть, и различные факторы формирования цены за час и за ГБ.

Распространенные сценарии топологии

Глобальная магистральная сеть Майкрософт

В этом сценарии вы глобально создаете полносвязные автоматические региональные центры, которые выступают в роли магистрали Майкрософт для глобального обмена трафиком. Типичное подключение включает конечные точки, например ветви (VPN типа "сеть — сеть" или SD-WAN), удаленных пользователей (VPN типа "точка — сеть") и частные каналы (ExpressRoute). Оно использует магистраль Майкрософт для глобальной передачи трафика.

Схема сценария 1. Глобальная магистральная сеть Майкрософт

Альтернативные варианты

• Вы также можете использовать защищенный центр виртуальной глобальной сети (включает Брандмауэр), чтобы стать центральной точкой маршрутизации и безопасности для каждого глобального региона.

Программно-определяемая глобальная сеть (SD-WAN)

В этом сценарии магазины, которые переходят на технологию SD-WAN, используют центры глобальной виртуальной сети для автоматического завершения доступа к ресурсам в Azure и в локальной среде (центр обработки данных) для магазинов. Эти магазины подключены с помощью VPN-туннелей для безопасной отправки трафика через Интернет через центр в локальный центр обработки данных или для доступа к общим приложениям в Azure.

Схема сценария 2. Программно-определяемая глобальная сеть (SD-WAN)

Альтернативные варианты

• Вы можете использовать сетевой виртуальный модуль стороннего поставщика в центре и подключить его к розничным магазинам и центрам.

• Вы также можете использовать защищенный центр виртуальной глобальной сети (включает Брандмауэр), чтобы стать центральной точкой маршрутизации и безопасности.

Подключение удаленных пользователей

В этом сценарии сеансы удаленных пользователей завершаются в центрах виртуальной глобальной сети. Это могут быть сеансы удаленных пользователей и (или) Виртуальных рабочих столов Azure из виртуальных сетей. В настоящее время на каждом центре поддерживает 100 000 пользователей.

На следующей схеме показано VPN-подключение типа "точка — сеть" с подключениями виртуальной сети для передачи зашифрованного трафика между периферийными виртуальными сетями и центром виртуальной глобальной сети. Вы также можете создать подключения пиринга между разными периферийными виртуальными сетями для обеспечения прямого соединения (например, между общими виртуальными сетями и периферийными виртуальными сетями VDI).

Схема сценария 3. Подключение удаленных пользователей

Вычисления для потока данных

Вычисление для глобальной магистральной сети Майкрософт

В этом сценарии предполагается, что через глобальную сеть и центры виртуальной глобальной сети проходит в целом 8 ТБ данных, как показано на схеме ниже. Общая сумма за передачу данных составляет 600 долл. США (сумма всех затрат на потоки данных в схеме ниже при тарификации по ExpressRoute), а общие затраты на центры (3 единицы масштабирования + 3 единицы подключения (ER) + 3 развертывания центров) составляют 1534 долл. США.

Схема сценария 1. Вычисления для глобальной магистральной сети Майкрософт

Вычисления для программно-определяемой глобальной сети (SD-WAN)

В этом сценарии предполагается, что через центр виртуальной глобальной сети проходит в целом 12 ТБ данных, как показано на схеме ниже для региона "Восточная часть США". Общая стоимость передачи данных составляет 434 долл. США (сумма всех приведенных ниже затрат на потоки данных, включает плату за обработку данных центра, пиринг, пропускную способность, расходы на передачу данных с тарификацией ER), а общая стоимость центра (2 единицы масштабирования + 3 единицы подключения (2 S2S, 1 ER) + 1 центр развертывания) — 863 долл. США.

Схема сценария 2. Вычисления для программно-определяемой глобальной сети (SD-WAN)

Вычисление для подключения удаленных пользователей

В этом сценарии предполагается, что общее количество данных, проходящих по сети в регионе "Восточная часть США", составляет 15 ТБ. Суммарная стоимость передачи данных составляет 405 долл. США (включает в себя расходы на обработку данных центра, пиринг, пропускную способность, оплату за передачу данных по тарификации ER), а общие затраты на центр (2 единицы масштабирования + 2 единицы подключения + 2 развертывания центра) — 708 долл. США.

Схема сценария 3. Вычисления для подключения удаленных пользователей

Часто задаваемые вопросы по ценообразованию

Что такое единица масштабирования?

Единица масштабирования предоставляет единицу для совокупной емкости подключения типа "сеть — сеть" (S2S), "точка — сеть" (P2S) и ExpressRoute (ER) в виртуальном концентраторе. Пример:

• 1 единица масштабирования VPN-подключения типа "сеть — сеть" обозначает общую емкость VPN-шлюза в 500 Мбит/с (два экземпляра развертываются для обеспечения устойчивости) в виртуальном центре по цене 0,361 долл. США в час.

