Informacje o cenach Virtual WAN
Azure Virtual WAN to usługa sieciowa, która łączy ze sobą liczne funkcje sieci, zabezpieczeń i routingu w celu zapewnienia pojedynczego interfejsu operacyjnego. Te funkcje obejmują łączność między oddziałami (za pośrednictwem automatyzacji łączności z urządzeń partnerów programu Virtual WAN, takich jak SD-WAN lub VPN CPE), łączność VPN typu lokacja-lokacja, łączność VPN użytkownika zdalnego (punkt-lokacja), łączność prywatna (ExpressRoute), łączność wewnątrz chmury (łączność przechodnia dla sieci wirtualnych), łączność między sieciami VPN ExpressRoute, routing, usługę Azure Firewall i szyfrowanie dla łączności prywatnej.
W tym artykule omówiono trzy często wdrożone scenariusze z usługą Azure Virtual WAN i typowymi oszacowaniami cen dla wdrożeń na podstawie wymienionych cen. Ponadto może istnieć wiele innych scenariuszy, w których Virtual WAN mogą być przydatne.
Ważne
Ceny przedstawione w tym artykule mają być używane tylko do celów przykładowych.
- Ceny mogą ulec zmianie w dowolnym momencie. Aby uzyskać bieżące informacje o cenach, zobacz stronę cennika Virtual WAN.
- Opłaty za połączenia między koncentratorami (piasta-koncentrator) nie są wyświetlane na stronie cenowej Virtual WAN, ponieważ ceny podlegają opłatom Inter-Region (wewnątrz/międzykontynentalnym). Aby uzyskać więcej informacji, zobacz Opłaty za transfer danych platformy Azure.
- Aby uzyskać cennik jednostki infrastruktury routingu koncentratora wirtualnego, zobacz stronę cennika Virtual WAN.
Składniki cennika
Na poniższym diagramie przedstawiono typowe trasy danych w sieci obejmującej Virtual WAN oraz różne składniki cen na godzinę i za GB.
| Wartość | Scenariusz | Koszt godzinowy | Koszt za GB |
|---|---|---|---|
| 1 | Transfer danych z sieci wirtualnej szprychy do gałęzi lokacja-lokacja sieci VPN za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania S2S sieci VPN ($0.261/hr) + Jednostka połączenia S2S sieci VPN ($0.05/godz.) = $0.561/hr | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący) ($0.01/GB) + Standardowa strefa wychodząca 1 ($0.087/GB) = $0.097/GB |
| 1' | Transfer danych z gałęzi lokacja-lokacja sieci VPN do sieci wirtualnej szprychy za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania S2S sieci VPN ($0.261/hr) + Jednostka połączenia S2S sieci VPN ($0.05/godz.) = $0.561/hr | Komunikacja równorzędna sieci wirtualnych (ruch przychodzący) ($0.01/GB) = $0.01/GB |
| 2 | Transfer danych z gałęzi lokacja-lokacja sieci VPN za pośrednictwem standardowego koncentratora vWAN do innej gałęzi lokacja-lokacja sieci VPN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania S2S sieci VPN ($0.261/hr) + Jednostka połączenia S2S sieci VPN (2x$0.05/godz.) = $0.611/hr | Standardowa strefa ruchu wychodzącego 1 ($0.087/GB) = $0.087/GB |
| 2' | Transfer danych z gałęzi lokacja-lokacja sieci VPN za pośrednictwem standardowego koncentratora vWAN do połączonego centrum danych usługi ExpressRoute/HQ w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania S2S sieci VPN ($0.261/godz.) + Jednostka połączenia S2S sieci VPN ($0.05/godz.) + Jednostka skalowania usługi ExpressRoute ($0.42/godz.) + Jednostka połączenia usługi ExpressRoute ($0.05/godz.) = $1.03/godz. | Taryfowa strefa wychodząca usługi ExpressRoute 1 ($0.025/GB) = $0.025/GB |
| 3 | Transfer danych z gałęzi lokacja-lokacja sieci VPN za pośrednictwem standardowego koncentratora vWAN do połączonego centrum danych usługi ExpressRoute/HQ w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania S2S sieci VPN ($0.261/godz.) + Jednostka połączenia S2S sieci VPN ($0.05/godz.) + Jednostka skalowania usługi ExpressRoute ($0.42/godz.) + Jednostka połączenia usługi ExpressRoute ($0.05/godz.) = $1.03/godz. | Taryfowa strefa wychodząca usługi ExpressRoute 1 ($0.025/GB) = $0.025/GB |
