Обновление SKU VPN-шлюз

Эта статья поможет обновить номер SKU шлюза виртуальной сети Azure VPN Gateway. Обновление SKU шлюза является относительно быстрым процессом с минимальным временем простоя (приблизительно 45 минут). Номер SKU можно обновить на портале Azure или с помощью PowerShell или Azure CLI.

При обновлении SKU общедоступный IP-адрес, назначенный номеру SKU шлюза, не изменяется. Вам не нужно перенастроить VPN-устройство или клиенты типа "точка — сеть" (P2S).

Соображения

При обновлении до новой модели SKU шлюза есть множество факторов, которые следует учитывать. Следующая таблица поможет вам понять, какой метод необходим для перехода с одного SKU на другой. Обратите внимание, что не все артикулы SKU шлюза могут быть обновлены напрямую. Некоторые артикулы SKU требуют удаления существующего шлюза и создания нового.

Начальный SKU Целевой номер SKU Возможность обновления SKU Только удалите и создайте заново
Базовый артикул Любой другой артикул нет Да
Устаревший SKU AZ SKU Да (только миграция) нет
Номер SKU поколения 1 AZ SKU первого поколения Да нет
Номер SKU поколения 1 SKU AZ второго поколения Да (только миграция) нет
SKU второго поколения SKU AZ второго поколения Да нет

В предыдущей таблице AZ обозначает зону доступности и означает, что номер SKU предлагает поддержку зон доступности. Сведения о пропускной способности и ограничениях подключений для SKU шлюза см. в разделе О SKU шлюза.

Ограничения и запреты

  • Вы не можете обновить номер SKU уровня "Базовый" до нового номера SKU. Необходимо удалить шлюз, а затем создать новый.
  • Поддерживается переход на более раннюю версию в пределах одного семейства SKU. Например, можно повысить или понизить уровень SKU AZ до другого поддерживаемого SKU AZ. Переход с SKU AZ на SKU Basic не поддерживается и требует удаления и повторного создания шлюза.
  • Устаревшие номера SKU шлюза (цен. категория "Стандартный" и "Высокая производительность") можно обновить до новых семейств SKU только путем переноса IP-адреса номера SKU уровня "Базовый" на IP-адрес SKU "Стандартный". Вы можете использовать средство миграции IP-адресов SKU уровня "Базовый" для переноса IP-адреса, и ваш SKU также будет обновлён до семейства SKU AZ в ходе этой миграции. Дополнительные сведения о работе с устаревшими SKU шлюза см. в разделе Устаревшие SKU VPN-шлюз.

Обновление SKU шлюза с помощью портала Azure

Это обновление занимает около 45 минут. Если вы переходите на SKU, поддерживающий зоны доступности на одном уровне (например, из VpnGw1 в VpnGw1AZ), перерыв отсутствует.

  1. Перейдите на страницу конфигурации шлюза виртуальной сети.

  2. В правой части страницы щелкните стрелку раскрывающегося списка, чтобы отобразить список доступных номеров SKU. Перечисленные параметры основаны на начальном SKU и создании SKU. Выберите номер SKU, который вы хотите из списка.

  3. Чтобы сохранить изменения и начать обновление, нажмите кнопку "Сохранить".

Рабочий процесс для артикулов SKU, которые не подлежат обновлению

Базовые номера SKU нельзя обновить напрямую. Необходимо удалить существующий шлюз и создать новый. Этот процесс вызывает простой. Общедоступный IP-адрес, назначенный SKU вашего шлюза, изменяется. Необходимо также перенастроить VPN-устройство и клиенты P2S.

Высокоуровневый рабочий процесс:

  1. Удалите все подключения к шлюзу виртуальной сети.

  2. Удалите старый VPN-шлюз.

  3. Создайте новый VPN-шлюз.

  4. Обновите локальные VPN-устройства с новым IP-адресом VPN-шлюза (для подключений типа "сеть — сеть").

  5. Обновите значение IP-адреса шлюза для всех сетевых шлюзов локальной сети, которые подключаются к этому шлюзу.

  6. Скачайте новые пакеты конфигурации VPN клиента для клиентов типа "точка — сеть", которые подключаются к виртуальной сети через этот VPN-шлюз.

  7. Повторно создайте подключения к шлюзу виртуальной сети.

Устаревшие SKU не могут быть обновлены напрямую. Все устаревшие номера SKU используют базовый IP-адрес и сначала необходимо перенести IP-адрес SKU уровня "Базовый" на IP-адрес SKU "Стандартный". В рамках миграции Basic IP ваш устаревший номер SKU также будет мигрирован в семейство AZ SKU. См. подробные инструкции по переносу базового IP-адреса. Дополнительные сведения о работе с устаревшими SKU шлюза см. в разделе Устаревшие SKU VPN-шлюз.

Нельзя выполнить прямой апгрейд SKU Gen2.

  • Если шлюз использует базовый IP-адрес, миграция на общедоступный IP-адрес уровня "Стандартный" автоматически обновит шлюз до 2-го поколения.
  • Если шлюз уже использует СТАНДАРТНЫй IP-адрес, он будет легко обновлен до 2-го поколения во время регулярных обновлений служб до сентября 2026 года.

Для переноса шлюза на 2-е поколение не требуется отдельных действий клиента, кроме обязательной миграции IP-адресов уровня "Базовый".