البرنامج التعليمي: إنشاء موازن تحميل البوابة

يتكون موازن تحميل Azure من وحدات SKU القياسية والأساسية وبوابة. يُستخدم موازن تحميل البوابة للإدراج الشفاف لشبكة الأجهزة الظاهرية (NVA). استخدم موازن تحميل البوابة للسيناريوهات التي تتطلب أداءً عاليا وقابلية للتوسع بدرجة عالية من NVAs.

في هذا البرنامج التعليمي، تتعلم كيفية:

• إنشاء شبكة ظاهرية.
• إنشاء مجموعة أمان شبكة الاتصال.
• إنشاء موازن تحميل البوابة.
• تقييد الواجهة الأمامية لموازن التحميل مع موازن تحميل البوابة.

يمكنك اختيار إنشاء موازن تحميل بوابة باستخدام مدخل Azure أو Azure CLI أو Azure PowerShell.

المتطلبات الأساسية

مدخل Microsoft Azure

• اشتراك Azure. في حال لم يكن لديك اشتراك في Azure، يُمكنك إنشاء حساب مجاني قبل البدء.
• تم نشر اثنين من موازن تحميل Azure standard لـ sku مع مجموعات backend في منطقتين مختلفتين من Azure.
  • للحصول على معلومات حول إنشاء موازن تحميل قياسي إقليمي وأجهزة ظاهرية لتجمعات الواجهة الخلفية، راجع التشغيل السريع: إنشاء موازن تحميل عام لموازنة تحميل الأجهزة الظاهرية باستخدام مدخل Microsoft Azure.

• استخدم بيئة Bash في Azure Cloud Shell. لمزيد من المعلومات، راجع بدء استخدام Azure Cloud Shell.

  

• إذا كنت تفضل تشغيل أوامر مرجع CLI محلياً قم بتثبيت CLI Azure. إذا كنت تعمل على نظام تشغيل Windows أو macOS، ففكر في تشغيل Azure CLI في حاوية Docker. لمزيد من المعلومات، راجع كيفية تشغيل Azure CLI في حاوية Docker.

  • إذا كنت تستخدم تثبيت محلي، يُرجى تسجيل الدخول إلى Azure CLI مستخدمًا أمر az login. لإنهاء عملية المصادقة، اتبع الخطوات المعروضة في جهازك. للحصول على خيارات تسجيل الدخول الأخرى، راجع المصادقة على Azure باستخدام Azure CLI.

  • عندما يُطلب منك، قم بتثبيت ملحق Azure CLI عند الاستخدام لأول مرة. لمزيد من المعلومات حول الملحقات، راجع استخدام الملحقات وإدارتها باستخدام Azure CLI.

  • يُرجى تشغيل إصدار az للوصول إلى الإصدار والمكتبات التابعة التي تم تثبيتها. للتحديث لآخر إصدار، يُرجى تشغيل تحديث az.

• يتطلب هذا البرنامج التعليمي الإصدار 2.0.28 أو أحدث من Azure CLI. إذا كنت تستخدم Azure Cloud Shell، يتم تثبيت أحدث إصدار بالفعل.

• حساب Azure باشتراك مفعل - أنشئ حساباً مجاناً.

• موازن تحميل عامة قياسية قائمة بالفعل SKU Azure. لمزيد من المعلومات حول إنشاء موازن تحميل، راجع إنشاء موازن تحميل عامة باستخدام Azure CLI4.

  • لأغراض هذا البرنامج التعليمي، تمت تسمية موازن التحميل المستخدم في المثال myLoadBalancer.

• حساب Azure باشتراك مفعل - أنشئ حساباً مجاناً.
• موازن تحميل عامة قياسية قائمة بالفعل SKU Azure. للمزيد من المعلومات حول إنشاء موازن التحميل، راجع، إنشاء موازن تحميل عام باستخدام Azure PowerShell.
  • لأغراض هذا البرنامج التعليمي، تمت تسمية موازن التحميل المستخدم في المثال myLoadBalancer.
• Azure PowerShell مثبت محليًا أو Azure Cloud Shell.

