Acerca dos preços de WAN Virtual
A WAN Virtual do Azure é um serviço de rede que reúne muitas funcionalidades de rede, segurança e encaminhamento para proporcionar uma única interface operacional. Estas funcionalidades incluem conectividade de ramo (através da automatização da conectividade a partir de dispositivos Parceiros da WAN Virtual, tais como SD-WAN ou VPN CPE), conectividade VPN site a site, conectividade VPN de utilizador remoto (ponto a site), conectividade privada (ExpressRoute), conectividade intracloud (conectividade transitiva para redes virtuais), interconectividade VPN ExpressRoute, encaminhamento, Azure Firewall e encriptação para conectividade privada.
Este artigo aborda três cenários normalmente implementados com o Azure WAN Virtual e estimativas de preços típicas para as implementações com base nos preços listados. Além disso, pode haver muitos outros cenários em que WAN Virtual podem ser úteis.
Importante
Os preços apresentados neste artigo destinam-se a ser utilizados apenas para fins de exemplo.
- Os preços podem ser alterados a qualquer momento. Para obter informações sobre preços atuais, veja a página de preços do WAN Virtual.
- Os custos entre hubs (hub a hub) não são apresentados na página de preços do WAN Virtual porque os preços estão sujeitos a custos de Inter-Region (Intra/Inter-continental). Para obter mais informações, veja Custos de transferência de dados do Azure.
- Para obter os preços da unidade de infraestrutura de encaminhamento do hub virtual, veja a página de preços do WAN Virtual.
Componentes de preços
O diagrama seguinte mostra as rotas de dados típicas numa rede que envolve WAN Virtual e os diferentes componentes dos preços por hora e por GB.
| Valor | Scenario | Custo por hora | Custo por GB |
|---|---|---|---|
| 1 | Transferência de dados de uma VNet spoke para um ramo VPN Site a Site através do hub vWAN Standard nos E.U.A. Leste | Hora de implementação ($0,25/hr) + Unidade de Escala S2S de VPN ($0,261/h) + Unidade de Ligação S2S VPN ($0,05/h) = $0,561/hr | VNet peering (saída) ($0,01/GB) + Zona de Saída Standard 1 ($0,087/GB) = $0,097/GB |
| 1' | Transferência de dados de um ramo VPN Site a Site para uma VNet spoke através do hub vWAN Standard nos E.U.A. Leste | Hora de implementação ($0,25/hr) + Unidade de Escala S2S de VPN ($0,261/h) + Unidade de Ligação S2S VPN ($0,05/h) = $0,561/hr | VNet peering (entrada) ($0,01/GB) = $0,01/GB |
| 2 | Transferência de dados de um ramo VPN Site a Site através do hub vWAN Standard para outro ramo VPN Site a Site nos E.U.A. Leste | Hora de implementação ($0,25/hr) + Unidade de Escala S2S de VPN ($0,261/h) + Unidade de Ligação S2S VPN (2x$0,05/h) = $0,611/hr | Zona de Saída Standard 1 ($0,087/GB) = $0,087/GB |
| 2' | Transferência de dados de um ramo VPN Site a Site através do hub vWAN Standard para o Centro de Dados ligado ao ExpressRoute/HQ nos E.U.A. Leste | Hora de implementação ($0,25/hr) + Unidade de Escala S2S de VPN ($0,261/h) + Unidade de Ligação S2S VPN ($0,05/hr) + Unidade de Escala do ExpressRoute ($0,42/hr) + Unidade de Ligação do ExpressRoute ($0,05/hr) = $1,03/hr | Zona de Saída Com Tráfego Limitado do ExpressRoute 1 ($0,025/GB) = $0,025/GB |
| 3 | Transferência de dados de um ramo VPN Site a Site através do hub vWAN Standard para o Centro de Dados ligado ao ExpressRoute/HQ nos E.U.A. Leste | Hora de implementação ($0,25/hr) + Unidade de Escala S2S de VPN ($0,261/h) + Unidade de Ligação S2S VPN ($0,05/hr) + Unidade de Escala do ExpressRoute ($0,42/hr) + Unidade de Ligação do ExpressRoute ($0,05/hr) = $1,03/hr | Zona de Saída Com Tráfego Limitado do ExpressRoute 1 ($0,025/GB) = $0,025/GB |
