Azure WAN SD-WAN和远程用户连接价格

Azure 虚拟 WAN 是一个网络服务，其中整合了多种网络、安全和路由功能，提供单一操作界面。 这些功能包括分支连接（通过 SD-WAN 或 VPN CPE 等虚拟 WAN 合作伙伴设备的连接自动化）、站点到站点 VPN 连接、远程用户 VPN（点到站点）连接、专用 (ExpressRoute) 连接、云内部连接（虚拟网络的可中转连接）、VPN ExpressRoute 互连、路由、Azure 防火墙、专用连接加密。

本文介绍 Azure 虚拟 WAN 的三种常见部署方案，以及基于所列价格的典型部署估算价格。 此外，虚拟 WAN 在其他许多方案中也能发挥作用。

本文中显示的定价仅用作示例。

定价随时可能更改。 有关当前定价信息，请参阅虚拟 WAN 定价页。

中心间（中心到中心）费用不会显示在虚拟 WAN 定价页中，因为定价是根据区域间（洲内/洲际）费用确定的。 有关详细信息，请参阅 Azure 数据传输费用。

定价组成部分

下图显示了涉及虚拟 WAN 的网络中的典型数据路由，以及按每小时和每 GB 列出的不同定价组成部分。

常见拓扑方案

Microsoft 全球主干 WAN

在此方案中，你将在全球范围内创建完全网格化的自动区域中心，这些区域中心将充当 Microsoft 主干网以用于全球流量连接。 典型的连接涉及到分支（站点到站点 VPN 或 SD-WAN）、远程用户（点到站点 VPN）和专用线路 (ExpressRoute) 等终结点。 这依赖于使用 Microsoft 主干网在全球传输流量。

方案 1 示意图：Microsoft 全球主干 WAN

备选方法

还可以选择创建一个安全 vWAN 中心（包括防火墙），用作一个中心点来解决每个全球区域的路由和安全需求。

软件定义的广域网 (SD-WAN)

在此方案中，迁移到 SD-WAN 技术的商店将使用 vWAN 中心来实现自动商店终止，以访问 Azure 上的资源并回头访问本地（数据中心）。 这些商店通过 VPN 隧道进行连接，在 Internet 上通过中心安全地将流量发送到本地数据中心，或用于访问 Azure 上的共享应用。

方案 2 示意图：软件定义的广域网 (SD-WAN)

备选方法

可以选择在中心内使用第三方网络虚拟设备，并将其连接到零售店和中心。

还可以选择创建一个安全 vWAN 中心（包括防火墙），用作一个中心点来解决路由和安全需求。

远程用户连接

在此方案中，远程用户会话在 vWAN 中心终止。 这些会话可以是来自虚拟网络的远程用户会话和/或 Azure 虚拟桌面会话。 目前，每个中心支持 10 万个用户。

下图显示了通过虚拟网络连接在支路 VNet 与 vWAN 中心之间跨隧道传输加密流量的点到站点 VPN。 还可以选择在不同支路 VNet 之间建立虚拟网络对等连接，以实现直接连接。 例如，在共享支路 VNet 与 VDI 支路 VNet 之间建立这种连接。

方案 3 示意图：远程用户连接

数据流计算

Microsoft 全球主干 WAN 计算

在此方案中，我们假设总共有 8-TB 数据通过 vWAN 中心流经全球网络，如下图所示。 此方案的总数据传输成本为 600 美元（下图中所有数据流成本之和，假设 ExpressRoute 采用按流量计费），总中心成本（3 个缩放单元 + 3 个连接单元 (ER) + 3 个中心部署）为 1534 美元。

方案 1 示意图：Microsoft 全球主干 WAN 计算

软件定义的广域网 (SD-WAN) 计算

在此方案中，我们假设美国东部区域总共有 12-TB 数据通过 vWAN 中心传输，如下图所示。 数据传输总成本为 434 美元（下面显示的所有数据流成本之和；包括中心处理费、对等连接、带宽、按流量计费的 ER 数据传输成本），总中心成本（2 个缩放单位 + 3 个连接单元（2 个 S2S、1 个 ER）+ 1 个中心部署）为 863 美元。

