حول تسعير WAN الظاهري
Azure Virtual WAN هي خدمة شبكة تجمع العديد من وظائف الشبكات والأمان والتوجيه معًا لتوفير واجهة تشغيلية واحدة. تتضمن هذه الوظائف اتصال الفرع (عبر أتمتة الاتصال من أجهزة Virtual WAN Partner مثل SD-WAN أو VPN CPE)، واتصال VPN من موقع إلى موقع، واتصال VPN للمستخدم البعيد (من نقطة إلى موقع)، واتصالًا خاصًّا (ExpressRoute)، واتصالًا داخل السحابة (اتصال عابر للشبكات الافتراضية) واتصال VPN ExpressRoute بين الشبكات والتوجيه وجدار حماية Azure وتشفير الاتصال الخاص.
تتناول هذه المقالة ثلاثة سيناريوهات شائعة النشر مع Azure Virtual WAN وتقديرات الأسعار النموذجية للنشر استنادًا إلى الأسعار المدرجة. بالإضافة إلى ذلك، يمكن أن يكون هناك العديد من السيناريوهات الأخرى حيث قد تكون Virtual WAN مفيدة.
هام
يهدف التسعير الموضح في هذه المقالة إلى استخدامه لأغراض المثال فقط.
- يمكن أن يتغير التسعير في أي وقت. للحصول على معلومات التسعير الحالية، راجع صفحة تسعير Virtual WAN.
- لا تظهر الرسوم بين المراكز (من مركز إلى مركز) في صفحة تسعير شبكة WAN الظاهرية لأن التسعير يخضع لرسوم Inter-Region (داخل/بين القارات). لمزيد من المعلومات، راجع رسوم نقل البيانات في Azure.
- للحصول على تسعير وحدة البنية الأساسية لتوجيه المركز الظاهري، راجع صفحة تسعير Virtual WAN.
مكونات الأسعار
يوضح الرسم التخطيطي التالي مسارات البيانات النموذجية في شبكة تتضمن Virtual WAN، والمكونات المختلفة للتسعير في الساعة ولكل جيجابايت.
| القيمة | السيناريو | التكلفة بالساعة | التكلفة لكل غيغابايت |
|---|---|---|---|
| 1 | نقل البيانات من شبكة ظاهرية محورية إلى فرع VPN من موقع إلى موقع عبر مركز VWAN القياسي في شرق الولايات المتحدة | ساعة النشر ($0.25/hr) + وحدة مقياس VPN S2S ($0.261/hr) + وحدة اتصال VPN S2S ($0.05/hr) = 0.561 دولار/ساعة | نظير VNet (الصادر) ($0.01/GB) + المنطقة الصادرة القياسية 1 ($0.087/GB) = 0.097 دولار/غيغابايت |
| 1' | نقل البيانات من فرع VPN من موقع إلى موقع إلى شبكة ظاهرية محورية عبر مركز VWAN القياسي في شرق الولايات المتحدة | ساعة النشر ($0.25/hr) + وحدة مقياس VPN S2S ($0.261/hr) + وحدة اتصال VPN S2S ($0.05/hr) = 0.561 دولار/ساعة | نظير الشبكة الظاهرية (الواردة) (0.01 دولار/غيغابايت) = 0.01 دولار/غيغابايت |
| 2 | نقل البيانات من فرع VPN من موقع إلى موقع عبر مركز VWAN القياسي إلى فرع آخر من موقع إلى موقع VPN في شرق الولايات المتحدة | ساعة النشر ($0.25/hr) + وحدة مقياس VPN S2S ($0.261/hr) + وحدة اتصال VPN S2S (2x$0.05/hr) = 0.611 دولار/ساعة | المنطقة الصادرة القياسية 1 ($0.087/GB) = 0.087 دولار/غيغابايت |
