[新产品/新功能] Azure VPN Gateway 将于 2027 年 3 月 31 日终止对 SSTP 协议的支持

**发布时间:** 2025-10-03 **厂商:** Azure **类型:** Updates ---  [新产品/新功能] Azure VPN Gateway 将于 2027 年 3 月 31 日终止对 SSTP 协议的支持   # 产品功能分析 ## 新功能/新产品概述 Azure 宣布一项产品策略调整，将停止其 **VPN 网关** 对 **SSTP (安全套接字隧道协议)** 的支持。此举旨在淘汰性能和可扩展性有限的旧技术，引导用户转向更现代、更高效的 VPN 协议。 - **核心定义**: 停止对 **SSTP** 协议的支持，该协议是一种基于 SSL/TLS 的 VPN 协议，常用于点到站（Point-to-Site）连接场景。 - **技术原理**: **SSTP** 通过 **TCP** 端口 443 封装流量，这使其易于穿越防火墙，但也带来了固有的性能瓶颈，特别是“TCP-over-TCP”问题，即隧道内的 TCP 流量通过外部的 TCP 连接传输，导致拥塞控制和重传机制相互干扰，降低效率。 - **目标用户群**: 所有正在使用 Azure **VPN 网关** 并配置了 **SSTP** 协议进行远程访问的用户。 - **市场定位**: 此举是 Azure 对其网络服务进行现代化升级的一部分，旨在与 AWS、Google Cloud 等主流云厂商看齐，全面拥抱 **IKEv2** 和 **OpenVPN** 等行业标准协议，以提供更具竞争力的企业级远程接入解决方案。 ## 关键客户价值 - **显著提升性能与可扩展性**: 迁移至推荐的 **IKEv2** 或 **OpenVPN** 协议，可解决 **SSTP** 的性能瓶颈，为客户带来直接的业务价值。 - **更高吞吐量**: 根据所选的网关 SKU，新协议可支持高达 `_10 Gbps_` 的聚合吞吐量，满足大规模数据传输需求。 - **更多并发连接**: 支持的并发用户连接数大幅提升，最高可达 `_10,000_` 个，轻松应对大规模远程办公或 IoT 设备接入场景。 - **增强安全性与合规性**: **IKEv2** 和 **OpenVPN** 是业界公认的安全 VPN 协议，提供更强的加密套件和更完善的安全特性。 - 相比 **SSTP**，新协议在加密算法、密钥交换机制等方面更为先进，有助于企业满足更高的安全与合规要求。 - **保障业务连续性**: Azure 提供了明确的迁移路径和时间表，主动迁移可避免在服务正式停用时发生业务中断，确保远程访问服务的稳定可靠。 - **改善跨平台兼容性**: **IKEv2** 和 **OpenVPN** 在主流操作系统（Windows, macOS, Linux, iOS, Android）上拥有广泛的原生支持或成熟的客户端，简化了多设备环境下的部署和用户体验。 ## 关键技术洞察 - **淘汰技术债务，拥抱行业标准**: 弃用 **SSTP** 是云厂商优化其服务组合、淘汰过时技术（Technical Debt）的战略举措。此举使 Azure 的 VPN 服务与行业主流标准完全对齐。 - **IKEv2 (Internet Key Exchange v2)**: 作为 **IPsec** 协议套件的核心组件，以其高速度、重连稳定性（通过 **MOBIKE** 协议支持网络切换）和低资源消耗而著称，特别适用于移动和不稳定的网络环境。 - **OpenVPN**: 作为一个高度灵活且安全的开源解决方案，已成为事实上的行业标准。它提供了丰富的配置选项，能够适应复杂的网络环境。 - **解决底层传输协议瓶颈**: 性能提升的核心在于从 **TCP** 转向 **UDP** 作为首选传输层。 - _基于 UDP 传输_: **IKEv2** 和 **OpenVPN** 通常使用 **UDP** 协议进行数据传输，这从根本上避免了 **SSTP** 的“TCP-over-TCP”问题，减少了传输延迟和重传开销，从而在高延迟或有丢包的网络中表现更佳。 ## 其他信息 - **服务退役时间线**: - **2026年3月31日**: 将不再支持在新的 **VPN 网关**上启用 **SSTP** 协议。 - **2027年3月31日**: 现有已启用 **SSTP** 的网关将无法再建立 **SSTP** 连接，服务正式终止。用户必须在此日期前完成迁移。   # 停用通知: Azure VPN 网关 (Azure VPN Gateway) 对 SSTP 协议 (SSTP Protocol) 的支持将于 2027 年 3 月 31 日停用 **发布时间:** 2025-10-03 **厂商:** Azure **类型:** Updates *** 由于其可扩展性 (scalability) 有限且性能欠佳，我们将逐步取消对 SSTP 的支持。我们强烈建议您迁移到 IKEv2 或 OpenVPN，这两种协议提供了显著增强的功能——根据您选择的网关 SKU (gateway SKU)，最高可支持 10,000 个连接和 10 Gbps 的聚合吞吐量 (aggregate throughput)。 **关键日期:** - **2026 年 3 月 31 日**: 将不再支持在 VPN 网关上启用 SSTP 协议。 - **2027 年 3 月 31 日**: 已启用 SSTP 的现有网关将无法再用于建立 SSTP 连接。 **需要采取的行动** 为避免服务中断，请在 **2027 年 3 月 31 日** 之前 [按照说明迁移](https://learn.microsoft.com/azure/vpn-gateway/ikev2-openvpn-from-sstp) 到 IKEv2 或 OpenVPN。 **帮助与支持** 如果您有任何问题，可以在 [Microsoft Q&A](https://learn.microsoft.com/en-us/answers/tags/102/azure-vpn-gateway/) 上从社区专家那里获得解答。如果您有支持计划并需要技术帮助，请创建 [支持请求](https://portal.azure.com/#blade/Microsoft_Azure_Support/HelpAndSupportBlade/newsupportrequest) 。