Informacje o cenach usługi Virtual WAN
Azure Virtual WAN to usługa sieciowa, która łączy ze sobą liczne funkcje sieci, zabezpieczeń i routingu w celu zapewnienia pojedynczego interfejsu operacyjnego. Te funkcje obejmują łączność między oddziałami (za pośrednictwem automatyzacji łączności z urządzeń partnerów programu Virtual WAN, takich jak SD-WAN lub VPN CPE), łączność VPN typu lokacja-lokacja, łączność VPN użytkownika zdalnego (punkt-lokacja), łączność prywatna (ExpressRoute), łączność wewnątrz chmury (łączność przechodnia dla sieci wirtualnych), łączność między sieciami VPN ExpressRoute, routing, usługę Azure Firewall i szyfrowanie dla łączności prywatnej.
W tym artykule omówiono trzy często wdrożone scenariusze z usługą Azure Virtual WAN i typowe szacunki cen wdrożeń na podstawie wymienionych cen. Ponadto może istnieć wiele innych scenariuszy, w których usługa Virtual WAN może być przydatna.
Ważne
Ceny przedstawione w tym artykule mają być używane tylko do celów przykładowych.
- Ceny mogą ulec zmianie w dowolnym momencie. Aby uzyskać bieżące informacje o cenach, zobacz stronę cennika usługi Virtual WAN.
- Opłaty między koncentratorami (koncentrator-koncentrator) nie są wyświetlane na stronie cennika usługi Virtual WAN, ponieważ ceny podlegają opłatom między regionami (wewnątrz/międzykontynentalnymi). Aby uzyskać więcej informacji, zobacz Opłaty za transfer danych platformy Azure.
- Aby uzyskać cennik jednostki infrastruktury routingu koncentratora wirtualnego, zobacz stronę cennika usługi Virtual WAN.
Składniki cenowe
Na poniższym diagramie przedstawiono typowe trasy danych w sieci obejmującej usługę Virtual WAN oraz różne składniki cen na godzinę i za GB.
| Wartość | Scenariusz | Koszt godzinowy | Koszt za GB |
|---|---|---|---|
| 1 | Transfer danych z sieci wirtualnej szprychy do gałęzi lokacja-lokacja sieci VPN za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia (0,25 USD/godz.) + jednostka skalowania S2S sieci VPN (0,261 USD/godz.) + jednostka połączenia S2S sieci VPN ($0.05/godz.) = 0,561 USD/godz. | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący) ($0.01/GB) + Standardowa strefa wychodząca 1 ($0.087/GB) = $0.097/GB |
| 1' | Transfer danych z gałęzi lokacja-lokacja sieci VPN do sieci wirtualnej będącej szprychą za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia (0,25 USD/godz.) + jednostka skalowania S2S sieci VPN (0,261 USD/godz.) + jednostka połączenia S2S sieci VPN ($0.05/godz.) = 0,561 USD/godz. | Komunikacja równorzędna sieci wirtualnych (ruch przychodzący) ($0.01/GB) = $0.01/GB |
| 2 | Transfer danych z gałęzi lokacja-lokacja sieci VPN za pośrednictwem standardowego koncentratora vWAN do innej gałęzi lokacja-lokacja sieci VPN w regionie Wschodnie stany USA | Godzina wdrożenia (0,25 USD/godz.) + jednostka skalowania S2S sieci VPN (0,261 USD/godz.) + jednostka połączenia S2S sieci VPN (2x$0,05/godz.) = 0,611 USD/godz. | Standardowa strefa wychodząca 1 ($0.087/GB) = $0.087/GB |
| 2' | Transfer danych z gałęzi lokacja-lokacja sieci VPN za pośrednictwem standardowego koncentratora vWAN do połączonego centrum danych usługi ExpressRoute/siedziby w regionie Wschodnie stany USA | Godzina wdrożenia (0,25 USD/godz.) + jednostka skalowania S2S sieci VPN (0,261 USD/godz.) + jednostka połączenia S2S sieci VPN (0,05 USD/godz.) + Jednostka skalowania usługi ExpressRoute (0,42 USD/godz.) + Jednostka połączenia usługi ExpressRoute (0,05 USD/godz.) = 1,03 USD/godz. | Taryfowa strefa wychodząca usługi ExpressRoute 1 (0,025 USD/GB) = 0,025 USD/GB |
| 3 | Transfer danych z gałęzi lokacja-lokacja sieci VPN za pośrednictwem standardowego koncentratora vWAN do połączonego centrum danych usługi ExpressRoute/siedziby w regionie Wschodnie stany USA | Godzina wdrożenia (0,25 USD/godz.) + jednostka skalowania S2S sieci VPN (0,261 USD/godz.) + jednostka połączenia S2S sieci VPN (0,05 USD/godz.) + Jednostka skalowania usługi ExpressRoute (0,42 USD/godz.) + Jednostka połączenia usługi ExpressRoute (0,05 USD/godz.) = 1,03 USD/godz. | Taryfowa strefa wychodząca usługi ExpressRoute 1 (0,025 USD/GB) = 0,025 USD/GB |
