Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье содержатся сведения об устаревших (старых) SKU виртуальных сетей Azure VPN Gateway. Устаревшие номера SKU по-прежнему работают в обеих моделях развертывания для существующих VPN-шлюзов. Классические VPN-шлюзы продолжают использовать устаревшие номера SKU для существующих и новых шлюзов. При создании новых VPN-шлюзов в Azure Resource Manager используйте новые номера SKU шлюза.
Сведения о новых номерах SKU см. в разделе About VPN-шлюз. Для получения информации о планируемом устаревании SKU шлюза и графике миграции, см. статью «Новые возможности».
Устаревшие SKU шлюзов
Устаревшие (старые) номера SKU VPN-шлюз:
- Стандарт
- высокопроизводительная
Если вы используете устаревшие номера SKU:
- Подключения VPN-шлюз типа "сеть-сеть" можно настроить в режиме "активный-активный" исключительно для SKU высокой производительности.
- VPN-шлюз не использует SKU шлюза с ультра производительностью. Сведения о данном SKU см. в документации по ExpressRoute.
Сведения об отмене номера SKU см. в разделах об отмене номера SKU и часто задаваемых вопросых этой статьи.
Расчетная суммарная пропускная способность в зависимости от SKU
В следующей таблице приведены типы шлюзов с приблизительной суммарной пропускной способностью в зависимости от SKU шлюза. Эта таблица относится к Resource Manager и классическим моделям развертывания.
Цены различаются в зависимости от SKU шлюзов. Дополнительные сведения см. в разделе цены VPN-шлюз.
| Артикул (SKU) | Шлюз VPN пропускная способность (1) | VPN-шлюз максимальное число туннелей IPsec (2) | Пропускная способность шлюза ExpressRoute | VPN-шлюз и ExpressRoute сосуществуют |
|---|---|---|---|---|
| Стандартный номер SKU (3)(4) | 100 Мбит/с | 10 | 1000 Мбит/с | Да |
| SKU с высокой производительностью (3) | 200 Мбит/с | 30 | 2000 Мбит/с | Да |
(1) Пропускная способность VPN является грубой оценкой на основе измерений между виртуальными сетями в том же регионе Azure. Это не гарантированная пропускная способность для подключений между площадками через Интернет. Это максимально возможное значение пропускной способности.
(2) Количество туннелей относится к маршрутизируемым VPN. VPN на основе политики может поддерживать только один туннель VPN между сетями.
(3) Политически основанные VPN не поддерживаются для этого SKU. Они поддерживаются для номера SKU уровня "Базовый".
(4) Подключения VPN-шлюз между сетями в активном-активном режиме не поддерживаются для этого SKU. Режим "Активный— активный" поддерживается в SKU высокой производительности.
Поддерживаемые конфигурации в зависимости от SKU и типа VPN
В следующей таблице перечислены требования для VPN-шлюзов на основе политик и маршрутов. Эта таблица относится как к Azure Resource Manager, так и к классическим моделям развертывания. Для классической модели VPN-шлюзы на основе политик совпадают со статическими шлюзами, а шлюзы на основе маршрутов совпадают с динамическими шлюзами.
| Возможность или функция | Базовый шлюз VPN на основе политик | Базовый VPN-шлюз на основе маршрутов | Стандартный VPN-шлюз на основе маршрутов | Высокопроизводительный шлюз VPN на основе маршрутов |
|---|---|---|---|---|
| Подключение типа "сеть — сеть" (S2S) | Конфигурация VPN на основе политик | Конфигурация VPN на основе маршрутов | Конфигурация VPN на основе маршрутов | Конфигурация VPN на основе маршрутов |
| Подключение типа "точка — сеть" (P2S) | Не поддерживается | Поддерживается (может сосуществовать с S2S) | Поддерживается (может сосуществовать с S2S) | Поддерживается (может сосуществовать с S2S) |
| Метод аутентификации | предварительно согласованный ключ | Предварительный общий ключ для подключения S2S. Сертификаты для подключения P2S. | Предварительный общий ключ для подключения S2S. Сертификаты для подключения P2S. | Предварительный общий ключ для подключения S2S. Сертификаты для подключения P2S. |
| Максимальное количество подключений S2S | 1 | 10 | 10 | 30 |
| Максимальное количество подключений P2S | Не поддерживается | 128 | 128 | 128 |
| Поддержка активной маршрутизации (протокол пограничного шлюза) | Не поддерживается | Не поддерживается | Поддерживается | Поддерживается |
Переход на новые номера SKU шлюза
Типы SKU "Стандартные" и "Высокопроизводительные" будут сняты с производства 30 июня 2026 г. Все устаревшие индикаторы SKU используют базовый IP-адрес, и мы рекомендуем использовать портал Azure, чтобы перевести базовый IP-адрес на стандартный IP-адрес до даты снятия с эксплуатации. В рамках миграции базовых IP-адресов ваш устаревший номер SKU также будет перенесен на новый номер SKU, поддерживаемый зонами доступности. Дополнительные сведения см. в разделе Вывод из эксплуатации номера SKU. Для получения самой актуальной информации смотрите Что нового в Azure VPN Gateway?.
Если вы работаете с моделью развертывания Azure Resource Manager, вы можете переключиться на новые SKUs шлюза. При изменении номера SKU устаревшего шлюза на новый номер SKU удалите существующий VPN-шлюз и создайте новый VPN-шлюз.
Рабочий процесс.
