直接答案：按 2026-11-09 的 Azure Retail Prices API（eastus，美元，不含税/折扣），Azure VPN Gateway 的月费主要由网关 SKU 决定：Basic 0.036/小时（约 26.28/月）、VpnGw1 0.19/小时（138.70/月）、VpnGw2 0.49/小时（357.70/月）、VpnGw3 1.25/小时（912.50/月）、VpnGw4 2.10/小时（1,533.00/月）、VpnGw5 3.65/小时（2,664.50/月）；Zone-redundant 版本为 0.21/0.54/1.38/2.31/4.02 每小时。容量：Basic 100 Mbps、10 条 S2S、128 个 P2S；Gw1 650 Mbps、30 S2S、250 P2S；Gw2 1 Gbps、500 P2S；Gw3 1.25 Gbps、1,000 P2S；Gw4 5 Gbps、5,000 P2S；Gw5 10 Gbps、10,000 P2S。额外 S2S 隧道 0.015/小时（约 10.95/月/条），超出 128 的 P2S 连接 0.01/小时（约 7.30/月/个）；跨 VNet 出向 Zone 1 约 0.035/GB。
本文面向 Azure 网络、SRE、混合云和采购团队，解释 VPN Gateway 的 Basic/VpnGw1–5 与 AZ 版本、S2S/P2S 包含额度、额外隧道/连接、跨 VNet 数据与 Advanced Connectivity Add-On，给出纯网关、加 1TB/10TB 流量、加 S2S/P2S 的 TCO，以及和 ExpressRoute/Bastion 的选型边界。价格来自 Azure VPN Gateway 定价页与 Azure Retail Prices API（eastus，2026-11-09）；容量/限制来自 Microsoft Learn 的 VPN Gateway 配置文档。本文把“官方价格事实”“编辑测算”和“未纳入项”分开写，不构成采购建议。
① 先看容量/额度：Basic 只有 100 Mbps/10 S2S/128 P2S；Gw1 650 Mbps/30 S2S/250 P2S；Gw4/5 才到 5/10 Gbps 与 100 S2S。② 额外隧道/连接会加钱：S2S 超出 10 条 0.015/小时/条，P2S 超出 128 个 0.01/小时/个；P2S 规模大时可能比网关本身更贵。③ 跨 VNet/P2S 出向按数据转移另计；AZ 版本贵约 10–12%，但提供可用区冗余。
SKU 容量：带宽、S2S 与 P2S
Basic 是最小档：100 Mbps、最多 10 条 S2S、最多 128 个 P2S，适合小规模/测试。VpnGw1 650 Mbps、30 S2S、250 P2S；Gw2 1 Gbps、30 S2S、500 P2S；Gw3 1.25 Gbps、30 S2S、1,000 P2S；Gw4 5 Gbps、100 S2S、5,000 P2S；Gw5 10 Gbps、100 S2S、10,000 P2S。AZ 版本带宽略高（Gw2AZ 1.25 Gbps、Gw3AZ 2.5 Gbps），并提供可用区冗余。
| SKU | 带宽 | S2S 最大 | P2S 最大 |
|---|---|---|---|
| Basic | 100 Mbps | 10 | 128 |
| VpnGw1 | 650 Mbps | 30 | 250 |
| VpnGw2 | 1 Gbps | 30 | 500 |
| VpnGw3 | 1.25 Gbps | 30 | 1,000 |
| VpnGw4 | 5 Gbps | 100 | 5,000 |
| VpnGw5 | 10 Gbps | 100 | 10,000 |
来源：Azure VPN Gateway 定价页（2026-11-09）。AZ 版本带宽：Gw1AZ 650 Mbps、Gw2AZ 1.25 Gbps、Gw3AZ 2.5 Gbps、Gw4AZ 5 Gbps、Gw5AZ 10 Gbps。
单价：网关、AZ、额外隧道/连接与数据
eastus list price：Basic 0.036/小时；Gw1 0.19；Gw2 0.49；Gw3 1.25；Gw4 2.10；Gw5 3.65；AZ 版本 0.21/0.54/1.38/2.31/4.02。额外 S2S 隧道 0.015/小时（超出每档包含的 10 条）；P2S 超出 128 个后 0.01/小时/个；跨 VNet 出向 Zone 1 0.035/GB、Zone 2 0.09、Zone 3 0.16；P2S 出向按标准数据转移。Advanced Connectivity Add-On 3.25/小时（可选）。
| 计费项 | 单价（USD） | 月价/说明 |
|---|---|---|
| Basic | 0.036/小时 | 约 26.28/月 |
| VpnGw1 | 0.19/小时 | 约 138.70/月 |
| VpnGw2 | 0.49/小时 | 约 357.70/月 |
| VpnGw3 | 1.25/小时 | 约 912.50/月 |
| VpnGw4 / Gw5 | 2.10 / 3.65 每小时 | 约 1,533.00 / 2,664.50/月 |
| AZ 版本 | 0.21/0.54/1.38/2.31/4.02 | Gw1AZ–Gw5AZ |