| 2' | نقل البيانات من فرع VPN من موقع إلى موقع عبر مركز VWAN القياسي إلى مركز البيانات/ HQ المتصل بـExpressRoute في شرق الولايات المتحدة | ساعة النشر ($0.25/hr) + وحدة مقياس VPN S2S ($0.261/hr) + وحدة اتصال VPN S2S ($0.05/hr) + وحدة مقياس ExpressRoute ($0.42/hr) + وحدة اتصال ExpressRoute ($0.05/hr) = 1.03 دولار/ساعة | ExpressRoute Metered Outbound Zone 1 ($0.025/GB) = 0.025 دولار/غيغابايت |
| 3 | نقل البيانات من فرع VPN من موقع إلى موقع عبر مركز VWAN القياسي إلى مركز البيانات/ HQ المتصل بـExpressRoute في شرق الولايات المتحدة | ساعة النشر ($0.25/hr) + وحدة مقياس VPN S2S ($0.261/hr) + وحدة اتصال VPN S2S ($0.05/hr) + وحدة مقياس ExpressRoute ($0.42/hr) + وحدة اتصال ExpressRoute ($0.05/hr) = 1.03 دولار/ساعة | ExpressRoute Metered Outbound Zone 1 ($0.025/GB) = 0.025 دولار/غيغابايت |
| 4 | نقل البيانات من الشبكة الظاهرية المحورية إلى مركز البيانات/ HQ المتصل بـExpressRoute عبر مركز VWAN القياسي في شرق الولايات المتحدة | ساعة النشر (0.25 دولار/ساعة) + وحدة مقياس ExpressRoute (0.42 دولار/ساعة) + وحدة اتصال ExpressRoute (0.05 دولار/ساعة) = 0.72 دولار/ساعة | نظير الشبكة الظاهرية (الصادر) ($0.01/GB) + ExpressRoute Metered Outbound Zone 1 ($0.025/GB) = $0.035/GB |
| 4' | نقل البيانات من مركز البيانات المتصل ExpressRoute/ HQ إلى شبكة ظاهرية محورية عبر مركز VWAN القياسي في شرق الولايات المتحدة | ساعة النشر (0.25 دولار/ساعة) + وحدة مقياس ExpressRoute (0.42 دولار/ساعة) + وحدة اتصال ExpressRoute (0.05 دولار/ساعة) = 0.72 دولار/ساعة | نظير الشبكة الظاهرية (الواردة) (0.01 دولار/غيغابايت) = 0.01 دولار/غيغابايت |
| 4" | نقل البيانات من مركز البيانات المتصل ExpressRoute/ HQ إلى شبكة ظاهرية بعيدة عبر مركز VWAN القياسي في أوروبا | ساعة النشر (2x$0.25/hr) + وحدة مقياس ExpressRoute (0.42 دولار/ساعة) + وحدة اتصال ExpressRoute (0.05 دولار/ساعة) = 0.97 دولار/ساعة | نظير الشبكة الظاهرية (الواردة) (0.01 دولار/غيغابايت) + معالجة بيانات المركز (أوروبا) (0.02 دولار/غيغابايت) + Inter-Region نقل البيانات (شرق الولايات المتحدة إلى أوروبا) (0.05 دولار/غيغابايت) = 0.08 دولار/غيغابايت |
| 5 | نقل البيانات من شبكة ظاهرية محورية إلى شبكة ظاهرية محورية أخرى عبر مركز VWAN القياسي في شرق الولايات المتحدة | ساعة النشر (0.25 دولار/ساعة) = 0.25 دولار/ساعة | نظير VNet (الصادر + الوارد) (2x$0.01/GB) + معالجة بيانات المركز ($0.02/GB) = $0. 04/جيجابايت |
| 6 | نقل البيانات من شبكة ظاهرية محورية متصلة بمركز في شرق الولايات المتحدة إلى شبكة ظاهرية محورية أخرى في أوروبا (منطقة مختلفة) متصلة بمركز في أوروبا | ساعة النشر (2x$0.25/hr) = 0.50 دولار/ساعة | نظير VNet (الصادر + الوارد) (2x$0.01/GB) + معالجة بيانات المركز (2x$0.02/GB) + نقل البيانات Inter-Region (شرق الولايات المتحدة إلى أوروبا) (0.05 دولار/جيجابايت) = 0 دولار. 11/جيجابايت |
