使用 VPN 网关旧版 SKU

本文包含有关旧式虚拟网络网关 SKU 的信息。 旧版 SKU 仍适用于现有 VPN 网关的两种部署模型。 经典 VPN 网关继续使用旧式 SKU，不管是对于现有网关还是对于新网关。 新建资源管理器 VPN 网关时，使用新的网关 SKU。 有关新 SKU 的信息，请参阅关于 VPN 网关。 有关预计的网关 SKU 弃用/迁移时间线，请参阅最新动态一文。

旧版网关 SKU

旧版（老版）VPN 网关 SKU 为：

• 标准
• 高性能

使用旧版 SKU 时，请考虑以下方面：

• 主动-主动 S2S VPN 网关连接只能在高性能 SKU 上配置。
• VPN 网关不使用超高性能网关 SKU。 有关 UltraPerformance SKU 的信息，请参阅 ExpressRoute 文档。

可以在“虚拟网关”部分（位于 ExpressRoute 定价页上）查看旧版网关定价。

有关 SKU 弃用，请参阅本文的 SKU 弃用和 SKU 弃用常见问题解答部分。

按 SKU 列出的估计聚合吞吐量

下表按网关 SKU 显示了网关类型和估计的聚合吞吐量。 此表适用于 Resource Manager 和经典部署模型。

价格根据网关 SKU 的不同而异。 有关详细信息，请参阅 VPN 网关定价。

此表中未显示 UltraPerformance 网关 SKU。 有关 UltraPerformance SKU 的信息，请参阅 ExpressRoute 文档。

(1) VPN 吞吐量是根据同一 Azure 区域 VNet 之间的度量进行的粗略估计。 这不是 Internet 上跨界连接的保证吞吐量。 这是可能的最大吞吐量度量。

(2) 隧道数与基于路由的 VPN 相关。 PolicyBased VPN 只能支持一个站点到站点 VPN 隧道。

(3) 此 SKU 不支持 PolicyBased VPN。 基本 SKU 支持它们。

(4) 此 SKU 不支持主动-主动 S2S VPN 网关连接。 高性能 SKU 支持主动-主动连接。

按 SKU 和 VPN 类型划分的受支持配置

下表列出了基于策略和基于路由的 VPN 网关的要求。 此表适用于 Resource Manager 与经典部署模型。 对于经典模型，基于策略的 VPN 网关与静态网关相同，基于路由的网关与动态网关相同。

移动到另一个网关 SKU

注意事项

• 无法将旧版 SKU 升级到较新的 Azure SKU 之一（VpnGw1AZ、VpnGw2AZ 等）Resource Manager 部署模型的旧 SKU 为：标准和高性能。 如果要使用新的 Azure SKU，则必须删除网关，然后创建新的网关。
• 从旧版 SKU 转到较新的网关 SKU 时，会导致连接停机。
• 从旧版 SKU 转到较新的网关 SKU 时，VPN 网关的公共 IP 地址会更改。 即使指定了以前使用的同一公共 IP 地址对象，也会发生 IP 地址更改。
• 如果您有经典 VPN 网关，必须继续使用该网关的旧版 SKU。 但是，您可以在适用于经典网关的旧版 SKU 之间进行升级。 不能更改为新式 SKU。
• 标准和高性能旧版 SKU 即将弃用。 请参阅《旧版 SKU 弃用》，以了解 SKU 迁移和升级时间线。

迁移网关 SKU

旧版 SKU 将作为基本 IP 地址迁移的一部分迁移到 AZ SKU。 所有旧版 SKU 现在都使用基本 IP，可以使用门户体验在停用日期之前 将基本 IP 地址迁移到标准 IP 地址 。 这不同于从后端无缝迁移的初始方法。 有关更新的时间线，请参阅 Azure VPN 网关中的新增功能？。

升级为同一 SKU 系列中的某个网关 SKU

升级旧版 SKU 有限制。 只能在同一 SKU 系列内将网关升级为某个网关 SKU（基本 SKU 除外）。

例如，如果有标准 SKU，则可以升级到高性能 SKU。 但是，不能在旧 SKU 和新 SKU 系列之间升级 VPN 网关。 不能通过调整大小从标准 SKU 切换到 VpnGw2 SKU，也不能从基本 SKU 切换到 VpnGw1。

资源管理器

可以使用 Azure 门户或 PowerShell 升级 资源管理器部署模型的 网关。 在 PowerShell 中，使用以下命令：

$gw = Get-AzVirtualNetworkGateway -Name vnetgw1 -ResourceGroupName testrg
Resize-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -GatewaySku HighPerformance

经典

若要升级 经典部署模型的网关，必须使用服务管理 PowerShell cmdlet。 请使用以下命令：

Resize-AzureVirtualNetworkGateway -GatewayId <Gateway ID> -GatewaySKU HighPerformance

更改为新式网关 SKU

标准 SKU 和高性能 SKU 将于 2026 年 2 月 28 日弃用（从 2025 年 9 月 30 日延长）。 产品团队将从后端迁移旧版 SKU。 有关详细信息，请参阅旧版 SKU 弃用部分。 可以选择随时从旧版 SKU 更改为新 SKU 之一。 但是，更改为新 SKU 需要比迁移更多的步骤，并会导致停机。

