ゲートウェイ SKU について

2025-06-27

VPN Gateway 仮想ネットワークゲートウェイを作成するときには、使用するゲートウェイの SKU を指定します。この記事では、ゲートウェイ SKU を選ぶときに考慮すべき要素について説明します。 ExpressRoute ゲートウェイ SKU についての情報を確認する場合は、ExpressRoute の仮想ネットワークゲートウェイに関するページを参照してください。 Virtual WAN ゲートウェイについては、Virtual WAN ゲートウェイの設定に関するページを参照してください。

仮想ネットワークゲートウェイ SKU を構成する場合は、ワークロード、スループット、機能、SLA の種類に基づいて、要件を満たす SKU を選びます。次のセクションでは、決定する際に使用する必要がある関連情報を示します。

注

Microsoft は、VPN Gateway SKU ポートフォリオの簡略化を行っており、将来的には可用性ゾーン (AZ) がサポートされていないすべての SKU を AZ がサポートされている SKU に移行する予定です。詳細とタイムラインについては、「VPN Gateway SKU の統合と移行」を参照してください。

各ゲートウェイ SKU のトンネル数、接続数、スループット

VPN ゲートウェイ世代	SKU	S2S/VNet-to-VNet トンネル	P2S SSTP 接続	P2S IKEv2/OpenVPN 接続	集計スループットベンチマーク	BGP	ゾーン冗長	Virtual Network でサポートされている VM の数
Generation1	基本的な	最大 10	最大 128	サポート対象外 *	100 Mbps	サポート対象外 *	いいえ	200
Generation1	VpnGw1	最大 30	最大 128	最大 250	650 Mbps	サポートされています	いいえ	450
Generation1	VpnGw2	最大 30	最大 128	最大 500	1 Gbps	サポートされています	いいえ	1300年
Generation1	VpnGw3	最大 30	最大 128	最大 1000	1.25 Gbps	サポートされています	いいえ	4000
Generation1	VpnGw1AZ	最大 30	最大 128	最大 250	650 Mbps	サポートされています	はい	1000
Generation1	VpnGw2AZ	最大 30	最大 128	最大 500	1 Gbps	サポートされています	はい	2000
Generation1	VpnGw3AZ	最大 30	最大 128	最大 1000	1.25 Gbps	サポートされています	はい	5,000

Generation2	VpnGw2	最大 30	最大 128	最大 500	1.25 Gbps	サポートされています	いいえ	685
Generation2	VpnGw3	最大 30	最大 128	最大 1000	2.5 Gbps	サポートされています	いいえ	2240
Generation2	VpnGw4	最大 100*	最大 128	最大 5,000	5 Gbps	サポートされています	いいえ	5300
Generation2	VpnGw5	最大 100*	最大 128	最大 1万	10 Gbps	サポートされています	いいえ	6700
Generation2	VpnGw2AZ	最大 30	最大 128	最大 500	1.25 Gbps	サポートされています	はい	2000
Generation2	VpnGw3AZ	最大 30	最大 128	最大 1000	2.5 Gbps	サポートされています	はい	3300
Generation2	VpnGw4AZ	最大 100*	最大 128	最大 5,000	5 Gbps	サポートされています	はい	4400
Generation2	VpnGw5AZ	最大 100*	最大 128	最大 1万	10 Gbps	サポートされています	はい	九千

