关于 ExpressRoute 的虚拟网络网关

虚拟网络网关用于在 Azure 虚拟网络和本地位置之间发送网络流量。 可以使用虚拟网络网关发送 ExpressRoute 流量或 VPN 流量。 本文重点介绍 ExpressRoute 虚拟网络网关。

网关类型

创建虚拟网络网关时,需要指定几项设置。 其中一个必要设置“-GatewayType”指定是否将网关用于 ExpressRoute 或 VPN 流量。 两种网关类型是:

  • Vpn - 若要通过公共 Internet 发送加密流量,请使用网关类型“Vpn”。 这也称为 VPN 网关。 站点到站点、点到站点和 VNet 到 VNet 连接都使用 VPN 网关。

  • ExpressRoute - 若要在专用连接上发送网络流量,请使用网关类型“ExpressRoute”。 这也称为 ExpressRoute 网关,是配置 ExpressRoute 时使用的网关类型。

对于每种网关类型,每个虚拟网络只能有一个虚拟网络网关。 例如,一个虚拟网络网关使用 -GatewayType Vpn,另一个使用 -GatewayType ExpressRoute。

网关 SKU

创建虚拟网络网关时,需要指定要使用的网关 SKU。 如果选择更高级的网关 SKU,则将为该网关分配更多的 CPU 和网络带宽,这样使网关能够支持到虚拟网络更高的吞吐量。

ExpressRoute 虚拟网络网关可使用以下 SKU:

  • 标准
  • HighPerformance
  • UltraPerformance

如果想要将网关升级为功能更强大的网关 SKU,在大多数情况下,可以使用“Resize-AzureRmVirtualNetworkGateway”PowerShell cmdlet。 此方法适用于升级到 Standard 和 HighPerformance SKU。 但是,若要升级到 UltraPerformance SKU,需要重新创建网关。

预估性能(按网关 SKU)

下表显示网关类型和估计性能。 此表适用于 Resource Manager 与经典部署模型。

ExpressRoute 网关吞吐量(高达) VPN 网关和 ExpressRoute 共存
基本 SKU(已弃用) 500 Mbps
标准 SKU 1000 Mbps
高性能 SKU 2000 Mbps
超高性能 SKU 10000 Mbps

Important

应用程序性能取决于多种因素,例如端到端延迟和应用程序打开的流量数。 表中的数字表示应用程序在理想环境下理论上可达到的上限。

区域冗余型网关 SKU(预览版)

也可以在 Azure 可用性区域中部署 ExpressRoute 网关。 这在物理上和逻辑上将它们分成不同的可用区域,从而保护本地网络与 Azure 的连接免受区域级故障的影响。

区域冗余型 ExpressRoute 网关

区域冗余型网关使用 ExpressRoute 网关的特定新网关 SKU。 这些新 SKU 目前以公共预览版提供。

  • ErGw1AZ
  • ErGw2AZ
  • ErGw3AZ

新的网关 SKU 还支持其他部署选项,以最好地满足你的需求。 使用新网关 SKU 创建虚拟网络网关时,还可以选择在特定区域中部署网关。 这称为区域网关。 部署区域网关时,网关的所有实例都部署在同一可用性区域中。

REST API 和 PowerShell cmdlet

有关将 REST API 和 PowerShell cmdlet 用于虚拟网络网关配置的其他技术资源和特定语法要求,请参阅以下页面:

经典 Resource Manager
PowerShell PowerShell
REST API REST API

后续步骤

有关可用连接配置的详细信息,请参阅 ExpressRoute 概述

有关创建 ExpressRoute 网关的详细信息,请参阅创建 ExpressRoute 的虚拟网络网关