| 100 | Transfer danych z sieci wirtualnej będącej szprychą do połączonego centrum danych usługi ExpressRoute/siedziby za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania usługi ExpressRoute ($0.42/hr) + Jednostka połączenia usługi ExpressRoute ($0.05/godz.) = $0.72/godz. | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący) ($0.01/GB) + Strefa wychodząca mierzona usługi ExpressRoute 1 (0,025 USD/GB) = 0,035 USD/GB |
| 4' | Transfer danych z połączonego centrum danych/centrali usługi ExpressRoute do sieci wirtualnej będącej szprychą za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania usługi ExpressRoute ($0.42/hr) + Jednostka połączenia usługi ExpressRoute ($0.05/godz.) = $0.72/godz. | Komunikacja równorzędna sieci wirtualnych (ruch przychodzący) ($0.01/GB) = $0.01/GB |
| 4" | Transfer danych z połączonego centrum danych/centrali usługi ExpressRoute do zdalnej sieci wirtualnej będącej szprychą za pośrednictwem standardowego koncentratora vWAN w Europie | Godzina wdrożenia (2x$0.25/godz.) + Jednostka skalowania usługi ExpressRoute ($0.42/hr) + Jednostka połączenia usługi ExpressRoute ($0.05/godz.) = $0.97/godz. | Komunikacja równorzędna sieci wirtualnych (ruch przychodzący) (0,01/GB) + przetwarzanie danych koncentratora (Europa) (0,02/GB) + transfer danych między regionami (Wschodnie stany USA do Europy) (0,05 USD/GB) = 0,08 USD/GB |
| 5 | Transfer danych z sieci wirtualnej szprychy do innej sieci wirtualnej będącej szprychą za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) = $0.25/hr | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący i przychodzący) (2x$0.01/GB) + przetwarzanie danych centrum ($0.02/GB) = $0. 04/GB |
| 6 | Transfer danych z sieci wirtualnej szprychy połączonej z piastą w regionie Wschodnie stany USA do innej sieci wirtualnej będącej szprychą w Europie (innego regionu), która jest połączona z koncentratorem w Europie | Godzina wdrożenia (2x$0.25/hr) = $0.50/godz. | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący i przychodzący) (2x$0.01/GB) + przetwarzanie danych centrum (2x$0.02/GB) + transfer danych między regionami (Wschodnie stany USA do Europy) (0,05 USD/GB) = $0. 11/GB |
| 7 | Transfer danych z sieci wirtualnej szprychy do sieci VPN użytkownika (punkt-lokacja) za pośrednictwem standardowego koncentratora vWAN w Europie | Godzina wdrożenia (0,25 USD/godz.) + jednostka skalowania punkt-lokacja sieci VPN (0,261 USD/godz.) + jednostka połączenia punkt-lokacja sieci VPN (0,0125 USD/godz.) = 0,524 USD/godz. | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący) ($0.01/GB) + Standardowa strefa wychodząca 1 ($0.087/GB) = $0.097/GB |
| 7' | Transfer danych z sieci VPN użytkownika (punkt-lokacja) do sieci wirtualnej będącej szprychą za pośrednictwem standardowego koncentratora vWAN w Europie | Godzina wdrożenia (0,25 USD/godz.) + jednostka skalowania punkt-lokacja sieci VPN (0,261 USD/godz.) + jednostka połączenia punkt-lokacja sieci VPN (0,0125 USD/godz.) = 0,524 USD/godz. | Komunikacja równorzędna sieci wirtualnych (ruch przychodzący) ($0.01/GB) = $0.01/GB |
| 8 | Transfer danych z gałęzi SD-WAN za pośrednictwem wirtualnego urządzenia sieciowego w centrum w Singapurze do innej gałęzi SD-WAN w tym samym regionie | Standardowa godzina wdrażania koncentratora vWAN ($0.25/hr) + jednostka infrastruktury urządzenia WUS ($0.25/godz.) = $0.50/godz. *Mogą obowiązywać dodatkowe opłaty za licencjonowanie innych firm |
Standardowa strefa wychodząca 2 ($0.12/GB) = $0.12/GB |
Typowe scenariusze topologii
Globalna sieć WAN sieci szkieletowej firmy Microsoft
W tym scenariuszu tworzysz w pełni siatki automatyczne centra regionalne globalnie, które pełnią rolę sieci szkieletowej firmy Microsoft na potrzeby łączności ruchu na całym świecie. Typowa łączność obejmuje punkty końcowe, takie jak gałęzie (sieć VPN typu lokacja-lokacja lub SD-WAN), użytkownicy zdalni (sieć VPN typu punkt-lokacja) i obwody prywatne (ExpressRoute). Opiera się to na sieci szkieletowej firmy Microsoft w celu globalnego przenoszenia ruchu.