- Удалите все подключения к шлюзу virtual network.
- Удалите старый VPN gateway.
- Создайте новую VPN gateway.
- Обновите локальные VPN-устройства с новым IP-адресом VPN gateway (для подключений типа "сеть — сеть").
- Обновите значение IP-адреса шлюза для всех сетевых шлюзов локальной сети, которые подключаются к этому шлюзу.
- Скачайте новые пакеты конфигурации VPN клиента для клиентов типа "точка — сеть", которые подключаются к virtual network через этот VPN gateway.
- Повторно создайте подключения к шлюзу virtual network.
Рекомендации:
- Чтобы перейти к новым SKU, VPN-шлюз должен находиться в модели развертывания Resource Manager.
- Если у вас есть классический VPN gateway, для этого шлюза необходимо продолжать использовать устаревшие номера SKU. Можно изменить размер между устаревшими SKU. Вы не можете переключиться на новые SKU.
- При переходе с устаревшего SKU на новый SKU у вас будет перерыв в подключении.
- При переходе на новый SKU шлюза общедоступный IP-адрес для VPN-шлюза изменяется. Это изменение происходит, даже если вы указали тот же объект общедоступного IP-адреса, который использовался ранее.
Депрекация SKU
SKU «Стандартный» и «Высокопроизводительный» будут выведены из эксплуатации 30 июня 2026 года. Все устаревшие SKU используют базовые IP-адреса, и вы можете использовать портал Azure для перевода базового IP-адреса на стандартный IP-адрес до даты прекращения поддержки. В рамках миграции Basic IP ваш устаревший номер SKU также будет мигрирован в семейство AZ SKU.
Дополнительные сведения см. в следующем:
- Просмотрите объявление.
- См. часто задаваемые вопросы о прекращении поддержки SKU.
При использовании текущего средства миграции IP-адресов номер SKU шлюза будет автоматически перенесен на следующие SKU:
- Номер SKU уровня "Стандартный" становится VPNGw1AZ.
- SKU высокой производительности переименовано в VpnGw2AZ.
Производительность улучшается после миграции.
Часто задаваемые вопросы об отмене номера SKU
Можно ли создать новый шлюз, использующий SKU (артикул) типа "Стандартный" или "Высокая производительность" после устаревания?
№
Сколько времени будут поддерживаться уже существующие шлюзы в рамках SKU "Стандартный" и "Высокая производительность"?
Миграция, инициированная клиентом, а также шлюзы будут поддерживаться до даты выхода на пенсию.
Изменится ли IP-адрес при миграции старого артикула SKU шлюза VPN?
Нет, IP-адрес не изменится при миграции с помощью портала Azure. Вы можете перенести IP-адрес SKU уровня "Базовый" на IP-адрес SKU уровня "Стандартный". Дополнительные сведения см. в статье О переносе общедоступного IP-адреса SKU уровня "Базовый" на SKU уровня "Стандартный" для VPN-шлюз.
Нужно ли мне сейчас переносить свои шлюзы с SKU "Стандартный" или "Высокая производительность"?
Чтобы сохранить IP-адрес, необходимо перенести базовый IP-адрес на шлюзе с помощью портала Azure. В рамках этой миграции шлюзы автоматически переносятся на SKU шлюзов, поддерживаемые зонами доступности.
Будет ли разница в ценах на шлюзы после миграции?
SKU автоматически переносятся и обновляются до SKU, которые поддерживаются зонами доступности в рамках миграции IP-адресов уровня Базовый. Для получения дополнительной информации смотрите в разделе цены на VPN-шлюз.
Будет ли оказано влияние на производительность моих шлюзов с этой миграцией?
Да. Вы получаете более высокую производительность с помощью номеров SKU VpnGw1AZ и VpnGw2AZ. Дополнительные сведения о пропускной способности SKU см. в разделе "Сведения о номерах SKU шлюза".
Что произойдет, если я не мигрю по дате выхода на пенсию?
Чтобы обеспечить плавный переход, мы настоятельно рекомендуем клиентам использовать средство миграции ip-адресов basic для переноса основных IP-адресов и связанных шлюзов. После 2026 июня мы попытаемся автоматически перенести все шлюзы, которые по-прежнему используют номер SKU уровня "Стандартный" или "Высокий уровень производительности":
- Шлюзы в категории SKU "Стандартный" будут автоматически обновлены до VpnGw1AZ.
- Шлюзы на SKU с высокой производительностью будут автоматически обновлены до VpnGw2AZ.
Если возникают ограничения, такие как недостаточный размер подсети, автоматическая миграция шлюза не может быть завершена. В этом случае необходимо выполнить необходимые действия для устранения проблемы. Вы можете продолжать перенос шлюза с помощью портала Azure до тех пор, пока не будет доступна поддержка серверной миграции.
Уходит ли в отставку SKU уровня "Базовый" для VPN-шлюз?
Нет, SKU VPN-шлюз Basic не выходит из эксплуатации. Vpn-шлюз можно создать с помощью номера SKU уровня "Базовый" с помощью Azure PowerShell или Azure CLI. VPN шлюз с номером SKU "Базовый" в настоящее время поддерживает только ресурс общедоступного IP-адреса с тем же номером SKU.
Связанный контент
- Дополнительные сведения о новых номерах SKU VPN-шлюз см. в разделе Gateway SKU.
- Дополнительные сведения о параметрах конфигурации см. в разделе VPN-шлюз.