VPN Ağ Geçidi nedir?

• 07/08/2021
• Okumak için 8 dakika
• • c
  • o
  • O
  • S
  • a
  • +2

VPN ağ geçidi, genel İnternet üzerinden bir Azure sanal ağı ile şirket içi konum arasında şifrelenmiş trafik göndermek için kullanılan belirli bir sanal ağ geçidi türüdür. Ayrıca VPN ağ geçidini Microsoft ağı üzerinden Azure sanal ağları arasında şifrelenmiş trafik göndermek için de kullanabilirsiniz. Her sanal ağın yalnızca bir VPN ağ geçidi olabilir. Ancak, aynı VPN ağ geçidi ile birden fazla bağlantı oluşturabilirsiniz. Aynı VPN ağ geçidiyle birden fazla bağlantı oluşturduğunuzda, tüm VPN tünelleri kullanılabilir ağ geçidi bant genişliğini paylaşır.

Sanal ağ geçidi nedir?

Bir sanal ağ geçidi, ağ geçidi alt ağı olarak adlandırılan belirli bir alt ağa dağıtılan iki veya daha fazla VM'den oluşur. Sanal ağ geçidi VM'leri yönlendirme tablolarını içerir ve belirli ağ geçidi hizmetlerini çalıştırabilirsiniz. Bu VM'ler, sanal ağ geçidini oluşturulduğunda oluşturulur. Sanal ağ geçidinin parçası olan VM'leri doğrudan yapılandıramazsanız.

Bir sanal ağ geçidi yapılandırıldığında, ağ geçidi türünü belirten bir ayar yapılandırabilirsiniz. Ağ geçidi türü, sanal ağ geçidinin nasıl kullan olacağını ve ağ geçidinin gerçekleştirecek eylemleri belirler. 'Vpn' ağ geçidi türü, oluşturulan sanal ağ geçidi türünün bir 'VPN ağ geçidi' olduğunu belirtir. Bu, farklı bir ağ geçidi türü kullanan ExpressRoute ağ geçidinden ayırt edilir. Bir sanal ağın iki sanal ağ geçidi olabilir; bir VPN ağ geçidi ve bir ExpressRoute ağ geçidi. Daha fazla bilgi için bkz. Ağ geçidi türleri.

Bir sanal ağ geçidinin oluşturulması 45 dakika sürebilir. Bir sanal ağ geçidi oluşturduğunuzda ağ geçidi VM’leri ağ geçidi alt ağına dağıtılır ve belirttiğiniz ayarlarla yapılandırılır. Bir VPN ağ geçidi oluşturduktan sonra bu VPN ağ geçidi ile başka bir VPN ağ geçidi arasında bir IPsec/IKE VPN tüneli bağlantısı (Sanal Ağlar arası) oluşturabilir veya VPN ağ geçidi ile bir şirket içi VPN cihazı (Siteden Siteye) arasında IPsec/IKE VPN tünel bağlantısı oluşturabilirsiniz. Ayrıca, bir konferans veya evden gibi uzak bir konumdan sanal ağınıza bağlanmanıza olanak sağlayan bir Noktadan Siteye VPN bağlantısı (OpenVPN, IKEv2 veya SSTP üzerinden VPN) oluşturabilirsiniz.

VPN Gateway yapılandırma

VPN ağ geçidi bağlantısı belirli ayarlarla yapılandırılmış birden fazla kaynağı kullanır. Kaynakların birçoğu ayrı ayrı yapılandırılabilir, ancak bazı kaynakların belirli bir sırayla yapılandırılması gerekir.

Tasarım

VPN ağ geçidi bağlantıları için kullanılabilecek farklı yapılandırmalar vardır. Gereksinimlerinize en uygun yapılandırmayı belirlemeniz gerekir. Örneğin, Noktadan Siteye, Siteden Siteye ve bir arada var olan ExpressRoute/Siteden Siteye bağlantıların hepsi farklı yönergelere ve yapılandırma gereksinimlerine sahiptir. Tasarım ve bağlantı topolojisi diyagramlarını görüntüleme hakkında bilgi için bkz. Tasarım.

