Informazioni sugli SKU del gateway
Quando si crea un gateway di rete virtuale Gateway VPN, specificare lo SKU del gateway da usare. Questo articolo descrive i fattori da prendere in considerazione quando si seleziona uno SKU del gateway. Per informazioni sugli SKU del gateway ExpressRoute, vedere Gateway di rete virtuale per ExpressRoute. Per rete WAN virtuale gateway, vedere rete WAN virtuale impostazioni del gateway.
Quando si configura uno SKU del gateway di rete virtuale, selezionare lo SKU che soddisfa i requisiti in base ai tipi di carichi di lavoro, velocità effettiva, funzionalità e contratti di servizio. Le sezioni seguenti illustrano le informazioni pertinenti da usare per decidere.
SKU del gateway per tunnel, connessione e velocità effettiva
| VPN Gateway Generazione |
SKU | S2S/Da rete virtuale a rete virtuale Tunnel |
P2S Connessione SSTP |
P2S IKEv2/OpenVPN Connessione ions |
Aggregazione Benchmark velocità effettiva |
BGP | Zone-redundant | Numero supportato di macchine virtuali nella Rete virtuale |
|---|---|---|---|---|---|---|---|---|
| Generation1 | Base | Massimo. 10 | Massimo. 128 | Non supportato | 100 Mbps | Non supportato | No | 200 |
| Generation1 | VpnGw1 | Massimo. 30 | Massimo. 128 | Massimo. 250 | 650 Mbps | Supportata | No | 450 |
| Generation1 | VpnGw2 | Massimo. 30 | Massimo. 128 | Massimo. 500 | 1 Gbps | Supportata | No | 1300 |
| Generation1 | VpnGw3 | Massimo. 30 | Massimo. 128 | Massimo. 1000 | 1,25 Gbps | Supportata | No | 4000 |
| Generation1 | VpnGw1AZ | Massimo. 30 | Massimo. 128 | Massimo. 250 | 650 Mbps | Supportata | Sì | 1000 |
| Generation1 | VpnGw2AZ | Massimo. 30 | Massimo. 128 | Massimo. 500 | 1 Gbps | Supportata | Sì | 2000 |
| Generation1 | VpnGw3AZ | Massimo. 30 | Massimo. 128 | Massimo. 1000 | 1,25 Gbps | Supportata | Sì | 5000 |
| Generation2 | VpnGw2 | Massimo. 30 | Massimo. 128 | Massimo. 500 | 1,25 Gbps | Supportata | No | 685 |
| Generation2 | VpnGw3 | Massimo. 30 | Massimo. 128 | Massimo. 1000 | 2,5 Gbps | Supportata | No | 2240 |
| Generation2 | VpnGw4 | Massimo. 100* | Massimo. 128 | Massimo. 5000 | 5 Gbps | Supportata | No | 5300 |
| Generation2 | VpnGw5 | Massimo. 100* | Massimo. 128 | Massimo. 10000 | 10 Gbps | Supportata | No | 6700 |
| Generation2 | VpnGw2AZ | Massimo. 30 | Massimo. 128 | Massimo. 500 | 1,25 Gbps | Supportata | Sì | 2000 |
| Generation2 | VpnGw3AZ | Massimo. 30 | Massimo. 128 | Massimo. 1000 | 2,5 Gbps | Supportata | Sì | 3300 |
| Generation2 | VpnGw4AZ | Massimo. 100* | Massimo. 128 | Massimo. 5000 | 5 Gbps | Supportata | Sì | 4400 |
| Generation2 | VpnGw5AZ | Massimo. 100* | Massimo. 128 | Massimo. 10000 | 10 Gbps | Supportata | Sì | 9000 |
(*) Se sono necessari più di 100 tunnel VPN da sito a sito, usare rete WAN virtuale anziché Gateway VPN.
