Azure VpnGw1网关带宽监控指标含义及阈值配置咨询

带宽上限确认 #

VpnGw1规格标称的650 Mb/s为S2S连接与P2S连接共享的总带宽上限，网关所有类型的VPN流量总和不会超过该值。

三个监控指标含义 #

• Tunnel Bandwidth：单条S2S隧道的吞吐量指标，统计单个S2S连接对应隧道的实时进出流量速率，仅针对单条S2S连接生效，适合监控单条S2S线路的带宽使用情况。
• Gateway S2S Bandwidth：网关侧所有S2S连接的聚合吞吐量，不管配置了多少条S2S隧道，该值为全部S2S流量的总和。
• Gateway P2S Bandwidth：网关侧所有P2S客户端连接的聚合吞吐量，为所有接入的P2S用户的流量总和。

总带宽监控方案 #

你需要将Gateway S2S Bandwidth与Gateway P2S Bandwidth的数值相加，得到的就是网关总带宽使用量，和650 Mb/s的阈值对比即可。

注意：Azure监控指标默认单位为字节/秒（B/s），如果要和标称的比特/秒（b/s）对齐，需要将指标值乘以8进行单位转换，避免阈值判断错误。
建议业务告警阈值设置为标称值的80%（即520 Mb/s），预留足够的突发流量缓冲空间，避免带宽打满导致业务丢包、连接中断。

内容的提问来源于stack exchange，提问作者Santa