本文說明使用可攜式 VMware Cloud Foundation（VCF）訂閱與 Azure VMware 解決方案 的授權規則及核心要求。 關於註冊或管理可攜式 VCF 訂閱的說明，請參見「配置 Azure VMware 解決方案 的可攜式 VCF」。
授權模式與重要日期
客戶必須直接向 Broadcom 購買 VCF 授權，才能使用超大規模雲端服務。 自 2025 年 11 月 1 日起，Microsoft 不再在新 Azure VMware 解決方案 節點購買時附帶 VCF 授權或訂閱。
以下日期適用於現有部署及保留：
| Date | Requirement |
|---|---|
| 2025 年 10 月 15 日 | 確定了包含 vDefend 防火牆的合格 VCF 核心數量。 使用量超過該數字則需取得 Broadcom vDefend 防火牆附加授權。 |
| 2025 年 11 月 1 日 | 新的 Azure VMware 解決方案 部署必須使用可攜式 VCF。 |
| 2026年10月31日 | 包含授權的隨用付費部署必須轉換到可攜式 VCF 以維持合規。 |
| 2027年8月30日 | 對於包含 VCF 授權的主機擁有主動保留實例的客戶，必須將其保留換成 VCF BYOL 預留，或將這些工作負載從 Azure VMware 解決方案 轉移出去。 |
Important
若預約在2027年8月30日前到期，則隨預約到期而失去含執照的福利。
授權範圍
你可以分別套用可攜式 VCF 到每個 Azure VMware 解決方案 私有雲，而不是套用到整個 Azure 訂閱。 你也可以透過分割授權核心，將同一個 VCF 金鑰跨多個私有雲使用。 註冊核心總數不得超過從博通購買的數量。
你可以在私有雲內使用混合授權。 現有包含 VCF 的主機，仍可覆蓋至 2025 年 10 月 15 日前部署的啟用授權預留實例數量或隨用付費節點數量。 您必須註冊可攜式 VCF 核心以供額外的主機或叢集使用。
你不會把授權綁定到特定的主機或叢集。 在私有雲的可攜式 VCF（BYOL）頁面註冊權利，Azure VMware 解決方案 將管理該環境的計費與合規。
主持人配額要求
可攜式 VCF 並不能取代 Azure VMware 解決方案 的主機配額流程。 申請你計劃部署的主機容量，並確保你購買的 Broadcom VCF 核心數量能涵蓋該容量。
相關說明請參見 Azure VMware 解決方案 的 Request host quota。
審判要求
Azure VMware 解決方案 三節點試用期為 60 天，供合作夥伴及客戶使用。 您必須提供 Broadcom 提供的有效試用 VCF 金鑰，才能部署試驗。
60 天後，試用主機會自動成為有帳單主機，除非你在試用結束前刪除部署。 在試用結束前，請提供已購買的 Broadcom VCF 訂閱，涵蓋已部署的核心。
計算 VCF 核心
私有雲核心
每種主機類型請使用以下核心數量：
| 主機類型 | 每個主機的核心數 |
|---|---|
| AV36，AV36P | 36 |
| AV48 | 48 |
| AV52 | 52 |
| AV64 | 64 |
將 BYOL 主機數量乘以每台主機的核心數。 例如，三台 AV64 BYOL 主機需要註冊 192 個可攜式 VCF 核心：3 個主機 * 每個主機 64 核心 = 192 核心。
在混合授權私有雲中，只註冊 BYOL 主機的核心。 例如，一個擁有三台包含授權的 AV36P 主機和四台自帶一體 AV36P 主機的私有雲，部署核心為 252 個：
- 授權包含核心：3 主機 * 36 核心 = 108 核心。
- 可攜式 VCF 核心註冊：4 主機 * 36 核心 = 144 核心。
Note
請確認您的 Broadcom 訂閱涵蓋您計畫中的部署。 當你新增 BYOL 主機時，請更新註冊的核心數量。 如果你將 VCF 金鑰分割到私有雲，註冊核心的總和不得超過你的 Broadcom 權限。
VMware vDefend 防火牆附加核心
VMware vDefend 防火牆可啟用用於 NSX 分散式防火牆與 NSX 閘道防火牆。 附加核心的計算方式如下：
- NSX 分散式防火牆：計算私有雲中所有主機核心。 例如，10 台 AV36P 主機需要 360 個防火牆附加核心：10 台主機 * 每台主機 36 核心 = 360 核心。
- NSX 閘道防火牆：將 NSX 邊緣數量乘以每條邊緣的 vCPU 數，再乘以四。 例如，兩台大型 NSX 邊緣各有八顆 vCPU，需要 64 個閘道防火牆核心：2 條邊 * 8 顆 vCPU * 4 = 64 核心。