| 7 | نقل البيانات من شبكة ظاهرية محورية إلى VPN للمستخدم (من نقطة إلى موقع) عبر مركز VWAN القياسي في أوروبا | ساعة النشر ($0.25/hr) + وحدة مقياس VPN P2S ($0.261/hr) + وحدة اتصال VPN P2S ($0.0125/hr) = 0.524 دولار/ساعة | نظير VNet (الصادر) ($0.01/GB) + المنطقة الصادرة القياسية 1 ($0.087/GB) = 0.097 دولار/غيغابايت |
| 7' | نقل البيانات من VPN للمستخدم (من نقطة إلى موقع) إلى شبكة ظاهرية محورية عبر مركز VWAN القياسي في أوروبا | ساعة النشر ($0.25/hr) + وحدة مقياس VPN P2S ($0.261/hr) + وحدة اتصال VPN P2S ($0.0125/hr) = 0.524 دولار/ساعة | نظير الشبكة الظاهرية (الواردة) (0.01 دولار/غيغابايت) = 0.01 دولار/غيغابايت |
| 8 | نقل البيانات من فرع SD-WAN عبر الجهاز الظاهري للشبكة في المركز في سنغافورة إلى فرع SD-WAN آخر في نفس المنطقة | ساعة توزيع مركز vWAN القياسية (0.25 دولار/ساعة) + وحدة البنية التحتية NVA (0.25 دولار/ساعة) = 0.50 دولار/ساعة *قد يتم تطبيق رسوم ترخيص إضافية من جهة خارجية |
المنطقة الصادرة القياسية 2 ($0.12/GB) = 0.12 دولار/غيغابايت |
سيناريوهات المخطط الشائعة
شبكة WAN الأساسية العمومية من Microsoft
في هذا السيناريو، يمكنك إنشاء مراكز إقليمية تلقائية مدمجة بالكامل على مستوى العالم، والتي تعمل بمثابة العمود الفقري لـMicrosoft للاتصال بنسبة استخدام الشبكة على مستوى العالم. يتضمن الاتصال النموذجي نقاط نهاية مثل الفروع (VPN من موقع إلى موقع أو SD-WAN) والمستخدمين البعيدين (VPN من نقطة إلى موقع) والدوائر الخاصة (ExpressRoute). يعتمد هذا على العمود الفقري لـMicrosoft لنقل نسبة استخدام الشبكة على مستوى العالم.
الرسم التخطيطي للسيناريو 1: شبكة WAN الأساسية العمومية من Microsoft
البدائل
- يمكنك أيضًا اختيار أن يكون لديك مركز vWAN آمن (بما في ذلك جدار الحماية) ليصبح نقطة مركزية للتوجيه واحتياجات الأمان لكل منطقة عالمية.
Software-Defined شبكة واسعة النطاق (SD-WAN)
في هذا السيناريو، تستخدم المتاجر التي تنتقل إلى تقنية SD-WAN مراكز vWAN لإنهاء المخزن التلقائي للوصول إلى الموارد على Azure والعودة المحلية (مركز البيانات). يتم توصيل المتاجر عبر أنفاق VPN لإرسال نسبة استخدام الشبكة بأمان عبر الإنترنت عبر المركز إلى مركز البيانات المحلي أو للوصول إلى التطبيقات المشتركة على Azure.
مخطط السيناريو 2: Software-Defined شبكة واسعة النطاق (SD-WAN)
البدائل
يمكنك اختيار استخدام جهاز ظاهري للشبكة تابع لجهة خارجية في المركز وتوصيل ذلك بمخازن ومراكز البيع بالتجزئة.
يمكنك أيضًا اختيار أن يكون لديك مركز vWAN آمن (بما في ذلك جدار الحماية) ليصبح نقطة مركزية من احتياجات التوجيه والأمان.