(*)100 を超えるサイト間 VPN トンネルが必要な場合は、VPN Gateway ではなく Virtual WAN を使用します。

追加情報

Basic SKU パブリック IP は 2025 年 9 月 30 日に廃止されることが発表されているため、Basic SKU パブリック IP を使用した新しいゲートウェイの作成は許可されなくなります。 2023 年 12 月 1 日から、新しい VPN ゲートウェイを作成するときは、Standard SKU のパブリック IP を使用する必要があります。この制限は、VPN Gateway Basic ゲートウェイ SKU を使用して作成する新しいゲートウェイには適用されません。 Basic SKU パブリック IP を使用する Basic SKU VPN ゲートウェイは引き続き作成できます。
Basic ゲートウェイ SKU は IPv6 をサポートしていないため、PowerShell または Azure CLI のみを使用して構成できます。さらに、Basic ゲートウェイ SKU は RADIUS 認証をサポートしていません。
これらの接続の制限は別々になっています。たとえば、VpnGw1 SKU では 128 の SSTP 接続が利用できると共に 250 の IKEv2 接続を利用できます。
多数のポイント対サイト接続がある場合、サイト間接続に悪影響を及ぼす可能性があります。合計スループットベンチマークは、サイト間接続とポイント対サイト接続の組み合わせを最大化した状態でテストしました。 1 つのポイント対サイト接続またはサイト間接続の場合、スループットが大幅に低下する場合があります。
価格情報については、価格のページを参照してください。
SLA (サービスレベルアグリーメント) の情報については、SLA ページを参照してください。
すべてのベンチマークは、インターネットのトラフィック状態とアプリケーションの動作によって保証されるわけではありません。

パフォーマンス別のゲートウェイ SKU

このセクションの表は、VpnGw SKU のパフォーマンステストの結果の一覧を示したものです。 VPN トンネルは VPN ゲートウェイインスタンスに接続します。各インスタンスのスループットは、前のセクションのスループットテーブルに記載されており、そのインスタンスに接続するすべてのトンネルで集計して使用できます。この表は、異なるゲートウェイ SKU のトンネルあたりの 1 秒あたりのスループットで観察された帯域幅とパケット数を示しています。すべてのテストは、Azure 内のさまざまなリージョンにわたるゲートウェイ (エンドポイント) 間で、接続数は 100、標準の負荷条件下で実行されました。サイト間接続のパフォーマンスの測定には、一般的に入手可能な iPerf および CTSTraffic ツールを使用しました

IPsec 暗号化と整合性の両方にGCMAES256 アルゴリズムを使用すると、最適なパフォーマンスが得られました。
IPsec 暗号化に AES256 を使用し、整合性に SHA256 を使用すると、平均パフォーマンスが得られました。
IPsec 暗号化に DES3 を使用し、整合性に SHA256 を使用した場合、最も低いパフォーマンスが得られました。

世代	SKU	アルゴリズム	トンネルあたりに観察されたスループット	観察されたトンネルごとの 1 秒あたりのパケット数
Generation1	VpnGw1	GCMAES256 AES256 と SHA256 DES3 と SHA256	650 Mbps 500 Mbps 130 Mbps	62,000 47,000 12,000
Generation1	VpnGw2	GCMAES256 AES256 と SHA256 DES3 と SHA256	1.2 Gbps 650 Mbps 140 Mbps	100,000 61,000 13,000
Generation1	VpnGw3	GCMAES256 AES256 と SHA256 DES3 と SHA256	1.25 Gbps 700 Mbps 140 Mbps	120,000 66,000 13,000
Generation1	VpnGw1AZ	GCMAES256 AES256 と SHA256 DES3 と SHA256	650 Mbps 500 Mbps 130 Mbps	62,000 47,000 12,000
Generation1	VpnGw2AZ	GCMAES256 AES256 と SHA256 DES3 と SHA256	1.2 Gbps 650 Mbps 140 Mbps	110,000 61,000 13,000
Generation1	VpnGw3AZ	GCMAES256 AES256 と SHA256 DES3 と SHA256	1.25 Gbps 700 Mbps 140 Mbps	120,000 66,000 13,000

