Sanal WAN fiyatlandırması hakkında

Azure Sanal WAN birçok farklı ağ iletişimi, güvenlik ve yönlendirme işlevini tek bir operasyonel arabirimde bir araya getiren bir ağ hizmetidir. Bu işlevler arasında dal bağlantısı (SD-WAN veya VPN CPE gibi Sanal WAN iş ortağı cihazlarla sunulan bağlantı otomasyonu), siteden siteye VPN bağlantısı, uzak kullanıcı VPN (noktadan siteye) bağlantısı, özel (ExpressRoute) bağlantısı, bulut içi bağlantı (sanal ağlar için geçişli bağlantı), iç bağlantı yönlendirme için VPN ExpressRoute, Azure Güvenlik Duvarı ve özel bağlantı için şifreleme gibi işlevler vardır.

Bu makalede Azure Sanal WAN ile yaygın olarak dağıtılan üç senaryo ve listelenen fiyatlara göre dağıtımlar için tipik fiyat tahminleri ele alınmaktadır. Ayrıca, Sanal WAN yararlı olabileceği başka birçok senaryo da olabilir.

Fiyatlandırma bileşenleri

Aşağıdaki diyagramda, Sanal WAN içeren bir ağdaki tipik veri yolları ile saat ve GB başına fiyatlandırmanın farklı bileşenleri gösterilmektedir.

Yaygın topoloji senaryoları

Microsoft genel omurga WAN'sı

Bu senaryoda, genel olarak trafik bağlantısı için microsoft omurgası görevi görecek tam olarak ağ bağlantılı otomatik bölgesel merkezler oluşturursunuz. Tipik bağlantı dallar (Siteden Siteye VPN veya SD-WAN), uzak kullanıcılar (Noktadan Siteye VPN) ve özel devreler (ExpressRoute) gibi uç noktaları içerir. Bu, trafiği küresel olarak taşımak için Microsoft omurgasına dayanır.

Senaryo 1 diyagramı: Microsoft genel omurga WAN'sı

Alternatifler

• Ayrıca, her genel bölge için merkezi bir yönlendirme ve güvenlik gereksinimleri noktası haline gelmek için güvenli bir vWAN hub'ının (Güvenlik Duvarı içerir) olmasını da seçebilirsiniz.

Yazılım Tanımlı Geniş Alan Ağı (SD-WAN)

Bu senaryoda, SD-WAN teknolojisine geçen depolar, Azure'daki ve şirket içindeki (Veri Merkezi) kaynaklara erişmek için otomatik mağaza sonlandırması için vWAN hub'larını kullanır. Mağazalar, trafiği merkez üzerinden şirket içi Veri Merkezi'ne güvenli bir şekilde göndermek veya Azure'da paylaşılan uygulamalara erişmek için VPN tünelleri aracılığıyla bağlanır.

Senaryo 2 diyagramı: Yazılım Tanımlı Geniş Alan Ağı (SD-WAN)

Alternatifler

• Hub'da bir üçüncü taraf Ağ Sanal Gereci kullanmayı ve bunu perakende mağazaları ve merkezlerine bağlamayı seçebilirsiniz.

• Yönlendirme ve güvenlik gereksinimlerinin merkezi bir noktası haline gelmek için güvenli bir vWAN hub'ının (Güvenlik Duvarı içerir) olmasını da seçebilirsiniz.

Uzak kullanıcı bağlantısı

Bu senaryoda, uzak kullanıcı oturumları vWAN hub'larında sonlanır. Bunlar, sanal ağlardan uzak kullanıcılar ve/veya Azure Sanal Masaüstü oturumları olabilir. Şu anda her hub'da 100 bin kullanıcı desteklenmektedir.

Aşağıdaki diyagramda uç sanal ağları ile vWAN hub'ı arasındaki tüneller arasında şifrelenmiş trafik için sanal ağ bağlantıları üzerinden Noktadan Siteye VPN gösterilmektedir. Doğrudan bağlantı için farklı uç sanal ağları arasında sanal ağ eşleme bağlantıları olmasını da seçebilirsiniz. Örneğin, paylaşılan ve VDI uç sanal ağları arasında.

