ExpressRoute sanal ağ geçitleri hakkındaAbout ExpressRoute virtual network gateways

Azure Sanal ağınızı ve şirket içi ağınızı ExpressRoute aracılığıyla bağlamak için önce bir sanal ağ geçidi oluşturmanız gerekir.To connect your Azure virtual network and your on-premises network via ExpressRoute, you must create a virtual network gateway first. Bir sanal ağ geçidi iki amaca hizmet eder: ağlar arasında Exchange IP yolları ve ağ trafiği yönlendirme.A virtual network gateway serves two purposes: exchange IP routes between the networks and route network traffic. Bu makalede, SKU 'ya göre ağ geçidi türleri, ağ geçidi SKU 'Ları ve tahmini performans açıklanmaktadır.This article explains gateway types, gateway SKUs, and estimated performance by SKU. Bu makalede ayrıca, şirket içi ağınızdan gelen ağ trafiğinin performansı artırmak için sanal ağ geçidini atlaması sağlayan bir özellik olan ExpressRoute FastPathaçıklanır.This article also explains ExpressRoute FastPath, a feature that enables the network traffic from your on-premises network to bypass the virtual network gateway to improve performance.

Ağ geçidi türleriGateway types

Bir sanal ağ geçidi oluştururken birkaç ayar yapılandırırsınız gerekir.When you create a virtual network gateway, you need to specify several settings. Gerekli ayarlardan biri '-GatewayType', ağ geçidini ExpressRoute için kullanılıp kullanılmayacağını belirtir ya da VPN trafiği.One of the required settings, '-GatewayType', specifies whether the gateway is used for ExpressRoute, or VPN traffic. İki ağ geçidi türleri şunlardır:The two gateway types are:

  • VPN - genel Internet şifrelenmiş trafik göndermek için 'Vpn' ağ geçidi türünü kullanın.Vpn - To send encrypted traffic across the public Internet, you use the gateway type 'Vpn'. Bu VPN ağ geçidi olarak da adlandırılır.This is also referred to as a VPN gateway. Siteden Siteye, Noktadan Siteye ve Sanal Ağdan Sanal Ağa bağlantıların tümü VPN ağ geçidi kullanır.Site-to-Site, Point-to-Site, and VNet-to-VNet connections all use a VPN gateway.

  • ExpressRoute - özel bir bağlantı üzerinde ağ trafiği göndermek için 'ExpressRoute' ağ geçidi türünü kullanın.ExpressRoute - To send network traffic on a private connection, you use the gateway type 'ExpressRoute'. Bu, bir ExpressRoute ağ geçidi olarak da adlandırılır ve ExpressRoute yapılandırma sırasında kullanılan ağ geçidi türüdür.This is also referred to as an ExpressRoute gateway and is the type of gateway used when configuring ExpressRoute.

Bir sanal ağın her ağ geçidi türü için yalnızca bir sanal ağ geçidi olabilir.Each virtual network can have only one virtual network gateway per gateway type. Örneğin, GatewayType Vpn kullanan bir sanal ağ geçidiniz ve GatewayType ExpressRoute kullanan bir sanal ağ geçidiniz olabilir.For example, you can have one virtual network gateway that uses -GatewayType Vpn, and one that uses -GatewayType ExpressRoute.

Ağ Geçidi SKU'larıGateway SKUs

Bir sanal ağ geçidi oluşturduğunuzda, kullanmak istediğiniz ağ geçidi SKU’sunu belirtmeniz gerekir.When you create a virtual network gateway, you need to specify the gateway SKU that you want to use. Daha yüksek bir ağ geçidi SKU’su seçtiğinizde ağ geçidine daha fazla CPU ve ağ bant genişliği ayrılır ve sonuç olarak ağ geçidi, sanal ağda daha yüksek ağ verimliliğini destekleyebilir.When you select a higher gateway SKU, more CPUs and network bandwidth are allocated to the gateway, and as a result, the gateway can support higher network throughput to the virtual network.