إذا اخترت تثبيت PowerShell واستخدمته محليًا، فستتطلب هذه المقالة إصدار الوحدة Azure PowerShell 5.4.1 أو إصدارًا أحدث. بادر بتشغيل Get-Module -ListAvailable Az للعثور على الإصدار المثبت. إذا كنت بحاجة إلى الترقية، فراجع تثبيت الوحدة النمطية Azure PowerShell. في حالة تشغيل PowerShell محليًا، فأنت بحاجة أيضًا إلى تشغيل Connect-AzAccount لإنشاء اتصال مع Azure.

إنشاء شبكة ظاهرية والموارد المقترنة

مدخل Microsoft Azure

ينشئ الإجراء التالي شبكة ظاهرية مع شبكة فرعية للمورد وشبكة فرعية Azure Bastion ومضيف Azure Bastion.

هام

يبدأ التسعير بالساعة من اللحظة التي يتم فيها نشر Bastion، بغض النظر عن استخدام البيانات الصادرة. لمزيد من المعلومات، راجع التسعير ووحدات SKU. إذا كنت تقوم بنشر Bastion كجزء من برنامج تعليمي أو اختبار، نوصي بحذف هذا المورد بعد الانتهاء من استخدامه.

1. في المدخل، ابحث عن Virtual networks وحددها.

2. في صفحة ⁧⁩الشبكة الظاهرية⁧⁩، حدد ⁧+⁩ إنشاء⁧⁩.

3. في علامة التبويب أساسياتلـ إنشاء شبكة ظاهرية، أدخل أو حدد المعلومات التالية:

   الإعدادات	قيمة
   تفاصيل المشروع
   الاشتراك	حدد Subscription الخاص بك.
   مجموعة الموارد	حدد إنشاء جديد. أدخل load-balancer-rg في Name. حدد موافق.
   تفاصيل المثيل
   اسم	أدخل lb-vnet.
   المنطقة	حدد East US.

   

4. حدد علامة التبويب الأمان أو الزر التالي في أسفل الصفحة.

5. ضمن Azure Bastion، أدخل المعلومات التالية أو حددها:

   الإعدادات	قيمة
   Azure Bastion
   تمكين Azure Bastion	حدد خانة الاختيار.
   اسم مضيف Azure Bastion	أدخل lb-bastion.
   عنوان IP العام ل Azure Bastion	حدد إنشاء جديد. أدخل lb-bastion-ip في الاسم. حدد موافق.

6. حدد علامة التبويب عناوين IP، أو التالي في أسفل الصفحة.

7. في صفحة إنشاء شبكة ظاهرية، أدخل المعلومات التالية أو حددها:

   الإعدادات	قيمة
   إضافة مساحة عنوان IPv4
   مساحة العنوان IPv4	أدخل 10.0.0.0/16 (65356 عنوانا).
   الشبكات الفرعية	حدد ارتباط الشبكة الفرعية الافتراضي للتحرير.
   قالب الشبكة الفرعية	اترك الافتراضي الافتراضي.
   اسم	أدخل الشبكة الفرعية الخلفية.
   عنوان البدء	أدخل 10.0.0.0.
   حجم الشبكة الفرعية	أدخل /24(256 عنوانا).
   الأمان
   بوابة NAT	حدد لا شيء.

   

8. حدد حفظ.

9. حدد Review + create في أسفل الشاشة، وعند اجتياز التحقق من الصحة، حدد Create.

تصف الأقسام التالية كيفية إنشاء شبكة ظاهرية والموارد المقترنة. الشبكة الظاهرية مطلوبة للموارد الموجودة في تجمع الواجهة الخلفية لموازن تحميل البوابة.

تتضمن الموارد مضيف bastion ومجموعة أمان الشبكة وقواعد مجموعة أمان الشبكة.

إنشاء مجموعة موارد

مجموعة موارد Azure هي حاوية منطقية يتم بها نشر موارد Azure وإدارتها.