| 4 | Transfer danych z sieci wirtualnej szprychy do połączonego centrum danych usługi ExpressRoute/HQ za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania usługi ExpressRoute ($0.42/hr) + Jednostka połączenia usługi ExpressRoute ($0.05/godz.) = $0.72/godz. | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący) ($0.01/GB) + Strefa wychodząca mierzona przez usługę ExpressRoute 1 ($0.025/GB) = $0.035/GB |
| 4' | Transfer danych z połączonego centrum danych usługi ExpressRoute/HQ do sieci wirtualnej szprychy za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) + Jednostka skalowania usługi ExpressRoute ($0.42/hr) + Jednostka połączenia usługi ExpressRoute ($0.05/godz.) = $0.72/godz. | Komunikacja równorzędna sieci wirtualnych (ruch przychodzący) ($0.01/GB) = $0.01/GB |
| 4" | Transfer danych z połączonego centrum danych usługi ExpressRoute/HQ do zdalnej sieci wirtualnej szprychy za pośrednictwem standardowego koncentratora vWAN w Europie | Godzina wdrożenia (2x$0.25/godz.) + Jednostka skalowania usługi ExpressRoute ($0.42/hr) + Jednostka połączenia usługi ExpressRoute ($0.05/godz.) = $0.97/godz. | Komunikacja równorzędna sieci wirtualnych (ruch przychodzący) ($0.01/GB) + przetwarzanie danych koncentratora (Europa) ($0.02/GB) + Inter-Region transfer danych (Wschodnie stany USA do Europy) ($0.05/GB) = $0.08/GB |
| 5 | Transfer danych z sieci wirtualnej szprychy do innej sieci wirtualnej szprych za pośrednictwem standardowego koncentratora vWAN w regionie Wschodnie stany USA | Godzina wdrożenia ($0.25/hr) = $0.25/hr | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący i przychodzący) (2x$0.01/GB) + przetwarzanie danych koncentratora ($0.02/GB) = $0. 04/GB |
| 6 | Transfer danych z sieci wirtualnej szprychy połączonej z piastą w regionie Wschodnie stany USA do innej sieci wirtualnej będącej szprychą w Europie (inny region), która jest połączona z koncentratorem w Europie | Godzina wdrożenia (2x$0.25/godz.) = $0.50/godz. | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący i ruch przychodzący) (2x$0.01/GB) + przetwarzanie danych koncentratora (2x$0.02/GB) + Inter-Region transfer danych (Wschodnie stany USA do Europy) ($0.05/GB) = $0. 11/GB |
| 7 | Transfer danych z sieci wirtualnej szprychy do sieci VPN użytkownika (punkt-lokacja) za pośrednictwem standardowego koncentratora vWAN w Europie | Godzina wdrożenia ($0.25/godz.) + VPN P2S Scale Unit ($0.261/hr) + VPN P2S Connection Unit ($0.0125/hr) = $0.524/hr | Komunikacja równorzędna sieci wirtualnych (ruch wychodzący) ($0.01/GB) + Standardowa strefa wychodząca 1 ($0.087/GB) = $0.097/GB |
| 7' | Transfer danych z sieci VPN użytkownika (punkt-lokacja) do sieci wirtualnej szprychy za pośrednictwem standardowego koncentratora vWAN w Europie | Godzina wdrożenia ($0.25/godz.) + VPN P2S Scale Unit ($0.261/hr) + VPN P2S Connection Unit ($0.0125/hr) = $0.524/hr | Komunikacja równorzędna sieci wirtualnych (ruch przychodzący) ($0.01/GB) = $0.01/GB |
| 8 | Transfer danych z gałęzi SD-WAN za pośrednictwem wirtualnego urządzenia sieciowego w centrum w Singapurze do innej gałęzi SD-WAN w tym samym regionie | Standardowa godzina wdrażania koncentratora vWAN ($0.25/hr) + Jednostka infrastruktury urządzenia WUS ($0.25/godz.) = $0.50/hr *Mogą obowiązywać dodatkowe opłaty za licencjonowanie innych firm |
Standardowa strefa ruchu wychodzącego 2 ($0.12/GB) = $0.12/GB |
Typowe scenariusze topologii
Globalna sieć WAN sieci szkieletowej firmy Microsoft
W tym scenariuszu utworzysz w pełni zagęszczone automatyczne centra regionalne globalnie, które pełnią rolę sieci szkieletowej firmy Microsoft na potrzeby globalnej łączności ruchu. Typowa łączność obejmuje punkty końcowe, takie jak gałęzie (sieć VPN typu lokacja-lokacja lub SD-WAN), użytkownicy zdalni (sieć VPN typu punkt-lokacja) i obwody prywatne (ExpressRoute). Opiera się to na sieci szkieletowej firmy Microsoft w celu globalnego przenoszenia ruchu.
