Sobre a migração de um endereço IP público de SKU básico para SKU padrão

Este artigo explica o processo de migração de um endereço IP público de SKU Básico para um endereço IP público de SKU Standard para implementações de Gateway de VPN. Existem prazos de migração separados, dependendo do SKU do Gateway de VPN para o qual o seu gateway está configurado atualmente.

Importante

Para os prazos de migração previstos, consulte o artigo Gateway de VPN - O que há de novo.

Considerações sobre migração

Para migrar seu gateway, primeiro você precisa validar se seu recurso é capaz de migração. Aqui estão algumas situações comuns a ter em conta:

  • Para o SKU Basic do Gateway VPN:

  • Para os SKUs de Gateway VPN VpnGw1-5 e os SKUs Legadas (SKU High-Performance e SKU Padrão):

    • Antes de iniciar a migração para o gateway VPN, verifique se a sub-rede do gateway tem pelo menos três endereços IP disponíveis no prefixo atual.

    • Ao configurar um terceiro VIP em modo Ativo-Ativo para Point-to-Site (P2S), deve ser utilizado um IP Público não zonal.

    • Se a sua sub-rede gateway atual for /28 ou menor, a ferramenta de migração pode apresentar erros. Pode usar isto para adicionar múltiplos prefixos para sub-rede para /27 ou maior antes de poder avançar com a migração.

    • Se tiver ExpressRoute e VPN a coexistir: recomendamos considerar migrar primeiro os recursos IP Básicos para IP Standard na VPN .

FAQ

Dependendo do seu atual SKU de Gateway de VPN, pode ter dúvidas diferentes sobre o processo de migração. Aqui estão algumas perguntas frequentes para o ajudar a compreender melhor a migração.

VPN gateway SKUs VpnGw1-5

Quanto tempo demora normalmente a migração de ponta a ponta?

Todo o processo de migração geralmente leva até 2 horas, dependendo do tamanho e da configuração da sua implantação.

Quanto tempo demora cada etapa de migração?

As durações das etapas de migração podem variar de acordo com a complexidade do ambiente. Em média:

  • Preparação: Normalmente até 40 minutos, com um máximo de 1 hora.
  • Executar: leva cerca de 5 a 10 minutos. (Esta é a única etapa em que um breve tempo de inatividade é esperado.)
  • Compromisso: Normalmente até 30 minutos, com um máximo de 1 hora.

Quanto tempo posso esperar antes de realizar as alterações na migração?

A validação da migração é normalmente concluída num curto espaço de tempo. Aconselha-se os clientes a concluir a validação e a comprometer as alterações de migração dentro de alguns dias, pois não é recomendado deixar migrações pendentes por períodos prolongados. A duração real varia consoante o ambiente e as necessidades de validação.

Como a SKU do meu gateway será afetada após a migração do endereço IP público da SKU básica?

Depois de atualizar de um endereço IP público de SKU básico para um endereço IP público de SKU padrão, seu gateway de VPN SKU VPNGW1-5 será migrado para VPNGW1AZ-5. Como resultado, você pode ver o SKU alterado de um Non-AZ para um AZ-SKU. Para mais informações sobre o impacto do SKU, consulte o artigo Migração de SKU do Gateway.

O endereço IP do meu gateway VPN será alterado depois que meu endereço IP público for migrado?

  • Se usar a experiência de migração fornecida pela Microsoft, o endereço IP do seu gateway não mudará.
  • Se você excluir manualmente seu gateway de VPN atual que tenha um endereço IP público de SKU Básico e criar um novo gateway de VPN usando um endereço IP público de SKU padrão, o endereço IP do gateway será alterado.

Haverá algum tempo de inatividade?

Espera-se até 10 minutos de tempo de inatividade durante a experiência de migração fornecida pela Microsoft.

Preciso tomar alguma medida para migrar?

A experiência de migração fornecida pela Microsoft é uma migração iniciada pelo cliente. Você precisará iniciar o processo de migração. Espera-se que o processo de migração demore até 10 minutos.

