Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Azure standard Load Balancer segít egyszerre az összes protokoll áramlását beosztani minden porton, amikor belső terheléskiosztót használsz magas rendelkezésre állási (HA) portokkal.
A HA portok egyfajta terheléselosztási szabály, amely egyszerű módot biztosít az összes belső Standard Load Balancer portjára érkező áramlás terheléselosztására. A terheléselosztásról folyamonként születik döntés. Ez a lépés a következő öt-tuples kapcsolaton alapul: forrás IP-cím, forrásport, cél IP-cím, célport és protokoll.
A HA-portok terheléselosztási szabályai segítenek a kritikus forgatókönyvekben, például a virtuális hálózatokon belüli hálózati virtuális berendezések (NVA-k) magas rendelkezésre állásában és méretezésében. A funkció akkor is segíthet, ha nagy számú portot kell terheléselosztással elosztani.
A HA-portok terheléselosztási szabályai akkor vannak konfigurálva, ha az előtér- és háttérportokat 0-ra, a protokollt pedig az Összesre állítja. A belső terheléselosztó erőforrás ezután az összes TCP- és UDP-folyamatot kiegyensúlyoz, a portszámtól függetlenül
Használjon HA portokat hálózati virtuális készülékekhez
Az NVA-k segítségével több biztonsági fenyegetéstől is védheti azure-beli számítási feladatait. Ha ezekben a forgatókönyvekben NVA-kat használ, azoknak megbízhatónak kell lenniük, magas rendelkezésre állást kell biztosítaniuk, és az igényekhez igazodva skálázódniuk kell. Adjon hozzá NVA-példányokat a belső terheléselosztó háttérkészletéhez, és konfiguráljon egy HA-portszabályt.
NVA HA-forgatókönyvek esetén a HA-portok a következő előnyöket kínálják:
Gyors feladatátvétel biztosítása az egészséges példányokra példányonkénti állapotmintavételekkel
Nagyobb teljesítmény biztosítása n-aktív példányokra való felskálázással
Tegyen lehetővé n-aktív és aktív-passzív forgatókönyveket
Nincs szükség olyan összetett megoldásokra, mint az Apache ZooKeeper-csomópontok a berendezések monitorozásához
Az alábbi ábra egy küllős virtuális hálózat központi telepítését mutatja be. A spoke-hálózatok a forgalmukat kényszerítetten a központi virtuális hálózaton és az NVA-n keresztül vezetik, mielőtt elhagynák a megbízható környezetet. Az NVA-k egy belső standard Load Balancer mögött találhatók, HA portkonfigurációval. Minden forgalom ennek megfelelően feldolgozható és továbbítható. Ha a következő ábrán látható módon konfiguráljuk, a HA portok terheléselosztási szabálya továbbá áramlásszimmetriát biztosít a belépési és kilépési forgalomhoz.
Megjegyzés
Ha NVA-kat használ, erősítse meg a szolgáltatókkal, hogyan használhatják a legjobban a HA-portokat, és megtudhatja, hogy mely forgatókönyvek támogatottak.
Használj HA portokat a terheléselosztásra sok porthoz
HA-portokat is használhat olyan alkalmazásokhoz, amelyek nagy számú port terheléselosztását igénylik. Ezeket a forgatókönyveket leegyszerűsítheti egy belső standard terheléselosztó HA-portok használatával. Egyetlen terheléselosztási szabály több egyedi terheléselosztási szabályt cserél le, egy-egy portra.
Támogatott konfigurációk
| Configuration | Előtérbeli IP-címek | Lebegő IP-cím | Kompatibilis további szabályok vagy terheléselosztók | Billentyűkorlátozás |
|---|---|---|---|---|
| Egyetlen nem lebegő HA portok szabálya | One | Disabled | Egy nyilvános standard Load Balancer ugyanazokat a háttérrendszereket használhatja | Egyetlen más terheléselosztási szabály sem használhatja a belső terheléskiosztó erőforrást ugyanazokhoz a háttérrendszerekhez. |
| Egyetlen lebegő HA portok szabálya | One | Enabled | Több lebegő IP-címhez tartozó szabály vagy nyilvános terheléselosztó | Ehhez a konfigurációhoz nem adható hozzá nem lebegő HA-portszabály. |
| Több HA port szabályok | Több privát frontend IP-cím | Minden szabályhoz engedélyezve | Több HA port szabály ugyanahhoz a backend poolhoz | Minden szabálynak egyedi frontend IP-címet kell választania. |
| Belső HA portok és nyilvános terheléskiosztó | Egy belső standard Load Balancer plusz egy nyilvános standard Load Balancer | A belső szabálytervezéstől függ | Egy nyilvános standard Load Balancer | A háttérrendszer erőforrásai csak egy belső standard Load Balancer-t használhatnak HA portokkal. |
Egyetlen nem lebegő HA portkonfiguráció egy belső standard Load Balancer-on
Ez a konfiguráció egy alapszintű HA-portkonfiguráció. A következő lépésekkel konfigurálhat egy HA-portok terheléselosztási szabályát egyetlen előtérbeli IP-címen:
Standard terheléselosztó konfigurálásakor jelölje be a HA-portok jelölőnégyzetét a terheléselosztó szabálykonfigurációjában.
