Mi az Azure Load Balancer?

Fontos

2025. szeptember 30-án az alapszintű Load Balancert kivonták. További információért tekintse meg a hivatalos bejelentést. Ha jelenleg alapszintű Terheléselosztót használ, a lehető leghamarabb frissítsen a Standard Load Balancerre. A frissítéssel kapcsolatos útmutatásért tekintse meg az Alapszintű Terheléselosztóról való frissítés – útmutató című témakörben található útmutatást.

Az Azure Load Balancer egy felhőszolgáltatás, amely a bejövő hálózati forgalmat a háttérbeli virtuális gépek (VMSS) vagy a virtuálisgép-méretezési csoportok között osztja el. Ez a cikk az Azure Load Balancer főbb funkcióit, architektúráját és forgatókönyveit ismerteti, így eldöntheti, hogy megfelel-e a szervezet terheléselosztási igényeinek a méretezhető, magas rendelkezésre állású számítási feladatokhoz.

A terheléselosztás a bejövő hálózati forgalom hatékony elosztását jelenti egy virtuális gépcsoport vagy virtuális gépméretezési csoport (VMSS) között.

Megjegyzés:

Az Azure Load Balancer az Azure terheléselosztási és tartalomkézbesítési kategóriáját alkotó szolgáltatások egyike. Ebben a kategóriában további szolgáltatások közé tartozik az Azure Front Door és az Azure Application Gateway. Minden szolgáltatás saját egyedi funkciókkal és használati esetekkel rendelkezik. A szolgáltatáskategóriával kapcsolatos további információkért lásd a terheléselosztást és a tartalomkézbesítést.

A terheléselosztó áttekintése

Az Azure Load Balancer az Open Systems-összekapcsolási (OSI) modell 4. rétegében működik. Ez az ügyfelek egyetlen kapcsolattartási pontja. A szolgáltatás elosztja azokat a bejövő adatfolyamokat, amelyek a terheléselosztó elejére érkeznek, a háttérkészlet példányaiba. Ezek az adatfolyamok a konfigurált terheléselosztási szabályok és állapotvizsgálatok szerint vannak elosztva. A háttérkészlet példányai lehetnek Azure-beli virtuális gépek (VM-k) vagy virtuális gép méretezési csoportok.

A nyilvános terheléselosztók bejövő és kimenő kapcsolatot is biztosíthatnak a virtuális hálózaton belüli virtuális gépek számára. Bejövő forgalom esetén az Azure Load Balancer terheléselosztást végezhet az internetes forgalmat a virtuális gépeid között. Kimenő forgalom esetén a szolgáltatás lefordíthatja a virtuális gépek privát IP-címét nyilvános IP-címekre a virtuális gépekről származó kimenő kapcsolatokhoz.

Másik lehetőségként egy belső (vagy privát) terheléselosztó is használható a virtuális hálózaton belüli forgalom terheléselosztására. A belső terheléselosztóval bejövő kapcsolatot biztosíthat a virtuális gépekhez magánhálózati kapcsolati forgatókönyvekben, például egy helyszíni hálózatból származó terheléselosztó előteréhez való hozzáféréshez hibrid forgatókönyvekben.

További információ a szolgáltatás egyes összetevőiről: Azure Load Balancer-összetevők.

Az Azure Load Balancer három készletmegőrzési egységgel (SKU- alapszintű, standard és átjáró) rendelkezik. Mindegyik termékváltozat egy adott forgatókönyvre lett kialakítva, annak megfelelő méretezéssel, szolgáltatásokkal és díjszabással. További információ: Azure Load Balancer termékváltozatok.

Miért érdemes az Azure Load Balancert használni?

Az Azure Load Balancerrel skálázhatja az alkalmazásokat, és magas rendelkezésre állású szolgáltatásokat hozhat létre. A szolgáltatás támogatja mind a bejövő, mind a kimenő forgatókönyveket, alacsony késést és nagy átviteli sebességet biztosít, és akár több millió folyamatra is skálázható az összes TCP- és UDP-alkalmazás esetében.

