使用 VPN 閘道舊版 SKU
此文章包含舊版虛擬網路閘道 SKU 的相關資訊。 舊版 SKU 仍然可以在針對 VPN 閘道建立的兩個部署模型中運作。 傳統 VPN 閘道仍繼續針對現有閘道以及新閘道使用舊版 SKU。 在建立新的資源管理員 VPN 閘道時，請使用新的閘道 SKU。 如需最新 SKU 的詳細資訊，請參閱關於 VPN 閘道。
舊版閘道 SKU
舊版 (舊式) VPN 閘道 SKU 如下：
- 標準
- 高效能
使用舊版 SKU 時，請考慮下列各項：
- 僅可以在高效能 SKU 上設定主動-主動 S2S VPN 閘道連線。
- VPN 閘道不會使用 UltraPerformance 閘道 SKU。 如需 UltraPerformance SKU 的相關資訊，請參閱 ExpressRoute 文件。
您可以在 [虛擬網路閘道] 區段中，查看 [虛擬網路閘道] 區段中的舊版閘道定價，其位於 ExpressRoute 定價頁面。
如需 SKU 淘汰資訊，請參閱本文的 SKU 淘汰和 SKU 淘汰常見問題集小節。
依 SKU 列出的估計彙總輸送量
下表依照閘道 SKU 顯示閘道類型和預估的彙總輸送量。 此表適用於 Resource Manager 與傳統部署模型。
閘道 SKU 之間的價格並不相同。 如需詳細資訊，請參閱 VPN 閘道價格。
此表格中未代表 UltraPerformance 閘道 SKU。 如需 UltraPerformance SKU 的相關資訊，請參閱 ExpressRoute 文件。
| VPN 閘道輸送量 (1) | VPN 閘道最大 IPsec 通道 (2) | ExpressRoute 閘道輸送量 | VPN 閘道與 ExpressRoute 共存 | |
|---|---|---|---|---|
| 標準 SKU （3）（4） | 100 Mbps | 10 | 1000 Mbps | Yes |
| 高效能 SKU （3） | 200 Mbps | 30 | 2000 Mbps | Yes |
(1) VPN 輸送量是根據相同 Azure 區域中 VNet 之間度量的概略估計。 對於因特網上的跨單位連線，這不是保證的輸送量。 這是可能的輸送量測量上限。
(2) 通道的數目請參閱路由式 VPN。 原則式 VPN 只能支援一個站對站 VPN 通道。
（3） 此 SKU 不支援以原則為基礎的 VPN。 基本 SKU 支援它們。
（4） 此 SKU 不支援主動-主動 S2S VPN 閘道 連線。 HighPerformance SKU 支持主動-主動。
依 SKU 和 VPN 類型列出的支援組態
下表列出 PolicyBased 和 RouteBased VPN 閘道的需求。 此資料表適用於資源管理員與傳統部署模型。 就傳統模型而言，PolicyBased VPN 閘道與「靜態」閘道相同，而 RouteBased 閘道則與「動態」閘道相同。
| PolicyBased 基本 VPN 閘道 | RouteBased 基本 VPN 閘道 | RouteBased 標準 VPN 閘道 | RouteBased 高效能 VPN 閘道 | |
|---|---|---|---|---|
| 站對站連線能力 (S2S) | PolicyBased VPN 組態 | RouteBased VPN 組態 | RouteBased VPN 組態 | RouteBased VPN 組態 |
| 點對站連線 (P2S) | 不支援 | 支援 (可與 S2S 並存) | 支援 (可與 S2S 並存) | 支援 (可與 S2S 並存) |
| 驗證方法 | 預先共用金鑰 | S2S 連線的預先共用金鑰，P2S 連線的憑證 | S2S 連線的預先共用金鑰，P2S 連線的憑證 | S2S 連線的預先共用金鑰，P2S 連線的憑證 |
| S2S 連接的數目上限 | 1 | 10 | 10 | 30 |
