Ringkasan port ketersediaan tinggi
Load Balancer Azure Standard membantu Anda menyeimbangkan muatan semua alur protokol pada semua port secara bersamaan saat Anda menggunakan penyeimbang muatan internal melalui Port high availability.
Port high availability adalah jenis aturan penyeimbangan muatan yang menyediakan cara mudah untuk menyeimbangkan muatan semua aliran yang tiba di semua penyeimbang muatan standard internal. Keputusan penyeimbangan muatan dibuat per alur. Tindakan ini didasarkan pada sambungan lima-tuple berikut: alamat IP sumber, port sumber, alamat IP tujuan, port tujuan, dan protokol
Aturan penyeimbangan beban port HA membantu Anda dengan skenario penting, seperti ketersediaan tinggi dan skala untuk appliance virtual jaringan (NVAs) di dalam jaringan virtual. Fitur ini juga dapat membantu ketika sejumlah besar port harus diseimbangkan bebannya.
Aturan penyeimbangan beban port HA dikonfigurasi saat Anda mengatur port frontend dan backend ke 0 dan protokol ke Semua. Sumber daya load balancer internal kemudian menyeimbangkan semua aliran TCP dan UDP, terlepas dari nomor port
Mengapa menggunakan port HA?
Appliance virtual jaringan
Anda dapat menggunakan NVA untuk membantu mengamankan beban kerja Azure Anda dari berbagai jenis ancaman keamanan. Ketika Anda menggunakan NVA dalam skenario ini, mereka harus dapat diandalkan dan sangat tersedia, dan mereka harus menskalakan untuk permintaan. Tambahkan instans NVA ke kumpulan backend penyeimbang beban internal dan konfigurasikan aturan port high availability.
Untuk skenario NVA HA, port HA menawarkan keuntungan sebagai berikut:
Berikan failover cepat ke instans sehat, dengan pemeriksaan kesehatan per-instans
Pastikan kinerja yang lebih tinggi dengan scale-out ke n-instance aktif
Sediakan skenario n-aktiv dan aktive-pasif
Hilangkan kebutuhan akan solusi kompleks, seperti node Apache ZooKeeper untuk memantau peralatan
Diagram berikut menyajikan penyebaran jaringan virtual hub-and-spoke. Spoke memaksa-terowongan lalu lintas mereka ke jaringan virtual hub dan melalui NVA, sebelum meninggalkan ruang tepercaya. NVA berada di belakang Standard Load Balancer internal dengan konfigurasi port HA. Semua lalu lintas dapat diproses dan diteruskan secara berurutan. Ketika dikonfigurasi sebagai ditampilkan dalam diagram berikut, aturan penyeimbangan beban HA Ports juga menyediakan simetri aliran untuk lalu lintas masuk dan keluar.
Catatan
Jika Anda menggunakan NVA, konfirmasikan dengan penyedia jasa mereka cara terbaik menggunakan port HA dan untuk mempelajari skenario mana yang didukung.
Menyeimbangkan beban sejumlah besar port
Anda juga dapat menggunakan port HA untuk aplikasi yang memerlukan penyeimbangan beban banyak port. Anda dapat menyederhanakan skenario ini dengan menggunakan penyeimbang muatan standar internal dengan port high availability. Satu aturan penyeimbangan beban menggantikan beberapa aturan penyeimbangan beban individual, satu untuk setiap port.
Konfigurasi yang didukung
Konfigurasi port HA IP tunggal dan nonfloating (non-Direct Server Return) pada load balancer standar internal
Konfigurasi ini adalah konfigurasi dasar port HA . Gunakan langkah-langkah berikut untuk mengonfigurasi aturan penyeimbangan muatan port high availability pada satu alamat IP frontend:
Saat mengonfigurasi penyeimbang muatan standard, pilih kotak centang Port high availability di konfigurasi aturan penyeimbang muatan.
Untuk IP Mengambang, pilih Dinonaktifkan.