| 额外 S2S 隧道 | 0.015/小时 | 约 10.95/月/条 |
| 额外 P2S 连接 | 0.01/小时 | 约 7.30/月/个（超出 128） |
| 跨 VNet 出向 | 0.035/0.09/0.16 每 GB | Zone 1/2/3 |
来源：Azure Retail Prices API（eastus，2026-11-09）与 Azure VPN Gateway 定价页。月价按 730 小时；未计税/折扣。
TCO：纯网关与 AZ 版本
按 730 小时/月、不含流量/额外连接：Basic 26.28；Gw1 138.70；Gw2 357.70；Gw3 912.50；Gw4 1,533.00；Gw5 2,664.50。AZ 版本：Gw1AZ 153.30；Gw2AZ 394.20；Gw3AZ 1,007.40；Gw4AZ 1,686.30；Gw5AZ 2,934.60。AZ 版比同档非 AZ 贵约 10–12%，换来可用区冗余。
| SKU | 非 AZ 月费 | AZ 月费 | AZ 溢价 |
|---|---|---|---|
| Basic | 26.28 | — | — |
| VpnGw1 | 138.70 | 153.30 | 约 10.5% |
| VpnGw2 | 357.70 | 394.20 | 约 10.2% |
| VpnGw3 | 912.50 | 1,007.40 | 约 10.4% |
| VpnGw4 | 1,533.00 | 1,686.30 | 约 10.0% |
| VpnGw5 | 2,664.50 | 2,934.60 | 约 10.1% |
编辑测算：小时费×730；未计流量/额外连接/税/折扣；AZ 与非 AZ 的区域可用性以官方页面为准。
TCO：1TB/10TB 跨 VNet 流量与额外连接
按跨 VNet 出向 Zone 1 0.035/GB：1TB（1,024GB）约 35.84；Gw1 138.70+35.84=174.54；Gw3 912.50+35.84=948.34；Gw5 2,664.50+35.84=2,700.34。10TB（10,240GB）约 358.40；Gw1 497.10、Gw3 1,270.90、Gw5 3,022.90。额外连接：Gw1 用满 30 S2S（+20 条×10.95=219.00）→ 357.70；Gw1 用满 250 P2S（+122 个×7.30=890.60）→ 1,029.30。P2S 规模大时，连接费可能超过网关费。
| 方案 | 1TB/月 | 10TB/月 |
|---|---|---|
| Gw1 | 174.54 | 497.10 |
| Gw3 | 948.34 | 1,270.90 |
| Gw5 | 2,700.34 | 3,022.90 |
| Gw1 + 30 S2S | 357.70（不含流量） | — |
| Gw1 + 250 P2S | 1,029.30（不含流量） | — |
编辑测算：Zone 1 跨 VNet 0.035/GB；1TB=1,024GB、10TB=10,240GB；未计 P2S 出向/公网 IP/税/折扣；实际数据费率随 Zone/方向。
隐藏成本：网关之外的七项
常见附加项：额外 S2S 隧道（超出 10 条 0.015/小时/条）、额外 P2S 连接（超出 128 个 0.01/小时/个）、跨 VNet/P2S 出向（0.035–0.16/GB 或标准数据转移）、公网 IP（网关需要，单独计费）、active-active/第二网关（高可用另计）、AZ 版本溢价（约 10–12%）、Advanced Connectivity Add-On（3.25/小时，可选）、ExpressRoute/VNet peering（混合架构另计）。
| 成本项 | 触发 | 控制 |
|---|---|---|
| 额外 S2S 隧道 | >10 条 | 合并站点/用 ExpressRoute |
| 额外 P2S 连接 | >128 个 | 按并发/用户规划，选更高 SKU |
| 跨 VNet/P2S 出向 | 跨区/出网 | 同区、压缩、就近 |
| 公网 IP | 网关部署 | 规划/复用 |
| Active-active/第二网关 | 高可用 | 按 RTO 选 |
| AZ 溢价 | 可用区冗余 | 按业务等级选择 |
| Advanced Add-On | 高带宽隧道 | 按需启用 |
来源：Azure VPN Gateway 定价/配置文档（2026-11-09）。表中为编辑整理；具体计费以官方页面与账单为准。
怎么选：S2S、P2S 与 ExpressRoute 的边界
小规模/测试、站点少、带宽低用 Basic（100 Mbps/10 S2S/128 P2S）；一般生产用 Gw1（650 Mbps/30 S2S/250 P2S）；P2S 用户多/带宽更高用 Gw2/Gw3；5–10 Gbps、100 S2S 用 Gw4/Gw5；需要可用区冗余选 AZ 版本。VPN 适合站点到站点/远程接入、成本低、部署快；ExpressRoute 适合稳定高带宽/低延迟/SLA 的专线，但端口/电路/运营商/网关成本更高。Bastion 只做运维跳板，不替代 VPN。混合架构可 VPN 备份 + ExpressRoute 主用。
| 场景 | 优先 | 先核对 |
|---|---|---|
| 测试/小规模/低带宽 | Basic | 100 Mbps、10 S2S、128 P2S |