اتصال المستخدم عن بعد
في هذا السيناريو، تنتهي جلسات عمل المستخدم عن بعد على مراكز vWAN. قد يكون هؤلاء مستخدمين بعيدين و/أو جلسات Azure Virtual Desktop من الشبكات الظاهرية. حاليًا، يتم دعم 100 ألف مستخدم على كل مركز.
يوضح الرسم التخطيطي التالي VPN من نقطة إلى موقع عبر اتصالات الشبكة الظاهرية لحركة المرور المشفرة عبر الأنفاق بين الشبكات الظاهرية المحورية ومركز vWAN. يمكنك أيضًا اختيار الحصول على اتصالات تناظر الشبكة الظاهرية بين الشبكات الظاهرية المحورية المختلفة للاتصال المباشر. على سبيل المثال، بين الشبكات الظاهرية المشتركة وVDI.
الرسم التخطيطي للسيناريو 3: اتصال المستخدم عن بعد
حسابات تدفق البيانات
هام
التسعير الموضح في هذه المقالة هو لأغراض على سبيل المثال فقط وهو عرضة للتغيير. للحصول على أحدث الأسعار، راجع صفحة تسعير Virtual WAN.
حساب شبكة WAN الأساسية العمومية من Microsoft
في هذا السيناريو، افترضنا أن ما مجموعه 8 تيرابايت من البيانات المتدفقة عبر الشبكة العمومية من خلال مراكز vWAN كما هو موضح في الرسم التخطيطي أدناه. تبلغ تكاليف نقل البيانات الإجمالية 600 دولار لهذا (مجموع جميع تكاليف تدفق البيانات في الرسم التخطيطي أدناه، بافتراض أن الرسوم المحدودة لـExpressRoute)، وإجمالي تكاليف المركز (3 وحدات مقياس + 3 وحدات اتصال (ER) + 3 عمليات توزيع مركز) تبلغ 1534 دولارًا.
رسم تخطيطي للسيناريو 1: حساب شبكة WAN الأساسية العمومية من Microsoft
| القيمة | الحساب |
|---|---|
| مركز S2S VPN سنغافورة | (وحدة مقياس S2S VPN واحدة (0.361 دولار/ساعة) + وحدة اتصال واحدة (0.05 دولار/ساعة)) × 730 ساعة = 300 دولار شهريًا |
| ExpressRoute hub US E | (وحدة مقياس ER واحدة (0.42 دولار/ساعة) + وحدة اتصال واحدة (0.05 دولار/ساعة)) × 730 ساعة = 343 دولارا شهريا |
| ExpressRoute hub EU | (وحدة مقياس ER واحدة (0.42 دولار/ساعة) + وحدة اتصال واحدة (0.05 دولار/ساعة)) × 730 ساعة = 343 دولارا شهريا |
| تكلفة توزيع المركز القياسي | 3 مراكز × 730 ساعة × 0.25 دولار/ساعة = 548 دولارا شهريًا |
| الإجمالي | 1534 دولارًا أمريكيًا في الشهر |
Software-Defined حساب شبكة واسعة النطاق (SD-WAN)
في هذا السيناريو، افترضنا أن ما مجموعه 12 تيرابايت من البيانات تتدفق عبر مركز vWAN، كما هو موضح في الرسم التخطيطي أدناه في منطقة شرق الولايات المتحدة. تبلغ تكاليف نقل البيانات الإجمالية 434 دولارًا (مجموع جميع تكاليف تدفق البيانات الموضحة أدناه؛ وتشمل رسوم معالجة المركز، والتناظر، والنطاق الترددي، وتكاليف نقل بيانات ER المحدودة)، وإجمالي تكاليف المركز (وحدتا مقياس + 3 وحدات اتصال (2 S2S، 1 ER) + توزيع مركز واحد) تبلغ 863 دولارًا.