Diagram scenariusza 1: globalna sieć WAN sieci szkieletowej firmy Microsoft
Alternatywy
- Możesz również wybrać, aby zabezpieczyć koncentrator vWAN (łącznie z zaporą), aby stać się centralnym punktem routingu i potrzeb związanych z zabezpieczeniami dla każdego regionu globalnego.
Software-Defined sieci rozległej (SD-WAN)
W tym scenariuszu magazyny przenoszą się do technologii SD-WAN używają centrów vWAN do automatycznego kończenia przechowywania w celu uzyskania dostępu do zasobów na platformie Azure i z powrotem lokalnie (Centrum danych). Sklepy są połączone za pośrednictwem tuneli sieci VPN w celu bezpiecznego wysyłania ruchu przez Internet przez centrum do lokalnego centrum danych lub uzyskiwania dostępu do udostępnionych aplikacji na platformie Azure.
Diagram scenariusza 2: Software-Defined sieci rozległej (SD-WAN)
Alternatywy
Możesz użyć wirtualnego urządzenia sieciowego innej firmy w centrum i połączyć je ze sklepami detalicznymi i centrami.
Możesz również mieć zabezpieczone koncentrator vWAN (łącznie z zaporą), aby stać się centralnym punktem routingu i potrzeb związanych z zabezpieczeniami.
Łączność użytkowników zdalnych
W tym scenariuszu sesje użytkowników zdalnych zakończą się w centrach vWAN. Mogą to być sesje użytkowników zdalnych i/lub usługi Azure Virtual Desktop z sieci wirtualnych. Obecnie 100 tys. użytkowników jest obsługiwanych w każdym centrum.
Na poniższym diagramie przedstawiono sieć VPN typu punkt-lokacja za pośrednictwem połączeń sieci wirtualnej dla zaszyfrowanego ruchu między sieciami wirtualnymi szprychy i koncentratorem vWAN. Możesz również wybrać połączenia komunikacji równorzędnej sieci wirtualnych między różnymi sieciami wirtualnymi szprych w celu uzyskania bezpośredniej łączności. Na przykład między udostępnionymi i wirtualnymi sieciami wirtualnymi będące szprychami.
Diagram scenariusza 3: Łączność użytkowników zdalnych
Obliczenia przepływu danych
Ważne
Ceny przedstawione w tym artykule są przeznaczone tylko do celów przykładowych i mogą ulec zmianie. Aby uzyskać najnowsze ceny, zobacz stronę cennika Virtual WAN.
Globalne obliczenie sieci WAN sieci szkieletowej firmy Microsoft
W tym scenariuszu zakładaliśmy, że w sumie 8 TB danych przepływających przez sieć globalną za pośrednictwem koncentratorów vWAN, jak pokazano na poniższym diagramie. Łączne koszty transferu danych wynoszą 600 USD dla tego (suma wszystkich kosztów przepływu danych na poniższym diagramie, przy założeniu, że opłaty taryfowe za usługę ExpressRoute) i łączne koszty koncentratora (3 jednostki skalowania + 3 jednostki połączenia (ER) + 3 wdrożenia koncentratora) wynoszą 1534 USD.