ExpressRoute sanal ağ geçitleri aşağıdaki SKU'ları kullanarak şunları yapabilirsiniz:ExpressRoute virtual network gateways can use the following SKUs:

  • StandartStandard
  • HighPerformanceHighPerformance
  • UltraPerformanceUltraPerformance

Ağ geçidinizin daha güçlü bir ağ geçidi SKU 'suna yükseltmek istiyorsanız, çoğu durumda ' Resize-AzVirtualNetworkGateway ' PowerShell cmdlet 'ini kullanabilirsiniz.If you want to upgrade your gateway to a more powerful gateway SKU, in most cases you can use the 'Resize-AzVirtualNetworkGateway' PowerShell cmdlet. Bu, standart ve yüksek performanslı SKU'lar yükseltmeleri için çalışır.This will work for upgrades to Standard and HighPerformance SKUs. Ancak, UltraPerformance SKU'su için yükseltmek için ağ geçidini yeniden oluşturmanız gerekecektir.However, to upgrade to the UltraPerformance SKU, you will need to recreate the gateway. Bir ağ geçidi yeniden kapalı kalma süresi artmasına neden olur.Recreating a gateway incurs downtime.

Ağ geçidi SKU'suna göre tahmini performansEstimated performances by gateway SKU

Aşağıdaki tabloda, ağ geçidi türleri ve tahmini performanslarını gösterir.The following table shows the gateway types and the estimated performances. Bu tablo hem Resource Manager, hem de klasik dağıtım modellerine uygulanır.This table applies to both the Resource Manager and classic deployment models.

Megabit/saniyeMegabits per second Paket/saniyePackets per second Saniyedeki bağlantı sayısıConnections per second VPN Gateway ve ExpressRoute bir aradaVPN Gateway and ExpressRoute coexist FastPathFastPath
Temel SKU (kullanım dışı)Basic SKU (deprecated) 500500 BilinmiyorUnknown BilinmiyorUnknown HayırNo HayırNo
Standart SKU/ErGw1AZStandard SKU/ErGw1AZ 10001,000 100.000100,000 7,0007,000 YesYes HayırNo
Yüksek performanslı SKU/ErGw2AZHigh Performance SKU/ErGw2AZ 2,0002,000 250.000250,000 14.00014,000 YesYes HayırNo
Ultra performans SKU 'SU/ErGw3AZUltra Performance SKU/ErGw3AZ 10,00010,000 1.000.0001,000,000 28.00028,000 YesYes YesYes

Önemli

Uygulama performansını uçtan uca gecikme süresi ve trafik akışları uygulama açılır sayısı gibi birden çok etkene bağlıdır.Application performance depends on multiple factors, such as the end-to-end latency, and the number of traffic flows the application opens. Tablo sayılar uygulama teorik olarak ideal bir ortam elde edebilirsiniz üst sınırını ifade eder.The numbers in the table represent the upper limit that the application can theoretically achieve in an ideal environment.

Ağ geçidi alt ağıGateway subnet

ExpressRoute ağ geçidi oluşturmadan önce bir ağ geçidi alt ağı oluşturmanız gerekir.Before you create an ExpressRoute gateway, you must create a gateway subnet. Ağ geçidi alt ağı, sanal ağ geçidi VM 'lerinin ve hizmetlerinin kullandığı IP adreslerini içerir.The gateway subnet contains the IP addresses that the virtual network gateway VMs and services use. Sanal ağ geçidinizi oluşturduğunuzda, ağ geçidi VM 'Leri ağ geçidi alt ağına dağıtılır ve gerekli ExpressRoute ağ geçidi ayarlarıyla yapılandırılır.When you create your virtual network gateway, gateway VMs are deployed to the gateway subnet and configured with the required ExpressRoute gateway settings. Ağ geçidi alt ağına hiçbir şeyi başka hiçbir şekilde (örneğin, ek VM 'Ler) dağıtmayın.Never deploy anything else (for example, additional VMs) to the gateway subnet. Düzgün çalışması için ağ geçidi alt ağının ' GatewaySubnet ' olarak adlandırılması gerekir.The gateway subnet must be named 'GatewaySubnet' to work properly. Ağ geçidi alt ağının ' GatewaySubnet ' olarak adlandırılması, Azure 'un sanal ağ geçidi VM 'lerini ve hizmetlerini dağıtmak için bu alt ağ olduğunu bilmesini sağlar.Naming the gateway subnet 'GatewaySubnet' lets Azure know that this is the subnet to deploy the virtual network gateway VMs and services to.

