Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Den här artikeln beskriver migreringsprocessen från en offentlig IP-adress för grundläggande SKU till en offentlig IP-adress för standard-SKU för VPN Gateway distributioner. Det finns separata tidslinjer för migrering, beroende på den VPN Gateway SKU som din gateway för närvarande är konfigurerad att använda.
Viktigt!
Information om förväntade tidslinjer för migrering finns i artikeln VPN Gateway – Nyheter.
Överväganden vid migrering
Om du vill migrera din gateway måste du först verifiera om din resurs kan migreras. Här är några vanliga situationer att vara medveten om:
För VPN Gateway (grundläggande SKU):
- Om din grundläggande SKU VPN-gateway har en offentlig IP-referens för Basic SKU använder du inte migreringsprocessen. Du behöver bara ta bort den offentliga IP-referensen för Basic SKU från din gateway.
- Anvisningar för att ta bort referensen till offentlig IP för Basic SKU finns i avsnittet Ta bort referensen till offentlig IP för Basic SKU från en Grundläggande SKU VPN-gateway.
För VPN Gateway-SKU:er VpnGw1-5 och äldre SKU:er (High-Performance SKU och Standard SKU):
Innan du påbörjar migreringen för vpn-gatewayen kontrollerar du att gatewayundernätet har minst tre tillgängliga IP-adresser i det aktuella prefixet.
När du konfigurerar en tredje VIP i Active‑Active-läge för punkt-till-plats (P2S) måste en icke-zonindelad offentlig IP-adress användas.
Om ditt nuvarande gatewayundernät är /28 eller mindre kan det hända att migreringsverktyget ger ett felmeddelande. Du kan använda detta för att lägga till flera prefix för undernät till /27 eller större innan du kan fortsätta med migreringen.
Om du har ExpressRoute och VPN-samexistens: Vi rekommenderar att du först migrerar grundläggande IP-resurser till standard-IP på VPN .
Vanliga frågor
Beroende på din aktuella VPN Gateway-SKU kan du ha olika frågor om migreringsprocessen. Här följer några vanliga frågor som hjälper dig att förstå migreringen bättre.
VPN Gateway SKU VpnGw1-5
Hur lång tid tar migreringen från slutpunkt till slutpunkt vanligtvis?
Hela migreringsprocessen tar vanligtvis upp till 2 timmar, beroende på distributionens storlek och konfiguration.
Hur lång tid tar varje migreringssteg?
Varaktigheter för migreringssteg kan variera beroende på miljökomplexitet. I genomsnitt:
- Förbered: Vanligtvis upp till 40 minuter, med högst 1 timme.
- Kör: Tar cirka 5–10 minuter. (Det här är det enda steget där kort stilleståndstid förväntas.)
- Commit: Vanligtvis upp till 30 minuter, med ett maximum på 1 timme.
Hur länge kan jag vänta innan jag genomför mina migreringsändringar?
Migreringsverifieringen slutförs vanligtvis inom en kort tidsram. Kunder rekommenderas att slutföra validering och verkställande av migreringsändringar inom några dagar, eftersom det inte rekommenderas att lämna migreringar vilande under längre perioder. Den faktiska varaktigheten varierar beroende på miljö- och valideringsbehov.
Hur påverkas min gateway-SKU efter den offentliga IP-adressmigreringen för Basic SKU?
När du har uppgraderat från en offentlig IP-adress för Basic SKU till en offentlig IP-adress för Standard SKU migreras din VPN Gateway SKU VPNGW1-5 till VPNGW1AZ-5. Som ett resultat kan SKU:n ändras från en Non-AZ till en AZ-SKU. Mer information om SKU-påverkan finns i artikeln gateway-SKU-migrering .
Kommer min IP-adress för VPN-gateway att ändras när min offentliga IP-adress har migrerats?
- Om du använder den Microsoft-tillhandahållna migreringsmiljön, ändras inte gatewayens IP-adress.
- Om du tar bort din aktuella VPN-gateway manuellt med en offentlig IP-adress för Basic SKU och skapar en ny VPN-gateway med en offentlig IP-adress för Standard SKU ändras gatewayens IP-adress.
Kommer det att bli någon stilleståndstid?
Upp till 10 minuters stilleståndstid förväntas under den Microsoft tillhandahållna migreringen.
Behöver jag vidta några åtgärder för att migrera?
Migreringsupplevelsen Microsoft tillhandahålls är en kundinitierad migrering. Du måste initiera migreringsprocessen. Migreringsprocessen förväntas ta upp till 10 minuter.
Finns det några krav för migrering?