如果使用的是资源管理器部署模型，则可更改为新式网关 SKU。 当从旧式网关 SKU 更改到新式 SKU 时，需删除现有 VPN 网关并创建新的 VPN 网关。

工作流程：

1. 移除到虚拟网络网关的任何连接。
2. 删除旧的 VPN 网关。
3. 创建新的 VPN 网关。
4. 使用新的 VPN 网关 IP 地址更新本地 VPN 设备（适用于站点到站点连接）。
5. 更新连接到此网关的任何 VNet 到 VNet 本地网络网关的网关 IP 地址值。
6. 下载适用于 P2S 客户端（通过此 VPN 网关连接到虚拟网络）的新客户端 VPN 配置包。
7. 重新创建到虚拟网关的连接。

注意事项：

• 若要更改到新式 SKU，VPN 网关必须处于资源管理器部署模型中。
• 如果您有经典的 VPN 网关，必须继续为该网关使用较旧的传统 SKU，不过，您可以在传统 SKU 之间调整大小。 不能更改为新式 SKU。
• 当从旧式 SKU 更改为新式 SKU 时，连接将会中断。
• 更改为新网关 SKU 后，VPN 网关的公共 IP 地址将会更改。 即使指定了以前使用的公共 IP 地址对象，也会出现这种情况。

SKU 弃用

标准 SKU 和高性能 SKU 将于 2026 年 2 月 28 日弃用（从 2025 年 9 月 30 日延长）。 旧版 SKU 将作为基本 IP 地址迁移的一部分迁移到 AZ SKU。 所有旧版 SKU 现在都使用基本 IP，可以使用门户体验在停用日期之前 将基本 IP 地址迁移到标准 IP 地址 。 到 2025 年 11 月，客户控制的门户体验将可用于旧版 SKU。 这不同于从后端无缝迁移的初始方法。

• 查看公告
• 请参阅 SKU 弃用常见问题解答

迁移路径在基本 IP 迁移过程中可用时，网关 SKU 将自动迁移到以下 SKU：

• 标准 SKU： ->VpnGw1AZ
• 高性能 SKU： ->VpnGw2AZ

迁移后的一个好处是性能有所提高：

• 标准 SKU：6.5 倍
• 高性能 SKU：5 倍

重要日期：

• 2023年12月1日：无法在标准或高性能SKU上创建新的网关。
• 2025 年 11 月 15 日：通过门户开始基本 IP 地址迁移，并自动将网关迁移到其他 SKU。
• 2026 年 2 月 28 日：标准/高性能 SKU 将停用，剩余弃用的旧网关将自动迁移并升级到 AZ SKU。

SKU 弃用常见问题解答

2023 年 11 月 30 日发布弃用公告后，我是否可以创建使用标准或高性能 SKU 的新网关？

否。 从 2023 年 12 月 1 日开始，你无法创建使用标准或高性能 SKU 的网关。 可以创建使用 VpnGw1 和 VpnGw2 SKU 的网关，其价格与标准和高性能 SKU 相同，分别列在定价页面上。

我的现有网关将在标准和高性能 SKU 上获得支持多久？

使用标准或高性能 SKU 的所有现有网关将一直支持到 2026 年 2 月 28 日（从 2025 年 9 月 30 日的初始时间线延长）。

当作为通过 Azure 门户启动的基本 IP 地址迁移的一部分，旧版 VPN 网关 SKU（标准或高性能）被迁移时，我的 IP 地址是否会更改？

否，使用 Azure 门户体验迁移基本 IP 时，IP 地址不会更改。 可以选择通过客户控制的门户体验将基本 SKU IP 地址迁移到标准 SKU IP 地址。 有关基本 SKU IP 迁移的详细信息，请参阅 关于将基本 SKU 公共 IP 地址迁移到标准 SKU for VPN 网关 一文。

现在是否需要从标准或高性能 SKU 迁移网关？

不，如果您想保留此 IP 地址，则必须在网关上通过门户界面迁移基本 IP 地址。 在此迁移过程中，网关会自动迁移到 AZ SKU。

迁移后网关价格会有差异吗？

在基本 IP 迁移过程中，SKU 会自动迁移并升级到 AZ SKU。 有关更多详细信息，请参阅 VPN 网关定价 。

此次迁移会对网关性能产生影响吗？

是的。 使用 VpnGw1AZ 和 VpnGw2AZ 获得更好的性能。 有关 SKU 吞吐量的详细信息，请参阅网关 SKU 说明。

如果我在 2026 年 2 月 28 日前不迁移，会发生什么情况？

仍使用标准或高性能 SKU 的所有网关都将自动迁移并升级到以下 AZ SKU：

• 标准到 VpnGw1AZ
• 高性能到 VpnGw2AZ

在任何网关上启动迁移之前，我们都会发送通信。

VPN 网关基本 SKU 是否还会停用？

否，VPN 网关基本 SKU 不会停用。 可以通过 Azure PowerShell 或 Azure CLI 使用基本 SKU 创建 VPN 网关。

目前，VPN 网关基本 SKU 仅支持基本 SKU 公共 IP 地址资源（即将停用）。 我们正在致力于向 VPN 网关基本 SKU 添加对标准 SKU 公共 IP 地址资源的支持。

后续步骤

有关新式网关 SKU 的详细信息，请参阅网关 SKU。

有关配置设置的详细信息，请参阅关于 VPN 网关配置设置。