Diagram scenariusza 1: globalna sieć WAN sieci szkieletowej firmy Microsoft
Alternatywy
- Możesz również wybrać zabezpieczone centrum vWAN (w tym zaporę), aby stać się centralnym punktem routingu i potrzeb związanych z zabezpieczeniami dla każdego regionu globalnego.
Sieć szerokokątna zdefiniowana programowo (SD-WAN)
W tym scenariuszu magazyny przechodzące do technologii SD-WAN używają koncentratorów vWAN do automatycznego kończenia magazynu w celu uzyskania dostępu do zasobów na platformie Azure i z powrotem w środowisku lokalnym (Centrum danych). Sklepy są połączone za pośrednictwem tuneli VPN w celu bezpiecznego wysyłania ruchu przez Internet przez centrum do lokalnego centrum danych lub uzyskiwania dostępu do udostępnionych aplikacji na platformie Azure.
Diagram scenariusza 2: sieci rozległej zdefiniowanej programowo (SD-WAN)
Alternatywy
Możesz użyć wirtualnego urządzenia sieciowego innej firmy w centrum i połączyć je ze sklepami i centrami detalicznymi.
Możesz również wybrać zabezpieczone koncentrator vWAN (w tym zaporę), aby stać się centralnym punktem routingu i potrzeb związanych z zabezpieczeniami.
Łączność użytkowników zdalnych
W tym scenariuszu sesje użytkowników zdalnych kończą się na koncentratorach vWAN. Mogą to być użytkownicy zdalni i/lub sesje usługi Azure Virtual Desktop z sieci wirtualnych. Obecnie 100 tys. użytkowników jest obsługiwanych w każdym centrum.
Na poniższym diagramie przedstawiono sieć VPN typu punkt-lokacja za pośrednictwem połączeń sieci wirtualnej dla zaszyfrowanego ruchu między tunelami między sieciami wirtualnymi szprych i koncentratorem vWAN. Możesz również wybrać połączenia komunikacji równorzędnej sieci wirtualnych między różnymi sieciami wirtualnymi szprych na potrzeby łączności bezpośredniej. Na przykład między sieciami wirtualnymi udostępnionymi i wirtualnymi szprychami VDI.
Diagram scenariusza 3: łączność użytkowników zdalnych
Obliczenia przepływu danych
Ważne
Cennik przedstawiony w tym artykule jest przeznaczony tylko do celów przykładowych i może ulec zmianie. Aby uzyskać najnowsze ceny, zobacz stronę cennika usługi Virtual WAN.
Globalne obliczenie sieci WAN sieci szkieletowej firmy Microsoft
W tym scenariuszu przyjęto założenie, że w sumie 8 TB danych przepływa przez sieć globalną za pośrednictwem koncentratorów vWAN, jak pokazano na poniższym diagramie. Łączne koszty transferu danych wynoszą 600 USD dla tego (suma wszystkich kosztów przepływu danych na poniższym diagramie, zakładając opłaty taryfowe za usługę ExpressRoute) i łączne koszty koncentratora (3 jednostki skalowania + 3 jednostki połączenia (ER) + 3 wdrożenia koncentratora) wynoszą 1534 USD.
