本文帮助你升级 VPN Gateway 虚拟网络网关的 SKU。 升级网关 SKU 是一个相对快速的过程，停机时间最小（约 45 分钟）。 可以在 Azure 门户中或使用 PowerShell 或 Azure CLI 轻松升级 SKU。 升级 SKU 时，分配给网关 SKU 的公共 IP 地址不会更改，无需重新配置 VPN 设备或 P2S 客户端。
注意事项
升级到新网关 SKU 时需要考虑许多事项。 下表帮助你了解从一个 SKU 移动到另一个 SKU 所需的方法。 请注意，并非所有网关 SKU 都有资格直接升级。 某些 SKU 要求删除现有网关并创建新的网关。
| 起始 SKU | 目标 SKU | 有资格升级 SKU | 仅删除/重新创建 |
|---|---|---|---|
| 基本 SKU | 任何其他 SKU | 否 | 是的 |
| 第 1 代 SKU | 第 1 代 AZ SKU | 是的 | 否 |
| 第 1 代 SKU | 第 2 代 AZ SKU | 否 | 是的 |
| 第 2 代 SKU | 第 2 代 AZ SKU | 是的 | 否 |
| 第 2 代 SKU | 第 1 代 AZ SKU | 否 | 是的 |
有关网关 SKU 吞吐量和连接限制，请参阅 关于网关 SKU 的信息。
局限和限制
- 无法将基本 SKU 升级到新 SKU。 必须删除网关，然后创建新的网关。
- 要降级 SKU，必须删除网关，然后创建新网关。
- 旧网关 SKU（标准和高性能）无法升级到新的 SKU 系列。 必须删除网关并创建新的网关。 有关使用旧版网关 SKU 的详细信息，请参阅 VPN 网关旧版 SKU
使用 Azure 门户升级网关 SKU
升级网关 SKU 大约需要 45 分钟才能完成。
- 请转到“配置”页面，查看虚拟网络网关。
- 在页面右侧，单击下拉箭头以显示可用的 SKU 列表。 列出的选项基于起始 SKU 和 SKU 生成。 从下拉列表中选择 SKU。
-
保存 更改以开始 SKU 升级。
- 如果在同一层级（例如 VpnGw1 → VpnGw1AZ）中切换至 AZ SKU，则不会有停机时间。
- 对于所有其他方案（例如 VpnGw1 → VpnGw2AZ），升级过程通常需要大约 45 分钟才能完成。
无法升级的 SKU 的工作流
对于无法直接升级的 SKU（基本和旧版网关 SKU），必须删除现有网关并创建新的网关。 此过程会导致停机。 分配给网关 SKU 的公共 IP 地址会更改。 还必须重新配置 VPN 设备和 P2S 客户端。
高级工作流为：
- 移除到虚拟网络网关的任何连接。
- 删除旧的 VPN 网关。
- 创建新的 VPN 网关。
- 使用新的 VPN 网关 IP 地址更新本地 VPN 设备（适用于站点到站点连接）。
- 更新连接到此网关的任何 VNet 到 VNet 本地网络网关的网关 IP 地址值。
- 下载适用于点到站点客户端（通过此 VPN 网关连接到虚拟网络）的新客户端 VPN 配置包。
- 重新创建与虚拟网络网关的连接。
后续步骤
有关网关 SKU 的详细信息，请参阅《关于网关 SKU》。