如何将基本 SKU 公共 IP 地址迁移到标准 SKU - 预览版

本文帮助你将使用网关 SKU VpnGw 1-5 作为主动-被动网关(非主动-主动)的 VPN 网关部署的基本 SKU 公共 IP 地址迁移到标准 SKU。 有关基本 SKU 迁移的详细信息,请参阅 关于将基本 SKU 公共 IP 地址迁移到标准 SKU for VPN 网关

重要

VPN 网关的基本 SKU 公共 IP 地址迁移目前为预览版。 有关适用于 Beta 版、预览版或尚未正式发布的 Azure 功能的法律条款,请参阅 Azure 预览版补充使用条款

在公共 IP 地址 SKU 迁移过程中,基本 SKU 公共 IP 地址资源将迁移到标准 SKU 公共 IP 地址资源。 分配给网关的 IP 地址不会更改。

此外,如果 VPN 网关 SKU 是 VpnGw 1-5,则网关 SKU 将迁移到 VPN 网关 AZ SKU (VpnGw 1-5 AZ)。 有关详细信息,请参阅 关于 VPN 网关 SKU 合并和迁移的信息。

注释

迁移功能正在向区域推出。 如果在 Azure 门户中未看到 “迁移 ”选项卡,则表示迁移过程尚未在你的区域中可用。 有关详细信息,请参阅 VPN 网关 - 新增 功能文章。

工作流程

在 Azure 门户中,迁移过程有三个部分:

  • 第一部分用于准备迁移。
  • 第二部分用于两个操作:
    • 将公共 IP 地址从基本 SKU 公共 IP 地址资源迁移到标准 SKU 公共 IP 地址资源。 分配给网关的 IP 地址不会更改。
    • 将 VPN 网关网关 SKU 从非 AZ SKU 迁移到 AZ SKU。 例如,VpnGw2 变为 VpnGw2AZ。
  • 第三部分验证迁移并删除旧的基本 SKU 公共 IP 地址资源。

迁移到标准 SKU 公共 IP 地址

使用 Azure 门户中的步骤将基本 SKU 公共 IP 地址资源迁移到标准 SKU 公共 IP 地址资源。

注释

将公共 IP 地址基本 SKU 迁移到标准 SKU 时,也会迁移 VPN 网关 SKU。 非 AZ SKU 将变成 AZ SKU。

准备迁移

  1. Azure 门户中,登录并访问您的虚拟网络网关资源。 在左窗格中的 “设置”下,单击“ 配置”。

  2. “配置 ”页上,有两个选项:配置和迁移。 选择“迁移”。

    迁移虚拟网络网关的“迁移”选项卡的屏幕截图。

  3. 迁移 ”选项卡允许你准备迁移,然后迁移。 如果环境需要手动准备步骤,你将看到必须满足的先决条件列表,然后才能开始迁移。 如果未满足这些先决条件,则验证失败,无法继续迁移。 必须先修复本部分中确定的任何问题,然后才能继续迁移。

    例如,如果网关子网没有足够的可用 IP 地址,则会看到一条消息,指示必须增加网关子网大小。 若要解决此问题,请转到虚拟网络并将 GatewaySubnet 大小 更改为 /27 或更高版本。

  4. 满足所有先决条件后,会看到 “准备 ”按钮。 单击“ 准备 ”按钮准备新的标准 SKU 公共 IP 地址资源。

    迁移虚拟网络网关的准备步骤的屏幕截图。

  5. 单击“准备”后,会看到一个状态,指示迁移准备正在进行。 完成准备过程后,会看到一条消息,指示迁移已准备好继续。

迁移

  1. 准备步骤完成后,“ 迁移 资源”选项可用。

    迁移虚拟网络网关的迁移步骤的屏幕截图。

  2. 单击迁移按钮,以迁移您的公共 IP 地址 SKU 和网关 SKU。 你将有 5 分钟的停机时间,在此期间无法对 VPN 网关进行任何更改。

验证迁移

如果 VPN 网关 SKU 为 VpnGw 1-5,VPN 网关 SKU 会自动迁移到 AZ SKU(VpnGw 1-5 AZ),作为迁移过程的一部分。 在本部分中,你将验证迁移是否成功,以及流量是否按预期流动。 如果你发现网关不按预期工作,可以中止迁移以回滚所有迁移更改。

重要

在提交本部分中的更改之前,请务必验证迁移是否成功。 如果迁移未成功,您可以选择取消并回退更改,前提是您尚未在本节中提交这些更改。

  1. 单击 “网关验证 ”链接,转到“VPN 网关资源 概述 ”页。

  2. 验证网关是否正在接收和传输流量。 验证流量的一种简单方法是检查网关 “概述 ”页上的隧道入口和出口图。

  3. 如果流量不正常流动或者你需要撤销更改,请单击“中止”。 这样会执行以下操作:

    • 标准 SKU 公共 IP 地址资源将回滚到基本公共 IP 地址 SKU。 IP 地址保持不变。
    • VPN 网关 SKU 将回滚到非 AZ SKU。 例如,VpnGw2AZ 还原回 VpnGw2。 如果意外单击提交,请单击取消,然后中止以撤销更改。
  4. 如果验证成功且流量按预期流动,请单击“ 提交 ”和 “提交”更改 以完成迁移。 如果未提交此步骤中的更改,基本 SKU 公共 IP 地址资源将保持挂起状态,不会删除。

    迁移虚拟网络网关的提交更改步骤的屏幕截图。

在迁移后查看资源

公共 IP 地址迁移完成后,可以在 VPN 网关资源的页面上查看资源:

  • 若要查看网关 SKU,请转到 VPN 网关的 “概述 ”页。

  • 若要查看公共 IP 地址 SKU,请转到 VPN 网关的 “属性” 页。 单击 IP 地址值以打开公共 IP 地址资源并查看资源 SKU。

已知问题

  • 对于 VpnGw1 CSES 到 VMSS 的迁移,由于 .NET Core 优化,CPU 利用率更高。 这是一个已知问题,建议在准备阶段后等待 10 分钟,或者在迁移过程中升级到更高的网关 SKU。

后续步骤