| 4 | Transferência de dados de uma VNet spoke para o Data Center/HQ ligado ao ExpressRoute através do hub vWAN Standard nos E.U.A. Leste | Hora de implementação ($0,25/hr) + Unidade de Escala do ExpressRoute ($0,42/hr) + Unidade de Ligação do ExpressRoute ($0,05/hr) = $0,72/hr | VNet peering (saída) ($0,01/GB) + Zona de Saída Com Tráfego Limitado do ExpressRoute 1 ($0,025/GB) = $0,035/GB |
| 4' | Transferência de dados do Data Center/HQ ligado ao ExpressRoute para uma VNet spoke através do hub vWAN Standard nos E.U.A. Leste | Hora de implementação ($0,25/hr) + Unidade de Escala do ExpressRoute ($0,42/hr) + Unidade de Ligação do ExpressRoute ($0,05/hr) = $0,72/hr | VNet peering (entrada) ($0,01/GB) = $0,01/GB |
| 4" | Transferência de dados do Data Center/HQ ligado ao ExpressRoute para uma VNet de spoke remoto através do hub vWAN Standard na Europa | Hora de implementação (2x$0,25/hr) + Unidade de Escala do ExpressRoute ($0,42/hr) + Unidade de Ligação do ExpressRoute ($0,05/hr) = $0,97/hr | VNet peering (entrada) ($0,01/GB) + Processamento de Dados do Hub (Europa) ($0,02/GB) + transferência de dados de Inter-Region (E.U.A. Leste para a Europa) ($0,05/GB) = $0,08/GB |
| 5 | Transferência de dados de uma VNet spoke para outra VNet spoke através do hub vWAN Standard nos E.U.A. Leste | Hora de implementação ($0,25/hr) = $0,25/hr | VNet peering (saída + entrada) (2x$0,01/GB) + Processamento de Dados do hub ($0,02/GB) = $0. 04/GB |
| 6 | Transferência de dados de uma VNet spoke ligada a um hub nos E.U.A. Leste para outra VNet spoke na Europa (uma região diferente) que está ligada a um hub na Europa | Hora de implementação (2x$0,25/hr) = $0,50/hr | VNet peering (saída + entrada) (2x$0,01/GB) + Processamento de Dados do hub (2x$0,02/GB) + transferência de dados Inter-Region (E.U.A. Leste para a Europa) (0,05$/GB) = $0. 11/GB |
| 7 | Transferência de dados de uma VNet spoke para uma VPN de Utilizador (Ponto a Site) através do hub standard vWAN na Europa | Hora de implementação ($0,25/h) + Unidade de Escala P2S VPN ($0,261/h) + Unidade de Ligação P2S VPN ($0,0125/hr) = $0,524/hr | VNet peering (saída) ($0,01/GB) + Zona de Saída Standard 1 ($0,087/GB) = $0,097/GB |
| 7' | Transferência de dados de uma VPN de Utilizador (Ponto a Site) para uma VNet spoke através do hub standard vWAN na Europa | Hora de implementação ($0,25/h) + Unidade de Escala P2S VPN ($0,261/h) + Unidade de Ligação P2S VPN ($0,0125/hr) = $0,524/hr | VNet peering (entrada) ($0,01/GB) = $0,01/GB |
| 8 | Transferência de dados de um ramo SD-WAN através da Aplicação Virtual de Rede no hub em Singapura para outro ramo SD-WAN na mesma região | Hora de implementação do hub vWAN standard ($0,25/hr) + Unidade de Infraestrutura da NVA ($0,25/hr) = $0,50/hr *Podem aplicar-se encargos adicionais de licenciamento de terceiros |
Zona de Saída Standard 2 ($0,12/GB) = $0,12/GB |
Cenários de topologia comuns
WAN da estrutura principal global da Microsoft
Neste cenário, vai criar hubs regionais automáticos totalmente integrados a nível global, que servem de estrutura principal da Microsoft para a conectividade de tráfego a nível global. A conectividade típica envolve pontos finais como ramos (Rede de VPNs ou SD-WAN), utilizadores remotos (VPN Ponto a Site) e circuitos privados (ExpressRoute). Isto depende da estrutura principal da Microsoft para transportar tráfego globalmente.
Diagrama do cenário 1: WAN global da Microsoft
Alternativas
- Também pode optar por ter um hub vWAN seguro (inclui a Firewall) para se tornar um ponto central de encaminhamento e necessidades de segurança para cada região global.
Software-Defined Rede Alargada (SD-WAN)
Neste cenário, os arquivos que mudam para a tecnologia SD-WAN utilizam hubs vWAN para terminação de arquivo automatizada para aceder a recursos no Azure e no local (Data Center). Os arquivos estão ligados através de túneis VPN para enviar tráfego de forma segura através da Internet através do hub para o DataCenter no local ou para aceder a aplicações partilhadas no Azure.