如果 NSX 邊緣被放大到超大（16 個 vCPU）或被擴展，請重新計算閘道防火牆核心。 Azure VMware 解決方案 Generation 2 預設包含三個大型 NSX 邊緣，或當叢集 1 有四個或以上節點時，則包含四個邊緣。
當您設定非預設的分散式防火牆政策或分散式防火牆 IPFIX 設定檔時，NSX 分散式防火牆被視為啟用。 當您設定非預設的閘道防火牆政策時，NSX 閘道防火牆被視為啟用。
VMware vDefend 防火牆授權
VMware vDefend 防火牆是 Azure VMware 解決方案 的附加元件。 如果您在 2025 年 10 月 16 日前擁有包含 VCF 授權的有效保留，且啟用 vDefend 防火牆，您可以使用相同數量的防火牆核心，直到保留期限到期或 2027 年 8 月 30 日，以先發生者為準。
當以下任一情況適用時，請提供 Broadcom vDefend 防火牆附加授權：
- 包含執照的預約將到期。
- 防火牆使用量超過2025年10月15日建立的VCF合格核心數。
在未購買並註冊所需的 Broadcom 訂閱的情況下啟用防火牆功能，會使私有雲不合規。 Microsoft 可能會暫停不合規的私有雲，直到問題解決。
並非所有 Broadcom vDefend 防火牆功能都支援 Azure VMware 解決方案。 請聯絡您的 Microsoft 帳戶 團隊或 Microsoft 支援以確認對特定功能的支援。
安全性與資料處理
Microsoft 將客戶提供的 VCF BYOL 金鑰及防火牆附加金鑰存放於 Microsoft 管理的金鑰庫中。 當你替換或移除金鑰時，Microsoft 會保留該已拆解的金鑰 90 天，然後從系統中移除。
只有授權的 Azure 使用者才能查看或編輯 VCF BYOL 設定。 Microsoft 每月向 Broadcom 報告 BYOL 註冊及相關客戶數據，以符合合作夥伴合規要求。
你負責管理訂閱核心，並維持所有 Azure VMware 解決方案 私有雲上的 Broadcom 權限合規。
舊有電子郵件註冊
在 2025 年 11 月之前註冊 VCF BYOL registeravsvcfbyol@microsoft.com 的 Azure VMware 解決方案 客戶，必須於 2026 年 3 月 31 日前透過 Azure 入口網站重新註冊每個私有雲。
如果你還沒完成這次遷移，請依照「 在現有私有雲上配置可攜式 VCF」在每個私有雲上註冊授權細節。 然後聯絡 Microsoft 客服確認舊有註冊狀態。
常見問題
可攜式VCF在所有支援的區域和雲端都有提供嗎？
Yes. Portable VCF 可在所有支援 Azure VMware 解決方案 的 Azure 公用及 Azure Government 區域使用。
如果我的 VCF 訂閱在預約結束前就到期了，會發生什麼事？
請在到期日前向 Broadcom 續訂 VCF 並更新註冊。 VCF 訂閱到期不會影響 Azure VMware 解決方案 的預留，但 VCF 訂閱過期會讓 BYOL 主機不合規。
我可以從 BYOL 轉換到 Microsoft 管理的 VCF 嗎？
只有由活躍的 VCF 授權包含保留實例覆蓋的私有雲，才能切換到 Microsoft 管理的 VCF。 2025 年 11 月 1 日或之後新增的部署必須使用 BYOL。
我要如何檢查私有雲是否已註冊？
在 Azure 入口網站中，打開私有雲，並在管理選項中選擇可攜式 VCF（BYOL）。 該頁面顯示註冊狀態及執照詳情。
所有訂閱內的私有雲都需要 BYOL 嗎？
你可以為每個私有雲選擇授權。 Microsoft 管理的 VCF 僅可用於由 VCF 所包含的活躍保留實例所覆蓋的主機，或是 2025 年 10 月 15 日前部署的隨用量付費節點。 為所有其他主機註冊可攜式 VCF。
如果我部署的核心數量超過Broadcom授權的數量會怎樣？
私有雲變得不合規，面臨被暫停的風險。 每當你新增 BYOL 主機時就更新註冊，且不要在私有雲上註冊超過你 Broadcom 權限覆蓋範圍的更多核心。
合規檢查清單
- 請在 Azure 入口網站中保持 VCF BYOL 金鑰、到期日和核心數量的最新資訊。
- 將註冊核心保留在所有私有雲的 Broadcom 權限範圍內。
- 啟用防火牆功能前，先註冊所需的 vDefend 防火牆外掛。
- 每次設定變更後，請檢查註冊狀態。
- 如果註冊狀態為 失敗，請立即重新設定。
- 限制授權使用者存取 VCF BYOL 授權金鑰。