Altre informazioni
Poiché gli indirizzi IP pubblici dello SKU Basic vengono annunciati per il ritiro del 30 settembre 2025, non è più possibile creare nuovi gateway usando indirizzi IP pubblici sku basic. A partire dal 1° dicembre 2023, quando si crea un nuovo gateway VPN, è necessario usare un indirizzo IP pubblico con SKU Standard. Questa limitazione non si applica ai nuovi gateway creati usando lo SKU del gateway Gateway VPN Basic. È comunque possibile creare un gateway VPN SKU Basic che usa un indirizzo IP pubblico sku Basic.
Lo SKU del gateway Basic non supporta IPv6 e può essere configurato solo tramite PowerShell o l'interfaccia della riga di comando di Azure. Inoltre, lo SKU del gateway Basic non supporta l'autenticazione RADIUS.
Questi limiti di connessione sono separati. Ad esempio, è possibile avere 128 connessioni SSTP e anche 250 connessioni IKEv2 in uno SKU VpnGw1.
Se si dispone di numerose connessioni da sito a sito, può influire negativamente sulle connessioni da sito a sito. I benchmark di velocità effettiva aggregata sono stati testati ottimizzando una combinazione di connessioni da punto a sito e da punto a sito. Una singola connessione da sito a sito o da sito a sito può avere una velocità effettiva molto inferiore.
Per informazioni sui prezzi, vedere la pagina Prezzi .
Vedere la pagina contratto di servizio per informazioni sul contratto di servizio (Contratto di servizio).
Tutti i benchmark non sono garantiti a causa di condizioni del traffico Internet e dei comportamenti dell'applicazione.
SKU del gateway in base alle prestazioni
La tabella in questa sezione elenca i risultati dei test delle prestazioni per gli SKU VpnGw. Un tunnel VPN si connette a un'istanza del gateway VPN. Ogni velocità effettiva dell'istanza è menzionata nella tabella della velocità effettiva nella sezione precedente ed è disponibile in tutti i tunnel che si connettono a tale istanza. La tabella mostra la velocità effettiva osservata di larghezza di banda e pacchetti al secondo per ogni tunnel per i diversi SKU del gateway. Tutti i test sono stati eseguiti tra gateway (endpoint) in Azure in aree diverse con 100 connessioni e in condizioni di carico standard. Abbiamo usato strumenti iPerf e CTSTraffic disponibili pubblicamente per misurare le prestazioni per le connessioni da sito a sito
- Le prestazioni migliori sono state ottenute quando è stato usato l'algoritmo di GCMAES256 sia per la crittografia IPsec che per l'integrità.
- Le prestazioni medie sono state ottenute quando si usa AES256 per la crittografia IPsec e SHA256 per l'integrità.
- Le prestazioni più basse sono state ottenute quando è stato usato DES3 per la crittografia IPsec e SHA256 per l'integrità.
| Generazione | SKU | Algoritmi Utilizzato |
Velocità effettiva. osservato per tunnel |
Pacchetti al secondo per tunnel Osservato |
|---|---|---|---|---|
| Generation1 | VpnGw1 | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
650 Mbps 500 Mbps 130 Mbps |
62,000 47,000 12,000 |
| Generation1 | VpnGw2 | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
1,2 Gbps 650 Mbps 140 Mbps |
100,000 61,000 13,000 |
| Generation1 | VpnGw3 | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
1,25 Gbps 700 Mbps 140 Mbps |
120.000 66,000 13,000 |
| Generation1 | VpnGw1AZ | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
650 Mbps 500 Mbps 130 Mbps |
62,000 47,000 12,000 |
| Generation1 | VpnGw2AZ | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
1,2 Gbps 650 Mbps 140 Mbps |
110,000 61,000 13,000 |
| Generation1 | VpnGw3AZ | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
1,25 Gbps 700 Mbps 140 Mbps |
120.000 66,000 13,000 |
