Citrix Cloud on Azure構成のAzure FirewallのSNATポートについて

Question

仮想デスクトップからインタネットの通信についてAzure Firewall経由で通信を行う想定です。

仮想デスクトップは最大で2000ユーザが同時接続する想定ですが、

その場合Azure FirewallのSNATポートはパブリックIPひとつで足りますでしょうか

Answer 1

Azure Firewall のインスタンス１つにつき、１パブリック IP アドレスごとに 2,496 個のポートがサポートされます。Azure Firewall にてパブリック IP アドレスを 1 つしか使用していない場合には、スケールアウトによりインスタンス数が最大の 20 になった場合でも、最大 49,920 個のSNAT ポートしか利用できません。

これは 2,000 ユーザーが仮想デスクトップを利用する場合、1ユーザーあたり 25 ポート弱になるので、ユーザーが一般的なインターネット接続（Exchange でのメール/予定表、Web ブラウズ、Web 会議などの利用）を行うとしたらまず不足するでしょう。

参考：

• Azure Firewall の既知の問題と制限事項
• Azure Firewall のキャパシティに関する問題およびその原因 / 対策について