Alapvető képességek

Az Azure Load Balancer a következő lehetőségeket biztosítja:

• Magas rendelkezésre állás: Erőforrások elosztása rendelkezésre állási zónákon belül és között
• Méretezhetőség: Több millió folyamat kezelése TCP- és UDP-alkalmazásokhoz
• Alacsony késés: Ütemezett terheléselosztás használata az ultraalacsony késéshez
• Rugalmasság: Több port, több IP-cím vagy mindkettő támogatása
• Állapotfigyelés: Állapotadat-mintavételekkel biztosíthatja, hogy a forgalom csak kifogástalan állapotú példányokra legyen elküldve

Forgalomelosztási forgatókönyvek

• Az Azure-beli virtuális gépek belső és külső forgalmának terheléselosztása
• Kimenő kapcsolat konfigurálása Azure-beli virtuális gépekhez
• A TCP- és UDP-folyamat terheléselosztása az összes porton egyszerre, magas rendelkezésre állású portok használatával
• A porttovábbítás engedélyezése virtuális gépek nyilvános IP-cím és port alapján történő eléréséhez

Speciális funkciók

• IPv6-támogatás: IPv6-forgalom terheléselosztásának engedélyezése
• Régiók közötti mobilitás: Belső és külső terheléselosztó-erőforrások áthelyezése az Azure-régiók között
• Átjáró terheléselosztójának integrációja: Standard Lánc terheléselosztó és átjáró terheléselosztója
• Globális terheléselosztási integráció: Forgalom elosztása több Azure-régióban globális alkalmazásokhoz
• Rendszergazdai állapot: Az állapotadat-mintavétel viselkedésének felülbírálása a karbantartáshoz és az üzemeltetés kezeléséhez

Monitorozás és elemzések

• Átfogó metrikák: Többdimenziós metrikák használata az Azure Monitoron keresztül
• Előre elkészített irányítópultok: Access Insights for Azure Load Balancer hasznos vizualizációkkal
• Diagnosztika: Standard terheléselosztó-diagnosztika áttekintése teljesítményelemzésekhez
• Állapotesemény-naplók: A terheléselosztó állapoteseményeinek és állapotváltozásainak monitorozása proaktív felügyelethez
• Load Balancer állapot: A terheléselosztó állapotának monitorozásával mélyebb betekintést nyerhet a terheléselosztó állapotába

Biztonsági funkciók

Az Azure Load Balancer több rétegen keresztül valósítja meg a biztonságot:

Nulla megbízhatósági biztonsági modell

• A Standard Load Balancer a Zero Trust hálózati biztonsági modellre épül
• A virtuális hálózat egy része, amely alapértelmezés szerint privát és elkülönített

Hálózati hozzáférés-vezérlők

• A standard terheléselosztók és a nyilvános IP-címek alapértelmezés szerint be vannak zárva a bejövő kapcsolatokhoz
• A hálózati biztonsági csoportoknak (NSG-knek) explicit módon engedélyeznie kell az engedélyezett forgalmat
• A forgalom blokkolva van, ha nincs NSG egy alhálózaton vagy hálózati interfész kártyán.

Adatvédelem

• Az Azure Load Balancer nem tárolja az ügyféladatokat
• Minden forgalomfeldolgozás valós időben történik adatmegőrzés nélkül

Fontos

Az alapszintű Load Balancer alapértelmezés szerint elérhető az interneten, és 2025. szeptember 30-án megszűnik. A fokozott biztonság érdekében migráljon a Standard Load Balancerbe.

Az NSG-kről és azok alkalmazási módjáról a hálózati biztonsági csoportok című témakörben olvashat.

Díjszabás és SLA

A Standard Load Balancer díjszabási információiért lásd a Load Balancer díjszabását. A szolgáltatási szintű szerződésekről (SLA-król) lásd a Microsoft licencelési információit online szolgáltatásokra vonatkozóan.

Az alapszintű Load Balancer ingyenesen érhető el, és nem rendelkezik SLA-val. 2025. szeptember 30-án megszüntették.

Újdonságok

Iratkozzon fel az RSS-hírcsatornára, és tekintse meg az Azure Load Balancer legújabb frissítéseit az Azure Updates lapon.

Kapcsolódó tartalom

• Nyilvános terheléselosztó létrehozása
• Azure Load Balancer-összetevők