| Generation2 | VpnGw2 | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
1,25 Gbps 550 Mbps 130 Mbps |
120.000 52,000 12,000 |
| Generation2 | VpnGw3 | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
1,5 Gbps 700 Mbps 140 Mbps |
140.000 66,000 13,000 |
| Generation2 | VpnGw4 | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
2,3 Gbps 700 Mbps 140 Mbps |
220,000 66,000 13,000 |
| Generation2 | VpnGw5 | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
2,3 Gbps 700 Mbps 140 Mbps |
220,000 66,000 13,000 |
| Generation2 | VpnGw2AZ | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
1,25 Gbps 550 Mbps 130 Mbps |
120.000 52,000 12,000 |
| Generation2 | VpnGw3AZ | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
1,5 Gbps 700 Mbps 140 Mbps |
140.000 66,000 13,000 |
| Generation2 | VpnGw4AZ | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
2,3 Gbps 700 Mbps 140 Mbps |
220,000 66,000 13,000 |
| Generation2 | VpnGw5AZ | GCMAES256 AES256 e SHA256 DES3 e SHA256 |
2,3 Gbps 700 Mbps 140 Mbps |
220,000 66,000 13,000 |
SKU del gateway per set di funzionalità
| SKU | Funzionalità |
|---|---|
| Basic (\*\*) | VPN basata su route: 10 tunnel per connessioni da sito a sito; assenza di autenticazione RADIUS per connessioni da punto a sito; assenza di IKEv2 per connessioni da punto a sito VPN basata su criteri: (IKEv1): 1 tunnel per connessioni da sito a sito; nessuna connessione da punto a sito |
| Tutti gli SKU Generation1 e Generation2 tranne Basic | VPN basata su route: fino a 100 tunnel (*), P2S, BGP, active-active, criteri IPsec/IKE personalizzati, coesistenza expressRoute/VPN |
(*) È possibile configurare "PolicyBasedTrafficSelectors" per la connessione di un gateway VPN basato su route a più dispositivi firewall locali basati su criteri. Per informazioni dettagliate, vedere Connect VPN gateways to multiple on-premises policy-based VPN devices using PowerShell (Connettere gateway VPN a più dispositivi VPN basati su criteri tramite PowerShell).
(\*\*) Lo SKU Basic viene considerato uno SKU legacy. Lo SKU Basic presenta alcune limitazioni di funzionalità e prestazioni e non deve essere usato per scopi di produzione. Verificare che la funzionalità necessaria sia supportata prima di utilizzare lo SKU Basic. Lo SKU Basic non supporta IPv6 e può essere configurato solo tramite PowerShell o l'interfaccia della riga di comando di Azure. Inoltre, lo SKU Basic non supporta l'autenticazione RADIUS.
SKU del gateway - Produzione e carichi di lavoro di sviluppo-test
Date le differenze nei Contratti di servizio e nei set di funzionalità, è consigliabile utilizzare i seguenti SKU per i carichi di lavoro di produzione e quelli di sviluppo e test:
| Carico di lavoro | SKU |
|---|---|
| Carichi di lavoro critici, di produzione | Tutti gli SKU Generation1 e Generation2, ad eccezione di Basic |
| Sviluppo e test o modello di verifica | Basic (\*\*) |
(\*\*) Lo SKU Basic viene considerato uno SKU legacy. Lo SKU Basic presenta alcune limitazioni di funzionalità e prestazioni e non deve essere usato per scopi di produzione. Verificare che la funzionalità necessaria sia supportata prima di utilizzare lo SKU Basic. Lo SKU Basic non supporta IPv6 e può essere configurato solo tramite PowerShell o l'interfaccia della riga di comando di Azure. Inoltre, lo SKU Basic non supporta l'autenticazione RADIUS.
Se si usano gli SKU precedenti (legacy), gli SKU di produzione sono Standard e HighPerformance. Per informazioni sugli SKU legacy, vedere SKU del gateway (legacy).
Informazioni sugli SKU legacy
Per informazioni sull'uso degli SKU del gateway legacy (Basic, Standard e High Performance), inclusa la deprecazione dello SKU, vedere Gestione degli SKU legacy.
