升级 VPN 网关 SKU

本文可帮助你升级Azure VPN Gateway虚拟网络网关 SKU。 升级网关 SKU 是一个相对快速的过程，停机时间最小（约 45 分钟）。 可以在 Azure 门户中或使用 PowerShell 或 Azure CLI 升级 SKU。

升级 SKU 时，分配给网关 SKU 的公共 IP 地址不会更改。 无需重新配置 VPN 设备或点到站点（P2S）客户端。

注意事项

升级到新网关 SKU 时，需要考虑许多事项。 下表帮助你了解从一个 SKU 移动到另一个 SKU 所需的方法。 请注意，并非所有网关 SKU 都有资格直接升级。 某些 SKU 要求删除现有网关并创建新的网关。

在上表中， AZ 代表 可用性区域，这意味着 SKU 为可用性区域提供支持。 有关网关 SKU 吞吐量和连接限制，请参阅 关于网关 SKU 的信息。

局限和限制

• 无法将基本 SKU 升级到新 SKU。 必须删除网关，然后创建新的网关。
• 要降级 SKU，必须删除网关，然后创建新网关。
• 仅通过将基本 SKU IP 地址迁移到标准 SKU IP 地址，才能将旧网关 SKU（标准和高性能）升级到新的 SKU 系列。 可以使用 基本 SKU IP 迁移工具 迁移 IP 地址，SKU 也将在此迁移过程中升级到 AZ SKU 系列。 有关使用旧版网关 SKU 的详细信息，请参阅 VPN 网关旧版 SKU。

通过使用 Azure 门户界面升级网关 SKU

此升级需要大约 45 分钟才能完成。 如果要切换到支持同一层内可用性区域的 SKU（例如，从 VpnGw1 切换到 VpnGw1AZ），则不会停机。

1. 请转到“配置”页面，查看虚拟网络网关。

2. 在页面右侧，选择下拉箭头以显示可用的 SKU 列表。 列出的选项基于初始 SKU 和 SKU 生成。 从列表中选择所需的 SKU。

3. 若要保存更改并开始升级，请选择“ 保存”。

无法升级的 SKU 的工作流

无法直接升级基本 SKU。 必须删除现有网关并创建新的网关。 此过程会导致停机。 分配给网关 SKU 的公共 IP 地址会更改。 还必须重新配置 VPN 设备和 P2S 客户端。

高级工作流为：

1. 移除到虚拟网络网关的任何连接。

2. 删除旧的 VPN 网关。

3. 创建新的 VPN 网关。

4. 使用新的 VPN 网关 IP 地址更新本地 VPN 设备（适用于站点到站点连接）。

5. 更新连接到此网关的任何网络到网络本地网关的网关 IP 地址值。

6. 下载新的客户端 VPN 配置包，以供通过此 VPN 网关连接到虚拟网络的点到站点客户端使用。

7. 重新创建与虚拟网络网关的连接。

旧版 SKU 不能直接升级。 所有旧 SKU 都使用基本 IP 地址，必须先将基本 SKU IP 地址迁移到标准 SKU IP 地址。 作为基本 IP 迁移的一部分，旧版 SKU 也将迁移到 AZ SKU 系列。 请参阅有关 迁移基本 IP 地址的详细说明。 有关使用旧版网关 SKU 的详细信息，请参阅 VPN 网关旧版 SKU。

无法直接升级 Gen2 SKU。

• 如果网关使用基本 IP 地址，则迁移到标准公共 IP 将自动将网关升级到 Gen2。
• 如果网关已使用标准 IP 地址，则会在 2026 年 9 月之前的常规服务更新期间无缝升级到 Gen2。

无需单独的客户操作即可将网关升级到第 2 代，除了需要进行基本的 IP 地址迁移外。

相关内容

• 有关网关 SKU 的详细信息，请参阅《关于网关 SKU》。