Что такое Azure VPN Gateway?

Azure VPN Gateway службу можно использовать для отправки зашифрованного трафика между виртуальной сетью Azure и локальными расположениями через общедоступный Интернет. Вы также можете использовать VPN-шлюз для отправки зашифрованного трафика между Azure виртуальными сетями через сеть Майкрософт. VPN-шлюз использует определенный тип шлюза виртуальной сети Azure с именем VPN gateway. Можно создать несколько подключений к одному и тому же шлюзу VPN. При создании нескольких подключений все VPN-туннели делят доступную пропускную способность шлюза.

Зачем использовать VPN-шлюз?

Ниже приведены некоторые ключевые сценарии для VPN-шлюз:

• Отправка зашифрованного трафика между виртуальной сетью Azure и локальными расположениями через общедоступный Интернет с помощью одного из следующих типов подключений:

  • Подключение типа "сеть-сеть": Подключение VPN-туннеля IPsec/IKE между VPN-шлюзом и локальным VPN-устройством.

  • Подключение типа "точка — сеть": VPN через OpenVPN, IKEv2 или SSTP. Этот тип подключения позволяет подключаться к виртуальной сети из удаленного расположения, например из конференции или из дома.

• Отправка зашифрованного трафика между виртуальными сетями Azure с помощью следующих типов подключений:

  • VNet-to-VNet: подключение VPN-туннеля IPsec/IKE между VPN-шлюзом и другим VPN-шлюзом Azure, использующим VNet-to-VNet тип подключения. Этот тип подключения предназначен специально для подключений между виртуальными сетями.

  • Site-to-site connection: туннельное подключение VPN IPsec/IKE между VPN-шлюзом и другим VPN-шлюзом Azure. Этот тип подключения, используемый в архитектуре VNet-to-VNet, использует тип подключения "сеть-сеть" (IPsec), который позволяет кросс-площадочные подключения к шлюзу, а также подключения между VPN-шлюзами.

• Настройте VPN site-to-site в качестве надежного резервного маршрута для ExpressRoute с помощью:

  • ExpressRoute + VPN-шлюз: Сочетание подключений ExpressRoute + VPN-шлюз (сосуществующие подключения).

• Используйте VPN-соединения типа сайт-сайт, чтобы подключиться к сайтам, не подключенным через ExpressRoute:

  • ExpressRoute + VPN-шлюз: Сочетание подключений ExpressRoute + VPN-шлюз (сосуществующие подключения).

Планирование и проектирование

Так как можно создать несколько конфигураций подключения с помощью VPN-шлюз, необходимо определить, какую конфигурацию лучше всего подходит для ваших потребностей. Подключения типа "точка-точка", "сеть-сеть" и совместные подключения ExpressRoute/сеть-сеть имеют разные инструкции и требования к конфигурации ресурсов.

Ознакомьтесь со статьей топология и проектирование VPN-шлюз для проектных топологий и инструкций по настройке и ссылок. В следующих разделах статьи рассматриваются некоторые топологии проектирования, которые чаще всего используются.

• Межсетевые VPN-подключения
• VPN-подключения типа "точка — сеть"
• VPN-подключения между виртуальными сетями

Таблица планирования

В следующей таблице вы можете выбрать оптимальный вариант подключения для решения.

Зоны доступности

VPN-шлюзы можно развернуть в Azure Зоны доступности. Развертывания зон доступности позволяют обеспечить устойчивость, масштабируемость и более высокую доступность шлюзов виртуальной сети. Развертывание шлюзов в Azure Зоны доступности физически и логически отделяет шлюзы в пределах региона при защите локального сетевого подключения к Azure от сбоев уровня зоны. См. статью О шлюзах виртуальной сети с избыточностью между зонами в Зонах доступности Azure.

Настройка VPN-шлюз

Подключение VPN-шлюза зависит от нескольких ресурсов, настроенных с определенными параметрами. В некоторых случаях ресурсы должны быть настроены в определенном порядке. Выбранные параметры для каждого ресурса критически важны для создания успешного подключения.

Сведения о настройках и отдельных ресурсах для VPN-шлюз см. в разделах О настройках VPN-шлюз и О конфигурациях шлюза.

См. схемы проектирования и ссылки на статьи о конфигурации в статье топология и проектирование VPN-шлюз.

SKU шлюзов

Во время создания шлюза виртуальной сети укажите номер SKU шлюза, который вы хотите использовать. Выберите номер SKU, который соответствует требованиям, в зависимости от типов рабочих нагрузок, пропускной способности, функций и соглашений об уровне обслуживания. Для получения дополнительной информации о номерах SKU шлюза, включая поддерживаемые функции, таблицы производительности, шаги конфигурации и рабочие нагрузки для разработки и тестирования, см. раздел "Сведения о номерах SKU шлюза".

Следующие номера SKU можно использовать для развертывания новых VPN-шлюзов. Для них доступны варианты с избыточностью между зонами, и их рекомендуется использовать для всех новых развертываний.

VpnGw1~5 предназначен для миграции и не следует использовать для создания новых VPN-шлюзов. Дополнительные сведения см. в разделе Консолидация и миграция SKU VPN-шлюз.

(*) Если требуется более 100 VPN-туннелей S2S, используйте Виртуальная глобальная сеть вместо VPN-шлюз.

Цены

Вы платите за каждый час использования вычислительных ресурсов шлюза виртуальной сети и за его исходящий трафик. Сведения о ценах можно найти на странице цен. Сведения о ценах на устаревшие SKU шлюза см. на странице цен на ExpressRoute и прокрутите вниз до раздела Шлюзы виртуальной сети.

Стоимость вычислений шлюза виртуальной сети.
Плата за использование вычислительных ресурсов шлюза виртуальной сети взимается по почасовому тарифу. Тариф зависит от SKU шлюза, выбранного при создании шлюза виртуальной сети. В стоимость входит сам шлюз и трафик, который через него проходит. Стоимость конфигураций «активный-активный» и «активный-пассивный» одинакова. Дополнительные сведения об номерах SKU шлюза для VPN-шлюз см. в разделе Gateway SKU.

расходы, связанные с передачей данных;
Стоимость передачи данных вычисляется на основе исходящего трафика исходного шлюза виртуальной сети.

• Если вы отправляете трафик на локальное VPN-устройство, плата взимается в зависимости от скорости передачи данных из Интернета.
• Если вы отправляете трафик между виртуальными сетями в разных регионах, цены основаны на регионе.
• Если трафик отправляется только между виртуальными сетями, которые находятся в одном регионе, нет затрат на данные. Обмен данными между виртуальными сетями в одном регионе бесплатный.

Новые возможности VPN-шлюз?

Azure VPN Gateway регулярно обновляется. Чтобы оставаться в курсе последних объявлений, см. статью "Новые возможности". В статье рассматриваются следующие моменты:

• Недавние релизы
• Идут предварительные показы с известными ограничениями (если применимо)
• Известные проблемы
• Устаревшая функциональность (если применимо)

Вы также можете подписаться на RSS-канал и просмотреть последние обновления компонентов VPN-шлюз на странице Azure Обновления.

Вопросы и ответы

Часто задаваемые вопросы о VPN gateway см. в разделе VPN-шлюз вопросы и ответы.

Дальнейшие шаги

• Tutorial: создание и управление VPN-шлюз.
• модуль Learn: введение в Azure VPN Gateway.
• модуль Learn: подключите локальную сеть к Azure с помощью VPN-шлюз.
• Ограничения подписки и службы.