Specificare uno SKU
Specificare lo SKU del gateway quando si crea il Gateway VPN. Per la procedura, vedere l'articolo seguente:
Modificare o ridimensionare uno SKU
Nota
Se si usa uno SKU del gateway legacy (Basic, Standard e High Performance), vedere Gestione degli SKU del gateway legacy.
Quando si vuole passare a un altro SKU, sono disponibili più metodi tra cui scegliere. Il metodo scelto dipende dallo SKU del gateway da cui si inizia.
Ridimensionare uno SKU: quando si ridimensiona uno SKU, si verifica un tempo di inattività molto minimo. Non è necessario seguire un flusso di lavoro per ridimensionare uno SKU. È possibile ridimensionare rapidamente e facilmente uno SKU nel portale di Azure. In alternativa, è possibile usare PowerShell o l'interfaccia della riga di comando di Azure. Non è necessario riconfigurare il dispositivo VPN o i client da sito a sito.
Modificare uno SKU: se non è possibile ridimensionare lo SKU, è possibile modificare lo SKU usando un flusso di lavoro specifico. La modifica di uno SKU comporta tempi di inattività maggiori rispetto al ridimensionamento. Sono inoltre disponibili più risorse che devono essere riconfigurate quando si usa questo metodo.
Considerazioni
Quando si passa a un nuovo SKU del gateway, è necessario prendere in considerazione molti aspetti. Questa sezione descrive gli elementi principali e fornisce anche una tabella che consente di selezionare il metodo migliore da usare.
- Non è possibile ridimensionare per effettuare il downgrade di uno SKU.
- Non è possibile ridimensionare uno SKU legacy in uno degli SKU di Azure più recenti (VpnGw1, VpnGw2AZ e così via) Gli SKU legacy per il modello di distribuzione Resource Manager sono: Basic, Standard e High Performance. È invece necessario modificare lo SKU.
- È possibile ridimensionare uno SKU del gateway purché si trovi nella stessa generazione, ad eccezione dello SKU Basic.
- È possibile modificare uno SKU Basic in un altro SKU.
- Quando si passa da uno SKU legacy a un nuovo SKU, si avranno tempi di inattività della connettività.
- Quando si passa a un nuovo SKU del gateway, l'indirizzo IP pubblico per il gateway VPN cambia. Ciò si verifica anche se è stato specificato lo stesso oggetto indirizzo IP pubblico usato in precedenza.
- Se si dispone di un gateway VPN classico, è necessario continuare a usare gli SKU legacy precedenti per tale gateway. Tuttavia, è possibile ridimensionare tra gli SKU legacy disponibili per i gateway classici. Non è possibile passare ai nuovi SKU.
- Gli SKU legacy Standard e High Performance sono deprecati. Vedere Deprecazione dello SKU legacy per la migrazione dello SKU e le sequenze temporali di aggiornamento.
La tabella seguente consente di comprendere il metodo necessario per passare da uno SKU a un altro.
| Avvio dello SKU | SKU di destinazione | Ridimensiona | Modifica |
|---|---|---|---|
| SKU Basic | Qualsiasi altro SKU | No | Sì |
| SKU Standard | Nuovi SKU di Azure | No | Sì |
| SKU Standard | HighPerformance SKU | No | Non obbligatorio |
| HighPerformance | Nuovi SKU di Azure | No | Sì |
| SKU generazione 1 | SKU generazione 1 | Sì | Non obbligatorio |
| SKU generazione 1 | SKU AZ di generazione 1 | No | Sì |
| SKU AZ di generazione 1 | SKU AZ di generazione 1 | Sì | Non obbligatorio |
| SKU AZ di generazione 1 | SKU AZ di seconda generazione | No | Sì |
| SKU di seconda generazione | SKU di seconda generazione | Sì | Non obbligatorio |
| SKU di seconda generazione | SKU AZ di seconda generazione | No | Sì |
| SKU AZ di seconda generazione | SKU AZ di seconda generazione | Sì | Non obbligatorio |
Passaggi successivi
Per altre informazioni sulle configurazioni delle connessioni disponibili, vedere Informazioni sul gateway VPN.