Kontrollera att gatewayundernätet har rätt IP-adressutrymme och undernätsstorlek. Du behöver minst tre tillgängliga IP-adresser i det aktuella prefixet innan du utför migreringen.
Kan jag ändra till en offentlig IP-adress för standard-SKU manuellt?
Ja, det kan du. Om du väljer att göra detta manuellt måste du ta bort den gamla gatewayen och sedan skapa en ny gateway i det virtuella nätverket. När du skapar en ny gateway använder gatewayen automatiskt en offentlig IP-adress för Standard SKU. Men om du väljer att använda den här processen kommer du att drabbas av stilleståndstid medan den gamla gatewayen tas bort och den nya gatewayen skapas.
Kommer min IP-adress att ändras om jag tar bort och återskapar min gateway?
Ja, IP-adressen ändras med den här metoden. Det innebär att du måste se till att den nya IP-adressen uppdateras i alla dina interna verktyg efter behov.
Kommer migreringen av VPN-gatewayen att påverka ExpressRoute-trafiken i en samexisterande konfiguration?
No. När du följer den rekommenderade migreringsordningen migreras inte, störs eller påverkas inte ExpressRoute-trafiken när du migrerar VPN-gatewayen först. ExpressRoute-anslutningen påverkas inte under vpn-gatewaymigreringen. Kunder bör inte förvänta sig problem med ExpressRoute-anslutning när de migrerar VPN-gatewayen först.
Active-Active VPNGw1-5 gateway-SKU:er
Hur fungerar migreringen för en aktiv-aktiv VPN-gateway med hjälp av en grundläggande offentlig IP-adress? Orsakar det ett totalt gateway-avbrott?
No. Under migreringen från en grundläggande offentlig IP-adress till en offentlig STANDARD-IP-adress övergår VPN-gatewayen som en enhet och återupprättar anslutningen som en del av migreringsprocessen. Migreringen flyttar inte trafik från en gatewayinstans till en annan instans, och det leder inte till ett fullständigt gateway-avbrott. Korta anslutningsavbrott kan inträffa under migreringen eftersom anslutningar återupprättas, men gatewayen tas inte helt offline.
Upplever bara tunnlarna på en specifik gatewayinstans avbrott medan den andra instansen förblir aktiv under migreringen?
No. VPN-tunnlar förväntas återupprättas som en del av migreringsprocessen, men de migreras inte och faller inte över på per instans-basis. Tunnlar bör inte störas av att enskilda gatewayinstanser migreras, och migreringen är inte begränsad till specifika instanser inom en aktiv-aktiv gateway.
Hur bör stilleståndstid beskrivas för migrering av aktiv-aktiv VPN-gateway?
Migrering är en störande åtgärd och kan leda till korta anslutningsavbrott medan VPN Gateway-konfigurationen uppdateras och anslutningar återupprättas. Dessa avbrott är vanligtvis flera minuter lång och slutförs i de flesta fall inom cirka 10 minuter, även om exakta tidsinställningar inte garanteras och kan variera beroende på konfigurations- och nätverksförhållanden. Kunder bör planera att utföra migreringen under ett underhållsperiod och se till att programmen är motståndskraftiga mot korta anslutningsavbrott.
Grundläggande SKU för VPN Gateway
Kan jag skapa en Grundläggande SKU VPN-gateway med en offentlig IP-adress för Basic SKU?
Nej, du kan inte skapa en Basic SKU VPN-gateway med en offentlig IP-adress för Basic SKU. Nya grundläggande VPN-gatewayer kräver en standard SKU för offentlig IP-adress.
Behöver jag migrera om jag har en Basic SKU VPN-gateway?
Grundläggande SKU VPN-gatewayer som för närvarande visas som att använda en offentlig IP-adress för Basic SKU använder inte migreringsprocessen för att flytta till en offentlig IP-adress-SKU av standardtyp. Den enda åtgärd du behöver vidta är att ta bort den offentliga IP-referensen basic SKU från din gateway.
Anvisningar för att ta bort referensen till offentlig IP för Basic SKU finns i avsnittet Ta bort referensen till offentlig IP för Basic SKU från en Grundläggande SKU VPN-gateway. Gatewayen fortsätter att använda samma offentliga IP-adress. Endast referensen till den offentliga IP-resursen basic SKU tas bort från din gateway.
Nästa steg
- Mer information finns i meddelandet.
- Migreringssteg för icke-grundläggande SKU VPN-gatewayer finns i Så här migrerar du en offentlig IP-adress för Basic SKU till Standard SKU.
- Information om hur du tar bort den offentliga IP-referensen för Basic SKU från en Basic SKU VPN-gateway finns i Ta bort den offentliga IP-referensen för Basic SKU från en Basic SKU VPN-gateway.