方案 2 示意图：软件定义的广域网 (SD-WAN) 计算

远程用户连接计算

在此方案中，我们假设美国东部区域总共有 15-TB 数据流经网络。 总数据传输成本为 405 美元（包括中心处理费、对等连接、带宽、按流量计费的 ER 数据传输费），总中心成本（2 个缩放单元 + 2 个连接单元 + 2 个中心部署）为 708 美元。

方案 3 示意图：远程用户连接计算

定价常见问题解答

什么是缩放单元？

缩放单元提供了虚拟中心内站点到站点 (S2S)、点到站点 (P2S) 以及 ExpressRoute (ER) 的聚合容量单元。 例如：

1 个 S2S VPN 缩放单元意味着，虚拟中心内有一个总容量为 500-Mbps 的 VPN 网关（部署了双实例以提供复原能力），成本为 0.361 美元/小时。

1 个 ER 缩放单元意味着，虚拟中心内有一个总容量为 2-Gbps 的 ER 网关，成本为 0.42 美元/小时。

5 个 ER 缩放单元意味着，虚拟中心 VNet 内有一个总容量为 10-Gbps 的 ER 网关，价格为 0.42 美元*5/小时。 从第 6 个缩放单元到第 10 个缩放单元的 ER 递增量为 0.25 美元/小时。

什么是连接单元？

连接单元适用于连接到 Azure 网关的任何本地/非 Microsoft 终结点。 对于站点到站点 VPN，此值表示分支。 对于用户 VPN（点到站点），此值表示远程用户。 对于 ExpressRoute，此值表示 ExpressRoute 线路连接。

例如：

连接到虚拟中心内的 Azure VPN 的一个分支连接的成本为 0.05 美元/小时。 因此，连接到 Azure 虚拟中心的 100 个分支连接的成本为 0.05 美元*100/小时。

连接到虚拟中心的两个 ExpressRoute 线路连接的成本为 0.05 美元*2/小时。

连接到 Azure 虚拟中心 P2S 网关的三个远程用户连接的成本为 0.01 美元*3/小时。

数据传输费用是如何计算的？

进入 Azure 的任何流量都不收费。 离开 Azure 的流量（通过 VPN、ExpressRoute，或点到站点用户 VPN 连接）需要支付标准 Azure 数据传输费用，使用 ExpressRoute 时则按 ExpressRoute 定价支付。

当已连接到 vWAN 中心的 VNet 发送或接收数据时，将收取对等互连费用。 有关详细信息，请参阅虚拟网络定价。

在虚拟 WAN 中心与远程虚拟 WAN 中心之间或者与源中心所在区域之外的区域中的 VNet 之间进行数据传输时，离开中心的流量会产生数据传输费用。 示例：对于离开“美国东部”中心前往“美国西部”中心的流量，将按 0.02 美元/GB 计费。 进入“美国西部”中心的流量不收费。 所有中心到中心流量都需要支付区域间（洲内/洲际）Azure 数据传输费用。

标准中心费用与标准中心处理费用的区别是什么？

虚拟 WAN 有两种形式：

基本虚拟 WAN，用户可在其中部署多个中心并使用 VPN 站点到站点连接。 基本虚拟 WAN 没有高级功能，例如完全网格化中心、ExpressRoute 连接、用户 VPN/点到站点 VPN 连接、VNet 到 VNet 传递性连接、VPN 和 ExpressRoute 传输连接或 Azure 防火墙。 基本虚拟 WAN 中的中心不产生基本费用或数据处理费用。

标准虚拟 WAN 提供了高级功能，例如完全网格化中心、ExpressRoute 连接、用户 VPN/点到站点 VPN 连接、VNet 到 VNet 传递连接、VPN 和 ExpressRoute 传输连接、Azure 防火墙等。所有虚拟中心路由都由在虚拟中心内启用多个服务的路由器提供。 中心会产生基本费用，价格为 0.25 美元/小时。 对于 VNet 到 VNet 传输连接，还会对虚拟中心路由器中的数据处理收费。 如定价组件中所示，虚拟中心路由器中的数据处理费用不适用于分支到分支传输（方案 2、2'、3），或通过同一 vWAN 中心进行的 VNet 到分支传输（方案 1、1'）。