将基本 SKU 公共 IP 地址迁移到标准 SKU 的相关信息

本文介绍从基本 SKU 公共 IP 地址迁移到 VPN 网关部署的标准 SKU 公共 IP 地址的迁移过程。 有单独的迁移时间线，具体取决于网关当前配置为使用的 VPN 网关 SKU。

迁移注意事项

若要迁移网关，首先需要验证资源是否能够迁移。 下面是一些需要注意的常见情况：

• 对于VPN 网关 基础型网关 SKU:

  • 如果您的基本 SKU VPN 网关具有与基本 SKU 相关的公共 IP 则不需要使用迁移过程。 只需从网关中删除基本 SKU 公共 IP 引用。
  • 有关删除基本 SKU 公共 IP 引用的步骤，请参阅 从基本 SKU VPN 网关中删除基本 SKU 公共 IP 引用。

• 对于 VPN 网关 SKU VpnGw1-5 和旧版 SKU（High-Performance SKU 和标准 SKU）：

  • 在为 VPN 网关启动迁移之前，请验证网关子网当前前缀中至少有 三 个可用的 IP 地址。

  • 如果当前网关子网为 /28 或更小，则迁移工具可能会出错。可以使用此选项将 子网的多个前缀添加到 /27 或更高版本，然后才能继续迁移。

  • 如果 ExpressRoute 和 VPN 共存：建议先考虑将基本 IP 资源迁移到 VPN 上的标准 IP。

FAQ

根据当前的 VPN 网关 SKU，你可能对迁移过程有不同的问题。 下面是一些常见问题，可帮助你更好地了解迁移。

VPN 网关 SKU VpnGw1-5

端到端迁移通常需要多长时间？

整个迁移过程通常需要长达 2 小时，具体取决于部署的大小和配置。

每个迁移步骤需要多长时间？

迁移步骤持续时间可能因环境复杂性而异。 平均：

• 准备：通常最多 40 分钟，最多 1 小时。
• 执行：大约需要 5-10 分钟。 （这是唯一预期会有短暂停机的步骤。）
• 提交：通常最多 30 分钟，最多 1 小时。

提交迁移更改之前，可以等待多长时间？

迁移验证通常在短时间内完成。 建议客户在几天内完成验证和提交迁移更改，因为不建议将迁移保留长时间。 实际持续时间因环境和验证需求而异。

基本 SKU 公共 IP 地址迁移后，网关 SKU 将受到怎样的影响？

从基本 SKU 公共 IP 地址升级到标准 SKU 公共 IP 地址后，VPN 网关 SKU VPNGW1-5 将迁移到 VPNGW1AZ-5。 因此，你可能会看到 SKU 已从非 AZ 变更为 AZ-SKU。 有关 SKU 影响的详细信息，请参阅 网关 SKU 迁移 文章。

迁移公共 IP 地址后，VPN 网关 IP 地址是否会更改？

• 如果使用 Azure 提供的迁移体验，网关 IP 地址不会更改。
• 如果手动删除当前具有基本 SKU 公共 IP 地址的 VPN 网关，并使用标准 SKU 公共 IP 地址创建新的 VPN 网关，则网关 IP 地址会更改。

是否会停机？

在 Azure 提供的迁移体验期间，最多需要 10 分钟的停机时间。

我需要采取任何行动才能迁移吗？

Azure 提供的迁移体验是客户发起的迁移。 需要启动迁移过程。 迁移过程预计最多需要 10 分钟。

是否有任何迁移先决条件？

确保网关子网具有正确的 IP 地址空间和子网大小。 在执行迁移之前，当前前缀中至少需要三个可用的 IP 地址。

是否可以手动更改为标准 SKU 公共 IP 地址？

是的，可以。 如果选择手动执行此作，则需要删除旧网关，然后在虚拟网络中创建新网关。 创建新网关时，网关将自动使用标准 SKU 公共 IP 地址。 但是，如果选择使用此过程，则在删除旧网关并创建新网关时，将产生停机。

如果我删除并重新创建网关，我的 IP 地址是否会更改？

是的，IP 地址会随此方法而更改。 这意味着，您必须根据需要确保在所有的内部工具中更新新的 IP 地址。

迁移 VPN 网关是否会在共存设置中影响 ExpressRoute 流量？

不。 遵循建议的迁移顺序时，首先迁移 VPN 网关不会迁移、中断或影响 ExpressRoute 流量。 在 VPN 网关迁移期间，ExpressRoute 连接不会受到影响。 客户不应在首次迁移 VPN 网关时出现 ExpressRoute 连接问题。

Active-Active VpnGw1-5 网关 SKU

使用基本公共 IP 的 Active-Active VPN 网关的迁移行为如何？ 它是否会导致完全网关中断？

不。 从基本公共 IP 迁移到标准公共 IP 期间，VPN 网关将作为一个单元进行转换，并在迁移过程中重新建立连接。 迁移不会将流量从一个网关实例移到另一个实例，并且不会导致完全网关中断。 迁移期间可能会发生短暂的连接中断，因为重新建立连接，但网关不会完全脱机。

在迁移期间，只有特定网关实例上的隧道才会遇到中断，而另一个实例仍处于活动状态？

不。 VPN 隧道应作为迁移过程的一部分重新建立，但它们不会按实例迁移或故障转移。 由于要迁移的单个网关实例，隧道不应翻转，并且迁移的范围不限定于 Active-Active 网关中的特定实例。

Active-Active VPN 网关迁移时应该如何描述停机时间？

迁移是中断性操作，在更新 VPN 网关配置并重新建立连接时可能会导致短暂的连接中断。 这些中断通常持续时间为数分钟，在大多数情况下在大约 10 分钟内完成，但无法保证确切的计时，并且可能会因配置和网络条件而异。 客户应计划在维护窗口内进行迁移，并确保应用程序能够抵御短暂的连接中断。

VPN 网关 基础 SKU

是否可以使用基本 SKU 公共 IP 地址创建基本 SKU VPN 网关？

不能，您无法使用基本 SKU 公共 IP 地址创建基本 SKU VPN 网关。 新的基础 SKU VPN 网关需要标准 SKU 的公共 IP 地址。

如果我有基本 SKU VPN 网关，是否需要迁移？

当前显示为使用基本 SKU 公共 IP 地址的基本 SKU VPN 网关 不通过 迁移过程转移到标准公共 IP 地址 SKU。 唯一需要执行的操作是从网关中删除基本 SKU 的公共 IP 引用。

有关删除基本 SKU 公共 IP 引用的步骤，请参阅 从基本 SKU VPN 网关中删除基本 SKU 公共 IP 引用。 网关将继续使用相同的公共 IP 地址。 仅从网关中删除对基本 SKU 公共 IP 资源的引用。

后续步骤

• 有关详细信息，请参阅 公告。
• 有关非基本 SKU VPN 网关的迁移步骤，请参阅 如何将基本 SKU 公共 IP 地址迁移到标准 SKU。
• 若要从基本 SKU VPN 网关中删除基本 SKU 公共 IP 引用，请参阅 从基本 SKU VPN 网关中删除基本 SKU 公共 IP 引用。