Senaryo 3 diyagramı: Uzak kullanıcı bağlantısı

Veri akışı hesaplamaları

Microsoft genel omurga WAN hesaplaması

Bu senaryoda, aşağıdaki diyagramda gösterildiği gibi vWAN hub'ları aracılığıyla genel ağ üzerinden akan toplam 8 TB veri olduğunu varsaydık. Bunun için toplam veri aktarımı maliyetleri 600 ABD doları (ExpressRoute için tarifeli ücretler varsayılarak aşağıdaki diyagramda yer alan tüm veri akışı maliyetlerinin toplamı) ve toplam hub maliyetleri (3 ölçek birimi + 3 bağlantı birimi (ER) + 3 hub dağıtımı) 1534 ABD dolarıdır.

Senaryo 1 diyagramı: Microsoft genel omurga WAN hesaplaması

Yazılım Tanımlı Geniş Alan Ağı (SD-WAN) hesaplaması

Bu senaryoda, ABD Doğu Bölgesi'ndeki aşağıdaki diyagramda gösterildiği gibi vWAN hub'ı üzerinden akan toplam 12 TB veri olduğunu varsaydık. Toplam veri aktarımı maliyetleri 434 ABD doları (aşağıda gösterilen tüm veri akışı maliyetlerinin toplamı; hub işleme ücretleri, eşleme, bant genişliği, tarifeli ER veri aktarımı maliyetleri) ve toplam hub maliyetleri (2 ölçek birimi + 3 bağlantı birimi (2 S2S, 1 ER) + 1 hub dağıtımı) tutarı 863 ABD dolarıdır.

Senaryo 2 diyagramı: Yazılım Tanımlı Geniş Alan Ağı (SD-WAN) hesaplaması

Uzak kullanıcı bağlantı hesaplaması

Bu senaryoda, ABD Doğu Bölgesi'ndeki ağ üzerinden akan toplam 15 TB veri olduğunu varsaydık. Toplam veri aktarımı maliyetleri 405 ABD doları (merkez işleme ücretleri, eşleme, bant genişliği, tarifeli ER veri aktarımı ücretleri dahil) ve toplam hub maliyetleri (2 ölçek birimi + 2 bağlantı birimi + 2 hub dağıtımı) 708 ABD dolarıdır.

Senaryo 3 diyagramı: Uzak kullanıcı bağlantısı hesaplaması

Fiyatlandırma hakkında SSS

Ölçek birimi nedir?

Ölçek birimi , sanal hub'da Siteden Siteye (S2S), Noktadan siteye (P2S) ve ExpressRoute'un (ER) toplam kapasitesi için birim sağlar. Örneğin:

• 1 S2S VPN ölçek birimi , 0,361 ABD doları/saat maliyeti olan bir sanal hub'da toplam 500 Mb/sn VPN ağ geçidi kapasitesi (dayanıklılık için çift örnek dağıtılır) anlamına gelir.

• 1 ER ölçek birimi , sanal hub'da toplam 2 Gb/sn ER ağ geçidinin 0,42 ABD doları/saat maliyetine mal olduğunu gösterir.

• 5 ER ölçek birimi , bir sanal merkez sanal ağı içindeki toplam 10 Gb/sn ER ağ geçidinin 0,42 ABD doları*5/sa fiyatına sahip olduğu anlamına gelir. ER, 6. ölçek biriminden 10. ölçek birimine 0,25 USD/sa artırır.

Bağlantı birimi nedir?

Bağlantı birimi , Azure ağ geçitlerine bağlanan şirket içi/Microsoft dışı uç noktalar için geçerlidir. Siteden siteye VPN için bu değer dalları ifade eder. Kullanıcı VPN'i (Noktadan siteye) için bu değer uzak kullanıcılar anlamına gelir. ExpressRoute için bu değer ExpressRoute bağlantı hattı bağlantılarını ifade eder.
Örneğin:

• Bir sanal hub'da Azure VPN'e bağlanan bir dal bağlantısının maliyeti 0,05 ABD dolarıdır. Bu nedenle Azure sanal hub'ına bağlanan 100 dal bağlantısı 0,05 ABD doları*100/sa'ya mal olur.

