このトピックは、VPN Gateway (サブスクリプション) のみに適用されます。拡張 VPN Gateway (各 IPsec 接続にデフォルトで 1 Gbps の帯域幅を提供し、SSL-VPN をサポートしないゲートウェイ) は対象外です。
VPN Gateway (サブスクリプション) では、いくつかの方法で仕様を変更できます。ビジネス要件に基づき、VPN Gateway インスタンスの帯域幅仕様や機能をアップグレードまたはダウングレードできます。
仕様変更方法の選択
要件に基づいてインスタンスの仕様を変更する方法を選択します。
要件 | 方法 | 発効時間 | ダウングレードのサポート |
帯域幅の即時増加または機能の有効化 | アップグレード | 即時有効 | いいえ |
帯域幅の即時減少または機能の無効化 | ダウングレード | 即時有効 | はい |
帯域幅仕様変更の制限 (シングルトンネルモード)
デュアルトンネルモードの VPN Gateway インスタンスは、帯域幅仕様変更の制限を受けません。以下の制限は、シングルトンネルモードのインスタンスに適用されます。
帯域幅が 200 Mbps 以下の場合、500 Mbps または 1,000 Mbps にアップグレードすることはできません。
帯域幅が 500 Mbps の場合、1,000 Mbps にのみアップグレードできます。ダウングレードはサポートされていません。
帯域幅が 1,000 Mbps の場合、500 Mbps にのみダウングレードできます。
アップグレード
VPN Gateway インスタンスをアップグレードすると、サービスに影響を与えることなく、仕様が即座に向上します。
アップグレード可能な項目:
VPN Gateway インスタンスの帯域幅仕様を増加させます。
IPsec-VPN または SSL-VPN 機能を有効または無効にする方法については、「IPsec-VPN 機能の有効化」、「SSL-VPN 機能の有効化」、および「SSL 接続数の上限の変更」をご参照ください。
注意事項
シングルトンネルモードの VPN Gateway インスタンスには、帯域幅のアップグレード制限があります。詳細については、前述の帯域幅仕様変更の制限をご参照ください。
アップグレードは即時に有効になりますが、ネットワークの状態によっては数分遅れる場合があります。
課金
仕様変更の注文を送信すると、新しい仕様に従って課金されます。詳細については、「課金」をご参照ください。
操作手順
対象の VPN Gateway インスタンスの帯域幅列で、アップグレードをクリックします。
表示されたページで、VPN Gateway インスタンスの 最大帯域幅 を調整します。
ダウングレード
ダウングレードを実行すると、VPN Gateway インスタンスの仕様が即座に引き下げられます。
ダウングレード可能な項目:
帯域幅仕様の減少
IPsec-VPN または SSL-VPN 機能の無効化
SSL 接続数の上限の引き下げ
注意事項
IPsec-VPN 機能を無効にする前に、VPN Gateway インスタンスからすべての IPsec 接続を削除する必要があります。詳細については、「IPsec 接続 (VPN ゲートウェイにアタッチ)」をご参照ください。
SSL-VPN 機能を無効にする前に、VPN Gateway インスタンスからすべての SSL サーバーと IPsec サーバーを削除する必要があります。詳細については、「SSL サーバーの削除」および「IPsec サーバーの削除」をご参照ください。
シングルトンネルモードの VPN Gateway インスタンスには、帯域幅のダウングレード制限があります。詳細については、前述の帯域幅仕様変更の制限をご参照ください。
帯域幅仕様をダウングレードする場合、新しい上限を超えるトラフィックは接続の中断を引き起こす可能性があります。バックエンドアプリケーションに再接続メカニズムがあることを確認してください。
SSL 接続数の上限を引き下げる場合、接続されているクライアントの数が新しい上限を超えると、接続の中断が発生する可能性があります。バックエンドアプリケーションに再接続メカニズムがあることを確認してください。
ダウングレードは即時に有効になりますが、ネットワークの状態によっては数分遅れる場合があります。
課金
ダウングレードの注文を送信すると、新しい仕様に従って課金されます。詳細については、「課金」をご参照ください。
操作手順
対象の VPN Gateway インスタンスの帯域幅列で、ダウングレードをクリックします。
表示されたページで、必要に応じてインスタンスの 最大帯域幅 を引き下げるか、IPsec-VPN または SSL-VPN 機能を無効にするか、あるいは SSL 接続: を引き下げます。