قم بإنشاء مجموعة موارد باستخدام az group create:

  az group create \
    --name TutorGwLB-rg \
    --location eastus

إنشاء شبكة ظاهرية

يجب إنشاء شبكة اتصال ظاهرية للموارد الموجودة في تجمع خلفية موازن تحميل البوابة.

استخدم az network virtual network create لإنشاء الشبكة الظاهرية.

  az network vnet create \
    --resource-group TutorGwLB-rg \
    --location eastus \
    --name myVNet \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.1.0.0/24

أنشئ عنوان IP عاماً للقياس

استخدمaz network public-ip create لإنشاء عنوان IP عام للمضيف Azure Bastion

az network public-ip create \
    --resource-group TutorGwLB-rg \
    --name myBastionIP \
    --sku Standard \
    --zone 1 2 3

إنشاء الشبكة الفرعية bastion

استخدم az network vnet subnet create لإنشاء الشبكة الفرعية bastion.

az network vnet subnet create \
    --resource-group TutorGwLB-rg \
    --name AzureBastionSubnet \
    --vnet-name myVNet \
    --address-prefixes 10.1.1.0/27

إنشاء مضيف bastion

استخدم إنشاء az network bastion لنشر مضيف معقل لإدارة الموارد الشبكة الافتراضية بشكل آمن.

az network bastion create \
    --resource-group TutorGwLB-rg \
    --name myBastionHost \
    --public-ip-address myBastionIP \
    --vnet-name myVNet \
    --location eastus

قد يستغرق الأمر بضع دقائق حتى يتم نشر مضيف Azure Bastion.

هام

يبدأ التسعير بالساعة من اللحظة التي يتم فيها نشر Bastion، بغض النظر عن استخدام البيانات الصادرة. لمزيد من المعلومات، راجع التسعير ووحدات SKU. إذا كنت تقوم بنشر Bastion كجزء من برنامج تعليمي أو اختبار، نوصي بحذف هذا المورد بعد الانتهاء من استخدامه.

إنشاء NSG

استخدم المثال التالي لإنشاء مجموعة أمان شبكة اتصال. تكوين قواعد NSG المطلوبة لحركة مرور الشبكة في الشبكة الظاهرية التي تم إنشاؤها مسبقا

استخدم إنشاء az network nsg لإنشاء NSG.

  az network nsg create \
    --resource-group TutorGwLB-rg \
    --name myNSG

إنشاء قواعد NSG

استخدم إنشاء az network nsg لإنشاء قواعد لـ NSG.

  az network nsg rule create \
    --resource-group TutorGwLB-rg \
    --nsg-name myNSG \
    --name myNSGRule-AllowAll \
    --protocol '*' \
    --direction inbound \
    --source-address-prefix '0.0.0.0/0' \
    --source-port-range '*' \
    --destination-address-prefix '0.0.0.0/0' \
    --destination-port-range '*' \
    --access allow \
    --priority 100

  az network nsg rule create \
    --resource-group TutorGwLB-rg \
    --nsg-name myNSG \
    --name myNSGRule-AllowAll-TCP-Out \
    --protocol 'TCP' \
    --direction outbound \
    --source-address-prefix '0.0.0.0/0' \
    --source-port-range '*' \
    --destination-address-prefix '0.0.0.0/0' \
    --destination-port-range '*' \
    --access allow \
    --priority 100

تصف الأقسام التالية كيفية إنشاء شبكة ظاهرية والموارد المقترنة. الشبكة الظاهرية مطلوبة للموارد الموجودة في تجمع الواجهة الخلفية لموازن تحميل البوابة.

تتضمن الموارد مضيف bastion ومجموعة أمان الشبكة وقواعد مجموعة أمان الشبكة.

إنشاء مجموعة موارد

مجموعة موارد Azure هي حاوية منطقية يتم بها نشر موارد Azure وإدارتها.