• 1 единица масштабирования ER обозначает объем шлюза ER с пропускной способностью в 2 Гбит/с в виртуальном центре по цене 0,42 долл. США в час.

• 5 единиц масштабирования обозначают общий объем шлюза ER с пропускной способностью 10 Гбит/с в виртуальной сети виртуальных центров по цене 0,42 долл. США*5 в час. Цена ER увеличивается на 0,25 долл. США в час с шестой по десятую единицу масштабирования.

Что такое единица подключения?

Единица подключения — это любая локальная или сторонняя конечная точка (не принадлежащая Майкрософт), подключенная к шлюзам Azure. Для VPN типа "сеть — сеть" это значение подразумевает ветви. Для пользовательского VPN-подключения (точка — сеть) это значение подразумевает удаленных пользователей. Для ExpressRoute это значение означает подключения канала ExpressRoute.
Пример:

• Одно подключение ветви, подключающееся к VPN Azure в виртуальном концентраторе, стоимость которого составляет 0,05 долл. США в час. Таким образом 100 подключений ветви, подключающихся к виртуальному центру Azure, будут стоить 0,05 долл. США * 100 в час.

• Два подключения к каналу ExpressRoute, подключающиеся к виртуальному концентратору, будут стоить 0,05 долл. США * 2 в час.

• Три удаленных подключения пользователей, подключающихся к шлюзу P2S виртуального центра Azure, будут стоить 0,01 долл. США * 3 в час.

Как рассчитывается плата за передачу данных?

• Плата за любой трафик, входящий в Azure, не взимается. На трафик, выходящий из Azure (через VPN, ExpressRoute или VPN-подключение типа "точка — сеть"), распространяется стандартная плата за передачу данных Azure или, в случае с ExpressRoute, плата за ExpressRoute.

• Плата за пиринг начисляется, если виртуальная сеть, подключенная к центру виртуальной глобальной сети, отправляет или получает данные. Дополнительные сведения см. в статье Цены на виртуальную сеть Microsoft Azure.

• Плата за передачу данных между виртуальным центром Виртуальной глобальной сети и удаленным центром Виртуальной глобальной сети или виртуальной сетью в регионе, который отличается от региона исходного центра, взимается за трафик, выходящий из центра. Пример: за трафик, выходящий из концентратора восточной части США, будет взята плата в размере 0,02 долл. США/ГБ при переходе в западную часть США. Плата за трафик, входящий в концентратор в западной части США, не взимается. За весь трафик из концентратора к концентратору, который является межрегиональным (внутренний/межконтинентальный), взимается плата за передачу данных Azure.

В чем разница между платой за стандартный концентратор и платой за обработку стандартных концентраторов?

Виртуальная глобальная сеть представлена в двух вариантах:

• Базовая виртуальная глобальная сеть, в которой пользователи могут развернуть несколько центров и использовать VPN-подключение типа "сеть — сеть". Базовая виртуальная глобальная сеть не включает расширенные возможности, например полносвязные центры, подключения ExpressRoute, VPN-подключения пользователя или VPN-подключения "точка — сеть", транзитные подключения между виртуальными сетями, транзитные подключения между VPN и ExpressRoute или Брандмауэром Azure. За центры в базовой виртуальной глобальной сети не взимается базовая плата или плата за обработку данных.

• Стандартная виртуальная глобальная сеть обеспечивает такие расширенные возможности, как полносвязные центры, подключение ExpressRoute, VPN-подключение пользователей и подключения типа "точка — сеть", транзитные подключения между виртуальными сетями, подключения VPN и ExpressRoute, а также Брандмауэр Azure и т. д. Базовая плата или плата за обработку данных для центров в базовой виртуальной глобальной сети не взимается. Применяется базовая плата за концентратор в размере 0,25 долл. США в час. Кроме того, за обработку данных в маршрутизаторе виртуального концентратора взимается плата для подключения между виртуальными сетями. Плата за обработку данных в маршрутизаторе виртуального концентратора неприменима для передачи данных между ветвями (сценарии 2, 2', 3) или передачи данных между виртуальной сетью и ветвями через один концентратор виртуальной глобальной сети (сценарии 1, 1'), как показано в статье Факторы ценообразования.

Дальнейшие действия

• Текущие цены см. на странице Цены на Виртуальные глобальные сети.

• Дополнительные сведения о виртуальной глобальной сети см. в статье, содержащей Часто задаваемые вопросы о ней.