關於虛擬 WAN 價格
Azure 虛擬 WAN 是一種網路服務,可將許多網路功能、安全性和路由功能結合在一起,以提供單一操作介面。 這些功能包括分支連線 (透過來自虛擬 WAN 合作夥伴裝置的連線自動化,例如 SD-WAN 或 VPN CPE)、站對站 VPN 連線、遠端使用者 VPN (點對站) 連線、私人 (ExpressRoute) 連線、雲端內連線 (虛擬網路的過渡連線)、VPN ExpressRoute 互連能力、路由、Azure 防火牆、私人連線加密。
本文討論 Azure 虛擬 WAN 的三個常見部署案例,以及根據所列價格的部署一般價格預估。 此外,還有其他許多案例,虛擬 WAN 可能很有用。
重要
本文所示的價格僅供範例之用。
- 價格可以隨時變更。 如需目前的價格資訊,請參閱虛擬 WAN 價格頁面。
- 中樞間 (中樞對中樞) 費用不會顯示在虛擬 WAN 價格頁面中,因為價格受限於區域間 (洲內/洲際間) 費用。 如需詳細資訊,請參閱 Azure 資料傳輸費用。
- 如需虛擬中樞路由基礎結構單位價格,請參閱虛擬 WAN 價格分頁。
價格元件
下圖顯示涉及虛擬 WAN 之網路中的一般資料路由,以及每小時和每 GB 價格的不同元件。
值 | 案例 | 每小時成本 | 每 GB 成本 |
---|---|---|---|
1 | 透過美國東部的標準 vWAN 中樞,從輪輻 VNet 到 VPN 站對站分支的資料傳輸 | 部署時數 ($0.25/小時) + VPN S2S 縮放單位 ($0.261/小時) + VPN S2S 連線單位 ($0.05/小時) = $0.561/小時 | VNet 對等互連 (輸出) ($0.01/GB) + 標準輸出區域 1 ($0.087/GB) = $0.097/GB |
1 | 透過美國東部的標準 vWAN 中樞,從 VPN 站對站分支到輪輻 VNet 的資料傳輸 | 部署時數 ($0.25/小時) + VPN S2S 縮放單位 ($0.261/小時) + VPN S2S 連線單位 ($0.05/小時) = $0.561/小時 | VNet 對等互連 (輸入) ($0.01/GB) = $0.01/GB |
2 | 透過標準 vWAN 中樞,從 VPN 站對站分支到美國東部的另一個 VPN 站對站分支的資料傳輸 | 部署時數 ($0.25/小時) + VPN S2S 縮放單位 ($0.261/小時) + VPN S2S 連線單位 (2x$0.05/小時) = $0.611/小時 | 標準輸出區域 1 ($0.087/GB) = $0.087/GB |
2' | 透過標準 vWAN 中樞,從 VPN 站對站分支到美國東部 ExpressRoute 連線資料中心/HQ 的資料傳輸 | 部署時數 ($0.25/小時) + VPN S2S 縮放單位 ($0.261/小時) + VPN S2S 連線單位 ($0.05/小時) + ExpressRoute 縮放單位 ($0.42/小時) + ExpressRoute 連線單位 ($0.05/小時) = $1.03/小時 | ExpressRoute 計量輸出區域 1 ($0.025/GB) = $0.025/GB |
3 | 透過標準 vWAN 中樞,從 VPN 站對站分支到美國東部 ExpressRoute 連線資料中心/HQ 的資料傳輸 | 部署時數 ($0.25/小時) + VPN S2S 縮放單位 ($0.261/小時) + VPN S2S 連線單位 ($0.05/小時) + ExpressRoute 縮放單位 ($0.42/小時) + ExpressRoute 連線單位 ($0.05/小時) = $1.03/小時 | ExpressRoute 計量輸出區域 1 ($0.025/GB) = $0.025/GB |
4 | 透過美國東部的標準 vWAN 中樞,從輪輻 VNet 到 ExpressRoute 連線資料中心/HQ 的資料傳輸 | 部署時數 ($0.25/小時) + ExpressRoute 縮放單位 ($0.42/小時) + ExpressRoute 連線單位 ($0.05/小時) = $0.72/小時 | VNet 對等互連 (輸出) ($0.01/GB) + ExpressRoute 計量輸出區域 1 ($0.025/GB) = $0.035/GB |