Not

GatewaySubnet üzerinde 0.0.0.0/0 hedefi ve NSG 'ler içeren Kullanıcı tanımlı rotalar desteklenmez.User defined routes with a 0.0.0.0/0 destination and NSGs on the GatewaySubnet are not supported. Bu yapılandırmayla oluşturulan ağ geçitlerinin oluşturulması engellenir.Gateways created with this configuration will be blocked from creation. Ağ geçitlerinin düzgün çalışması için yönetim denetleyicilerine erişimi olması gerekir.Gateways require access to the management controllers in order to function properly.

Ağ geçidi alt ağı oluştururken, alt ağın içerdiği IP adresi sayısını belirtirsiniz.When you create the gateway subnet, you specify the number of IP addresses that the subnet contains. Ağ geçidi alt ağındaki IP adresleri ağ geçidi VM 'lerine ve ağ geçidi hizmetlerine ayrılır.The IP addresses in the gateway subnet are allocated to the gateway VMs and gateway services. Bazı yapılandırmalar için diğerlerinden daha fazla IP adresi gerekir.Some configurations require more IP addresses than others.

Ağ geçidi alt ağınızın boyutunu planlarken, oluşturmayı planladığınız yapılandırma için belgelere bakın.When you are planning your gateway subnet size, refer to the documentation for the configuration that you are planning to create. Örneğin, ExpressRoute/VPN Gateway bir arada bulunan yapılandırma, diğer birçok yapılandırmadan daha büyük bir ağ geçidi alt ağı gerektirir.For example, the ExpressRoute/VPN Gateway coexist configuration requires a larger gateway subnet than most other configurations. Ayrıca, ağ geçidi alt ağınızın olası gelecekteki ek yapılandırmalara uyum sağlamak için yeterli IP adresi içerdiğinden emin olmak isteyebilirsiniz.Additionally, you may want to make sure your gateway subnet contains enough IP addresses to accommodate possible future additional configurations. /29 kadar küçük bir ağ geçidi alt ağı oluşturabileceğiniz gibi, kullanılabilir adres alanınız varsa/27 veya daha büyük (/27,/26 vb.) bir ağ geçidi alt ağı oluşturmanızı öneririz.While you can create a gateway subnet as small as /29, we recommend that you create a gateway subnet of /27 or larger (/27, /26 etc.) if you have the available address space to do so. Bu, çoğu yapılandırmaya uyum sağlayacaktır.This will accommodate most configurations.

Aşağıdaki Kaynak Yöneticisi PowerShell örneği, GatewaySubnet adlı bir ağ geçidi alt ağını göstermektedir.The following Resource Manager PowerShell example shows a gateway subnet named GatewaySubnet. CıDR gösteriminin bir/27 olduğunu görebilirsiniz. Bu, şu anda mevcut olan çoğu yapılandırma için yeterli IP adresi sağlar.You can see the CIDR notation specifies a /27, which allows for enough IP addresses for most configurations that currently exist.

Add-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -AddressPrefix 10.0.3.0/27

Önemli

Ağ geçidi alt ağlarıyla çalışırken, ağ güvenlik grubunu (NSG) ağ geçidi alt ağıyla ilişkilendirmekten kaçının.When working with gateway subnets, avoid associating a network security group (NSG) to the gateway subnet. Bir ağ güvenlik grubunun bu alt ağ ile ilişkilendirilmesi, sanal ağ geçidinizin (VPN, Express Route Gateway) beklendiği gibi çalışmayı durdurmasına neden olabilir.Associating a network security group to this subnet may cause your Virtual Network gateway(VPN, Express Route gateway) to stop functioning as expected. Ağ güvenlik grupları hakkında daha fazla bilgi için bkz. Ağ güvenlik grubu nedir?For more information about network security groups, see What is a network security group?

