VPN Ağ Geçidi nedir?

VPN ağ geçidi, genel İnternet üzerinden bir Azure sanal ağı ile şirket içi konum arasında şifrelenmiş trafik göndermek için kullanılan belirli bir sanal ağ geçidi türüdür. Ayrıca VPN ağ geçidini Microsoft ağı üzerinden Azure sanal ağları arasında şifrelenmiş trafik göndermek için de kullanabilirsiniz. Her sanal ağın yalnızca bir VPN ağ geçidi olabilir. Ancak, aynı VPN ağ geçidi ile birden fazla bağlantı oluşturabilirsiniz. Aynı VPN ağ geçidiyle birden fazla bağlantı oluşturduğunuzda, tüm VPN tünelleri kullanılabilir ağ geçidi bant genişliğini paylaşır.

Sanal ağ geçidi nedir?

Bir sanal ağ geçidi, ağ geçidi alt ağı olarak adlandırılan belirli bir alt ağa dağıtılan iki veya daha fazla VM'den oluşur. Sanal ağ geçidi VM'leri yönlendirme tablolarını içerir ve belirli ağ geçidi hizmetlerini çalıştırabilirsiniz. Bu VM'ler, sanal ağ geçidini oluşturulduğunda oluşturulur. Sanal ağ geçidinin parçası olan VM'leri doğrudan yapılandıramazsanız.

Bir sanal ağ geçidi yapılandırıldığında, ağ geçidi türünü belirten bir ayar yapılandırabilirsiniz. Ağ geçidi türü, sanal ağ geçidinin nasıl kullan olacağını ve ağ geçidinin gerçekleştirecek eylemleri belirler. 'Vpn' ağ geçidi türü, oluşturulan sanal ağ geçidi türünün bir 'VPN ağ geçidi' olduğunu belirtir. Bu, farklı bir ağ geçidi türü kullanan ExpressRoute ağ geçidinden ayırt edilir. Bir sanal ağın iki sanal ağ geçidi olabilir; bir VPN ağ geçidi ve bir ExpressRoute ağ geçidi. Daha fazla bilgi için bkz. Ağ geçidi türleri.

Bir ağ geçidinin oluşturulması, seçili ağ geçidi SKU’suna bağlı olarak 45 dakika veya daha uzun sürebilir. Bir sanal ağ geçidi oluşturduğunuzda ağ geçidi VM’leri ağ geçidi alt ağına dağıtılır ve belirttiğiniz ayarlarla yapılandırılır. Bir VPN ağ geçidi oluşturduktan sonra bu VPN ağ geçidi ile başka bir VPN ağ geçidi arasında bir IPsec/IKE VPN tüneli bağlantısı (Sanal Ağlar arası) oluşturabilir veya VPN ağ geçidi ile bir şirket içi VPN cihazı (Siteden Siteye) arasında IPsec/IKE VPN tünel bağlantısı oluşturabilirsiniz. Ayrıca, bir konferans veya evden gibi uzak bir konumdan sanal ağınıza bağlanmanıza olanak sağlayan bir Noktadan Siteye VPN bağlantısı (OpenVPN, IKEv2 veya SSTP üzerinden VPN) oluşturabilirsiniz.

VPN Gateway yapılandırma

VPN ağ geçidi bağlantısı belirli ayarlarla yapılandırılmış birden fazla kaynağı kullanır. Kaynakların birçoğu ayrı ayrı yapılandırılabilir, ancak bazı kaynakların belirli bir sırayla yapılandırılması gerekir.

Tasarım

VPN ağ geçidi bağlantıları için kullanılabilecek farklı yapılandırmalar vardır. Gereksinimlerinize en uygun yapılandırmayı belirlemeniz gerekir. Örneğin, Noktadan Siteye, Siteden Siteye ve bir arada var olan ExpressRoute/Siteden Siteye bağlantıların hepsi farklı yönergelere ve yapılandırma gereksinimlerine sahiptir. Tasarım ve bağlantı topolojisi diyagramlarını görüntüleme hakkında bilgi için bkz. Tasarım.