Diagrama do Cenário 2: Software-Defined Rede Alargada (SD-WAN)
Alternativas
Pode optar por utilizar uma Aplicação Virtual de Rede de terceiros no hub e ligá-la às lojas e centros de revenda.
Também pode optar por ter um hub vWAN seguro (inclui a Firewall) para se tornar um ponto central de encaminhamento e necessidades de segurança.
Conectividade do utilizador remoto
Neste cenário, as sessões de utilizador remoto terminam em hubs vWAN. Estes podem ser utilizadores remotos e/ou sessões do Azure Virtual Desktop a partir de redes virtuais. Atualmente, são suportados 100 mil utilizadores em cada hub.
O diagrama seguinte mostra a VPN Ponto a Site através de ligações de rede virtual para tráfego encriptado entre túneis entre as VNets spoke e o hub vWAN. Também pode optar por ter ligações de peering de rede virtual entre diferentes VNets spoke para conectividade direta. Por exemplo, entre VNets spoke partilhadas e VDI.
Diagrama do cenário 3: Conectividade remota do utilizador
Cálculos do fluxo de dados
Importante
Os preços apresentados neste artigo são apenas para fins de exemplo e estão sujeitos a alterações. Para obter os preços mais recentes, consulte a página de preços do WAN Virtual.
Cálculo da WAN da estrutura principal global da Microsoft
Neste cenário, assumimos um total de dados de 8 TB que fluem através da rede global através dos hubs vWAN, conforme mostrado no diagrama abaixo. Os custos totais de transferência de dados ascendem a 600 $ por este motivo (soma de todos os custos do fluxo de dados no diagrama abaixo, assumindo custos limitados para o ExpressRoute) e os custos totais do hub (3 unidades de escala + 3 unidades de ligação (ER) + 3 implementações de hub) ascendem a 1534 $.
Diagrama do cenário 1: Cálculo da WAN da estrutura principal global da Microsoft
| Valor | Cálculo |
|---|---|
| S2S VPN hub Singapura | (1 unidade de escala de VPN S2S ($0,361/h) + 1 unidade de ligação ($0,05/hr)) x 730 horas = $300 por mês |
| E.U.A. hub do ExpressRoute | (1 unidade de escala de ER ($0,42/h) + 1 unidade de ligação ($0,05/hr)) x 730 horas = $343 por mês |
| Hub do ExpressRoute UE | (1 unidade de escala de ER ($0,42/h) + 1 unidade de ligação ($0,05/hr)) x 730 horas = $343 por mês |
| Custo de implementação do hub standard | 3 hubs x 730 horas x $0,25/hr = $548 por mês |
| Total | $1534 por mês |
Software-Defined cálculo de Rede De Grande Área (SD-WAN)
Neste cenário, assumimos um total de dados de 12 TB que fluem através do hub vWAN, conforme mostrado no diagrama abaixo na Região Leste dos EUA. Os custos totais de transferência de dados ascendem a 434 $ (soma de todos os custos do fluxo de dados apresentados abaixo; inclui custos de processamento do hub, peering, largura de banda, custos de transferência de dados de ER limitados) e os custos totais do hub (2 unidades de dimensionamento + 3 unidades de ligação (2 S2S, 1 ER) + 1 hub de implementação) para $863.
Diagrama do cenário 2: Software-Defined cálculo de Rede De Grande Área (SD-WAN)
| Valor | Cálculo |
|---|---|
| VPN S2S (ramos) | (1 unidade de escala de VPN S2S ($0,361/h) + 2 unidades de ligação (2x$0,05/h) x 730 horas = $337 por mês |
| Hub do ExpressRoute (HQ) | (1 unidade de escala de ER ($0,42/h) + 1 unidade de ligação ($0,05/h) x 730 horas = $343 por mês |
| Custo de implementação do hub standard | 1 hub x 730 horas x $0,25/h = $183 por mês |
| Total | $863 por mês |
Cálculo de conectividade do utilizador remoto
Neste cenário, assumimos um total de dados de 15 TB que fluem através da rede na Região Leste dos EUA. Os custos totais de transferência de dados ascendem a 405 $ (inclui custos de processamento do hub, peering, largura de banda, custos de transferência de dados de ER limitados) e os custos totais do hub (2 unidades de escala + 2 unidades de ligação + 2 implementações do hub) ascendem a 708 $.
Diagrama do cenário 3: cálculo de conectividade do utilizador remoto
| Valor | Cálculo |
|---|---|
| Hub do ExpressRoute (HQ) | (1 unidade de escala de ER ($0,42/h) + 1 unidade de ligação ($0,05/hr)) x 730 horas = $343 por mês |
| Custo de implementação do hub standard | 2 hubs x 730 horas x $0,25/hr = $365 por mês |
| Total | $708 por mês |
FAQ sobre preços
Importante
Os preços apresentados neste artigo são apenas para fins de exemplo e estão sujeitos a alterações. Para obter os preços mais recentes, consulte a página de preços do WAN Virtual.