Diagram scenariusza 1: globalne obliczenie sieci WAN sieci szkieletowej firmy Microsoft
| Wartość | Obliczenia |
|---|---|
| Centrum sieci VPN S2S Singapur | (1 jednostka skalowania sieci VPN S2S ($0.361/hr) + 1 jednostka połączenia ($0.05/hr)) x 730 godzin = 300 USD miesięcznie |
| ExpressRoute hub US E | (1 jednostka skalowania ER ($0.42/hr) + 1 jednostka połączenia ($0.05/hr)) x 730 godzin = 343 USD miesięcznie |
| Centrum usługi ExpressRoute — UE | (1 jednostka skalowania ER ($0.42/hr) + 1 jednostka połączenia ($0.05/hr)) x 730 godzin = 343 USD miesięcznie |
| Koszt wdrożenia koncentratora w warstwie Standardowa | 3 koncentratory x 730 godzin x $0.25/godz. = $548 miesięcznie |
| Łącznie | 1534 USD miesięcznie |
obliczanie Software-Defined sieci rozległej (SD-WAN)
W tym scenariuszu założono, że w sumie dane o rozmiarze 12 TB przepływają przez koncentrator vWAN, jak pokazano na poniższym diagramie w regionie Wschodnie stany USA. Łączne koszty transferu danych wynoszą 434 USD (suma wszystkich kosztów przepływu danych przedstawionych poniżej; obejmuje opłaty za przetwarzanie koncentratora, komunikację równorzędną, przepustowość, taryfowy transfer danych ER) i łączne koszty transferu danych centrum (2 jednostki skalowania + 3 jednostki połączenia (2 S2S, 1 ER) + 1 wdrożenie koncentratora) wynosi 863 USD.
Diagram scenariusza 2: obliczanie Software-Defined sieci rozległej (SD-WAN)
| Wartość | Obliczenia |
|---|---|
| Sieć VPN S2S (gałęzie) | (1 jednostka skalowania sieci VPN S2S ($0.361/hr) + 2 jednostki połączenia (2x$0.05/godz.) x 730 godzin = $337 miesięcznie |
| Centrum usługi ExpressRoute (HQ) | (1 jednostka skalowania ER ($0.42/hr) + 1 jednostka połączenia ($0.05/godz.) x 730 godzin = 343 USD miesięcznie |
| Koszt wdrożenia koncentratora w warstwie Standardowa | 1 koncentrator x 730 godzin x $0.25/godz. = $183 miesięcznie |
| Łącznie | 863 USD miesięcznie |
Obliczenie łączności użytkowników zdalnych
W tym scenariuszu zakładaliśmy, że w sumie 15 TB danych przepływających przez sieć w regionie Wschodnie stany USA. Łączne koszty transferu danych wynoszą 405 USD (obejmuje opłaty za przetwarzanie koncentratora, komunikację równorzędną, przepustowość, taryfowy transfer danych ER) oraz łączne koszty transferu danych centrum (2 jednostki skalowania + 2 jednostki połączenia + 2 wdrożenia koncentratora) wynoszą 708 USD.
Diagram scenariusza 3. Obliczanie łączności użytkowników zdalnych
| Wartość | Obliczenia |
|---|---|
| Centrum usługi ExpressRoute (HQ) | (1 jednostka skalowania ER ($0.42/hr) + 1 jednostka połączenia ($0.05/hr)) x 730 godzin = 343 USD miesięcznie |
| Koszt wdrożenia koncentratora w warstwie Standardowa | 2 koncentratory x 730 godzin x $0.25/godz. = $365 miesięcznie |
| Łącznie | 708 USD miesięcznie |
Często zadawane pytania dotyczące cen
Ważne
Ceny przedstawione w tym artykule są przeznaczone tylko do celów przykładowych i mogą ulec zmianie. Aby uzyskać najnowsze ceny, zobacz stronę cennika Virtual WAN.
Co to jest jednostka skalowania?
Jednostka skalowania zapewnia jednostkę agregacji pojemności lokacja-lokacja (S2S), punkt-lokacja (P2S) i usługę ExpressRoute (ER) w koncentratonie wirtualnym. Przykład:
1 jednostka skalowania sieci VPN typu lokacja-lokacja oznacza całkowitą pojemność 500 Mb/s bramy sieci VPN (dwa wystąpienia są wdrażane w celu zapewnienia odporności) w koncentratorze wirtualnym, który kosztuje 0,361 USD/godzinę.
1 jednostka skalowania ER oznacza łącznie bramę ER 2 Gb/s w koncentratonie wirtualnym kosztując 0,42 USD/godz.
5 jednostek skalowania ER oznaczałoby w sumie 10 Gb/s bramy ER wewnątrz wirtualnej sieci wirtualnej koncentratora wycenionego na 0,42 USD*5/godz. ER zwiększa 0,25 USD/godz. od 6 do 10. jednostki skalowania.
Co to jest jednostka połączenia?