Planlama tablosu

Aşağıdaki tablo çözümünüz için en iyi bağlantı seçeneğine karar vermenize yardımcı olabilir.

Ayarlar

Her kaynak için seçtiğiniz ayarlar başarılı bir bağlantı oluşturmak için önemlidir. VPN Gateway’e ilişkin kaynaklar ve ayarlar hakkında bilgi için bkz. VPN Gateway ayarları hakkında. Makale; ağ geçidi türleri, ağ geçidi SKU’ları, VPN türleri, bağlantı türleri, ağ geçidi alt ağları, yerel ağ geçitleri ve kullanmayı düşünebileceğiniz diğer çeşitli ayarlar hakkında bilgi içerir.

Dağıtım araçları

Azure portalı gibi bir yapılandırma aracını kullanarak kaynakları oluşturmaya ve yapılandırmaya başlayabilirsiniz. Daha sonra ek kaynaklar yapılandırmak ya da uygun olduğunda var olan kaynakları değiştirmek için PowerShell gibi başka bir araca geçmeye karar verebilirsiniz. Şu anda Azure portalında her kaynağı ve kaynak ayarını yapılandıramazsınız. Her bağlantı topolojisine ilişkin makalelerdeki yönergelerde, belirli bir aracının ne zaman gerekli olduğu belirtilmektedir.

Ağ Geçidi SKU’ları

Bir sanal ağ geçidi oluşturduğunuzda, kullanmak istediğiniz ağ geçidi SKU’sunu belirtmelisiniz. İş yükü, aktarım hızı, özellik ve SLA türlerine bağlı olarak gereksinimlerinize uyan SKU’ları seçin.

• Desteklenen özellikler, üretim ve geliştirme testi ve yapılandırma adımları da dahil olmak üzere ağ geçidi SKU'ları hakkında daha fazla bilgi için VPN Gateway Ayarlar - Ağ Geçidi SKU'ları makalesine bakın.
• Eski SKU bilgileri için bkz. Eski SKU'larla Çalışma.

Tünele, bağlantıya ve performansa göre Ağ Geçidi SKU’ları

(*) 100'den fazla tünele ihtiyacınız varsa Sanal WAN S2S VPN kullanın.

• Temel SKU'nun yeniden boyutlandırması dışında VpnGw SKU'larının yeniden boyutlandırmasına aynı nesilde izin verilir. Temel SKU eski bir SKU'dır ve özellik sınırlamaları vardır. Temel'den başka bir VpnGw SKU'ya geçiş yapmak için Temel SKU VPN ağ geçidini silmeniz ve istenen Oluşturma ve SKU boyutu bileşimiyle yeni bir ağ geçidi oluşturmanız gerekir. Temel ağ geçidini yalnızca başka bir eski SKU'ya yeniden boyutlandırabilirsiniz (bkz. Eski SKU'larla çalışma).

• Bu bağlantı sınırları ayrıdır. Örneğin, bir VpnGw1 SKU’sunda 128 SSTP bağlantısına ek olarak 250 IKEv2 bağlantısına sahip olabilirsiniz.

• Fiyatlandırma bilgileri Fiyatlandırma sayfasında bulunabilir.

• SLA (Hizmet Düzeyi Sözleşmesi) bilgilerine SLA sayfasından ulaşılabilir.

• Tek bir tünelde en fazla 1 Gbps aktarım hızı elde edilebilir. Yukarıdaki tabloda yer alan Toplama Aktarım Hızı Karşılaştırması, tek bir ağ geçidi üzerinden toplanan birden çok tünelin ölçümlerini temel alır. Bir VPN Gateway’e yönelik Toplam Aktarım Hızı Karşılaştırması S2S ve P2S’nin birleşimidir. Çok sayıda P2S bağlantısına sahipseniz S2S bağlantınız aktarım hızı sınırlamalarından dolayı olumsuz etkilenebilir. Toplu Aktarım Hızı Karşılaştırması, İnternet trafiği koşulları ve uygulama davranışlarınız nedeniyle garantili bir aktarım hızı değildir.

