Tudnivalók a Virtual WAN díjszabásáról

Az Azure Virtual WAN egy olyan hálózati szolgáltatás, amely számos hálózatkezelési, biztonsági és útválasztási funkciót biztosít egyetlen kezelőfelületen. E funkciók részét képezik a következők: ágak közötti kapcsolatok (a Virtual WAN partnereszközök, például az SD-WAN vagy a VPN CPE által biztosított kapcsolatautomatizálással), helyek közötti VPN-kapcsolatok, távoli felhasználói VPN-kapcsolatok (pont–hely), privát (ExpressRoute-) kapcsolatok, felhőn belüli kapcsolatok (átjárható kapcsolat virtuális hálózatok esetén), VPN ExpressRoute-kapcsolatok, útválasztás, Azure Firewall és a privát kapcsolatok titkosítása.

Ez a cikk három általánosan üzembe helyezett forgatókönyvet ismertet az Azure Virtual WAN-jal, valamint az üzemelő példányokra vonatkozó, a felsorolt árakon alapuló tipikus árbecsléseket. Emellett számos más forgatókönyv is lehet, ahol a Virtual WAN hasznos lehet.

Díjszabási összetevők

Az alábbi ábra a Virtual WAN-t tartalmazó hálózat tipikus adatútvonalait, valamint a díjszabás óránkénti és GB-onkénti különböző összetevőit mutatja be.

Gyakori topológiaforgatókönyvek

Microsoft globális gerinchálózati WAN

Ebben a forgatókönyvben globálisan teljesen hálós automatikus regionális központokat hoz létre, amelyek a Microsoft gerinchálózataként szolgálnak a globális forgalomkapcsolatokhoz. A tipikus kapcsolat olyan végpontokat foglal magában, mint az ágak (helyek közötti VPN vagy SD-WAN), távoli felhasználók (pont–hely VPN) és privát kapcsolatcsoportok (ExpressRoute). Ez a Microsoft gerinchálózatára támaszkodik, hogy globálisan hordozhassa a forgalmat.

1. forgatókönyv diagramja: Microsoft globális gerinchálózati WAN

Alternatívák

• Dönthet úgy is, hogy rendelkezik egy biztonságos vWAN-központtal (beleértve a tűzfalat is), hogy az útválasztás és a biztonsági igények központi pontjává váljon az egyes globális régiók számára.

Szoftveralapú széles területű hálózat (SD-WAN)

Ebben a forgatókönyvben az SD-WAN technológiára átköltöző áruházak vWAN hubokat használnak az automatikus tárolómegszüntetéshez az Azure-beli és a helyszíni erőforrásokhoz való hozzáféréshez (Adatközpont). Az áruházak VPN-alagutakon keresztül csatlakoznak, hogy biztonságosan küldjenek forgalmat a központon keresztül a helyszíni adatközpontba, vagy hogy hozzáférjenek a megosztott alkalmazásokhoz az Azure-ban.

2. forgatókönyv diagramja: Szoftveralapú széles területű hálózat (SD-WAN)

Alternatívák

• Dönthet úgy, hogy külső hálózati virtuális berendezést használ a központban, és csatlakoztatja azt a kiskereskedelmi üzletekhez és központokhoz.

• Dönthet úgy is, hogy rendelkezik egy biztonságos vWAN-központtal (beleértve a tűzfalat is), hogy az útválasztás és a biztonsági igények központi pontjává váljon.

Távoli felhasználói kapcsolat

Ebben a forgatókönyvben a távoli felhasználói munkamenetek a vWAN hubokon fejeződnek be. Ezek lehetnek távoli felhasználók és/vagy Azure Virtual Desktop-munkamenetek virtuális hálózatokból. Jelenleg minden központban 100 ezer felhasználó támogatott.

Az alábbi ábra a pont–hely VPN-t mutatja be virtuális hálózati kapcsolatokon keresztül a küllős virtuális hálózatok és a vWAN-központ közötti alagutak közötti titkosított forgalomhoz. Dönthet úgy is, hogy a virtuális hálózatok közötti társviszony-létesítés a küllős virtuális hálózatok között a közvetlen kapcsolat érdekében is elérhető. Például a megosztott és a VDI küllős virtuális hálózatok között.

3. forgatókönyv diagramja: Távoli felhasználói kapcsolat

Adatfolyam-számítások

A Microsoft globális gerinchálózatának WAN-számítása

Ebben a forgatókönyvben összesen 8 TB-os adatot feltételeztünk, amely a vWAN hubokon keresztül halad át a globális hálózaton, ahogy az az alábbi ábrán látható. Az adatátviteli költségek teljes összege 600 DOLLÁR (az alábbi ábrán szereplő adatfolyam-költségek összege, az ExpressRoute forgalmi díjainak feltételezésével), és a teljes hubköltség (3 méretezési egység + 3 csatlakozási egység (ER) + 3 központi telepítés) 1534 usd.

1. forgatókönyv diagramja: A Microsoft globális gerinchálózatának WAN-számítása

Szoftveralapú széles körű hálózat (SD-WAN) számítása

Ebben a forgatókönyvben összesen 12 TB-os adatot feltételeztünk, amely a vWAN hubon keresztül áramlik, amint az az USA keleti régiójában az alábbi ábrán látható. Az adatátviteli költségek teljes összege 434 USD (az alább látható összes adatfolyam-költség összege; magában foglalja a központ feldolgozási költségeit, a társviszony-létesítést, a sávszélességet, a forgalmi díjas ER adatátviteli költségeket), valamint a teljes hubköltségek (2 skálázási egység + 3 csatlakozási egység (2 S2S, 1 ER) + 1 hub üzembe helyezése) 863 usd.