| P2S 連接的數目上限 | 不支援 | 128 | 128 | 128 |
| 作用中路由支援 (BGP) | 不支援 | 不支援 | 支援 | 支援 |
針對 SKU 進行大小調整、移轉和變更
調整閘道 SKU 的大小
與變更為新 SKU 的流程相比，調整閘道 SKU 的大小會產生較少的停機時間和更少的設定變更。 不過，有一些限制。 您只能將閘道大小調整為同一個 SKU 系列內的閘道 SKU (基本 SKU 除外)。
例如，如果您有標準 SKU，則大小可以調整為高效能 SKU。 但是，您無法調整舊 SKU 與新 SKU 系列之間的 VPN 閘道大小。 您無法透過調整大小從標準 SKU 變成 VpnGw2 SKU，或從基本 SKU 變成 VpnGw1。 如需詳細資訊，請參閱調整閘道 SKU 的大小。
Resource Manager
您可以使用 Azure 入口網站或 PowerShell，針對 Resource Manager 部署模型調整閘道的大小 。 針對 PowerShell，請使用下列命令：
$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance
傳統
若要調整傳統部署模型的閘道大小，您必須使用服務管理 PowerShell Cmdlet。 使用下列命令：
Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance
移轉閘道 SKU
閘道 SKU 移轉流程類似於調整大小。 與變更為新閘道 SKU 相比，它需要更少的步驟和設定變更。 目前，無法使用閘道 SKU 移轉。 您可以在 2024 年 12 月至 2025 年 9 月 30 日期間移轉已淘汰的舊版閘道 SKU。 我們將提供移轉路徑以及詳細的文件。
變更為新的閘道 SKU
標準和高效能 SKU 將於 2025 年 9 月 30 日淘汰。 產品小組將為舊版 SKU 提供移轉路徑。 如需詳細資訊，請參閱舊版 SKU 淘汰一節。 您可以隨時選擇從舊版 SKU 變更為其中一種新的 SKU。 不過，變更為新的 SKU 需要比移轉更多的步驟，而且會導致更多的停機時間。
如果您使用的是 Resource Manager 部署模型，則可以變更為新的閘道 SKU。 從舊版閘道 SKU 變更到新的 SKU 時，您會刪除現有的 VPN 閘道，並建立新的 VPN 閘道。
工作流程：
- 移除虛擬網路閘道的任何連線。
- 刪除舊的 VPN 閘道。
- 建立新的 VPN 閘道。
- 以新的 VPN 閘道 IP 位址更新內部部署 VPN 裝置 (適用於站對站連線)。
- 針對連線到此閘道的任何 VNet 對 VNet 區域網路閘道，更新其閘道 IP 位址值。
- 下載新的用戶端 VPN 組態套件，以便 P2S 用戶端透過此 VPN 閘道連線至虛擬網路。
- 重新建立虛擬網路閘道的連線。
考量：
- 若要移至新的 SKU，您的 VPN 閘道必須在資源管理員部署模型中。
- 如果您有傳統的 VPN 閘道，您必須繼續使用該閘道較舊的舊版 SKU；不過，您可以調整舊版 SKU 間的大小。 您無法變更為新的 SKU。
- 當您從舊版 SKU 變更為新的 SKU 時，您會遇到連線中斷的情況。
- 變更為新的閘道 SKU 時，您的 VPN 閘道的公用 IP 位址也會變更。 即使您指定了先前所使用的相同公用 IP 位址物件，也會發生這種情況。
SKU 淘汰
標準和高效能 SKU 將於 2025 年 9 月 30 日淘汰。 產品小組將在 2024 年 11 月 30 日前提供這些 SKU 的移轉路徑。 目前您不需要採取任何動作。
當移轉路徑可供使用時，您可以將舊版 SKU 移轉至下列的 SKU：
- 標準 SKU： ->VpnGw1
- 高效能 SKU： ->VpnGw2