• Bir sanal hub'a bağlanan iki ExpressRoute bağlantı hattı bağlantısının maliyeti 0,05 ABD doları*2/saat olacaktır.

• Azure sanal hub'ı P2S ağ geçidine bağlanan üç uzak kullanıcı bağlantısının maliyeti 0,01 ABD doları*3/saat olacaktır.

Veri aktarımı ücretleri nasıl hesaplanır?

• Azure'a giren trafik ücretlendirilmiyor. Azure'dan ayrılan trafik (VPN, ExpressRoute veya Noktadan siteye Kullanıcı VPN bağlantıları aracılığıyla) standart Azure veri aktarımı ücretlerine veya ExpressRoute söz konusu olduğunda ExpressRoute fiyatlandırmasına tabidir.

• Eşleme ücretleri, vWAN hub'ına bağlı bir sanal ağ veri gönderdiğinde veya aldığında geçerlidir. Daha fazla bilgi için bkz. fiyatlandırma Sanal Ağ.

• Bir Sanal WAN hub'ı ile kaynak hub'dan farklı bir bölgedeki uzak Sanal WAN hub'ı veya sanal ağı arasındaki veri aktarımı ücretleri için, hub'dan ayrılan trafik için veri aktarımı ücretleri uygulanır. Örnek: Doğu ABD hub'ına giden trafik, Batı ABD hub'ına giden 0,02 ABD doları/GB ücretlendirilir. Batı ABD merkezine giren trafik için ücret alınmaz. Hub'dan hub'a tüm trafik Bölgeler Arası (Kıta içi/Kıtalar arası) azure veri aktarımı ücretlerine tabidir.

Standart hub ücreti ile Standart hub işleme ücreti arasındaki fark nedir?

Sanal WAN iki çeşit olarak gelir:

• Kullanıcıların birden çok hub dağıtabildiği ve VPN Siteden siteye bağlantıyı kullanabileceği Temel sanal WAN. Temel sanal WAN'ın tam ağlı hub'lar, ExpressRoute bağlantısı, Kullanıcı VPN/Noktadan siteye VPN bağlantısı, Sanal Ağdan Sanal Ağa geçişli bağlantı, VPN ve ExpressRoute aktarım bağlantısı veya Azure Güvenlik Duvarı gibi gelişmiş özellikleri yoktur. Temel sanal WAN'da hub'lar için temel ücret veya veri işleme ücreti yoktur.

• Standart sanal WAN tam ağlı hub'lar, ExpressRoute bağlantısı, Kullanıcı VPN/Noktadan siteye VPN bağlantısı, Sanal Ağdan Sanal Ağa geçişli bağlantı, VPN ve ExpressRoute aktarım bağlantısı ve Azure Güvenlik Duvarı gibi gelişmiş özellikler sağlar. Tüm sanal hub yönlendirmesi, bir sanal hub'da birden çok hizmeti etkinleştiren bir yönlendirici tarafından sağlanır. Merkez için 0,25 ABD doları tutarında bir taban ücret uygulanır. Sanal ağdan sanal ağa aktarım bağlantısı için sanal hub yönlendiricisinde veri işleme için de ücret uygulanır. Sanal hub yönlendiricisindeki veri işleme ücreti, Fiyatlandırma Bileşenleri'nde gösterildiği gibi, aynı vWAN hub'ı (Senaryo 1, 1') aracılığıyla daldan dala aktarımlar (Senaryo 2, 2', 3) veya VNet-şube aktarımları için geçerli değildir.

Sonraki adımlar

• Geçerli fiyatlandırma için bkz. Sanal WAN fiyatlandırma.

• Sanal WAN hakkında daha fazla bilgi için bkz. SSS.