Planlama tablosu

Aşağıdaki tablo çözümünüz için en iyi bağlantı seçeneğine karar vermenize yardımcı olabilir.

Ayarlar

Her kaynak için seçtiğiniz ayarlar başarılı bir bağlantı oluşturmak için önemlidir. VPN Gateway’e ilişkin kaynaklar ve ayarlar hakkında bilgi için bkz. VPN Gateway ayarları hakkında. Makale; ağ geçidi türleri, ağ geçidi SKU’ları, VPN türleri, bağlantı türleri, ağ geçidi alt ağları, yerel ağ geçitleri ve kullanmayı düşünebileceğiniz diğer çeşitli ayarlar hakkında bilgi içerir.

Dağıtım araçları

Azure portalı gibi bir yapılandırma aracını kullanarak kaynakları oluşturmaya ve yapılandırmaya başlayabilirsiniz. Daha sonra ek kaynaklar yapılandırmak ya da uygun olduğunda var olan kaynakları değiştirmek için PowerShell gibi başka bir araca geçmeye karar verebilirsiniz. Şu anda Azure portalında her kaynağı ve kaynak ayarını yapılandıramazsınız. Her bağlantı topolojisine ilişkin makalelerdeki yönergelerde, belirli bir aracının ne zaman gerekli olduğu belirtilmektedir.

Ağ Geçidi SKU’ları

Bir sanal ağ geçidi oluşturduğunuzda, kullanmak istediğiniz ağ geçidi SKU’sunu belirtmelisiniz. İş yükü, aktarım hızı, özellik ve SLA türlerine bağlı olarak gereksinimlerinize uyan SKU’ları seçin.

• Desteklenen özellikler, üretim ve geliştirme testi ve yapılandırma adımları da dahil olmak üzere ağ geçidi SKU'ları hakkında daha fazla bilgi için VPN Gateway Ayarlar - Ağ Geçidi SKU'ları makalesine bakın.
• Eski SKU bilgileri için bkz. Eski SKU'larla Çalışma.

Tünele, bağlantıya ve performansa göre Ağ Geçidi SKU’ları

(*) 30'dan fazla S2S VPN tüneline ihtiyacınız varsa Sanal WAN kullanın.

• VpnGw SKU 'Larının yeniden boyutlandırılması, temel SKU 'nun yeniden boyutlandırılması dışında, aynı oluşturma içinde kullanılabilir. Temel SKU 'su eski bir SKU 'SU ve özellik sınırlamaları vardır. Temel ' den başka bir VpnGw SKU 'suna geçiş yapmak için, temel SKU VPN ağ geçidini silip istenen nesil ve SKU boyut birleşimine sahip yeni bir ağ geçidi oluşturmanız gerekir.

• Bu bağlantı sınırları ayrıdır. Örneğin, bir VpnGw1 SKU’sunda 128 SSTP bağlantısına ek olarak 250 IKEv2 bağlantısına sahip olabilirsiniz.

• Fiyatlandırma bilgileri Fiyatlandırma sayfasında bulunabilir.

• SLA (Hizmet Düzeyi Sözleşmesi) bilgilerine SLA sayfasından ulaşılabilir.

• Tek bir tünelde en fazla 1 Gbps aktarım elde edilebilir. Yukarıdaki tabloda yer alan toplu Işleme kıyaslamalar, tek bir ağ geçidi aracılığıyla toplanan birden çok tünelin ölçümlerine bağlıdır. Bir VPN Gateway’e yönelik Toplam Aktarım Hızı Karşılaştırması S2S ve P2S’nin birleşimidir. Çok sayıda P2S bağlantısına sahipseniz S2S bağlantınız aktarım hızı sınırlamalarından dolayı olumsuz etkilenebilir. Toplam Verimlilik kıyaslaması, Internet trafiği koşulları ve uygulama davranışlarınız nedeniyle garantili bir aktarım hızı değildir.