Konfigurasi ini tidak mengizinkan konfigurasi aturan penyeimbangan beban lainnya pada sumber daya penyeimbang beban saat ini. Ini juga memungkinkan tidak ada konfigurasi sumber daya penyeimbang beban internal lainnya untuk serangkaian instans backend yang diberikan.
Namun, Anda dapat mengonfigurasi Load Balancer Standar publik untuk instans backend selain aturan port HA ini.
Satu konfigurasi port high availability IP mengambang (Pengembalian Server Langsung) pada penyeimbang muatan standar internal
Anda juga dapat mengonfigurasi load balancer Anda untuk menggunakan aturan load-balancing dengan HA Port dengan satu ujung depan dengan mengatur FLOATING IP ke Enabled.
Dengan konfigurasi ini, Anda dapat menambahkan lebih banyak aturan penyeimbang muatan IP mengambang dan/atau penyeimbang muatan publik. Namun, Anda tidak dapat menggunakan IP nonfloating, konfigurasi penyeimbangan beban port HA di atas konfigurasi ini.
Konfigurasi beberapa port high availability pada penyeimbang muatan standar internal
Untuk mengonfigurasi lebih dari satu frontend port high availability untuk kumpulan backend yang sama, gunakan langkah-langkah berikut:
Konfigurasikan lebih dari satu alamat IP privat frontend untuk satu sumber daya load balancer standar internal.
Konfigurasikan beberapa aturan penyeimbangan beban, di mana setiap aturan memiliki satu alamat IP frontend unik yang dipilih.
Pilih opsi port HA, lalu atur IP Mengambang ke Aktif untuk semua aturan penyeimbangan beban.
Load balancer internal dengan port high availability dan load balancer publik pada instans back-end yang sama
Anda dapat mengonfigurasi satu sumber daya penyeimbang muatan standar publik untuk sumber daya backend dengan satu penyeimbang muatan standar internal dengan port high availability.
Simetri alur
Simetri alur hanya didukung dalam arsitektur yang dijelaskan dalam diagram di atas, untuk konfigurasi berikut:
Ketika kumpulan backend load balancer berisi instans yang hanya memiliki satu NIC dan satu konfigurasi IP masing-masing
Ketika kumpulan backend load balancer berisi instans yang memiliki beberapa NIC hanya dengan satu konfigurasi IP pada setiap NIC
Skenario tumpukan ganda, di mana setiap instans backend hanya memiliki satu NIC dan hanya satu konfigurasi IPv4 dan IPv6 pada setiap NIC. Harap dicatat bahwa simetri alur hanya dijamin untuk alur IPv4 dan IPv6 secara independen, karena konfigurasi IP ini akan dikonfigurasi dengan dua kumpulan backend terpisah dan konfigurasi IP frontend.
Simetri alur tidak dijamin dalam skenario apa pun yang melibatkan dua atau lebih komponen load balancer, seperti di dua penyeimbang beban yang berbeda, beberapa kumpulan backend, atau beberapa konfigurasi IP frontend. Karena lalu lintas didistribusikan berdasarkan aturan penyeimbangan beban, yang membuat keputusan independen dan tidak dikoordinasikan, simetri alur tidak dapat dijamin dalam skenario tersebut. Akibatnya, simetri alur tidak didukung saat menempatkan NVA antara load balancer publik dan internal. Jika Anda memerlukan simetri alur dalam skenario tersebut, pertimbangkan untuk memanfaatkan Gateway Load Balancer sebagai gantinya.
Batasan
Aturan penyeimbangan beban port high availability hanya tersedia untuk load balancer standar internal.
Penggabungan aturan penyeimbangan beban port HA dan aturan penyeimbangan beban port non-HA yang menunjuk ke ipconfiguration backend yang sama tidak didukung pada satu konfigurasi IP frontend kecuali keduanya mengaktifkan IP Floating.
Fragmentasi IP tidak didukung.