إنشاء مجموعة موارد باستخدام New AzResourceGroup:

New-AzResourceGroup -Name 'TutorGwLB-rg' -Location 'eastus'

إنشاء شبكة ظاهرية

يجب إنشاء شبكة اتصال ظاهرية للموارد الموجودة في تجمع خلفية موازن تحميل البوابة. أنشئ شبكة اتصال ظاهرية باستخدام الأمر New-AzVirtualNetwork. استخدم إنشاء az network bastion لنشر مضيف معقل لإدارة موارد الشبكة الافتراضية بشكل آمن.

هام

يبدأ التسعير بالساعة من اللحظة التي يتم فيها نشر Bastion، بغض النظر عن استخدام البيانات الصادرة. لمزيد من المعلومات، راجع التسعير ووحدات SKU. إذا كنت تقوم بنشر Bastion كجزء من برنامج تعليمي أو اختبار، نوصي بحذف هذا المورد بعد الانتهاء من استخدامه.

## Create backend subnet config ##
$subnet = @{
    Name = 'myBackendSubnet'
    AddressPrefix = '10.1.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create Azure Bastion subnet. ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.1.1.0/24'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    AddressPrefix = '10.1.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

## Create public IP address for bastion host. ##
$ip = @{
    Name = 'myBastionIP'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
$publicip = New-AzPublicIpAddress @ip

## Create bastion host ##
$bastion = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myBastion'
    PublicIpAddress = $publicip
    VirtualNetwork = $vnet
}
New-AzBastion @bastion -AsJob

إنشاء NSG

استخدم المثال التالي لإنشاء مجموعة أمان شبكة اتصال. يمكنك تكوين قواعد NSG المطلوبة لحركة مرور الشبكة في الشبكة الظاهرية التي تم إنشاؤها مسبقا.

استخدام جديد AzNetworkSecurityRuleConfig لإنشاء قواعد لNSG. استخدام New-AzNetworkSecurityGroup لإنشاء قواعد لNSG.

## Create rule for network security group and place in variable. ##
$nsgrule1 = @{
    Name = 'myNSGRule-AllowAll'
    Description = 'Allow all'
    Protocol = '*'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Inbound'
}
$rule1 = New-AzNetworkSecurityRuleConfig @nsgrule1

$nsgrule2 = @{
    Name = 'myNSGRule-AllowAll-TCP-Out'
    Description = 'Allow all TCP Out'
    Protocol = 'TCP'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Outbound'
}
$rule2 = New-AzNetworkSecurityRuleConfig @nsgrule2

## Create network security group ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    SecurityRules = $rule1,$rule2
}
New-AzNetworkSecurityGroup @nsg

إنشاء موازن تحميل بوابة وتكوينه

مدخل Microsoft Azure

في هذا القسم، يمكنك إنشاء التكوين ونشر موازن تحميل البوابة.

1. في مربع البحث في أعلى المدخل، أدخل Load balancer. حدد «Load balancers» في نتائج البحث.

2. في صفحة Load Balancer ، حدد Create.

3. في علامة التبويب "Basics" لصفحة "Create load balancer"، أدخل المعلومات التالية أو حددها:

   الإعداد	قيمة
   تفاصيل المشروع
   الاشتراك	حدد Subscription الخاص بك.
   مجموعة الموارد	حدد load-balancer-rg.
   تفاصيل المثيل
   اسم	أدخل gateway-load-balancer
   المنطقة	حدد (US) East US.
   وحدة حفظ المخزون SKU	حدد "Gateway".
   النوع	حدد Internal.

   

4. قم بتحديد "Next: Frontend IP configuration" أسفل الصفحة.

5. في تكوين Frontend IP، حدد «+ Add a frontend IP».

6. في إضافة تكوين IP للواجهة الأمامية، أدخل المعلومات التالية أو حددها:

   الإعداد	قيمة
   اسم	أدخل lb-frontend-IP.
   الشبكة الظاهرية	حدد lb-vnet.
   الشبكه الفرعيه	حدد backend-subnet.
   تعيين	حدد Dynamic

7. حدد حفظ.

8. حدد Next: Backend pools في أسفل الصفحة.

9. في علامة التبويب «Backend pools»، حدد «+ Add a backend pool».

