Trabajo con SKU de puerta de enlace de red virtual (SKU antiguas)Working with virtual network gateway SKUs (legacy SKUs)

Este artículo contiene información sobre las SKU de puerta de enlace de red virtual heredadas (antiguas).This article contains information about the legacy (old) virtual network gateway SKUs. Las SKU heredadas siguen funcionando en ambos modelos de implementación para las puertas de enlace de VPN ya creadas.The legacy SKUs still work in both deployment models for VPN gateways that have already been created. Las puertas de enlace de VPN clásicas siguen usando las SKU heredadas para puertas de enlace existentes y para nuevas puertas de enlace.Classic VPN gateways continue to use the legacy SKUs, both for existing gateways, and for new gateways. Al crear nuevas puertas de enlace de VPN de Resource Manager, use las nuevas SKU de puerta de enlace.When creating new Resource Manager VPN gateways, use the new gateway SKUs. Para más información sobre las nuevas SKU, vea Acerca de VPN Gateway.For information about the new SKUs, see About VPN Gateway.

SKU de puerta de enlaceGateway SKUs

Las SKU de puertas de enlace de VPN heredadas (antiguas) son:The legacy (old) VPN gateway SKUs are:

  • BásicaBasic
  • EstándarStandard
  • HighPerformanceHighPerformance

La VPN Gateway no utiliza la SKU de puerta de enlace de UltraPerformance.VPN Gateway does not use the UltraPerformance gateway SKU. Para obtener información acerca de la SKU de UltraPerformance, consulte la documentación de ExpressRoute.For information about the UltraPerformance SKU, see the ExpressRoute documentation.

Cuando trabaje con las SKU heredadas, tenga en cuenta lo siguiente:When working with the legacy SKUs, consider the following:

  • Si desea utilizar un tipo de VPN PolicyBased, debe utilizar la SKU de nivel Básico.If you want to use a PolicyBased VPN type, you must use the Basic SKU. Las VPN PolicyBased (que anteriormente se denominaba enrutamiento estático) no se admiten en otra SKU.PolicyBased VPNs (previously called Static Routing) are not supported on any other SKU.
  • BGP no es compatible con la SKU de nivel Básico.BGP is not supported on the Basic SKU.
  • Las configuraciones de la coexistencia de ExpressRoute-VPN Gateway no se admiten en la SKU de nivel Básico.ExpressRoute-VPN Gateway coexist configurations are not supported on the Basic SKU.
  • Las conexiones de VPN Gateway S2S activo/activo solo pueden configurarse en la SKU HighPerformance.Active-active S2S VPN Gateway connections can be configured on the HighPerformance SKU only.

Puede ver los precios de las puertas de enlace heredadas en la sección Puertas de enlace de Virtual Networkde la página Precios de ExpressRoute.You can view legacy gateway pricing in the Virtual Network Gateways section, which is located in on the ExpressRoute pricing page.

Rendimiento agregado estimado por SKUEstimated aggregate throughput by SKU

En la tabla siguiente se muestran los tipos de puerta de enlace y el rendimiento agregado estimado por SKU de puerta de enlace.The following table shows the gateway types and the estimated aggregate throughput by gateway SKU. Esta tabla se aplica a los modelos de implementación tanto clásico como Resource Manager.This table applies to the Resource Manager and classic deployment models.

Los precios difieren entre las SKU de puerta de enlace.Pricing differs between gateway SKUs. Para obtener más información, vea Precios de VPN Gateway.For more information, see VPN Gateway Pricing.

Tenga en cuenta que la SKU de la puerta de enlace de UltraPerformance no se representa en esta tabla.Note that the UltraPerformance gateway SKU is not represented in this table. Para obtener información acerca de la SKU de UltraPerformance, consulte la documentación de ExpressRoute.For information about the UltraPerformance SKU, see the ExpressRoute documentation.

Rendimiento de VPN Gateway (1)VPN Gateway throughput (1) Túneles IPsec máx. de VPN Gateway (2)VPN Gateway max IPsec tunnels (2) Rendimiento de puerta de enlace de ExpressRouteExpressRoute Gateway throughput VPN Gateway y ExpressRoute coexistenVPN Gateway and ExpressRoute coexist
SKU básica (3)(5)(6)Basic SKU (3)(5)(6) 100 Mbps100 Mbps 1010 500 Mbps (6)500 Mbps (6) SinNo
SKU estándar (4)(5)Standard SKU (4)(5) 100 Mbps100 Mbps 1010 1000 Mbps1000 Mbps Yes
SKU de alto rendimiento (4)High Performance SKU (4) 200 Mbps200 Mbps 3030 2000 Mbps2000 Mbps Yes

(1) El rendimiento de la VPN es una estimación aproximada basada en las medidas entre redes virtuales en la misma región de Azure.(1) The VPN throughput is a rough estimate based on the measurements between VNets in the same Azure region. No es un rendimiento garantizado para las conexiones entre locales a través de Internet.It is not a guaranteed throughput for cross-premises connections across the Internet. Es el valor máximo posible del rendimiento.It is the maximum possible throughput measurement.

