Práce s SKU brány virtuální sítě (zastaralé SKU)Working with virtual network gateway SKUs (legacy SKUs)

Tento článek obsahuje informace o starších (starých) SKU brány virtuální sítě.This article contains information about the legacy (old) virtual network gateway SKUs. Starší verze SKU stále fungují v obou modelech nasazení pro brány VPN, které již byly vytvořeny.The legacy SKUs still work in both deployment models for VPN gateways that have already been created. Klasické služby VPN Gateway nadále používají starší skladové položky pro existující brány i pro nové brány.Classic VPN gateways continue to use the legacy SKUs, both for existing gateways, and for new gateways. Při vytváření nových Správce prostředků bran VPN Gateway použijte nové SKU brány.When creating new Resource Manager VPN gateways, use the new gateway SKUs. Informace o nových SKU najdete v tématu o VPN Gateway.For information about the new SKUs, see About VPN Gateway.

SKU brányGateway SKUs

Starší (staré) skladové položky brány VPN jsou:The legacy (old) VPN gateway SKUs are:

  • BasicBasic
  • StandardStandard
  • HighPerformanceHighPerformance

VPN Gateway nepoužívá SKU brány UltraPerformance.VPN Gateway does not use the UltraPerformance gateway SKU. Informace o SKU UltraPerformance najdete v dokumentaci k ExpressRoute.For information about the UltraPerformance SKU, see the ExpressRoute documentation.

Při práci se staršími skladovými položkami mějte na paměti následující:When working with the legacy SKUs, consider the following:

  • Pokud chcete použít síť VPN typu PolicyBased, musíte použít SKU Basic.If you want to use a PolicyBased VPN type, you must use the Basic SKU. Sítě VPN typu PolicyBased (dříve nazývané Statické směrování) nejsou podporovány jinými SKU.PolicyBased VPNs (previously called Static Routing) are not supported on any other SKU.
  • Protokol BGP není podporován v základní SKU.BGP is not supported on the Basic SKU.
  • Konfigurace současného fungování ExpressRoute a služby VPN Gateway nejsou podporované v základní SKU.ExpressRoute-VPN Gateway coexist configurations are not supported on the Basic SKU.
  • Propojení VPN Gateway S2S aktivní-aktivní jde konfigurovat jenom v SKU HighPerformance.Active-active S2S VPN Gateway connections can be configured on the HighPerformance SKU only.

Ceny starší brány můžete zobrazit v části Virtual Network brány , která je umístěná na stránce s cenami ExpressRoute.You can view legacy gateway pricing in the Virtual Network Gateways section, which is located in on the ExpressRoute pricing page.

Odhadovaná agregovaná propustnost podle SKUEstimated aggregate throughput by SKU

Následující tabulka ukazuje typy brány a odhadovanou agregovanou propustnost podle SKU brány.The following table shows the gateway types and the estimated aggregate throughput by gateway SKU. Tato tabulka platí pro modely nasazení classic i Resource Manager.This table applies to the Resource Manager and classic deployment models.

Ceny se liší pro jednotlivé SKU brány.Pricing differs between gateway SKUs. Další informace najdete v tématu VPN Gateway – ceny.For more information, see VPN Gateway Pricing.

SKU brány UltraPerformance se v této tabulce neuvádí.Note that the UltraPerformance gateway SKU is not represented in this table. Informace o SKU UltraPerformance najdete v dokumentaci k ExpressRoute.For information about the UltraPerformance SKU, see the ExpressRoute documentation.

Propustnost brány sítě VPN (1)VPN Gateway throughput (1) Maximální počet tunelových propojení IPsec brány sítě VPN (2)VPN Gateway max IPsec tunnels (2) Propustnost brány ExpressRouteExpressRoute Gateway throughput Brána sítě VPN a ExpressRoute vedle sebeVPN Gateway and ExpressRoute coexist
Základní SKU (3)(5)(6)Basic SKU (3)(5)(6) 100 Mb/s100 Mbps 1010 500 Mb/s (6)500 Mbps (6) NeNo
Standardní SKU (4)(5)Standard SKU (4)(5) 100 Mb/s100 Mbps 1010 1000 Mb/s1000 Mbps AnoYes
SKU pro vysoký výkon (4)High Performance SKU (4) 200 Mb/s200 Mbps 3030 2000 Mb/s2000 Mbps AnoYes

(1) Propustnost sítě VPN představuje přibližný odhad na základě měření mezi sítěmi VNet ve stejné oblasti Azure.(1) The VPN throughput is a rough estimate based on the measurements between VNets in the same Azure region. Není zaručena propustnost pro připojení mezi místními systémy přes internet.It is not a guaranteed throughput for cross-premises connections across the Internet. Jedná se o maximální možné měření propustnosti.It is the maximum possible throughput measurement.