Lebegő IP-cím esetén válassza a Letiltva lehetőséget.
Ez a konfiguráció nem teszi lehetővé semmilyen más terheléselosztási szabály konfigurálását a jelenlegi terheléselosztó erőforráson. Nem engedélyez más belső terheléselosztó erőforrás-konfigurációt sem az adott backendpéldány-készlethez.
Azonban a HA-portszabály mellett a háttérpéldányok számára egy nyilvános standard Load Balancer is konfigurálható.
Egyetlen lebegő HA portkonfiguráció egy belső standard Load Balancer-on
Hasonlóképpen konfigurálhatja a terheléselosztót úgy, hogy egyetlen előtérrel HA Porttal rendelkező terheléselosztási szabályt használjon, ha a Floating IP beállítást Enabled értékre állítja.
Ezzel a konfigurációval több lebegő IP terheléselosztási szabályt és nyilvános terheléskiosztót adhatsz hozzá. Azonban erre a konfigurációra nem építhető nem lebegő IP-címes, HA-portos terheléselosztási konfiguráció.
Több HA port konfiguráció egy belső standard Load Balancer-on
Ha több HA-port előtérrendszert szeretne konfigurálni ugyanahhoz a háttérkészlethez, kövesse az alábbi lépéseket:
Konfiguráljon több előtérbeli privát IP-címet egyetlen belső standard terheléselosztó-erőforráshoz.
Konfiguráljon több terheléselosztási szabályt, ahol minden szabályhoz egyetlen egyedi előtér-IP-cím van kiválasztva.
Válassza a HA-portok lehetőséget, majd állítsa a lebegő IP-címetEngedélyezett értékre az összes terheléselosztási szabály esetében.
Belső terheléselosztó HA-portokkal és nyilvános terheléselosztóval ugyanazon a háttérpéldányon
A háttérerőforrásokhoz konfigurálhat egy nyilvános standard terheléselosztó-erőforrást egyetlen belső standard terheléselosztóval HA-portokkal.
Áramlási szimmetria
A HA portok áramlásszimmetriája egyetlen belső standard Load Balancer által támogatott, amely forgalmat oszt el az NVA-k között egy háttérbázisban, ahogy az előző architektúra is mutatja. A háttérrendszereknek az alábbi hálózati interfész konfigurációk egyikét kell használniuk:
Ha a terheléselosztó háttérkészlete olyan példányokat tartalmaz, amelyek mindegyike csak egy hálózati adapterrel és egy IP-konfigurációval rendelkezik
Ha a terheléselosztó háttérkészlete olyan példányokat tartalmaz, amelyek több hálózati adapterrel rendelkeznek, és mindegyik hálózati adapteren csak egy IP-konfiguráció van
Kétveremes forgatókönyvek, ahol minden háttérpéldány csak egy hálózati adapterrel és csak egy IPv4- és IPv6-konfigurációval rendelkezik minden hálózati adapteren. Vegye figyelembe, hogy a folyamatszimmetria csak az IPv4- és IPv6-folyamatok esetében garantált egymástól függetlenül, mivel ezek az IP-konfigurációk két különálló háttérkészlettel és előtér-IP-konfigurációval lennének konfigurálva.
A folyamat szimmetriája nem garantált olyan forgatókönyvekben, amelyek két vagy több terheléselosztó-összetevőt foglalnak magukban, például két különböző terheléselosztón, több háttérkészleten vagy több előtérbeli IP-konfiguráción. Mivel a forgalom terheléselosztási szabályok alapján van elosztva, amelyek független döntéseket hoznak, és nem koordinálják azokat, az ilyen helyzetekben a folyamatszimmetria nem garantálható. Ennek eredményeképpen a folyamatszimmetria nem támogatott, ha NVA-kat helyez el egy nyilvános és egy belső terheléselosztó között. Ha ilyen helyzetekben flow szimmetriára van szüksége, fontolja meg inkább az Átjáró terheléselosztó használatát.
ICMP támogatás HA portokhoz
Az ICMP-forgalom támogatott belső standard Load Balancer esetén, ha engedélyezve van egy HA ports-szabály.
Korlátozások
A HA-portok terheléselosztási szabályai csak belső standard terheléselosztóhoz érhetők el.
A HA-portok terheléselosztási szabályának és a nem HA-portok terheléselosztási szabályának ugyanazon háttérbeli IP-konfiguráció(ka) ra mutató kombinálása nem támogatott egyetlen előtérbeli IP-konfigurációban, kivéve, ha mindkettő engedélyezve van a Lebegő IP-cím.
A TCP üresjárati időkorlátja nem támogatott a belső terheléselosztó (ILB) HA-portjai esetében, ha a forgalom ILB-hez való továbbítására felhasználó által definiált útvonalat (UDR) használnak.
Az IP-töredezettség nem támogatott.