Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo illustra il processo di migrazione da un indirizzo IP pubblico SKU Basic a un indirizzo IP pubblico dello SKU Standard per le distribuzioni Gateway VPN. Vi sono sequenze temporali di migrazione separate, a seconda dello SKU del Gateway VPN attualmente configurato per l'uso.
Importante
Per le sequenze temporali di migrazione previste, vedere l'articolo Gateway VPN - Novità.
Considerazioni sulla migrazione
Per eseguire la migrazione del gateway, è prima necessario verificare se la risorsa è in grado di eseguire la migrazione. Ecco alcune situazioni comuni di cui tenere conto:
Per SKU del gateway Basic di Gateway VPN:
- Se il gateway VPN SKU Basic ha un riferimento IP pubblico con SKU Basic, non si usa il processo di migrazione. È sufficiente rimuovere il riferimento ip pubblico dello SKU Basic dal gateway.
- Per i passaggi per rimuovere il riferimento all'IP pubblico dello SKU Basic, vedere Rimuovere il riferimento all'IP pubblico dello SKU Basic da un gateway VPN Basic SKU.
Per gli SKU del gateway VPN VpnGw1-5 e gli SKU Legacy (SKU High-Performance e Standard):
Prima di avviare la migrazione per il gateway VPN, verificare che la subnet del gateway disponga di almeno tre indirizzi IP disponibili nel prefisso corrente.
Quando si configura un terzo indirizzo VIP in modalità Active-Active per la connessione da punto a sito (P2S), è necessario usare un indirizzo IP pubblico non di zona.
Se la subnet del gateway corrente è /28 o minore, lo strumento di migrazione potrebbe generare un errore. È possibile usare questa opzione per aggiungere più prefissi per la subnet a /27 o versioni superiori prima di procedere con la migrazione.
Se si dispone di ExpressRoute e VPN coesistenti: è consigliabile prima eseguire la migrazione delle risorse IP di base all'indirizzo IP Standard nella VPN .
Domande frequenti
A seconda dello SKU del gateway VPN corrente, potrebbero essere presenti domande diverse sul processo di migrazione. Ecco alcune domande frequenti che consentono di comprendere meglio la migrazione.
SKU del gateway VPN VpnGw1-5
Quanto tempo richiede in genere la migrazione end-to-end?
L'intero processo di migrazione richiede in genere fino a 2 ore, a seconda delle dimensioni e della configurazione della distribuzione.
Quanto tempo richiede ogni passaggio della migrazione?
Le durate dei passaggi di migrazione possono variare in base alla complessità dell'ambiente. Mediamente:
- Preparazione: in genere fino a 40 minuti, con un massimo di 1 ora.
- Esecuzione: richiede circa 5-10 minuti. Questo è l'unico passaggio in cui è previsto un breve tempo di inattività.
- Commit: in genere fino a 30 minuti, con un massimo di 1 ora.
Quanto tempo è possibile attendere prima di eseguire il commit delle modifiche alla migrazione?
La convalida della migrazione viene in genere completata entro un breve intervallo di tempo. I clienti sono invitati a completare la convalida e a eseguire il commit delle modifiche alla migrazione entro pochi giorni, perché non è consigliabile lasciare le migrazioni in sospeso per periodi prolungati. La durata effettiva varia in base alle esigenze di ambiente e convalida.
In che modo sarà interessato lo SKU del gateway dopo la migrazione dell'indirizzo IP pubblico dello SKU Basic?
Dopo aver eseguito l'aggiornamento da un indirizzo IP pubblico SKU Basic a un indirizzo IP pubblico dello SKU Standard, la SKU del gateway VPN VPNGW1-5 verrà migrata a VPNGW1AZ-5. Di conseguenza, lo SKU potrebbe essere modificato da non AZ ad AZ. Per altre informazioni sull'impatto dello SKU, vedere l'articolo Migrazione dello SKU del gateway .
L'indirizzo IP del gateway VPN cambierà dopo la migrazione dell'indirizzo IP pubblico?
- Se si usa l'esperienza di migrazione fornita dal Microsoft, l'indirizzo IP del gateway non cambierà.
- Se si elimina manualmente il gateway VPN corrente con un indirizzo IP pubblico con SKU Basic e si crea un nuovo gateway VPN usando un indirizzo IP pubblico con SKU Standard, l'indirizzo IP del gateway cambia.
Ci saranno tempi di inattività?
È previsto fino a 10 minuti di tempo di inattività durante l'esperienza di migrazione fornita dalla Microsoft.
È necessario eseguire azioni per eseguire la migrazione?
L'esperienza di migrazione fornita dal Microsoft è una migrazione avviata dal cliente. Sarà necessario avviare il processo di migrazione. Il processo di migrazione richiederà fino a 10 minuti.
Esistono prerequisiti per la migrazione?