(2) El número de túneles hace referencia a VPN basadas en enrutamiento.(2) The number of tunnels refer to RouteBased VPNs. Una VPN basada en directivas solo puede admitir un túnel VPN de sitio a sitio.A PolicyBased VPN can only support one Site-to-Site VPN tunnel.

(3) BGP no es compatible con la SKU básica.(3) BGP is not supported for the Basic SKU.

(4) Las VPN basadas en directivas no son compatibles con esta SKU.(4) PolicyBased VPNs are not supported for this SKU. Solo son compatibles con la SKU básica.They are supported for the Basic SKU only.

(5) Esta SKU no admite conexiones de VPN Gateway S2S activo/activo.(5) Active-active S2S VPN Gateway connections are not supported for this SKU. Activo/activo solo es compatible con la SKU HighPerformance.Active-active is supported on the HighPerformance SKU only.

(6) La SKU de nivel Básico está obsoleta para su uso con ExpressRoute.(6) Basic SKU is deprecated for use with ExpressRoute.

Configuraciones admitidas por el tipo de VPN y SKUSupported configurations by SKU and VPN type

La tabla siguiente enumera los requisitos para las puertas de enlace VPN basadas en enrutamientos y directivas.The following table lists the requirements for PolicyBased and RouteBased VPN gateways. Esta tabla se aplica a los modelos de implementación del Administrador de recursos y clásico.This table applies to both the Resource Manager and classic deployment models. Para el modelo clásico, las puertas de enlace de VPN basadas en directivas son las mismas que las puertas de enlace estáticas y las basadas en enrutamientos son las mismas que las dinámicas.For the classic model, PolicyBased VPN gateways are the same as Static gateways, and Route-based gateways are the same as Dynamic gateways.

VPN Gateway básica basada en directivasPolicyBased Basic VPN Gateway VPN Gateway básica basada en enrutamientosRouteBased Basic VPN Gateway VPN Gateway estándar basada en enrutamientosRouteBased Standard VPN Gateway VPN Gateway de alto rendimiento basada en enrutamientosRouteBased High Performance VPN Gateway
Conectividad de sitio a sitio...(S2S)Site-to-Site connectivity (S2S) Configuración de VPN de PolicyBasedPolicyBased VPN configuration Configuración de VPN de RouteBasedRouteBased VPN configuration Configuración de VPN de RouteBasedRouteBased VPN configuration Configuración de VPN de RouteBasedRouteBased VPN configuration
Conectividad de punto a sitio (P2S)Point-to-Site connectivity (P2S) No compatibleNot supported Compatible (puede coexistir con S2S)Supported (Can coexist with S2S) Compatible (puede coexistir con S2S)Supported (Can coexist with S2S) Compatible (puede coexistir con S2S)Supported (Can coexist with S2S)
Método de autenticaciónAuthentication method Clave precompartidaPre-shared key Clave precompartida para la conectividad de S2S, Certificados para la conectividad de P2SPre-shared key for S2S connectivity, Certificates for P2S connectivity Clave precompartida para la conectividad de S2S, Certificados para la conectividad de P2SPre-shared key for S2S connectivity, Certificates for P2S connectivity Clave precompartida para la conectividad de S2S, Certificados para la conectividad de P2SPre-shared key for S2S connectivity, Certificates for P2S connectivity
Número máximo de conexiones S2SMaximum number of S2S connections 11 1010 1010 3030
Número máximo de conexiones P2SMaximum number of P2S connections No compatibleNot supported 128128 128128 128128
Compatibilidad con enrutamiento activo (BGP)Active routing support (BGP) No compatibleNot supported No compatibleNot supported CompatibleSupported CompatibleSupported

Cambio del tamaño de una puerta de enlaceResize a gateway

Puede cambiar el tamaño de la puerta de enlace a una SKU de puerta de enlace dentro de la misma familia de la SKU.You can resize your gateway to a gateway SKU within the same SKU family. Por ejemplo, si tiene una SKU Estándar, puede cambiar a una SKU HighPerformance.For example, if you have a Standard SKU, you can resize to a HighPerformance SKU. Sin embargo, no se puede cambiar el tamaño de las puertas de enlace de VPN entre las familias de SKU antiguas y las nuevas.However, you can't resize your VPN gateway between the old SKUs and the new SKU families. Por ejemplo, no se puede pasar de una SKU Estándar a una SKU VpnGw2, o de una SKU Básica a VpnGw1.For example, you can't go from a Standard SKU to a VpnGw2 SKU, or a Basic SKU to VpnGw1.