مخطط السيناريو 2: Software-Defined حساب شبكة واسعة النطاق (SD-WAN)
| القيمة | الحساب |
|---|---|
| VPN S2S (الفروع) | (وحدة مقياس S2S VPN واحدة (0.361 دولار/ساعة) + وحدتا اتصال (2x$0.05/hr) × 730 ساعة = 337 دولارًا شهريًا |
| مركز ExpressRoute (HQ) | (وحدة مقياس ER واحدة (0.42 دولار/ساعة) + وحدة اتصال واحدة (0.05 دولار/ساعة) × 730 ساعة = 343 دولارا شهريًا |
| تكلفة توزيع المركز القياسي | مركز 1 × 730 ساعة × 0.25 دولار/ساعة = 183 دولارًا شهريًا |
| الإجمالي | 863 دولارًا أمريكيًا في الشهر |
حساب اتصال المستخدم عن بعد
في هذا السيناريو، افترضنا أن ما مجموعه 15 تيرابايت من البيانات تتدفق عبر الشبكة في منطقة شرق الولايات المتحدة. تبلغ تكاليف نقل البيانات الإجمالية 405 دولارات (بما في ذلك رسوم معالجة المركز، والتناظر، والنطاق الترددي، ورسوم نقل بيانات ER المحدودة)، ويبلغ إجمالي تكاليف المركز (وحدتان مقياس + وحدتا اتصال + 2 عمليات نشر مركز) 708 دولارات.
الرسم التخطيطي للسيناريو 3: حساب اتصال المستخدم عن بعد
| القيمة | الحساب |
|---|---|
| مركز ExpressRoute (HQ) | (وحدة مقياس ER واحدة (0.42 دولار/ساعة) + وحدة اتصال واحدة (0.05 دولار/ساعة)) × 730 ساعة = 343 دولارا شهريا |
| تكلفة توزيع المركز القياسي | مركزان × 730 ساعة × 0.25 دولار/ ساعة = 365 دولارا شهريًا |
| الإجمالي | 708 دولارًا أمريكيًا في الشهر |
الأسئلة المتداولة حول التسعير
هام
التسعير الموضح في هذه المقالة هو لأغراض على سبيل المثال فقط وهو عرضة للتغيير. للحصول على أحدث الأسعار، راجع صفحة تسعير Virtual WAN.
ما هي وحدة المقياس؟
توفر وحدة المقياس الوحدة للسعة الإجمالية من موقع إلى موقع (S2S) ومن نقطة إلى موقع (P2S) وExpressRoute (ER) في مركز ظاهري. على سبيل المثال:
1 تعني وحدة مقياس VPN S2S سعة إجمالية تبلغ 500 ميجابت في الثانية لبوابة VPN (يتم نشر مثيلات مزدوجة للمرونة) في مركز ظاهري يكلف 0.361 دولار/ساعة.
وحدة مقياس ER واحدة تعني إجمالي بوابة ER 2 جيجابت في الثانية في المركز الظاهري بتكلفة 0.42 دولار/ساعة.
5 وحدات مقياس ER تعني ما مجموعه 10 جيجابت في الثانية بوابة ER داخل شبكة ظاهرية مركز ظاهري بسعر 0.42*5/ساعة. زيادة ER 0.25 دولار/ساعة من وحدة المقياس السادس إلى العاشر.
ما هي وحدة الاتصال؟
تنطبق وحدة الاتصال على أي نقطة نهاية محلية/غير تابعة لـMicrosoft تتصل ببوابات Azure. بالنسبة إلى VPN من موقع إلى موقع، تعني هذه القيمة الفروع. بالنسبة لـ User VPN (من نقطة إلى موقع)، تعني هذه القيمة المستخدمين عن بعد. بالنسبة لـExpressRoute، تعني هذه القيمة اتصالات دائرة ExpressRoute.
على سبيل المثال:
يكلف اتصال فرع واحد يتصل بـAzure VPN في مركز ظاهري 0.05 دولار/ساعة. لذلك، فإن 100 اتصال فرع يتصل بمركز Azure الظاهري سيكلف 0.05 دولار*100/ساعة.