Jednostka połączenia ma zastosowanie do dowolnego lokalnego/innego punktu końcowego firmy Microsoft łączącego się z bramami platformy Azure. W przypadku sieci VPN typu lokacja-lokacja ta wartość oznacza gałęzie. W przypadku sieci VPN użytkownika (punkt-lokacja) ta wartość oznacza użytkowników zdalnych. W przypadku usługi ExpressRoute ta wartość oznacza połączenia obwodu usługi ExpressRoute.
Przykład:
Jedno połączenie gałęzi łączące się z siecią VPN platformy Azure w koncentratonie wirtualnym kosztuje 0,05 USD/godz. W związku z tym 100 połączeń gałęzi łączących się z koncentratorem wirtualnym platformy Azure będzie kosztować 0,05 USD*100/godz.
Dwa połączenia obwodu usługi ExpressRoute łączące się z koncentratorem wirtualnym będą kosztować 0,05 USD*2/godz.
Trzy połączenia użytkowników zdalnych łączących się z bramą P2S koncentratora wirtualnego platformy Azure będą kosztować 0,01 USD*3/godz.
W jaki sposób są obliczane opłaty za transfer danych?
Opłaty za ruch wchodzący na platformę Azure nie są naliczane. Ruch wychodzący z platformy Azure (za pośrednictwem sieci VPN, usługi ExpressRoute lub połączeń sieci VPN typu punkt-lokacja) podlega standardowym opłatom za transfer danych platformy Azure lub w przypadku cen usługi ExpressRoute, usługi ExpressRoute.
Opłaty za komunikację równorzędną mają zastosowanie, gdy sieć wirtualna połączona z koncentratorem vWAN wysyła lub odbiera dane. Aby uzyskać więcej informacji, zobacz cennik Virtual Network.
W przypadku opłat za transfer danych między centrum Virtual WAN a zdalnym centrum Virtual WAN lub siecią wirtualną w innym regionie niż centrum źródłowego opłaty za transfer danych dotyczą ruchu opuszczającego centrum. Przykład: Ruch opuszczający centrum Wschodnie stany USA zostanie obciążony opłatą w wysokości 0,02 USD/GB przechodzącej do centrum Zachodnie stany USA. Nie są naliczane opłaty za ruch wchodzący do centrum Zachodnie stany USA. Opłaty za transfer danych platformy Azure są naliczane za cały ruch piasty do centrum, Inter-Region (intra/interkontynentalny).
Jaka jest różnica między opłatą za centrum w warstwie Standardowa a opłatą za przetwarzanie centrum w warstwie Standardowa?
Virtual WAN dostępne są dwie wersje:
Podstawowa wirtualna sieć WAN, w której użytkownicy mogą wdrażać wiele centrów i korzystać z łączności typu lokacja-lokacja sieci VPN. Podstawowa wirtualna sieć WAN nie ma zaawansowanych funkcji, takich jak w pełni zapełnione koncentratory, łączność usługi ExpressRoute, łączność SIECI VPN użytkownika/sieć VPN typu punkt-lokacja, łączność tranzytowa między sieciami wirtualnymi, sieć VPN i łączność tranzytowa usługi ExpressRoute lub Azure Firewall. Nie ma opłaty podstawowej ani opłaty za przetwarzanie danych dla centrów w podstawowej wirtualnej sieci WAN.
Standardowa wirtualna sieć WAN zapewnia zaawansowane funkcje, takie jak w pełni zapełnione koncentratory, łączność usługi ExpressRoute, łączność SIECI VPN użytkownika/sieć VPN typu punkt-lokacja, łączność tranzytowa między sieciami wirtualnymi, sieć VPN i łączność tranzytowa usługi ExpressRoute oraz Azure Firewall itp. Cały routing koncentratora wirtualnego jest dostarczany przez router, który umożliwia korzystanie z wielu usług w koncentratonie wirtualnym. Za centrum jest naliczana opłata podstawowa, która jest wyceniana na 0,25 USD/godz. Istnieje również opłata za przetwarzanie danych w routerze koncentratora wirtualnego dla łączności tranzytowej między sieciami wirtualnymi. Opłaty za przetwarzanie danych w routerze koncentratora wirtualnego nie mają zastosowania do transferów między oddziałami (scenariusz 2, 2, 3) ani transferów między sieciami wirtualnymi za pośrednictwem tego samego koncentratora vWAN (scenariusz 1, 1'), jak pokazano w składnikach cenowych.
Następne kroki
Aby zapoznać się z bieżącymi cenami, zobacz Virtual WAN cennik.
Aby uzyskać więcej informacji na temat Virtual WAN, zobacz często zadawane pytania.