如果您移轉至標準 (VpnGw1) 和高效能 (VpnGw2) 閘道，價格不會改變。 移轉後的一個好處是效能有所提升：
- 標準 SKU： 6.5x
- 高效能 SKU： 5x
如果您未在 2025 年 9 月 30 日之前移轉閘道 SKU，您的閘道將自動移轉並升級至 AZ 閘道 SKU：
- 標準 SKU： ->VpnGw1AZ
- 高效能 SKU： ->VpnGw2AZ
重要日期：
- 2023 年 12 月 1 日：無法使用標準或高效能 SKU 建立新的閘道。
- 2024 年 11 月 30 日：開始將閘道移轉至其他 SKU。
- 2025 年 9 月 30 日：標準/高效能 SKU 將淘汰，而其餘已棄用的舊版閘道將自動移轉並升級至 AZ SKU。
SKU 淘汰常見問題集
在 2023 年 11 月 30 日淘汰公告之後，是否可以建立使用標準或高效能 SKU 的新閘道？
否。 自 2023 年 12 月 1 日起，即無法建立使用標準或高效能 SKU 的閘道。 您可以建立使用 VpnGw1 和 VpnGw2 SKU 的閘道，其價格與標準及高效能 SKU 相同，分別列在定價頁面上。
我現有的閘道在標準和高效能 SKU 上的支援持續到何時？
所有使用標準或高效能 SKU 的現有閘道在 2025 年 9 月 30 日前都將受到支援。
我是否需要立即從標準或高效能 SKU 移轉閘道？
否，現在不需要採取任何動作。 您可以從 2024 年 12 月開始移轉閘道。 我們會傳送含有移轉步驟相關詳細文件的訊息。
我可以將閘道移轉至哪個 SKU？
可進行閘道 SKU 移轉時，可以如下所示移轉 SKU：
- 標準至 VpnGw1
- 高效能至 VpnGw2
如果我想要移轉至 AZ SKU，該怎麼辦？
您無法將已淘汰的 SKU 移轉至 AZ SKU。 不過，在 2025 年 9 月 30 日之後仍使用標準或高效能 SKU 的所有閘道，都會自動移轉並升級至 AZ SKU，如下所示：
- 標準至 VpnGw1AZ
- 高效能至 VpnGw2AZ
您不妨使用此策略，讓 SKU 自動移轉並升級至 AZ SKU。 接下來您便可以視需要調整該 SKU 系列內的 SKU 大小。 如需 AZ SKU 定價，請參閱定價頁面。 如需依 SKU 的輸送量資訊，請參閱關於閘道 SKU。
移轉後，閘道是否有任何定價差異？
如果您在 2025 年 9 月 30 日前移轉 SKU，則不會有任何定價差異。 VpnGw1 和 VpnGw2 SKU 分別以標準和高效能 SKU 的價格提供。
如果您未在該日期前移轉，則 SKU 會自動移轉並升級至 AZ SKU。 在此情況下會有價格差異。
這項移轉作業會對閘道造成任何效能影響嗎？
是。 您在使用 VpnGw1 和 VpnGw2 時會得到更好的效能。 目前，650 Mbps 的 VpnGw1 提供 6.5 倍的效能改善，價格與標準 SKU 相同。 1 Gbps 的 VpnGw2 提供 5 倍的效能改善，價格與高效能 SKU 相同。 如需 SKU 輸送量的詳細資訊，請參閱關於閘道 SKU。
如果我未在 2025 年 9 月 30 日之前移轉，會發生什麼事？
所有仍使用標準或高效能 SKU 的閘道，都會自動移轉並升級至下列 AZ SKU：
- 標準至 VpnGw1AZ
- 高效能至 VpnGw2AZ
我們會先傳送通訊，再於任何閘道上起始移轉。
VPN 閘道基本 SKU 是否也會淘汰？
否，VPN 閘道基本 SKU 並不會淘汰。 您可以透過 Azure PowerShell 或 Azure CLI 使用基本 SKU 來建立 VPN 閘道。
目前，VPN 閘道基本 SKU 僅支援基本 SKU 公用 IP 位址資源 (即將淘汰)。 我們正努力將標準 SKU 公用 IP 位址資源的支援新增至 VPN 閘道基本閘道 SKU。
下一步
如需新式閘道 SKU 的相關資訊，請參閱閘道 SKU。
如需組態設定的詳細資訊，請參閱關於 VPN 閘道組態設定。