سيكلف اتصالان لدائرة ExpressRoute يتصلان بمركز ظاهري 0.05 دولار*2/ساعة.
ستكلف ثلاثة اتصالات مستخدم عن بعد تتصل ببوابة P2S لوحة الوصل الظاهرية Azure 0.01*3/hr.
كيف يتم حساب رسوم نقل البيانات؟
لا يتم شحن أي نسبة استخدام الشبكة التي تدخل Azure. تخضع نسبة استخدام الشبكة التي تغادر Azure (عبر VPN أو ExpressRoute أو اتصالات VPN للمستخدم من نقطة إلى موقع) لرسوم نقل بيانات Azure القياسية أو، في حالة ExpressRoute، تسعير ExpressRoute.
تنطبق رسوم التناظر عندما تقوم شبكة ظاهرية متصلة بمركز vWAN بإرسال البيانات أو تلقيها. للحصول على المزيد من المعلومات، راجع تسعير الشبكة الافتراضية.
بالنسبة لرسوم نقل البيانات بين مركز Virtual WAN، ومركز Virtual WAN البعيد أو VNet في منطقة مختلفة عن مركز المصدر، يتم تطبيق رسوم نقل البيانات على نسبة استخدام الشبكة التي تغادر المركز. مثال: سيتم فرض رسوم على نسبة استخدام الشبكة التي تغادر مركز شرق الولايات المتحدة 0.02 دولار/غيغابايت من الانتقال إلى مركز غرب الولايات المتحدة. لا توجد رسوم على نسبة استخدام الشبكة التي تدخل مركز غرب الولايات المتحدة. تخضع جميع حركات مرور المركز إلى المركز لرسوم نقل بيانات Azure Inter-Region (داخل/بين القارات).
ما الفرق بين رسوم المركز القياسي ورسوم معالجة المركز القياسي؟
تأتي شبكة WAN الظاهرية في نوعين:
شبكة WAN ظاهرية أساسية، حيث يمكن للمستخدمين نشر مراكز متعددة واستخدام اتصال VPN من موقع إلى موقع. لا تحتوي شبكة WAN الظاهرية الأساسية على قدرات متقدمة مثل المراكز الشبكية بالكامل أو اتصال ExpressRoute أو اتصال VPN للمستخدم/VPN من نقطة إلى موقع أو اتصال متعدية من VNet إلى VNet أو VPN وExpressRoute أو جدار حماية Azure. لا توجد رسوم أساسية أو رسوم معالجة البيانات للمراكز في شبكة WAN الظاهرية الأساسية.
توفر شبكة WAN الظاهرية القياسية قدرات متقدمة، مثل المراكز الشبكية بالكامل، واتصال ExpressRoute، واتصال VPN للمستخدم/VPN من نقطة إلى موقع، والاتصال العابر من VNet إلى VNet، واتصال VPN وExpressRoute العابر، وجدار حماية Azure، وما إلى ذلك. يتم توفير كل توجيه المركز الظاهري بواسطة جهاز توجيه يمكن خدمات متعددة في مركز ظاهري. هناك رسوم أساسية للمركز، والتي يتم تسعيرها بـ0.25 دولار/ساعة. هناك أيضًا رسوم لمعالجة البيانات في موجه المركز الظاهري لاتصال النقل من VNet إلى VNet. لا تنطبق رسوم معالجة البيانات في موجه المركز الظاهري على عمليات النقل من فرع إلى فرع (السيناريو 2 أو 2 أو 3) أو عمليات النقل من شبكة ظاهرية إلى فرع عبر نفس مركز vWAN (السيناريو 1، 1') كما هو موضح في مكونات التسعير.
الخطوات التالية
للحصول على الأسعار الحالية، راجع أسعار شبكة WAN الظاهرية.
لمزيدٍ من المعلومات حول Virtual WAN، راجع الأسئلة المتداولة.