Resource ManagerResource Manager

Para cambiar el tamaño de una puerta de enlace para el modelo de implementación de Resource Manager mediante PowerShell, use el siguiente comando:To resize a gateway for the Resource Manager deployment model using PowerShell, use the following command:

$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance

También puede cambiar el tamaño de una puerta de enlace en Azure Portal.You can also resize a gateway in the Azure portal.

ClásicoClassic

Para cambiar el tamaño de una puerta de enlace al modelo de implementación clásica, debe usar los cmdlets de PowerShell de administración de servicios.To resize a gateway for the classic deployment model, you must use the Service Management PowerShell cmdlets. Use el comando siguiente:Use the following command:

Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance

Cambio a las nuevas SKU de puerta de enlaceChange to the new gateway SKUs

Si está trabajando con el modelo de implementación de Resource Manager, puede cambiar a las nuevas SKU de puerta de enlace.If you are working with the Resource Manager deployment model, you can change to the new gateway SKUs. Al cambiar de una SKU de puerta de enlace heredada a una nueva SKU, se elimina la puerta de enlace de la red virtual existente y se crea una nueva.When you change from a legacy gateway SKU to a new SKU, you delete the existing VPN gateway and create a new VPN gateway.

Flujo de trabajo:Workflow:

  1. Elimine las conexiones a la puerta de enlace de la red virtual.Remove any connections to the virtual network gateway.
  2. Elimine la puerta de enlace VPN Gateway antigua.Delete the old VPN gateway.
  3. Cree la puerta de enlace VPN Gateway nueva.Create the new VPN gateway.
  4. Actualice los dispositivos VPN locales con la nueva dirección IP de la puerta de enlace VPN Gateway (para las conexiones de sitio a sitio).Update your on-premises VPN devices with the new VPN gateway IP address (for Site-to-Site connections).
  5. Actualice el valor de la dirección IP de puerta de enlace para las puertas de enlace de red local de red virtual a red virtual que se conectarán a esta puerta de enlace.Update the gateway IP address value for any VNet-to-VNet local network gateways that will connect to this gateway.
  6. Descargue los nuevos paquetes de configuración de VPN de cliente para los clientes de P2S que se vayan a conectar a la red virtual a través de esta puerta de enlace VPN Gateway.Download new client VPN configuration packages for P2S clients connecting to the virtual network through this VPN gateway.
  7. Vuelva a crear las conexiones a la puerta de enlace de la red virtual.Recreate the connections to the virtual network gateway.

Consideraciones:Considerations:

  • Para pasar a las nuevas SKU, la puerta de enlace de la red virtual debe estar en el modelo de implementación de Resource Manager.To move to the new SKUs, your VPN gateway must be in the Resource Manager deployment model.
  • Si tiene una puerta de enlace VPN clásica, debe seguir utilizando las SKU heredadas más antiguas para esa puerta de enlace; sin embargo, puede cambiar el tamaño entre las SKU heredadas.If you have a classic VPN gateway, you must continue using the older legacy SKUs for that gateway, however, you can resize between the legacy SKUs. No se puede cambiar as las nuevas SKU.You cannot change to the new SKUs.
  • Tendrá un tiempo de inactividad de conectividad cuando cambie de una SKU heredada a una nueva.You will have connectivity downtime when you change from a legacy SKU to a new SKU.
  • Al cambiar a una nueva SKU de puerta de enlace, cambiará la dirección IP pública de la puerta de enlace de la red virtual.When changing to a new gateway SKU, the public IP address for your VPN gateway will change. Esto sucede incluso si especifica el mismo objeto de dirección IP pública que usó anteriormente.This happens even if you specify the same public IP address object that you used previously.

Pasos siguientesNext steps

Para más información acerca de las nuevas SKU de puerta de enlace, consulte SKU de puerta de enlace.For more information about the new Gateway SKUs, see Gateway SKUs.

Para más información sobre los valores de configuración, vea Acerca de la configuración de VPN Gateway.For more information about configuration settings, see About VPN Gateway configuration settings.