Generation2	VpnGw2	GCMAES256 AES256 と SHA256 DES3 と SHA256	1.25 Gbps 550 Mbps 130 Mbps	120,000 52,000 12,000
Generation2	VpnGw3	GCMAES256 AES256 と SHA256 DES3 と SHA256	1.5 Gbps 700 Mbps 140 Mbps	140,000 66,000 13,000
Generation2	VpnGw4	GCMAES256 AES256 と SHA256 DES3 と SHA256	2.3 Gbps 700 Mbps 140 Mbps	220,000 66,000 13,000
Generation2	VpnGw5	GCMAES256 AES256 と SHA256 DES3 と SHA256	2.3 Gbps 700 Mbps 140 Mbps	220,000 66,000 13,000
Generation2	VpnGw2AZ	GCMAES256 AES256 と SHA256 DES3 と SHA256	1.25 Gbps 550 Mbps 130 Mbps	120,000 52,000 12,000
Generation2	VpnGw3AZ	GCMAES256 AES256 と SHA256 DES3 と SHA256	1.5 Gbps 700 Mbps 140 Mbps	140,000 66,000 13,000
Generation2	VpnGw4AZ	GCMAES256 AES256 と SHA256 DES3 と SHA256	2.3 Gbps 700 Mbps 140 Mbps	220,000 66,000 13,000
Generation2	VpnGw5AZ	GCMAES256 AES256 と SHA256 DES3 と SHA256	2.3 Gbps 700 Mbps 140 Mbps	220,000 66,000 13,000

各ゲートウェイ SKU の機能セット

SKU	機能
Basic (**)	ルートベースの VPN: S2S/接続用に 10 個のトンネル。RADIUS 認証なし (P2S)、IKEv2 なし (P2S) ポリシーベースの VPN: (IKEv1): 1 S2S/接続トンネル、P2S なし
Basic を除くすべての Generation1 および Generation2 SKU	ルートベース VPN: 最大 100 トンネル (*)、P2S、BGP、アクティブ/アクティブ、カスタム IPsec/IKE ポリシー、ExpressRoute/VPN 共存

( * ) "PolicyBasedTrafficSelectors" を構成することによって、ルートベースの VPN ゲートウェイを、オンプレミスにある複数のポリシーベースファイアウォールデバイスに接続することができます。詳細については、PowerShell を使って複数のオンプレミスポリシーベース VPN デバイスに VPN ゲートウェイを接続する方法に関するページを参照してください。

(**) Basic SKU には特定の機能とパフォーマンスに関する制限があるため、運用目的で使用するべきではありません。 Basic SKU を使用する前に、必要としている機能がサポートされていることを確認してください。 Basic SKU は IPv6 をサポートしていないため、PowerShell または Azure CLI のみを使用して構成できます。さらに、Basic SKU は RADIUS 認証をサポートしていません。

ゲートウェイの SKU - 運用環境と開発テスト環境のワークロード

SLA と機能セットに違いがあるため、運用環境と開発テスト環境には以下の SKU をお勧めします。

[ワークロード]	SKU
運用環境での重要なワークロード	Basic を除くすべての Generation1 および Generation2 SKU
開発テストまたは概念実証	Basic (**)

古い SKU (レガシ) を使用している場合、運用 SKU レコメンデーションは Standard と HighPerformance です。古い SKU の情報や指示事項については、ゲートウェイ SKU (レガシ) に関するページを参照してください。

レガシ SKU について

SKU の非推奨化など、レガシゲートウェイ SKU (Standard および High Performance) の操作については、「レガシゲートウェイ SKU の管理」を参照してください。

SKU を指定する

VPN Gateway を作成するときに、ゲートウェイ SKU を指定します。手順については、次の記事を参照してください。

SKU のアップグレード

ほとんどの VPN ゲートウェイでは、ゲートウェイ SKU をアップグレードできます。詳細については、「 VPN Gateway SKU のアップグレード」を参照してください。

注

レガシゲートウェイ SKU (Standard と High Performance) を使用している場合は、「レガシゲートウェイ SKU の管理」を参照してください。

次のステップ

使用可能な接続構成の詳細については、「VPN Gateway の構成設定について」を参照してください。