O que é uma unidade de escala?
Uma unidade de dimensionamento fornece a unidade de capacidade agregada de Site a Site (S2S), Ponto a Site (P2S) e ExpressRoute (ER) num hub virtual. Por exemplo:
1 unidade de dimensionamento de VPN S2S implica uma capacidade total de gateway de VPN de 500 Mbps (as instâncias duplas são implementadas para resiliência) num hub virtual que custa $0,361/hora.
1 unidade de dimensionamento de ER implica um total de 2 Gbps de gateway de ER no hub virtual que custa $0,42/h.
5 unidades de escala de ER implicariam um total de 10 Gbps de gateway de ER dentro de uma VNet do hub virtual com um preço de 0,42*5$/h. O ER incrementa $0,25/hr da 6ª para a 10ª unidade de escala.
O que é uma unidade de ligação?
Uma unidade de ligação aplica-se a qualquer ponto final no local/não microsoft que se ligue aos gateways do Azure. Para a VPN site a site, este valor implica ramos. Para VPN de Utilizador (Ponto a site), este valor implica utilizadores remotos. Para o ExpressRoute, este valor implica ligações de circuito do ExpressRoute.
Por exemplo:
Uma ligação de ramo que liga à VPN do Azure num hub virtual custa $0,05/h. Portanto, 100 ligações de ramo que se ligam a um hub virtual do Azure custariam $0,05*100/h.
Duas ligações de circuito do ExpressRoute que se ligam a um hub virtual custariam $0,05*2/h.
Três ligações remotas de utilizador que se ligam ao gateway P2S do hub virtual do Azure custariam 0,01*3$/h.
Como são calculados os custos de transferência de dados?
Qualquer tráfego que entre no Azure não é cobrado. O tráfego que sai do Azure (através de ligações VPN, ExpressRoute ou VPN de Utilizador Ponto a Site) está sujeito aos custos padrão de transferência de dados do Azure ou, no caso do ExpressRoute, dos preços do ExpressRoute.
Os custos de peering são aplicáveis quando uma VNet ligada a um hub vWAN envia ou recebe dados. Para obter mais informações, veja Rede Virtual preços.
Para custos de transferência de dados entre um hub de WAN Virtual e um hub de WAN Virtual remoto ou VNet numa região diferente do hub de origem, os custos de transferência de dados aplicam-se ao tráfego que sai de um hub. Exemplo: o tráfego que sai de um hub dos E.U.A. Leste será cobrado $0,02/GB indo para um hub E.U.A. Oeste. Não há nenhum custo para o tráfego que entra no centro dos E.U.A. Oeste. Todo o tráfego hub a hub está sujeito a custos de transferência de dados do Azure Inter-Region (Intra/Inter-continental).
Qual é a diferença entre uma taxa de hub Standard e uma taxa de processamento do hub Standard?
WAN Virtual vem em dois sabores:
Uma WAN virtual básica, onde os utilizadores podem implementar vários hubs e utilizar a conectividade site a site da VPN. Uma WAN virtual básica não tem capacidades avançadas, como hubs totalmente malhados, conectividade do ExpressRoute, conectividade de VPN de Utilizador/VPN Ponto a site, conectividade transitiva VNet a VNet, conectividade de trânsito VPN e ExpressRoute ou Azure Firewall. Não existe nenhuma taxa base ou taxa de processamento de dados para hubs numa WAN virtual Básica.
Uma WAN virtual Standard fornece capacidades avançadas, tais como hubs totalmente integrados, conectividade do ExpressRoute, conectividade de VPN de Utilizador/VPN Ponto a site, conectividade transitiva VNet a VNet, conectividade de trânsito VPN e ExpressRoute e Azure Firewall, etc. Todo o encaminhamento do hub virtual é fornecido por um router que permite vários serviços num hub virtual. Há uma taxa base para o hub, que tem um preço de $0,25/h. Também existe um custo para o processamento de dados no router do hub virtual para a conectividade de trânsito VNet a VNet. O custo de processamento de dados no router do hub virtual não é aplicável às transferências ramo a ramo (Cenário 2, 2', 3) ou transferências VNet a ramo através do mesmo hub vWAN (Cenário 1, 1'), conforme mostrado nos Componentes de Preços.
Passos seguintes
Para obter os preços atuais, veja preços de WAN Virtual.
Para obter mais informações sobre WAN Virtual, consulte as FAQ.