حول وحدات SKU للبوابة

عند إنشاء بوابة شبكة ظاهرية لبوابة VPN، يمكنك تحديد بوابة SKU التي تريد استخدامها. توضح هذه المقالة العوامل التي يجب أن تأخذها في الاعتبار عند تحديد بوابة SKU. إذا كنت تبحث عن معلومات حول وحدات SKU لبوابة ExpressRoute، فشاهد بوابات الشبكة الظاهرية ل ExpressRoute. بالنسبة لبوابات Virtual WAN، راجع إعدادات بوابة Virtual WAN.

عند تكوين SKU لبوابة شبكة ظاهرية، حدد SKU الذي يلبي متطلباتك استنادا إلى أنواع أحمال العمل ومعدل النقل والميزات واتفاقيات مستوى الخدمة. تعرض الأقسام التالية المعلومات ذات الصلة التي يجب استخدامها عند اتخاذ قرار.

وحدات SKU للبوابة حسب النفق والاتصال ومعدل النقل

(*) إذا كنت بحاجة إلى أكثر من 100 نفق S2S VPN، فاستخدم Virtual WAN بدلا من بوابة VPN.

المعلومات الإضافية

• نظرا لأنه يتم الإعلان عن عناوين IP العامة ل SKU الأساسية للتقاعد في 30 سبتمبر 2025، فإننا لم نعد نسمح بإنشاء بوابات جديدة باستخدام عناوين IP العامة ل SKU الأساسية. بدءا من 1 ديسمبر 2023، عند إنشاء بوابة VPN جديدة، يجب عليك استخدام عنوان IP عام SKU قياسي. لا ينطبق هذا القيد على البوابات الجديدة التي تقوم بإنشائها باستخدام بوابة VPN Basic SKU. لا يزال بإمكانك إنشاء بوابة Basic SKU VPN التي تستخدم عنوان IP عام ل SKU الأساسي.

• لا يدعم SKU للبوابة الأساسية IPv6 ولا يمكن تكوينه إلا باستخدام PowerShell أو Azure CLI. بالإضافة إلى ذلك، لا يدعم SKU للبوابة الأساسية مصادقة RADIUS.

• حدود الاتصال هذه منفصلة. على سبيل المثال، يمكن أن يكون لديك 128 اتصالاً من SSTP وأيضاً 250 اتصالاً من IKEv2 على VpnGw1 SKU.

• إذا كان لديك العديد من اتصالات P2S، فقد يؤثر ذلك سلبا على اتصالات S2S. اُختبرت معايير إجمالي معدل النقل من خلال زيادة مزيج من اتصالات S2S وP2S. يمكن أن يكون لاتصال P2S أو S2S الواحد معدل نقل أقل بكثير.

• راجع صفحة التسعير للحصول على معلومات التسعير.

• راجع صفحة اتفاقية مستوى الخدمة (SLA) للحصول على معلومات اتفاقية مستوى الخدمة.

• جميع المعايير غير مضمونة بسبب ظروف حركة المرور على الإنترنت وسلوكيات التطبيق الخاص بك.

وحدات SKU للبوابة حسب الأداء

يسرد الجدول في هذا القسم نتائج اختبارات الأداء لوحدات SKU VpnGw. يتصل نفق VPN بمثيل بوابة VPN. يتم ذكر كل معدل نقل مثيل في جدول معدل النقل في القسم السابق وهو متاح مجمع عبر جميع الأنفاق المتصلة بهذا المثيل. يعرض الجدول النطاق الترددي الذي تمت ملاحظته والحزم في الثانية لكل نفق لوحدات SKU للبوابة المختلفة. تم إجراء جميع الاختبارات بين البوابات (نقاط النهاية) داخل Azure عبر مناطق مختلفة مع 100 اتصال وتحت ظروف تحميل قياسية. استخدمنا أدوات iPerf وCTSTraffic المتوفرة للجمهور لقياس الأداء للاتصالات من موقع إلى موقع

• تم الحصول على أفضل أداء عندما استخدمنا خوارزمية GCMAES256 لكل من تشفير IPsec والتكامل.
• تم الحصول على متوسط الأداء عند استخدام AES256 لتشفير IPsec و SHA256 للتكامل.
• تم الحصول على أدنى أداء عندما استخدمنا DES3 لتشفير IPsec و SHA256 للتكامل.

بوابة وحدات SKU حسب مجموعة الميزات

(*) يمكنك تكوين "PolicyBasedTrafficSelectors" لتوصيل بوابة VPN المستندة إلى مسار إلى أجهزة جدار حماية متعددة تستند إلى نهج محلي. ارجع إلى توصيل بوابات VPN إلى العديد من أجهزة VPN المحلية المستندة إلى النهج باستخدام PowerShell للحصول على التفاصيل.