Diagram scenariusza 1: globalne obliczenie sieci WAN sieci szkieletowej firmy Microsoft
| Wartość | Obliczenia |
|---|---|
| S2S VPN Hub Singapur | (1 jednostka skalowania sieci VPN S2S (0,361 USD/godz.) + 1 jednostka połączenia (0,05 USD/godz.) x 730 godzin = 300 USD miesięcznie |
| ExpressRoute hub US E | (1 jednostka skalowania ER (0,42 USD/godz.) + 1 jednostka połączenia (0,05 USD/godz.) x 730 godzin = 343 USD miesięcznie |
| ExpressRoute hub EU | (1 jednostka skalowania ER (0,42 USD/godz.) + 1 jednostka połączenia (0,05 USD/godz.) x 730 godzin = 343 USD miesięcznie |
| Koszt wdrożenia koncentratora w warstwie Standardowa | 3 koncentratory x 730 godzin x 0,25 USD/godz. = 548 USD miesięcznie |
| Łącznie | 1534 USD miesięcznie |
Obliczenia sieci rozległej zdefiniowanej programowo (SD-WAN)
W tym scenariuszu przyjęto założenie, że w sumie 12 TB danych przepływających przez koncentrator vWAN, jak pokazano na poniższym diagramie w regionie Wschodnie stany USA. Łączne koszty transferu danych wynoszą 434 USD (suma wszystkich kosztów przepływu danych przedstawionych poniżej; obejmuje opłaty za przetwarzanie koncentratora, komunikację równorzędną, przepustowość, taryfowy transfer danych ER) i łączne koszty transferu danych centrum (2 jednostki skalowania + 3 jednostki połączenia (2 S2S, 1 ER) + 1 wdrożenie koncentratora) wynosi 863 USD.
Diagram scenariusza 2: obliczenia sieci rozległej zdefiniowanej programowo (SD-WAN)
| Wartość | Obliczenia |
|---|---|
| Sieć VPN S2S (gałęzie) | (1 jednostka skalowania sieci VPN S2S (0,361 USD/godz.) + 2 jednostki połączenia (2x$0,05/godz.) x 730 godzin = $337 miesięcznie |
| Koncentrator usługi ExpressRoute (HQ) | (1 jednostka skalowania ER (0,42 USD/godz.) + 1 jednostka połączenia (0,05 USD/godz.) x 730 godzin = 343 USD miesięcznie |
| Koszt wdrożenia koncentratora w warstwie Standardowa | 1 koncentrator x 730 godzin x 0,25 USD/godz. = 183 USD miesięcznie |
| Łącznie | 863 USD miesięcznie |
Obliczanie łączności użytkownika zdalnego
W tym scenariuszu zakładaliśmy, że w sumie 15 TB danych przepływających przez sieć w regionie Wschodnie stany USA. Łączne koszty transferu danych wynoszą 405 USD (łącznie z opłatami za przetwarzanie koncentratora, komunikacją równorzędną, przepustowością, taryfowym transferem danych ER) i łącznymi kosztami centrum (2 jednostki skalowania + 2 jednostki połączenia + 2 wdrożenia koncentratora) wynosi 708 USD.
Diagram scenariusza 3. Obliczanie łączności użytkowników zdalnych
| Wartość | Obliczenia |
|---|---|
| Koncentrator usługi ExpressRoute (HQ) | (1 jednostka skalowania ER (0,42 USD/godz.) + 1 jednostka połączenia (0,05 USD/godz.) x 730 godzin = 343 USD miesięcznie |
| Koszt wdrożenia koncentratora w warstwie Standardowa | 2 koncentratory x 730 godzin x 0,25 USD/godz. = $365 miesięcznie |
| Łącznie | 708 USD miesięcznie |
Często zadawane pytania dotyczące cen
Ważne
Cennik przedstawiony w tym artykule jest przeznaczony tylko do celów przykładowych i może ulec zmianie. Aby uzyskać najnowsze ceny, zobacz stronę cennika usługi Virtual WAN.
Co to jest jednostka skalowania?
Jednostka skalowania zapewnia jednostkę agregacji pojemności typu lokacja-lokacja (S2S), punkt-lokacja (P2S) i usługę ExpressRoute (ER) w koncentratonie wirtualnym. Na przykład:
Jednostka skalowania sieci VPN typu lokacja-lokacja oznacza łączną pojemność bramy sieci VPN 500 Mb/s (dwa wystąpienia są wdrażane w celu zapewnienia odporności) w koncentratorze wirtualnym kosztujące 0,361 USD/godzinę.
Jednostka skalowania ER 1 oznacza łącznie bramę ER 2 Gb/s w koncentratonie wirtualnym kosztem 0,42 USD/godz.
5 jednostek skalowania ER oznaczałoby w sumie 10 Gb/s bramy ER wewnątrz sieci wirtualnej koncentratora wirtualnego w cenie 0,42 USD*5/godz. ER zwiększa 0,25 USD/godz. z 6 do 10 jednostki skalowania.
Co to jest jednostka połączenia?