4' | 透過美國東部的標準 vWAN 中樞,從 ExpressRoute 連線資料中心/HQ 到輪輻 VNet 的資料傳輸 | 部署時數 ($0.25/小時) + ExpressRoute 縮放單位 ($0.42/小時) + ExpressRoute 連線單位 ($0.05/小時) = $0.72/小時 | VNet 對等互連 (輸入) ($0.01/GB) = $0.01/GB |
4" | 透過歐洲的標準 vWAN 中樞,從 ExpressRoute 連線資料中心/HQ 到遠端輪輻 VNet 的資料傳輸 | 部署時數 (2x$0.25/小時) + ExpressRoute 縮放單位 ($0.42/小時) + ExpressRoute 連線單位 ($0.05/小時) = $0.97/小時 | VNet 對等互連 (輸入) ($0.01/GB) + 中樞資料處理 (歐洲) ($0.02/GB) + 區域間資料傳輸 (美國東部到歐洲) ($0.05/GB) = $0.08/GB |
5 | 透過美國東部的標準 vWAN 中樞,從輪輻 VNet 到另一個輪輻 VNet 的資料傳輸 | 部署時數 ($0.25/小時) = $0.25/小時 | VNet 對等互連 (輸出 + 輸入) (2x$0.01/GB) + 中樞資料處理 ($0.02/GB) = $0。 04/GB |
6 | 從連線到美國東部中樞的輪輻 VNet 到連線至歐洲中樞之歐洲 (不同區域) 的另一個輪輻 VNet 的資料傳輸 | 部署時數 (2x$0.25/小時) = $0.50/小時 | VNet 對等互連 (輸出 + 輸入) (2x$0.01/GB) + 中樞資料處理 (2x$0.02/GB) + 區域間資料傳輸 (美國東部到歐洲) ($0.05/GB) = $0。 11/GB |
7 | 透過歐洲標準 vWAN 中樞,從輪輻 VNet 到使用者 VPN (點對站) 的資料傳輸 | 部署時數 ($0.25/小時) + VPN P2S 縮放單位 ($0.261/小時) + VPN P2S 連線單位 ($0.0125/小時) = $0.524/小時 | VNet 對等互連 (輸出) ($0.01/GB) + 標準輸出區域 1 ($0.087/GB) = $0.097/GB |
7' | 透過歐洲的標準 vWAN 中樞,從使用者 VPN (點對站) 到輪輻 VNet 的資料傳輸 | 部署時數 ($0.25/小時) + VPN P2S 縮放單位 ($0.261/小時) + VPN P2S 連線單位 ($0.0125/小時) = $0.524/小時 | VNet 對等互連 (輸入) ($0.01/GB) = $0.01/GB |
8 | 透過新加坡中樞的網路虛擬設備,從 SD-WAN 分支到相同區域中的另一個 SD-WAN 分支的資料傳輸 | 標準 vWAN 中樞部署時數 ($0.25/小時) + NVA 基礎結構單位 ($0.25/小時) = $0.50/小時 *可能會收取其他協力廠商授權費用 |
標準輸出區域 2 ($0.12/GB) = $0.12/GB |
常見的拓撲案例
Microsoft 全域骨幹 WAN
在此案例中,您會全域建立完整網狀的自動區域中樞,以做為全域流量連線的 Microsoft 骨幹。 一般連線涉及端點,例如分支 (站對站 VPN 或 SD-WAN)、遠端使用者 (點對站 VPN),以及私人線路 (ExpressRoute)。 這依賴 Microsoft 骨幹以進行全域傳輸流量。
案例 1 圖表:Microsoft 全域骨幹 WAN
替代項目
- 您也可以選擇讓安全的 vWAN 中樞 (包括防火牆) 成為每個全域區域的路由和安全性需求中心。
軟體定義廣域網路 (SD-WAN)
在此案例中,移至 SD-WAN 技術的存放區會使用 vWAN 中樞進行自動化存放區終止,以存取 Azure 上的資源,並回到內部部署 (資料中心)。 存放區會透過 VPN 通道連線,以透過中樞安全地透過網際網路將流量傳送至內部部署資料中心,或存取 Azure 上的共用應用程式。
案例 2 圖表:軟體定義廣域網路 (SD-WAN)