Müşterilerimizin farklı algoritmalar kullanarak SKUS'ların göreli performansını anlamanıza yardımcı olmak için genel kullanıma açık iPerf ve CTSTraffic araçlarını kullanarak performansları ölçtük. Aşağıdaki tabloda 1. Nesil VpnGw SKUS'ları için performans testlerinin sonuçları listelenmiştir. Gördüğünüz gibi, hem IPsec Şifrelemesi hem de Bütünlük için GCMAES256 algoritmasını kullandığımız zaman en iyi performans elde edilir. IPsec Şifrelemesi için AES256 ve Bütünlük için SHA256 kullanılırken ortalama performansa sahip olduk. IPsec Şifrelemesi için DES3 ve Bütünlük için SHA256'yı kullandığımız zaman en düşük performansımız oldu.

Kullanılabilirlik Alanları

VPN ağ geçitleri farklı Azure Kullanılabilirlik Alanları. Bu seçenek, sanal ağ geçitlerine dayanıklılık, ölçeklenebilirlik ve daha yüksek kullanılabilirlik getirir. Ağ geçitlerini Azure Kullanılabilirlik Alanları içinde dağıtmak, bir bölge içindeki ağ geçitlerini fiziksel ve mantıksal olarak birbirinden ayırırken, Azure ile şirket içi ağ bağlantınızı alan düzeyindeki hatalardan korur. bkz. Azure Kullanılabilirlik Alanları'de alan yedekli sanal ağ geçitleri hakkında.

Fiyatlandırma

İki şey için ödeme yaparsınız: sanal ağ geçidi için saatlik işlem maliyetleri ve sanal ağ geçidinden çıkış veri aktarımı. Fiyatlandırma bilgileri Fiyatlandırma sayfasında bulunabilir. Eski ağ geçidi SKU fiyatlandırması için, ExpressRoute fiyatlandırma sayfasına bakın ve sanal ağ geçitleri bölümüne gidin.

Sanal ağ geçidi işlem maliyetleri
Her sanal ağ geçidi saatlik bir işlem maliyetine sahiptir. Fiyat bir sanal ağ geçidi oluştururken belirttiğiniz ağ geçidi SKU’sunu temel alır. Maliyet, ağ geçidinin kendisi içindir ve ağ geçidinden geçen veri aktarımlarına eklenir. Etkin-etkin bir kurulumun maliyeti, etkin-Pasif ile aynıdır.

Veri aktarım maliyetleri
Veri aktarım maliyetleri, kaynak sanal ağ geçidinden çıkış trafiğine göre hesaplanır.

• Şirket içi VPN cihazınıza trafik gönderiyorsanız İnternet çıkış veri aktarım hızına göre ücretlendirilir.
• Farklı bölgelerdeki sanal ağlar arasında trafik gönderiyorsanız fiyatlandırma bölgeye göre hesaplanır.
• Yalnızca aynı bölgedeki sanal ağlar arasında trafik gönderiyorsanız veri maliyeti yoktur. Aynı bölgedeki sanal ağlar arasında gerçekleşen trafik ücretsizdir.

VPN Gateway’e yönelik ağ geçidi SKU’ları hakkında bilgi için bkz. Ağ geçidi SKU’ları.

SSS

VPN Gateway hakkında sık sorulan sorular için bkz. VPN Gateway hakkında SSS.

Neler var?

RSS akışına abone olun ve En son VPN Gateway güncelleştirmelerini Azure Güncelleştirmeleri sayfasında görüntüleyebilirsiniz.

Sonraki adımlar

• Öğretici: Bir uygulama oluşturma ve VPN Gateway.
• Öğrenme modülü: Bağlan ile şirket içi ağın Azure'a VPN Gateway.
• Abonelik ve hizmet sınırları.