Jednostka połączenia ma zastosowanie do dowolnego lokalnego/innego punktu końcowego firmy Microsoft łączącego się z bramami platformy Azure. W przypadku sieci VPN typu lokacja-lokacja ta wartość oznacza gałęzie. W przypadku sieci VPN użytkownika (punkt-lokacja) ta wartość oznacza użytkowników zdalnych. W przypadku usługi ExpressRoute ta wartość oznacza połączenia obwodu usługi ExpressRoute.
Na przykład:
Jedno połączenie gałęzi łączące się z siecią VPN platformy Azure w koncentratonie wirtualnym kosztuje 0,05 USD/godz. W związku z tym 100 połączeń gałęzi łączących się z koncentratorem wirtualnym platformy Azure będzie kosztować 0,05 USD*100/godz.
Dwa połączenia obwodu usługi ExpressRoute łączące się z koncentratorem wirtualnym będą kosztować 0,05 USD*2/godz.
Trzy połączenia użytkowników zdalnych łączące się z bramą P2S koncentratora wirtualnego platformy Azure będą kosztować $0.01*3/hr.
Jak są obliczane opłaty za transfer danych?
Opłaty za ruch wchodzący na platformę Azure nie są naliczane. Ruch wychodzący z platformy Azure (za pośrednictwem sieci VPN, usługi ExpressRoute lub połączeń sieci VPN użytkownika typu punkt-lokacja) podlega standardowym opłatom za transfer danych platformy Azure lub w przypadku cennika usługi ExpressRoute.
Opłaty za komunikację równorzędną mają zastosowanie, gdy sieć wirtualna połączona z koncentratorem vWAN wysyła lub odbiera dane. Aby uzyskać więcej informacji, zobacz Cennik usługi Virtual Network.
W przypadku opłat za transfer danych między koncentratorem usługi Virtual WAN a zdalnym koncentratorem usługi Virtual WAN lub siecią wirtualną w innym regionie niż centrum źródłowego opłaty za transfer danych dotyczą ruchu opuszczającego centrum. Przykład: Ruch opuszczający centrum Wschodnie stany USA będzie obciążany opłatą w wysokości 0,02 USD/GB przechodzącą do centrum Zachodnie stany USA. Za ruch w centrum Zachodnie stany USA nie są naliczane opłaty. Opłaty za transfer danych platformy Azure są naliczane za cały ruch między centrami i koncentratorami.
Jaka jest różnica między opłatą za centrum w warstwie Standardowa a opłatą za przetwarzanie centrum w warstwie Standardowa?
Usługa Virtual WAN ma dwie wersje:
Podstawowa wirtualna sieć WAN, w której użytkownicy mogą wdrażać wiele centrów i korzystać z łączności typu lokacja-lokacja sieci VPN. Podstawowa wirtualna sieć WAN nie ma zaawansowanych funkcji, takich jak w pełni zagęszczone koncentratory, łączność usługi ExpressRoute, łączność sieci VPN użytkownika/sieć VPN typu punkt-lokacja, łączność przechodnia między sieciami wirtualnymi, sieć VPN i łączność tranzytowa usługi ExpressRoute lub usługa Azure Firewall. Nie ma opłaty podstawowej ani opłaty za przetwarzanie danych dla centrów w podstawowej wirtualnej sieci WAN.
Standardowa wirtualna sieć WAN oferuje zaawansowane funkcje, takie jak w pełni zasiate koncentratory, łączność usługi ExpressRoute, łączność sieci VPN użytkownika/sieć VPN typu punkt-lokacja, łączność przechodnia między sieciami wirtualnymi, sieć VPN i łączność tranzytowa usługi ExpressRoute oraz usługa Azure Firewall itp. Cały routing koncentratora wirtualnego jest dostarczany przez router, który umożliwia korzystanie z wielu usług w koncentratonie wirtualnym. Za centrum jest naliczana opłata podstawowa, która jest wyceniana na 0,25 USD/godz. Istnieje również opłata za przetwarzanie danych w routerze koncentratora wirtualnego dla łączności tranzytowej między sieciami wirtualnymi. Opłaty za przetwarzanie danych w routerze koncentratora wirtualnego nie mają zastosowania do transferów między oddziałami (scenariusz 2, 2, 3) ani transferów między sieciami wirtualnymi za pośrednictwem tego samego koncentratora vWAN (scenariusz 1, 1'), jak pokazano w składnikach cenowych.
Następne kroki
Aby uzyskać bieżące ceny, zobacz Cennik usługi Virtual WAN.
Aby uzyskać więcej informacji na temat usługi Virtual WAN, zobacz często zadawane pytania.