Existem pré-requisitos de migração?

Verifique se a sub-rede do gateway tem o espaço de endereço IP e o tamanho da sub-rede corretos. Você precisará de pelo menos três endereços IP disponíveis em seu prefixo atual antes de executar a migração.

Posso alterar para um endereço IP público SKU padrão manualmente?

Sim, pode. Se você optar por fazer isso manualmente, precisará excluir o gateway antigo e, em seguida, criar um novo gateway em sua rede virtual. Quando você cria um novo gateway, seu gateway usará automaticamente um endereço IP público SKU padrão. No entanto, se você optar por usar esse processo, incorrerá em tempo de inatividade enquanto o gateway antigo é excluído e o novo gateway é criado.

Se eu excluir e recriar meu gateway, meu endereço IP será alterado?

Sim, o endereço IP muda com esta abordagem. Isso significa que você terá que garantir que o novo endereço IP seja atualizado em todas as suas ferramentas internas, conforme necessário.

A migração do gateway VPN vai afetar o tráfego ExpressRoute numa configuração coexistente?

No. Ao seguir a ordem de migração recomendada, migrar primeiro o gateway VPN não causa migração, nem perturba nem afeta o tráfego do ExpressRoute. A conectividade ExpressRoute mantém-se inalterada durante a migração do gateway VPN. Os clientes não devem esperar problemas de conectividade com o ExpressRoute ao migrar primeiro o gateway VPN.

SKUs de gateway Active-Active VpnGw1-5

Como se comporta a migração para um gateway VPN Ativo-Ativo usando um IP Público Básico? Isso causa uma falha total do gateway?

No. Durante a migração de um IP Público Básico para um IP Público Padrão, o gateway VPN é transicionado como unidade e restabelece a conectividade como parte do processo de migração. A migração não move tráfego de uma instância de gateway para outra, nem resulta numa falha total do gateway. Podem ocorrer pequenas interrupções de conectividade durante a migração, à medida que as ligações são restabelecidas, mas o gateway não fica completamente offline.

Durante a migração, apenas os túneis numa instância específica do gateway sofrem interrupções enquanto a outra instância permanece ativa?

No. Espera-se que os túneis VPN sejam restabelecidos como parte do processo de migração, mas não são migrados nem falham de acordo com cada instância. Os túneis não devem ter flutuações devido à migração de instâncias individuais do gateway, e a migração não está limitada a instâncias específicas dentro de um gateway Ativo-Ativo.

Como deve ser descrito o tempo de inatividade para a migração do gateway VPN Ativo-Ativo?

A migração é uma operação disruptiva e pode resultar em breves interrupções de conectividade enquanto a configuração do gateway VPN é atualizada e as ligações são restabelecidas. Estas interrupções têm tipicamente duração de vários minutos e, na maioria dos casos, completam-se em aproximadamente 10 minutos, embora os tempos exatos não sejam garantidos e possam variar consoante a configuração e as condições da rede. Os clientes devem planear a migração durante uma janela de manutenção e garantir que as aplicações são resilientes a interrupções curtas de conectividade.

Gateway de VPN SKU Básico

Posso criar um gateway de VPN de SKU Básico com um endereço IP público de SKU Básico?

Não, não pode criar um gateway VPN de SKU Básico com um endereço IP público de SKU Básico. Os novos gateways VPN SKU básicos requerem um endereço IP público padrão SKU.

Preciso migrar se tiver um gateway VPN SKU básico?

Gateways VPN de SKU Básico que atualmente estão a utilizar um endereço IP público de SKU Básico não utilizam o processo de migração para se moverem para um endereço IP público de SKU Padrão. A única ação que precisas de tomar é remover a referência IP pública do SKU básico do teu gateway.

Para os passos para remover a referência de IP público SKU Básico, veja Remover a referência de IP público SKU Básico de um gateway VPN SKU Básico. O seu gateway continua a usar o mesmo endereço IP público. Apenas a referência ao recurso IP público do SKU Básico é removida do seu gateway.

Próximos passos

  • Last updated on