| 一般生产 | VpnGw1 | 650 Mbps、30 S2S、250 P2S |
| 更多 P2S/更高带宽 | Gw2/Gw3 | P2S 连接费、带宽 |
| 5–10 Gbps/100 S2S | Gw4/Gw5 | 吞吐、额外隧道 |
| 可用区冗余 | AZ 版本 | 约 10–12% 溢价 |
| 稳定高带宽/低延迟/SLA | ExpressRoute | 电路/端口/运营商/网关 |
编辑整理的选择框架，不是厂商推荐；具体功能/合规/区域以官方文档与业务要求为准。
90 天落地清单
先用 90 天做“站点/用户/带宽 → SKU → 网关/连接 → 试点 → 切换 → 复盘”。第 1–2 周盘点站点、P2S 用户、峰值带宽、跨 VNet 流量；第 2–4 周定 SKU/是否 AZ/active-active；第 4–6 周部署试点、测吞吐/延迟/重连；第 6–8 周配 S2S/P2S、路由/NSG；第 8–10 周切换、监控隧道/连接；第 10–12 周成本复盘、扩容/缩容。不要为“未来可能 10Gbps”直接买 Gw5。
常见问题
Azure VPN Gateway 怎么计费？
按网关 SKU 小时费 + 额外 S2S 隧道/P2S 连接 + 数据转移。Basic 0.036/h、Gw1 0.19、Gw2 0.49、Gw3 1.25、Gw4 2.10、Gw5 3.65；AZ 版本 0.21–4.02/h。
Basic 和 Gw1 差在哪？
Basic 100 Mbps、10 S2S、128 P2S；Gw1 650 Mbps、30 S2S、250 P2S。Gw1 约 138.70/月，Basic 约 26.28/月。
额外连接怎么收费？
S2S 超出 10 条 0.015/小时/条（约 10.95/月）；P2S 超出 128 个 0.01/小时/个（约 7.30/月）。Gw1 用满 250 P2S 约 1,029.30/月（不含流量），可能超过网关费。
AZ 版本贵多少？
约 10–12%：Gw1AZ 153.30 vs Gw1 138.70；Gw3AZ 1,007.40 vs 912.50；Gw5AZ 2,934.60 vs 2,664.50。
跨 VNet 流量怎么算？
出向 Zone 1 0.035/GB、Zone 2 0.09、Zone 3 0.16；入向免费。1TB 约 35.84，10TB 约 358.40。
VPN 和 ExpressRoute 怎么选？
VPN 成本低/部署快，适合 S2S/P2S 和备份；ExpressRoute 稳定高带宽/低延迟/SLA，但电路/端口/运营商/网关更贵。可 VPN 备份 + ExpressRoute 主用。
Bastion 能替代 VPN 吗？
不能。Bastion 是运维跳板；VPN 负责站点到站点/远程接入，二者职责不同。
什么时候用 Gw4/Gw5？
需要 5–10 Gbps、100 条 S2S 或大规模 P2S 时；Gw4 约 1,533/月、Gw5 约 2,664.50/月，另加流量/连接。
研究方法与局限
本文把“官方价格事实”和“编辑测算”分开：Basic/VpnGw1–5 与 AZ 网关小时费、额外 S2S/P2S、跨 VNet 出向、Advanced Add-On 来自 Azure VPN Gateway 定价页与 Azure Retail Prices API（eastus，2026-11-09）；带宽/S2S/P2S 额度、AZ 带宽来自 Microsoft Learn 的 VPN Gateway 配置/定价文档。TCO、隐藏成本和 90 天清单为编辑测算/建议。
局限有八个：① 只取 eastus list price，不含税/折扣/企业协议；② 按 730 小时/月；③ 未计公网 IP/active-active/第二网关/ExpressRoute/peering 全部组合；④ 数据费率随 Zone/方向，示例用 Zone 1 0.035/GB；⑤ 未做真实吞吐/延迟/重连压测；⑥ P2S 并发/连接行为依赖客户端/认证/区域，需实测；⑦ 未覆盖 Virtual WAN/ExpressRoute 的完整架构；⑧ 价格/功能会变，采购前应复核官方页面与账单。
数据来源与口径
- Microsoft Azure, VPN Gateway Pricing：azure.microsoft.com/en-us/pricing/details/vpn-gateway。SKU/带宽/S2S/P2S、额外隧道/连接、数据、AZ、Advanced Add-On。访问 2026-11-09。
- Azure Retail Prices API（productName 含 VPN Gateway，eastus）：prices.azure.com/api/retail/prices。0.036/0.19/0.49/1.25/2.10/3.65、AZ、0.015/0.01、0.035/GB。访问 2026-11-09。
- Microsoft Learn, VPN Gateway configuration settings：learn.microsoft.com/azure/vpn-gateway/vpn-gateway-about-vpn-gateway-settings。SKU/带宽/active-active/AZ。访问 2026-11-09。
资料截止 2026-11-09；价格/可用性以 Azure 官方页面与账单为准；本文不构成采购、商务或法律建议。