替代項目
您可以選擇在中樞使用協力廠商網路虛擬設備,並將其連線到零售商店和中心。
您也可以選擇讓安全的 vWAN 中樞 (包含防火牆) 成為路由和安全性需求的中心點。
遠端使用者連線
在此案例中,遠端使用者工作階段會在 vWAN 中樞終止。 這些可能是來自虛擬網路的遠端使用者及/或 Azure 虛擬桌面工作階段。 目前,每個中樞都支援 10 萬個使用者。
下圖顯示透過虛擬網路連線的點對站 VPN,適用於輪輻 VNet 與 vWAN 中樞之間跨通道的加密流量。 您也可以選擇在不同的輪輻 VNet 之間進行虛擬網路對等互連連線,以進行直接連線。 例如,在共用和 VDI 輪輻 VNet 之間。
案例 3 圖表:遠端使用者連線
資料流程計算
重要
本文中顯示的價格僅供範例使用,且可能有所變更。 如需最新的價格,請參閱虛擬 WAN 價格頁面。
Microsoft 全域骨幹 WAN 計算
在此案例中,我們假設透過 vWAN 中樞流經全域網路的 8-TB 資料串流總計,如下圖所示。 此資料傳輸成本總計金額為 $600 (下圖所有資料流程成本的總和,假設 ExpressRoute 的計量費用),以及中樞成本總計 (3 個縮放單位 + 3 個連線單位 (ER) + 3 個中樞部署) 金額為 $1534。
案例 1 圖表:Microsoft 全域骨幹 WAN 計算
值 | 運算 |
---|---|
S2S VPN 中樞 (新加坡) | (1 S2S VPN 縮放單位 ($0.361/小時) + 1 連線單位 ($0.05/小時)) x 730 小時 = 每月 $300 |
ExpressRoute 中樞 (美國東部) | (1 ER 縮放單位 ($0.42/小時) + 1 連線單位 ($0.05/小時)) x 730 小時 = 每月 $343 |
ExpressRoute 中樞 (歐洲) | (1 ER 縮放單位 ($0.42/小時) + 1 連線單位 ($0.05/小時)) x 730 小時 = 每月 $343 |
標準中樞部署成本 | 3 個中樞 x 730 小時 x $0.25/小時 = 每月 $548 |
總數 | 每月 $1534 |
軟體定義廣域網路 (SD-WAN) 計算
在此案例中,我們假設總共 12-TB 的資料串流流經 vWAN 中樞,如下圖所示,在美國東部區域。 資料傳輸成本總計金額為 $434 (所有資料流程成本總和,如下所示;包括中樞處理費用、對等互連、頻寬、計量 ER 資料傳輸成本),以及中樞成本總計 (2 個縮放單位 + 3 個連線單位 (2 個 S2S、1 個 ER) + 1 個中樞部署) 金額為 $863。
案例 2 圖表:軟體定義廣域網路 (SD-WAN) 計算
值 | 運算 |
---|---|
VPN S2S (分支) | (1 S2S VPN 縮放單位 ($0.361/小時) + 2 連線單位 (2x$0.05/小時) x 730 小時 = 每月 $337 |
ExpressRoute 中樞 (HQ) | (1 ER 縮放單位 ($0.42/小時) + 1 連線單位 ($0.05/小時) x 730 小時 = 每月 $343 |
標準中樞部署成本 | 1 個中樞 x 730 小時 x $0.25/小時 = 每月 $183 |
總數 | 每月 $863 |
遠端使用者連線計算
在此案例中,我們假設美國東部地區的資料串流總計為 15-TB。 資料傳輸成本總計金額為 $405 (包括中樞處理費用、對等互連、頻寬、計量 ER 資料傳輸費用),以及中樞成本總計 (2 個縮放單位 + 2 個連線單位 + 2 個中樞部署) 金額為 $708。
案例 3 圖表:遠端使用者連線計算
值 | 運算 |
---|---|
ExpressRoute 中樞 (HQ) | (1 ER 縮放單位 ($0.42/小時) + 1 連線單位 ($0.05/小時)) x 730 小時 = 每月 $343 |
標準中樞部署成本 | 2 個中樞 x 730 小時 x $0.25/小時 = 每月 $365 |
總數 | 每月 $708 |
定價常見問題集
重要
本文中顯示的價格僅供範例使用,且可能有所變更。 如需最新的價格,請參閱虛擬 WAN 價格頁面。
什麼是縮放單位?