2. forgatókönyv diagramja: Szoftveralapú széles területű hálózat (SD-WAN) számítása

Távoli felhasználói kapcsolat számítása

Ebben a forgatókönyvben összesen 15 TB-os adatot feltételeztünk, amely az USA keleti régiójában, a hálózaton keresztül áramlik. Az adatátviteli költségek teljes összege 405 USD (beleértve a hub feldolgozási költségeit, a társviszony-létesítést, a sávszélességet, a forgalmi díjas ER adatátviteli díjakat), és a teljes hubköltség (2 méretezési egység + 2 kapcsolati egység + 2 központi telepítés) 708 usd.

3. forgatókönyv diagramja: Távoli felhasználói kapcsolat számítása

Díjszabás – gyakori kérdések

Mi az a skálázási egység?

A méretezési egység a helyek közötti (S2S), a pont–hely (P2S) és az ExpressRoute (ER) összesített kapacitását biztosítja egy virtuális központban. Példa:

• Az 1 S2S VPN-skálázási egység 500 Mbps vpn-átjáró teljes kapacitását jelenti (a rugalmasság érdekében kettős példányok vannak üzembe helyezve) egy 0,361 USD/óra költségű virtuális központban.

• Az 1 ER skálázási egység összesen 2 Gb/s-os ER-átjárót jelent a virtuális központban, amely 0,42 USD/óra költséggel jár.

• Az 5 ER skálázási egység összesen 10 Gb/s-os ER-átjárót jelent egy virtuális központ virtuális hálózatán belül, ára 0,42 usd*5/óra. Az ER a 6. és a 10. skálázási egység között 0,25 USD/óra értéket növekményes.

Mi az a kapcsolati egység?

A kapcsolati egység minden olyan helyszíni/nem Microsoft-végpontra vonatkozik, amely Azure-átjárókhoz csatlakozik. Helyek közötti VPN esetén ez az érték ágakat jelent. A felhasználói VPN (pont–hely) esetében ez az érték távoli felhasználókat jelent. Az ExpressRoute esetében ez az érték ExpressRoute-kapcsolatcsoport-kapcsolatokat jelent.
Példa:

• Egy azure-beli VPN-hez virtuális központban csatlakozó ágkapcsolat 0,05 usd/óra költséggel rendelkezik. Ezért az Azure-beli virtuális központhoz csatlakozó 100 ágkapcsolat 0,05* 100 usd/óra költséggel járna.

• A virtuális központhoz csatlakozó két ExpressRoute-kapcsolatcsoport 0,05*2 usd/óra költséggel járna.

• Az Azure-beli virtuális központ P2S-átjáróhoz csatlakozó három távoli felhasználói kapcsolat 0,01*3 usd/óra költséggel járna.

Hogyan számítják ki az adatátviteli díjakat?

• Az Azure-ba belépő forgalomért nem kell fizetni. Az Azure-ból (VPN, ExpressRoute vagy pont–hely felhasználói VPN-kapcsolatokon keresztül) kilépő forgalomra az Azure-beli adatátviteli díjak, expressroute esetén az ExpressRoute díjszabása vonatkozik.

• A társviszony-létesítési díjak akkor alkalmazhatók, ha egy vWAN-központhoz csatlakoztatott virtuális hálózat adatokat küld vagy fogad. További információ: Virtuális hálózat díjszabása.

• A virtuális WAN-központ és a távoli Virtual WAN-központ vagy virtuális hálózat közötti adatátviteli díjak a forrásközponttól eltérő régióban, a központot elhagyó forgalomra vonatkoznak. Példa: Az USA keleti régiójában található központot elhagyó forgalomért 0,02 USD/GB díjat számítunk fel, amely az USA nyugati régiójában található központba kerül. Az USA nyugati központja felé irányuló forgalomért díjmentesen lehet belépni. A központtól a központi forgalomig minden régióközi (intra/interkontentális) díj az Azure-adatátviteli díjakra vonatkozik.

Mi a különbség a Standard hub díja és a Standard hub feldolgozási díja között?

A Virtual WAN kétféle módon érhető el:

• Egy alapszintű virtuális WAN, ahol a felhasználók több központot is üzembe helyezhetnek, és VPN helyek közötti kapcsolatot használhatnak. Az alapszintű virtuális WAN nem rendelkezik olyan fejlett képességekkel, mint a teljes hálós központok, az ExpressRoute-kapcsolat, a felhasználói VPN-/pont–hely VPN-kapcsolat, a virtuális hálózatok közötti tranzitív kapcsolat, a VPN és az ExpressRoute átviteli kapcsolat vagy az Azure Firewall. Az alapszintű virtuális WAN-beli hubok esetében nincs alapdíj vagy adatfeldolgozási díj.

• A standard virtuális WAN olyan speciális képességeket biztosít, mint a teljes hálós központok, az ExpressRoute-kapcsolat, a felhasználói VPN/pont–hely VPN-kapcsolat, a virtuális hálózatok közötti tranzitív kapcsolat, a VPN és az ExpressRoute átviteli kapcsolat, valamint az Azure Firewall stb. Az összes virtuális központ útválasztását egy útválasztó biztosítja, amely több szolgáltatást is lehetővé tesz egy virtuális központban. A központ alapdíja 0,25 USD/óra. A virtuális központ útválasztója is díjat számít fel a virtuális hálózatok közötti adatátviteli kapcsolatokért. A virtuális központ útválasztójának adatfeldolgozási díja nem alkalmazható ág-ág közötti átvitelre (2. forgatókönyv, 2., 3. forgatókönyv) vagy VNet-ág közötti átvitelre ugyanazon vWAN hubon keresztül (1. forgatókönyv, 1.).

Következő lépések

• Az aktuális díjszabást a Virtual WAN díjszabásában talál.

• A Virtual WAN-ról további információt a gyakori kérdések között talál.