10. في "Add backend pool" أدخل المعلومات التالية أو حددها:

    الإعداد	قيمة
    اسم	أدخل lb-backend-pool.
    تكوين تجمع الواجهة الخلفية	حدد NIC.
    تكوين موازن تحميل البوابة
    النوع	حدد "Internal and External".
    المنفذ الداخلي	اترك القيمة الافتراضية 10800.
    المعرف الداخلي	اترك القيمة الافتراضية 800.
    منفذ خارجي	اترك القيمة الافتراضية 10801.
    المعرف الخارجي	اترك القيمة الافتراضية 801.

11. حدد حفظ.

12. حدد الزر Next: Inbound rules أسفل الصفحة.

13. في "Load balancing rule" في علامة التبويب "Inbound rules"، حدد "‎+ Add a load balancing rule".

14. في «Add load balancing rule»، أدخل أو حدد المعلومات التالية:

    الإعداد	قيمة
    اسم	أدخل قاعدة lb
    إصدار IP	حدد «IPv4» أو «IPv6» بناء على متطلباتك.
    عنوان IP للواجهة الأمامية	حدد lb-frontend-IP.
    مجموعة خلفية	حدد lb-backend-pool.
    فحص سلامة	حدد إنشاء جديد. في Name، أدخل lb-health-probe. حدد TCP في البروتوكول. اترك بقية الإعدادات الافتراضية، وحدد حفظ.
    استمرار الجلسة	حدد لا شيء.
    تمكين إعادة تعيين TCP	اترك الإعداد الافتراضي غير محدد.
    تمكين IP العائم	اترك الإعداد الافتراضي غير محدد.

    

15. حدد حفظ.

16. قم بتحديد الزر الأزرق "Review + create" أسفل الصفحة.

17. حدد إنشاء.

في هذا القسم، يمكنك إنشاء موازن تحميل بوابة وتكوينه باستخدام تجمع الواجهة الخلفية وتكوين IP للواجهة الأمامية. يقترن تجمع الواجهة الخلفية بموازن التحميل الموجود الذي تم إنشاؤه في المتطلبات الأساسية.

إنشاء موازن تحميل البوابة

استخدم إنشاء az network lb لإنشاء موازن تحميل.

  az network lb create \
    --resource-group TutorGwLB-rg \
    --name myLoadBalancer-gw \
    --sku Gateway \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --backend-pool-name myBackendPool \
    --frontend-ip-name myFrontEnd

إنشاء واجهة النفق

يتم إنشاء واجهة داخلية تلقائياً مع Azure CLI مع --identifier بمقدار 900 و --port بمقدار 10800.

يمكنك استخدام az network lb address-pool tunnel-interface add لإنشاء واجهة نفق خارجية لموازن التحميل.

  az network lb address-pool tunnel-interface add \
    --address-pool myBackEndPool \
    --identifier '901' \
    --lb-name myLoadBalancer-gw \
    --protocol VXLAN \
    --resource-group TutorGwLB-rg \
    --type External \
    --port '10801'

إنشاء مسبار صحي

مطلوب التحقق من الحالة الصحية لمراقبة صحة مثيلات الخلفية في موازن التحميل. استخدم إنشاءaz network lb probe إذا كنت تريد إنشاء مسبار صحي.

  az network lb probe create \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myHealthProbe \
    --protocol http \
    --port 80 \
    --path '/' \
    --interval '5' \
    --threshold '2'
    

إنشاء قاعدة موازنة التحميل

يتم توجيه حركة نقل البيانات إلى مثيلات الخلفية باستخدام قاعدة موازنة التحميل. استخدم ميزة إنشاء قاعدة az network lb لإنشاء قاعدة موازنة تحميل.

  az network lb rule create \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myLBRule \
    --protocol All \
    --frontend-port 0 \
    --backend-port 0 \
    --frontend-ip-name myFrontEnd \
    --backend-pool-name myBackEndPool \
    --probe-name myHealthProbe

في هذا القسم، يمكنك إنشاء التكوين ونشر موازن تحميل البوابة. استخدام جديد AzLoadBalancerFrontendIpConfig لإنشاء تكوين IP الأمامي من موازن التحميل.