縮放單位提供虛擬中樞內站對站 (S2S)、點對站 (P2S) 和 ExpressRoute (ER) 的彙總容量單位。 例如:
1 S2S VPN 縮放單位表示虛擬中樞內容量總計為 500-Mbps VPN 閘道 (針對復原部署的雙執行個體) 的費用為 $0.361/小時。
1 ER 縮放單位表示虛擬中樞內 2-Gbps ER 閘道的費用為 $0.42/小時。
5 ER 縮放單位表示虛擬中樞 VNet 內 10-Gbps ER 閘道總計的價格為 $0.42*5/小時。 ER 從第 6 個縮放單位到第 10 個縮放單位遞增 $0.25/小時。
什麼是連線單位?
連線單位適用於連線至 Azure 閘道的任何內部部署/非 Microsoft 端點。 對於站對站 VPN,此值表示分支。 對於使用者 VPN (點對站),此值表示遠端使用者。 對於 ExpressRoute,此值表示 ExpressRoute 線路連線。
例如:
虛擬中樞內連線至 Azure VPN 的一個分支連線價格為 $0.05/小時。 因此,連線到 Azure 虛擬中樞的 100 個分支連線會花費 $0.05*100/小時。
連線到虛擬中樞的兩個 ExpressRoute 線路連線會花費 $0.05*2/小時。
連線到 Azure 虛擬中樞 P2S 閘道的三個遠端使用者連線會花費 $0.01*3/小時。
如何計算資料傳輸費用?
任何輸入 Azure 的流量都不會收費。 離開 Azure (透過 VPN、ExpressRoute 或點對站使用者 VPN 連線) 的流量受限於標準 Azure 資料傳輸費用,或在 ExpressRoute 的情況下,受限於 ExpressRoute 價格。
當連線至 vWAN 中樞的 VNet 傳送或接收資料時,適用對等互連費用。 如需詳細資訊,請參閱虛擬網路價格。
對於虛擬 WAN 中樞之間的資料傳輸費用,以及來源中樞位於不同區域中的遠端虛擬 WAN 中樞或 VNet,資料傳輸費用適用於離開中樞的流量。 範例:離開美國東部中樞的流量會收取 $0.02/GB 的費用,前往美國西部中樞。 輸入美國西部中樞的流量不會收費。 所有中樞對中樞流量受限於區域間 (洲內/洲際間) 費用 Azure 資料傳輸費用。
標準中樞費用與標準中樞處理費用之間的差異為何?
虛擬 WAN 有兩種類別:
基本虛擬 WAN,使用者可以在此部署多個中樞,並使用 VPN 站對站連線。 基本虛擬 WAN 沒有進階功能,例如完全網狀中樞、ExpressRoute 連線能力、使用者 VPN/點對站 VPN 連線能力、VNet 對 VNet 可轉移連線能力、VPN 和 ExpressRoute 傳輸連線能力,或 Azure 防火牆。 基本虛擬 WAN 中的中樞沒有基本費用或資料處理費用。
標準虛擬 WAN 提供進階功能,例如完全網狀中樞、ExpressRoute 連線能力、使用者 VPN/點對站 VPN 連線能力、VNet 對 VNet 可轉移連線能力、VPN 和 ExpressRoute 傳輸連線能力,和 Azure 防火牆等。所有虛擬中樞路由都是由路由器所提供,該路由器可在虛擬中樞內啟用多個服務。 中樞的基本費用價格為 $0.25/小時。 VNet 對 VNet 傳輸連線能力的虛擬中樞路由器中的資料處理也需要付費。 虛擬中樞路由器中的資料處理費用不適用於分支對分支傳輸 (情節 2、2'、3),或透過相同 vWAN 中樞的 VNet 對分支傳輸 (情節 1、1'),如價格元件中所示。