(2) Počet tunelových propojení se týká sítí VPN RouteBased.(2) The number of tunnels refer to RouteBased VPNs. Sítě VPN PolicyBased můžou podporovat jen jeden tunel VPN typu S2S (Site-to-Site).A PolicyBased VPN can only support one Site-to-Site VPN tunnel.

(3) Protokol BGP není podporován pro základní SKU.(3) BGP is not supported for the Basic SKU.

(4) Sítě VPN typu PolicyBased nejsou pro tuto SKU podporované.(4) PolicyBased VPNs are not supported for this SKU. Jsou podporované pouze pro základní SKU.They are supported for the Basic SKU only.

(5) Propojení VPN Gateway S2S aktivní-aktivní nejsou pro toto SKU podporovaná.(5) Active-active S2S VPN Gateway connections are not supported for this SKU. Aktivní-aktivní je podporované jenom v SKU HighPerformance.Active-active is supported on the HighPerformance SKU only.

(6) základní SKU je pro použití se službou ExpressRoute zastaralá.(6) Basic SKU is deprecated for use with ExpressRoute.

Podporované konfigurace podle SKU a typu sítě VPNSupported configurations by SKU and VPN type

V následující tabulce jsou uvedeny požadavky pro PolicyBased a RouteBased VPN Gateway.The following table lists the requirements for PolicyBased and RouteBased VPN gateways. Tato tabulka platí pro model nasazení Resource Manager i pro klasický model.This table applies to both the Resource Manager and classic deployment models. V případě klasického modelu brány PolicyBased VPN jsou stejné jako statické brány a trasové brány jsou stejné jako odpovídají dynamickým branám.For the classic model, PolicyBased VPN gateways are the same as Static gateways, and Route-based gateways are the same as Dynamic gateways.

Brány sítě VPN PolicyBased BasicPolicyBased Basic VPN Gateway RouteBased Basic VPN GatewayRouteBased Basic VPN Gateway RouteBased Standard VPN GatewayRouteBased Standard VPN Gateway RouteBased vysoce výkonná brána sítě VPNRouteBased High Performance VPN Gateway
Připojení Site-to-Site (S2S)Site-to-Site connectivity (S2S) Konfigurace sítě VPN PolicyBasedPolicyBased VPN configuration Konfigurace VPN typu RouteBasedRouteBased VPN configuration Konfigurace VPN typu RouteBasedRouteBased VPN configuration Konfigurace VPN typu RouteBasedRouteBased VPN configuration
Připojení typu point-to-site (P2S)Point-to-Site connectivity (P2S) Nepodporuje seNot supported Podporuje se (může existovat vedle připojení S2S)Supported (Can coexist with S2S) Podporuje se (může existovat vedle připojení S2S)Supported (Can coexist with S2S) Podporuje se (může existovat vedle připojení S2S)Supported (Can coexist with S2S)
Metoda ověřováníAuthentication method Předsdílený klíčPre-shared key Předsdílený klíč pro připojení S2S, certifikáty pro připojení P2SPre-shared key for S2S connectivity, Certificates for P2S connectivity Předsdílený klíč pro připojení S2S, certifikáty pro připojení P2SPre-shared key for S2S connectivity, Certificates for P2S connectivity Předsdílený klíč pro připojení S2S, certifikáty pro připojení P2SPre-shared key for S2S connectivity, Certificates for P2S connectivity
Maximální počet připojení S2SMaximum number of S2S connections 11 1010 1010 3030
Maximální počet připojení P2SMaximum number of P2S connections Nepodporuje seNot supported 128128 128128 128128
Podpora aktivního směrování (BGP)Active routing support (BGP) Nepodporuje seNot supported Nepodporuje seNot supported PodporovánoSupported PodporovánoSupported