Bölgesel olarak yedekli ağ geçidi SKU'larıZone-redundant gateway SKUs

Azure kullanılabilirlik alanları, ExpressRoute ağ geçitleri de dağıtabilirsiniz.You can also deploy ExpressRoute gateways in Azure Availability Zones. Bu fiziksel ve mantıksal olarak bunları farklı kullanılabilirlik alanları, şirket içi ağ bağlantınızı bölge düzeyinde hatalardan Azure'a koruma halinde ayırır.This physically and logically separates them into different Availability Zones, protecting your on-premises network connectivity to Azure from zone-level failures.

Bölgesel olarak yedekli ExpressRoute ağ geçidi

Bölgesel olarak yedekli ağ geçitleri, ExpressRoute ağ geçidi için belirli yeni ağ geçidi SKU'ları kullanın.Zone-redundant gateways use specific new gateway SKUs for ExpressRoute gateway.

  • ErGw1AZErGw1AZ
  • ErGw2AZErGw2AZ
  • ErGw3AZErGw3AZ

Yeni ağ geçidi SKU'ları, en iyi sonucu gereksinimlerinize uyacak şekilde diğer dağıtım seçenekleri de destekler.The new gateway SKUs also support other deployment options to best match your needs. Yeni ağ geçidi SKU'ları kullanarak bir sanal ağ geçidi oluştururken, aynı zamanda belirli bir bölgenin ağ geçidi dağıtmak için seçeneğiniz vardır.When creating a virtual network gateway using the new gateway SKUs, you also have the option to deploy the gateway in a specific zone. Bu, bölgesel bir ağ geçidi olarak adlandırılır.This is referred to as a zonal gateway. Bölgesel bir ağ geçidi dağıttığınızda, ağ geçidinin tüm örnekleri aynı kullanılabilirlik alanında dağıtılır.When you deploy a zonal gateway, all the instances of the gateway are deployed in the same Availability Zone.

FastPathFastPath

ExpressRoute sanal ağ geçidi, ağ yollarını Exchange ve ağ trafiğini yönlendirme için tasarlanmıştır.ExpressRoute virtual network gateway is designed to exchange network routes and route network traffic. FastPath, şirket içi ağınız ve sanal ağınız arasındaki veri yolu performansını geliştirmek için tasarlanmıştır.FastPath is designed to improve the data path performance between your on-premises network and your virtual network. Etkin olduğunda, FastPath ağ trafiğini, ağ geçidini atlayarak sanal ağdaki sanal makinelere doğrudan gönderir.When enabled, FastPath sends network traffic directly to virtual machines in the virtual network, bypassing the gateway.

Sınırlamalar ve gereksinimler de dahil olmak üzere FastPath hakkında daha fazla bilgi için bkz. FastPath hakkında.For more information about FastPath, including limitations and requirements, see About FastPath.

REST API ve PowerShell cmdlet'leriREST APIs and PowerShell cmdlets

Ek teknik kaynaklar ve sanal ağ geçidi yapılandırması için REST API'ler ve PowerShell cmdlet'lerini kullanırken, belirli bir söz dizimi gereksinimler için şu sayfalara bakın:For additional technical resources and specific syntax requirements when using REST APIs and PowerShell cmdlets for virtual network gateway configurations, see the following pages:

KlasikClassic Resource ManagerResource Manager
PowerShellPowerShell PowerShellPowerShell
REST APIREST API REST APIREST API

Sonraki adımlarNext steps

Kullanılabilir bağlantı yapılandırması hakkında daha fazla bilgi için bkz. ExpressRoute 'A genel bakış.For more information about available connection configurations, see ExpressRoute Overview.

ExpressRoute ağ geçitleri oluşturma hakkında daha fazla bilgi için bkz. ExpressRoute için sanal ağ geçidi oluşturma.For more information about creating ExpressRoute gateways, see Create a virtual network gateway for ExpressRoute.

Bölge yedekli ağ geçitlerini yapılandırma hakkında daha fazla bilgi için bkz. bölgesel olarak yedekli sanal ağ geçidi oluşturma.For more information about configuring zone-redundant gateways, see Create a zone-redundant virtual network gateway.

FastPath hakkında daha fazla bilgi için bkz. FastPath hakkında.For more information about FastPath, see About FastPath.