Müşterilerinizin farklı algoritmaları kullanarak SKU 'ların göreli performansını anlamalarına yardımcı olmak için, performansı ölçmek üzere genel kullanıma açık Iperf ve CTSTraffic araçları kullandık. Aşağıdaki tabloda, 1. nesil, VpnGw SKU 'Larının performans testlerinin sonuçları listelenmiştir. Gördüğünüz gibi, her iki IPSec şifrelemesi ve bütünlüğü için GCMAES256 algoritması kullandığımızda en iyi performans elde edilir. IPSec şifrelemesi için AES256 ve bütünlüğü için SHA256 kullanılırken ortalama performans aldık. IPSec şifrelemesi için DES3 kullandığımızda ve bütünlüğü için SHA256 en düşük performansa sahip olduğumuz zaman.

Kullanılabilirlik Alanları

VPN ağ geçitleri farklı Azure Kullanılabilirlik Alanları. Bu seçenek, sanal ağ geçitlerine dayanıklılık, ölçeklenebilirlik ve daha yüksek kullanılabilirlik getirir. Ağ geçitlerini Azure Kullanılabilirlik Alanları içinde dağıtmak, bir bölge içindeki ağ geçitlerini fiziksel ve mantıksal olarak birbirinden ayırırken, Azure ile şirket içi ağ bağlantınızı alan düzeyindeki hatalardan korur. bkz. Azure Kullanılabilirlik Alanları'de alan yedekli sanal ağ geçitleri hakkında.

Fiyatlandırma

İki şey için ödeme yaparsınız: sanal ağ geçidi için saatlik işlem maliyetleri ve sanal ağ geçidinden çıkış veri aktarımı. Fiyatlandırma bilgileri Fiyatlandırma sayfasında bulunabilir. Eski ağ geçidi SKU fiyatlandırması için, ExpressRoute fiyatlandırma sayfasına bakın ve sanal ağ geçitleri bölümüne gidin.

Sanal ağ geçidi işlem maliyetleri
Her sanal ağ geçidi saatlik bir işlem maliyetine sahiptir. Fiyat bir sanal ağ geçidi oluştururken belirttiğiniz ağ geçidi SKU’sunu temel alır. Maliyet, ağ geçidinin kendisi içindir ve ağ geçidinden geçen veri aktarımlarına eklenir. Etkin-etkin bir kurulumun maliyeti, etkin-Pasif ile aynıdır.

Veri aktarım maliyetleri
Veri aktarım maliyetleri, kaynak sanal ağ geçidinden çıkış trafiğine göre hesaplanır.

• Şirket içi VPN cihazınıza trafik gönderiyorsanız İnternet çıkış veri aktarım hızına göre ücretlendirilir.
• Farklı bölgelerdeki sanal ağlar arasında trafik gönderiyorsanız fiyatlandırma bölgeye göre hesaplanır.
• Yalnızca aynı bölgedeki sanal ağlar arasında trafik gönderiyorsanız veri maliyeti yoktur. Aynı bölgedeki sanal ağlar arasında gerçekleşen trafik ücretsizdir.

VPN Gateway’e yönelik ağ geçidi SKU’ları hakkında bilgi için bkz. Ağ geçidi SKU’ları.

SSS

VPN Gateway hakkında sık sorulan sorular için bkz. VPN Gateway hakkında SSS.

Neler var?

RSS akışına abone olun ve Azure Güncelleştirmeleri VPN Gateway güncelleştirmelerini görüntüleyebilirsiniz.

Sonraki adımlar

• Öğretici: Bir uygulama oluşturma ve VPN Gateway.
• Öğrenme modülü: Bağlan ile şirket içi ağın Azure'a VPN Gateway.
• Abonelik ve hizmet sınırları.