(**) تحتوي وحدة SKU الأساسية على قيود معينة على الميزة والأداء ولا يجب استخدامها لأغراض الإنتاج. تحقق من أن الميزة التي تحتاجها مدعومة قبل استخدام Basic SKU. لا يدعم SKU الأساسي IPv6 ولا يمكن تكوينه إلا باستخدام PowerShell أو Azure CLI. بالإضافة إلى ذلك، لا يدعم Basic SKU مصادقة RADIUS.

وحدات SKU للبوابة - الإنتاج مقابل أحمال عمل Dev-Test

نظرًا للاختلافات في SLAs ومجموعات الميزات، نوصي بوحدات SKU التالية للإنتاج مقابل dev-test:

(**) تحتوي وحدة SKU الأساسية على قيود معينة على الميزة والأداء ولا يجب استخدامها لأغراض الإنتاج. تحقق من أن الميزة التي تحتاجها مدعومة قبل استخدام Basic SKU. لا يدعم SKU الأساسي IPv6 ولا يمكن تكوينه إلا باستخدام PowerShell أو Azure CLI. بالإضافة إلى ذلك، لا يدعم Basic SKU مصادقة RADIUS.

إذا كنت تستخدم وحدات SKU القديمة (القديمة)، فإن توصيات SKU للإنتاج هي Standard و HighPerformance. للحصول على معلومات وإرشادات حول وحدات SKU القديمة، راجع وحدات SKU لبوابة (القديمة).

حول وحدات SKU القديمة

للحصول على معلومات حول العمل مع وحدات SKU للبوابة القديمة (قياسية وعالية الأداء)، بما في ذلك إهمال SKU، راجع إدارة وحدات SKU للبوابة القديمة.

تحديد SKU

يمكنك تحديد بوابة SKU عند إنشاء بوابة VPN الخاصة بك. راجع المقالة التالية للاطلاع على الخطوات:

• مدخل Microsoft Azure
• PowerShell - Basic SKU
• بوويرشيل
• Azure CLI

تغيير وحدة SKU أو تغيير حجمها

عندما تريد الانتقال إلى SKU آخر، هناك طرق متعددة للاختيار من بينها. تعتمد الطريقة التي تختارها على بوابة SKU التي تبدأ منها.

• تغيير حجم SKU: عند تغيير حجم SKU، فإنك تتحمل القليل من وقت التعطل. لا تحتاج إلى اتباع سير عمل لتغيير حجم SKU. يمكنك تغيير حجم SKU بسرعة وسهولة في مدخل Microsoft Azure. أو يمكنك استخدام PowerShell أو Azure CLI. لا تحتاج إلى إعادة تكوين جهاز VPN أو عملاء P2S.

• تغيير SKU: إذا لم تتمكن من تغيير حجم SKU الخاص بك، يمكنك تغيير SKU الخاص بك باستخدام سير عمل معين. يؤدي تغيير SKU إلى وقت تعطل أكثر من تغيير الحجم. بالإضافة إلى ذلك، هناك موارد متعددة تحتاج إلى إعادة تكوين عند استخدام هذا الأسلوب.

الاعتبارات

هناك العديد من الأشياء التي يجب مراعاتها عند الانتقال إلى بوابة SKU جديدة. يوضح هذا القسم العناصر الرئيسية ويوفر أيضا جدولا يساعدك على تحديد أفضل طريقة لاستخدامها.

• لا يمكنك تغيير الحجم للتراجع عن SKU.
• لا يمكنك تغيير حجم وحدة SKU قديمة إلى واحدة من أحدث وحدات SKU في Azure (VpnGw1 وVpnGw2AZ وما إلى ذلك) وحدات SKU القديمة لنموذج توزيع Resource Manager هي: قياسية وعالية الأداء. يجب عليك بدلا من ذلك تغيير SKU.
• يمكنك تغيير حجم بوابة SKU طالما أنها في نفس الجيل، باستثناء Basic SKU.
• يمكنك تغيير Basic SKU إلى SKU آخر.
• عند التغيير من SKU قديم إلى SKU جديد، سيكون لديك وقت تعطل الاتصال.
• عند التغيير إلى بوابة SKU جديدة، يتغير عنوان IP العام لبوابة VPN الخاصة بك. يحدث هذا حتى إذا حددت نفس كائن عنوان IP العام الذي استخدمته سابقا.
• إذا كانت لديك بوابة VPN كلاسيكية، فيجب عليك الاستمرار في استخدام وحدات SKU القديمة لتلك البوابة. ومع ذلك، يمكنك تغيير الحجم بين وحدات SKU القديمة المتوفرة للبوابات الكلاسيكية. لا يمكنك التغيير إلى وحدات SKU الجديدة.
• يتم إهمال وحدات SKU القديمة القياسية وعالية الأداء. راجع إهمال SKU القديم لترحيل SKU والمخططات الزمنية للترقية.

يساعدك الجدول التالي على فهم الأسلوب المطلوب للانتقال من SKU إلى آخر.

الخطوات التالية

لمزيد من المعلومات حول تكوينات الاتصال المتوفرة، راجع حول VPN Gateway.