Změna velikosti brányResize a gateway

Bránu můžete změnit na SKU brány ve stejné rodině SKU.You can resize your gateway to a gateway SKU within the same SKU family. Například pokud máte standardní SKU, můžete změnit velikost na HighPerformance SKU.For example, if you have a Standard SKU, you can resize to a HighPerformance SKU. Nemůžete ale změnit velikost služby VPN Gateway mezi původními SKU a nové rodiny SKU.However, you can't resize your VPN gateway between the old SKUs and the new SKU families. Například nemůžete přejít ze standardní SKU na SKU VpnGw2 nebo základní SKU na VpnGw1.For example, you can't go from a Standard SKU to a VpnGw2 SKU, or a Basic SKU to VpnGw1.

Resource ManagerResource Manager

Chcete-li změnit velikost brány pro model nasazení Správce prostředků pomocí prostředí PowerShell, použijte následující příkaz:To resize a gateway for the Resource Manager deployment model using PowerShell, use the following command:

$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance

Můžete také změnit velikost brány v Azure Portal.You can also resize a gateway in the Azure portal.

StandardnímClassic

Chcete-li změnit velikost brány pro model nasazení Classic, je nutné použít rutiny prostředí PowerShell pro správu služeb.To resize a gateway for the classic deployment model, you must use the Service Management PowerShell cmdlets. Použijte následující příkaz:Use the following command:

Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance

Přejít na nové SKU brányChange to the new gateway SKUs

Pokud pracujete s modelem nasazení Resource Manager, můžete změnit na nové SKU brány.If you are working with the Resource Manager deployment model, you can change to the new gateway SKUs. Když změníte ze starší verze SKU brány na novou skladovou Položku, odstraňte stávající bránu VPN a vytvoření nové brány VPN.When you change from a legacy gateway SKU to a new SKU, you delete the existing VPN gateway and create a new VPN gateway.

Pracovní postup:Workflow:

  1. Odeberte všechna připojení k bráně virtuální sítě.Remove any connections to the virtual network gateway.
  2. Odstraňte starou bránu VPN.Delete the old VPN gateway.
  3. Vytvořte novou bránu VPN.Create the new VPN gateway.
  4. Aktualizujte místní zařízení VPN novou IP adresou brány VPN (pro připojení typu Site-to-Site).Update your on-premises VPN devices with the new VPN gateway IP address (for Site-to-Site connections).
  5. Aktualizujte hodnotu IP adresy brány pro všechny místní síťové brány typu VNet-to-VNet, které se připojují k této bráně.Update the gateway IP address value for any VNet-to-VNet local network gateways that will connect to this gateway.
  6. Stáhněte nové klientské balíčky konfigurace klienta VPN pro klienty P2S, kteří se připojují k virtuální síti přes tuto bránu VPN.Download new client VPN configuration packages for P2S clients connecting to the virtual network through this VPN gateway.
  7. Znovu vytvořte všechna připojení k bráně virtuální sítě.Recreate the connections to the virtual network gateway.

Požadavky:Considerations:

  • Přesunout na nové SKU, musí být vaší brány VPN v modelu nasazení Resource Manager.To move to the new SKUs, your VPN gateway must be in the Resource Manager deployment model.
  • Pokud máte brány VPN classic, musí nadále používat starší starší verze SKU této brány, ale můžete změnit velikost mezi starší skladové položky.If you have a classic VPN gateway, you must continue using the older legacy SKUs for that gateway, however, you can resize between the legacy SKUs. Nelze změnit na nové SKU.You cannot change to the new SKUs.
  • Když změníte ze starší verze SKU na nové SKU, budete mít výpadek připojení.You will have connectivity downtime when you change from a legacy SKU to a new SKU.
  • Při změně na novou SKU brány, se změní veřejnou IP adresu pro bránu VPN.When changing to a new gateway SKU, the public IP address for your VPN gateway will change. K tomu dochází, i když zadáte stejného objektu veřejné IP adresy, které jste použili dříve.This happens even if you specify the same public IP address object that you used previously.

Další krokyNext steps

Další informace o nových SKU brány najdete v tématu SKU brány.For more information about the new Gateway SKUs, see Gateway SKUs.

Další informace o nastavení konfigurace najdete v tématu informace o nastavení konfigurace VPN Gateway.For more information about configuration settings, see About VPN Gateway configuration settings.