Что такое Azure Load Balancer

Azure Load Balancer — это облачная служба, которая распределяет входящий сетевой трафик между внутренними виртуальными машинами (виртуальными машинами) или масштабируемыми наборами виртуальных машин (VMSS). В этой статье объясняется основные функции, архитектуру и сценарии Azure Load Balancer, помогающие решить, соответствует ли она требованиям балансировки нагрузки организации для масштабируемых высокодоступных рабочих нагрузок.

Балансировка нагрузки относится к эффективному распределению входящего сетевого трафика между группой внутренних виртуальных машин (виртуальных машин) или масштабируемых наборов виртуальных машин (VMSS).

Общие сведения о подсистеме балансировки нагрузки

Служба Azure Load Balancer работает на уровне 4 модели OSI (Open Systems Interconnection). Она служит единственной точкой взаимодействия с клиентами. Служба распределяет входящие потоки, поступающие на интерфейс подсистемы балансировки нагрузки для экземпляров внутреннего пула. Эти потоки распределяются в соответствии с настроенными правилами балансировки нагрузки и пробами работоспособности. Экземпляры серверного пула могут быть виртуальными машинами Azure или масштабируемыми наборами виртуальных машин.

Общедоступный балансировщик нагрузки может обеспечивать как входящие, так и исходящие подключения для виртуальных машин в вашей виртуальной сети. Для сценариев входящего трафика Azure Load Balancer может сбалансировать интернет-трафик к виртуальным машинам. В сценариях исходящего трафика служба может перевести частные IP-адреса виртуальных машин в общедоступные IP-адреса для любых исходящих подключений, исходящих из виртуальных машин.

Кроме того, для балансировки трафика в виртуальной сети используются внутренние (или частные) подсистемы балансировки нагрузки . С помощью внутренней подсистемы балансировки нагрузки можно обеспечить входящий трафик для виртуальных машин в сценариях подключения к частной сети, например доступ к интерфейсу подсистемы балансировки нагрузки из локальной сети в гибридном сценарии.

Дополнительные сведения об отдельных компонентах службы см. в разделе о компонентах Azure Load Balancer.

Azure Load Balancer имеет три единицы хранения запасов (SKU) — базовый, стандартный и шлюз. Каждая из этих ценовых категорий рассчитана на определенный сценарий использования и имеет разные масштабы, возможности и стоимость. Дополнительные сведения см. в статье Номера SKU для Azure Load Balancer.

Почему используйте Azure Load Balancer

C помощью Azure Load Balancer можно масштабировать приложения и создавать службы с высоким уровнем доступности.

Служба поддерживает как входящие, так и исходящие сценарии. Она обеспечивает низкую задержку и высокую пропускную способность, а также масштабируется до миллионов потоков для всех приложений TCP и UDP.

К ключевым сценариям, которые можно реализовать с помощью стандартного балансировщика нагрузки Azure, относятся:

• Балансировка нагрузки внутреннего и внешнего трафика на виртуальных машинах Azure.

• Используйте сквозную балансировку нагрузки, что обеспечивает ультранизкую задержку.

• Повышение доступности за счет распределения ресурсов в пределах зон и между ними.

• Настройка исходящего подключения для виртуальных машин Azure.

• Используйте пробы работоспособности для мониторинга ресурсов с балансировкой нагрузки.

• Использование перенаправления портов, чтобы получить доступ к виртуальным машинам в виртуальной сети по общедоступному IP-адресу и порту.

• Включите поддержку балансировки нагрузки IPv6.

• Используйте многомерные метрики с помощью Azure Monitor. Вы можете фильтровать, группировать и разбить эти метрики для определенного измерения. Они предоставляют текущие и исторические сведения о производительности и работоспособности службы.

  Аналитика для Azure Load Balancer предлагает предварительно настроенную панель мониторинга с полезными визуализациями для этих метрик. Также поддерживается служба "Работоспособность ресурсов". Для получения дополнительной информации см.диагностику стандартного балансировщика нагрузки.

• Службы балансировки нагрузки на нескольких портах, нескольких IP-адресах или обоих.

• Перемещение внутренних и внешних ресурсов Load Balancer в регионах Azure.

• Балансировка нагрузки потока TCP и UDP на всех портах одновременно с использованием портов высокой доступности.

• Цепной стандартный балансировщик нагрузки и балансировщик нагрузки шлюза.

Безопасность по умолчанию

• Подсистема балансировки нагрузки уровня "Стандартный" основана на модели безопасности сети "Нулевое доверие".

• Стандартная балансировка нагрузки входит в состав вашей виртуальной сети, которая является частной и изолированной в целях безопасности.

• Подсистемы балансировки нагрузки уровня "Стандартный" и стандартные общедоступные IP-адреса закрыты для входящих подключений, если только группы безопасности сети (NSG) не открывают их. Группы безопасности сети используются для явного разрешения разрешенного трафика. Если у вас нет сетевой группы безопасности (NSG) на подсети или сетевом адаптере (NIC) ресурса виртуальной машины, трафик не может достигнуть ресурса. Сведения о группах безопасности сети и их применении к вашему сценарию см. в разделе "Группы безопасности сети".

• Базовая подсистема балансировки нагрузки по умолчанию открыта в Интернете.

• Azure Load Balancer не хранит данные клиента.

Цены и соглашение об уровне обслуживания

Для получения информации о ценах на Стандартный Load Balancer см. раздел о ценах Load Balancer. Сведения о соглашениях об уровне обслуживания см. в сведениях о лицензировании Майкрософт для веб-службы.

Базовая подсистема балансировки нагрузки предоставляется без оплаты и не имеет соглашение об уровне обслуживания. Кроме того, она будет прекращена 30 сентября 2025 года.

Что нового?

Подпишитесь на RSS-канал и просмотрите последние обновления Azure Load Balancer на странице обновлений Azure.

Связанный контент

• Создание общедоступной подсистемы балансировки нагрузки
• Компоненты Azure Load Balancer