يمكنك استخدام New-AzLoadBalancerTunnelInterface لإنشاء واجهتي نفق لموازن التحميل.

أنشئ مجموعة عناوين خلفية باستخدام Add-AzLoadBalancerBackendAddressPoolConfig لـNVAs.

مطلوب التحقق من الحالة الصحية لمراقبة صحة مثيلات الخلفية في موازن التحميل. استخدم جديداً AzLoadBalancerProbeConfig لإنشاء مسبار الصحة.

يتم توجيه حركة نقل البيانات إلى مثيلات الخلفية باستخدام قاعدة موازنة التحميل. استخدم New-AzLoadBalancerRuleConfig لإنشاء قاعدة موازن التحميل.

لإنشاء نشر موازن التحميل استخدم New-AzLoadBalancer.

## Place virtual network configuration in a variable for later use. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Create load balancer frontend configuration and place in variable. ## 
$fe = @{
    Name = 'myFrontend'
    SubnetId = $vnet.subnets[0].id
}
$feip = New-AzLoadBalancerFrontendIpConfig @fe

## Create backend address pool configuration and place in variable. ## 
$int1 = @{
    Type = 'Internal'
    Protocol = 'Vxlan'
    Identifier = '800'
    Port = '10800'
}
$tunnelInterface1 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int1

$int2 = @{
    Type = 'External'
    Protocol = 'Vxlan'
    Identifier = '801'
    Port = '10801'
}
$tunnelInterface2 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int2

$pool = @{
    Name = 'myBackendPool'
    TunnelInterface = $tunnelInterface1,$tunnelInterface2
}
$bepool = New-AzLoadBalancerBackendAddressPoolConfig @pool

## Create the health probe and place in variable. ## 
$probe = @{
    Name = 'myHealthProbe'
    Protocol = 'http'
    Port = '80'
    IntervalInSeconds = '360'
    ProbeCount = '5'
    RequestPath = '/'
}
$healthprobe = New-AzLoadBalancerProbeConfig @probe

## Create the load balancer rule and place in variable. ## 
$para = @{
    Name = 'myLBRule'
    Protocol = 'All'
    FrontendPort = '0'
    BackendPort = '0'
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
$rule = New-AzLoadBalancerRuleConfig @para

## Create the load balancer resource. ## 
$lb = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
    Location = 'eastus'
    Sku = 'Gateway'
    LoadBalancingRule = $rule
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
New-AzLoadBalancer @lb

أضف أجهزة الشبكة الظاهرية إلى تجمع خلفية موازن تحميل البوابة

إشعار

إذا كنت تستفيد من الجهاز الظاهري للشبكة المخصصة الخاصة بك في تجمع الواجهة الخلفية لموازن تحميل البوابة، فالرجاء التأكد من رفع MTU لجميع الأجهزة الظاهرية NVA إلى 1550 بايت كحد أدنى لاستيعاب عناوين VXLAN المغلفة. سيسمح هذا لحزم المصدر بما يصل إلى حد 1500 حزمة بايت في Azure، وتجنب التجزئة.

مدخل Microsoft Azure

نشر NVAs من خلال متجر Azure. بمجرد النشر، أضف أجهزة NVA الظاهرية إلى مجموعة الواجهة الخلفية لموازنة تحميل البوابة. لإضافة الأجهزة الظاهرية، انتقل إلى علامة تبويب تجمعات الواجهة الخلفية لموازنة تحميل البوابة.

نشر NVAs من خلال متجر Azure. إضافة الأجهزة الظاهرية إلى تجمع الخلفية مع إضافة az network nic ip-config address-pool.

في هذا المثال، ستعمل على تقييد الواجهة الأمامية لموازن التحميل القياسي بموازن تحميل البوابة.

يمكنك إضافة الواجهة الأمامية إلى عنوان IP للواجهة الأمامية لموازن تحميل موجود في اشتراكك.

استخدم Set-AzLoadBalancerFrontendIpConfig لتقييد موازن تحميل الواجهة الأمامية بموازن تحميل بوابتك الموجودة بالفعل.

## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing load balancer into a variable. ##
$par2 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @par2

## Place the existing public IP for the existing load balancer into a variable.
$par3 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myPublicIP'
}
$publicIP = Get-AzPublicIPAddress @par3

## Chain the gateway load balancer to your existing load balancer frontend. ##
$par4 = @{
    Name = 'myFrontEndIP'
    PublicIPAddress = $publicIP
    LoadBalancer = $lb
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzLoadBalancerFrontendIpConfig @par4

$config | Set-AzLoadBalancer

تقييد واجهة موازن التحميل بموازن تحميل البوابة

مدخل Microsoft Azure

في هذا المثال، ستعمل على تقييد الواجهة الأمامية لموازن التحميل القياسي بموازن تحميل البوابة.

يمكنك إضافة الواجهة الأمامية إلى عنوان IP للواجهة الأمامية لموازن تحميل موجود في اشتراكك.

1. في مربع البحث في أعلى المدخل، أدخل "Load balancer". حدد "Load balancers" في نتائج البحث.

2. في موازنات التحميل، حدد load-balancer أو اسم موازن التحميل الحالي.

3. في صفحة موازن التحميل، حدد "Frontend IP configuration" في "Settings".

4. حدد IP الأمامي لموازن التحميل. في هذا المثال، اسم الواجهة الأمامية هو lb-frontend-IP.

   

5. حدد lb-frontend-IP (10.1.0.4) في المربع المنسدل بجوار موازن تحميل البوابة.

6. حدد حفظ.

   

في هذا المثال، ستعمل على تقييد الواجهة الأمامية لموازن التحميل القياسي بموازن تحميل البوابة.

يمكنك إضافة الواجهة الأمامية إلى عنوان IP للواجهة الأمامية لموازن تحميل موجود في اشتراكك.

استخدمaz network lb frontend-ip show لوضع معرف المورد من الواجهة الأمامية لموازن تحميل بوابتك في متغير.

استخدمaz network lb frontend-ip update لتقييد الواجهة الأمامية لموازن تحميل البوابة بموازن التحميل الموجودة لديك.

  feid=$(az network lb frontend-ip show \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myFrontend \
    --query id \
    --output tsv)

  az network lb frontend-ip update \
    --resource-group CreatePubLBQS-rg \
    --name myFrontendIP \
    --lb-name myLoadBalancer \
    --public-ip-address myPublicIP \
    --gateway-lb $feid

في هذا المثال، ستعمل على تقييد الواجهة الأمامية لموازن التحميل القياسي بموازن تحميل البوابة.

يمكنك إضافة الواجهة الأمامية إلى عنوان IP للواجهة الأمامية لموازن تحميل موجود في اشتراكك.

استخدم Set-AzLoadBalancerFrontendIpConfig لتقييد موازن تحميل الواجهة الأمامية بموازن تحميل بوابتك الموجودة بالفعل.

## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing load balancer into a variable. ##
$par2 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @par2

## Place the existing public IP for the existing load balancer into a variable.
$par3 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myPublicIP'
}
$publicIP = Get-AzPublicIPAddress @par3

## Chain the gateway load balancer to your existing load balancer frontend. ##
$par4 = @{
    Name = 'myFrontEndIP'
    PublicIPAddress = $publicIP
    LoadBalancer = $lb
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzLoadBalancerFrontendIpConfig @par4

$config | Set-AzLoadBalancer

سلسلة الجهاز الظاهري إلى Gateway Load Balancer

مدخل Microsoft Azure

بدلاً من ذلك، يمكنك تقييد تكوين عنوان IP لبطاقة NIC الخاصة بالجهاز الظاهري بموازنة تحميل البوابة.

يمكنك إضافة الواجهة الأمامية لموازن تحميل البوابة إلى تكوين IP NIC لجهاز ظاهري موجود.

هام

يجب أن يكون للجهاز الظاهري عنوان IP عام معين قبل محاولة ربط تكوين NIC بالواجهة الأمامية لموازنة تحميل البوابة.

