Сведения о SKU (артикулах) шлюза

При создании VPN-шлюза виртуальной сети укажите SKU шлюза, который требуется использовать. В этой статье описываются факторы, которые вы должны учитывать при выборе SKU шлюза. Если вы ищете сведения об номерах SKU шлюза ExpressRoute, см . статью "Шлюзы виртуальной сети" для ExpressRoute. Сведения о шлюзах Виртуальной сети WAN см. в разделе Настройки шлюза Виртуальной сети WAN.

При настройке SKU шлюза виртуальной сети выберите номер SKU, который соответствует вашим требованиям на основе типов рабочих нагрузок, пропускной способности, функций и соглашений об уровне обслуживания. В следующих разделах показаны соответствующие сведения, которые следует использовать при принятии решения.

SKU шлюзов по туннелям, подключениям и пропускной способности

(*) Если требуется более 100 VPN-туннелей S2S, используйте Виртуальная глобальная сеть вместо VPN-шлюз.

Дополнительные сведения

• Так как общедоступные IP-адреса SKU уровня "Базовый" объявлены в отставке 30 сентября 2025 г., мы больше не разрешаем создавать новые шлюзы с помощью общедоступных IP-адресов SKU уровня "Базовый". Начиная с 1 декабря 2023 г. при создании нового VPN-шлюза необходимо использовать общедоступный IP-адрес SKU уровня "Стандартный". Это ограничение не применяется к новым шлюзам, создаваемым с помощью SKU шлюза VPN-шлюз Basic. Вы по-прежнему можете создать VPN-шлюз SKU уровня "Базовый", использующий общедоступный IP-адрес SKU уровня "Базовый".

• Номер SKU шлюза "Базовый" не поддерживает IPv6 и может быть настроен только с помощью PowerShell или Azure CLI. Кроме того, SKU шлюза "Базовый" не поддерживает проверку подлинности RADIUS.

• Эти ограничения подключений являются раздельными. Например, у вас может быть 128 SSTP-подключений, а также 250 IKEv2-подключений на SKU VpnGw1.

• Если у вас много подключений P2S, это может негативно повлиять на подключения S2S. Статистические эталоны пропускной способности были протестированы путем поиска максимально эффективных сочетаний соединений S2S и P2S. Одно подключение P2S или S2S может иметь намного более низкую пропускную способность.

• Сведения о ценах см. на странице цен .

• См. страницу SLA для получения информации о SLA (соглашении об уровне обслуживания).

• Результаты тестирования не гарантируются из-за условий интернет-трафика и поведения вашего приложения.

Номера SKU шлюза по производительности

В таблице в этом разделе перечислены результаты тестов производительности для SKU VpnGw. VPN-туннель подключается к экземпляру VPN-шлюза. Каждое значение пропускной способности экземпляра указано в таблице пропускной способности в предыдущем разделе и доступно в агрегированном виде по всем туннелям, подключающимся к этому экземпляру. В таблице показана наблюдаемая пропускная способность и пропускная способность в пакетах в секунду через туннель для различных SKU шлюзов. Все тестирования выполнялись между шлюзами (конечными точками) в разных регионах Azure при работе 100 подключений со стандартными условиями загрузки. Мы использовали общедоступные средства iPerf и CTSTraffic для измерения производительности подключений типа "сеть — сеть"

• Лучшая производительность была получена при использовании алгоритма GCMAES256 для шифрования и целостности IPsec.
• Средняя производительность была получена при использовании AES256 для шифрования IPsec и SHA256 для целостности.
• Низкая производительность была получена при использовании DES3 для шифрования IPsec и SHA256 для целостности.

Номера SKU шлюза по наборам функций

(*) Можно настроить PolicyBasedTrafficSelectors для подключения VPN-шлюза на основе маршрутов к нескольким локальным устройствам на основе политик брандмауэра. См. дополнительные сведения о подключении VPN-шлюзов к нескольким локальным VPN-устройствам на основе политик с помощью PowerShell.

(**) Номер SKU "Базовый" имеет определенные ограничения функций и производительности и не должен использоваться в рабочих целях. Проверьте, поддерживается ли необходимая функция, перед использованием номера SKU Basic. SKU "Базовый" не поддерживает IPv6 и может быть настроен только с помощью PowerShell или Azure CLI. Кроме того, номер SKU "Базовый" не поддерживает проверку подлинности RADIUS.

Номера SKU шлюза — рабочие нагрузки на продакшен и Dev-Test

Учитывая различия в соглашениях об уровне обслуживания и наборах функций, мы рекомендуем следующие номера SKU для производственного использования и для разработки и тестирования.

(**) Номер SKU "Базовый" имеет определенные ограничения функций и производительности и не должен использоваться в рабочих целях. Проверьте, поддерживается ли необходимая функция, перед использованием номера SKU Basic. SKU "Базовый" не поддерживает IPv6 и может быть настроен только с помощью PowerShell или Azure CLI. Кроме того, номер SKU "Базовый" не поддерживает проверку подлинности RADIUS.

Если вы используете старые SKU (устаревшие версии), рекомендуемые SKU для производства — «Стандартный» и «Высокая производительность». См. дополнительные сведения об устаревших номерах SKU шлюза.

О устаревших номерах SKU

Сведения о работе с устаревшими номерами SKU шлюза (standard и High Performance), включая отмену SKU, см. в разделе "Управление устаревшими номерами SKU шлюза".

Указание номера SKU

При создании VPN-шлюза укажите тип SKU шлюза. См. следующую статью для получения инструкций.

• Портал Azure
• PowerShell — базовый номер SKU
• PowerShell
• Azure CLI

Обновить SKU

Для большинства VPN-шлюзов можно обновить номер SKU шлюза. Дополнительные сведения см. в статье об обновлении номера SKU VPN-шлюза.

Следующие шаги

Дополнительные сведения о доступных конфигурациях подключений см. в статье Основные сведения о VPN-шлюзах.