Assicurarsi che la subnet del gateway abbia le dimensioni corrette dello spazio degli indirizzi IP e della subnet. Prima di eseguire la migrazione, sono necessari almeno tre indirizzi IP disponibili nel prefisso corrente.
È possibile passare manualmente a un indirizzo IP pubblico SKU Standard?
Sì, è possibile. Se si sceglie di eseguire questa operazione manualmente, è necessario eliminare il gateway precedente e quindi creare un nuovo gateway nella rete virtuale. Quando si crea un nuovo gateway, il gateway userà automaticamente un indirizzo IP pubblico con SKU Standard. Tuttavia, se si sceglie di usare questo processo, si verifica un tempo di inattività mentre il gateway precedente viene eliminato e viene creato il nuovo gateway.
Se si elimina e si ricrea il gateway, l'indirizzo IP cambia?
Sì, l'indirizzo IP cambia con questo approccio. Ciò significa che è necessario assicurarsi che il nuovo indirizzo IP venga aggiornato in tutti gli strumenti interni in base alle esigenze.
La migrazione del gateway VPN influirà sul traffico ExpressRoute in una configurazione coesistente?
No. Quando si segue l'ordine di migrazione consigliato, la migrazione iniziale del gateway VPN non migra, non interrompe e non influenza il traffico di ExpressRoute. La connettività ExpressRoute rimane invariata durante la migrazione del gateway VPN. I clienti non dovrebbero aspettarsi problemi di connettività di ExpressRoute durante la migrazione del gateway VPN.
Active-Active SKU del gateway VpnGw1-5
Come si comporta la migrazione per un gateway VPN attivo-attivo usando un indirizzo IP pubblico di base? Causa un'interruzione completa del gateway?
No. Durante la migrazione da un indirizzo IP pubblico di base a un indirizzo IP pubblico standard, il gateway VPN viene sottoposto a transizione come unità e ristabilire la connettività come parte del processo di migrazione. La migrazione non sposta il traffico da un'istanza del gateway a un'altra istanza e non comporta un'interruzione completa del gateway. Durante la migrazione potrebbero verificarsi interruzioni di connettività brevi, ma il gateway non viene portato completamente offline.
Durante la migrazione, solo i tunnel su un'istanza specifica del gateway sono soggetti a interruzioni mentre l'altra istanza rimane attiva?
No. È previsto che i tunnel VPN vengano ricreati come parte del processo di migrazione, ma non vengono migrati o sottoposti a failover per ogni istanza. I tunnel non devono fluttuare per la migrazione di singole istanze del gateway, e la migrazione non è limitata a istanze specifiche all'interno di un gateway Active-Active.
Come deve essere descritto il tempo di inattività per la migrazione del gateway VPN attivo-attivo?
La migrazione è un'operazione di interruzione e potrebbe causare brevi interruzioni della connettività mentre la configurazione del gateway VPN viene aggiornata e le connessioni vengono ristabilite. Queste interruzioni sono in genere diversi minuti di durata e nella maggior parte dei casi vengono completate entro circa 10 minuti, anche se gli intervalli esatti non sono garantiti e possono variare in base alle condizioni di configurazione e di rete. I clienti devono pianificare l'esecuzione della migrazione durante una finestra di manutenzione e assicurarsi che le applicazioni siano resilienti a brevi interruzioni della connettività.
VPN GATEWAY SKU Basic
È possibile creare un gateway VPN di tipo SKU Basic con un indirizzo IP pubblico di tipo SKU Basic?
No, non è possibile creare un gateway VPN SKU Basic con un indirizzo IP pubblico SKU Basic. I nuovi gateway VPN SKU Basic richiedono uno SKU di indirizzo IP pubblico Standard.
È necessario eseguire la migrazione se si dispone di un gateway VPN SKU Basic?
I gateway VPN con SKU Basic che attualmente sono mostrati con l'uso di un indirizzo IP pubblico con SKU Basic non utilizzano il processo di migrazione per passare a un indirizzo IP pubblico con SKU Standard. L'unica azione da eseguire consiste nel rimuovere il riferimento IP pubblico dello SKU Basic dal gateway.
Per i passaggi per rimuovere il riferimento all'IP pubblico dello SKU Basic, vedere Rimuovere il riferimento all'IP pubblico dello SKU Basic da un gateway VPN Basic SKU. Il gateway continua a usare lo stesso indirizzo IP pubblico. Solo il riferimento alla risorsa IP pubblico SKU Basic viene rimosso dal gateway.
Passaggi successivi
- Per altre informazioni, vedere l'annuncio.
- Per i passaggi di migrazione per i gateway VPN con SKU non Basic, vedere Come eseguire la migrazione di un indirizzo IP pubblico dello SKU Basic allo SKU Standard.
- Per rimuovere il riferimento all'indirizzo IP pubblico dello SKU Basic da un gateway VPN di tipo SKU Basic, consulta Rimuovere il riferimento all'indirizzo IP pubblico dello SKU Basic da un gateway VPN di tipo SKU Basic.