1. في مربع البحث في مدخل Microsoft Azure، أدخل Virtual machine. حدد الأجهزة الظاهرية في نتائج البحث.

2. في Virtual machines، حدد الجهاز الظاهري الذي تريد إضافته إلى موازنة تحميل البوابة. في هذا المثال، تم تسمية الجهاز الظاهري باسم myVM1.

3. في نظرة عامة على الجهاز الظاهري، حدد Networking في Settings.

4. في Networking، حدد اسم واجهة الشبكة المرفقة بالجهاز الظاهري. في هذا المثال، إنه myvm1229.

   

5. في صفحة واجهة الشبكة، حدد "IP configurations" في "Settings".

6. حدد lb-frontend-IP في موازن تحميل البوابة.

   

7. حدد حفظ.

بدلاً من ذلك، يمكنك تقييد تكوين عنوان IP لبطاقة NIC الخاصة بالجهاز الظاهري بموازنة تحميل البوابة.

يمكنك إضافة الواجهة الأمامية لموازن تحميل البوابة إلى تكوين IP NIC لجهاز ظاهري موجود.

استخدمaz network lb frontend-ip show لوضع معرف المورد من الواجهة الأمامية لموازن تحميل بوابتك في متغير.

استخدم az network lb frontend-ip update لتقييد الواجهة الأمامية لموازنة تحميل البوابة بتكوين عنوان IP الخاص ببطاقة NIC الخاصة بالجهاز الظاهري.

 feid=$(az network lb frontend-ip show \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myFrontend \
    --query id \
    --output tsv)
    
  az network nic ip-config update \
    --resource-group MyResourceGroup
    --nic-name MyNIC 
    --name MyIPconfig 
    --gateway-lb $feid

بدلاً من ذلك، يمكنك تقييد تكوين عنوان IP لبطاقة NIC الخاصة بالجهاز الظاهري بموازنة تحميل البوابة.

يمكنك إضافة الواجهة الأمامية لموازن تحميل البوابة إلى تكوين IP NIC لجهاز ظاهري موجود.

استخدم Set-AzNetworkInterfaceIpConfig لربط الواجهة الأمامية لموازن تحميل البوابة بتكوين IP لـ NIC الخاص بالجهاز الظاهري الحالي.

 ## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing NIC into a variable. ##
$par2 = @{
    ResourceGroupName = 'MyResourceGroup'
    Name = 'myNic'
}
$nic = Get-AzNetworkInterface @par2

## Chain the gateway load balancer to your existing VM NIC. ##
$par3 = @{
    Name = 'myIPconfig'
    NetworkInterface = $nic
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzNetworkInterfaceIpConfig @par3

$config | Set-AzNetworkInterface

تنظيف الموارد

مدخل Microsoft Azure

عند عدم الحاجة، احذف مجموعة الموارد، ووظيفة البث، وكافة الموارد المرتبطة. للقيام بذلك، حدد مجموعة الموارد load-balancer-rg التي تحتوي على الموارد ثم حدد حذف.

عند انتهاء حاجتك منها يمكنك استخدام الأمرRemove-AzResourceGroupلإزالة مجموعة الموارد، وموازن التحميل، وجميع الموارد ذات الصلة.

  az group delete \
    --name TutorGwLB-rg

عند انتهاء الحاجة إليها، يمكنك استخدام الأمر Remove-AzResourceGroupلإزالة مجموعة الموارد، وموازن التحميل، وجميع الموارد ذات الصلة:

Remove-AzResourceGroup -Name 'TutorGwLB-rg'

الخطوات التالية

إنشاء شبكة الأجهزة الظاهرية في Azure.

عند إنشاء NVAs، اختر الموارد التي أُنشِئت في هذا البرنامج التعليمي:

• الشبكة الظاهرية

• الشبكه الفرعيه

• مجموعة أمان الشبكة

• موازن تحميل البوابة

انتقل إلى المقالة التالية لمعرفة كيفية إنشاء موازن تحميل Azure عبر المنطقة.

موازن التحميل العمومي