Équilibreur de charge de passerelle

Gateway Load Balancer est une référence (SKU) de la gamme Azure Load Balancer, conçue pour des scénarios de haute performance et de haute disponibilité avec des appliances réseau virtuelles (NVA) tierces. En utilisant Azure Gateway Load Balancer, vous pouvez facilement déployer, mettre à l’échelle et gérer les appliances réseau virtuelles (NVA). Le chaînage d’un Équilibreur de charge de passerelle à votre point de terminaison public ne nécessite qu’une seule sélection.

Vous pouvez insérer des appliances de manière transparente pour différents types de scénarios, tels que les suivants :

1. Pare-feu
2. Analyse de paquets avancée
3. Systèmes de détection et de prévention des intrusions
4. Mise en miroir du trafic
5. Protection DDoS
6. Appliances personnalisées

En utilisant la Load Balancer de passerelle, vous pouvez facilement ajouter ou supprimer des fonctionnalités réseau avancées sans surcharge de gestion supplémentaire. Il fournit la technologie dont vous avez besoin pour vous assurer que tout le trafic vers et depuis un point de terminaison public est envoyé à l’appliance avant votre application. Dans les scénarios avec appliances virtuelles réseau, il est particulièrement important que les flux soient symétriques. Gateway Load Balancer maintient la collance du flux à une instance spécifique du pool backend, de sorte que les paquets parcourent le même chemin réseau dans les deux directions. Cette symétrie de flux donne à votre appliance virtuelle réseau un itinéraire cohérent sans configuration manuelle supplémentaire, les appliances nécessitant cette capacité clé pour fonctionner sans interruption.

La sonde d’intégrité écoute sur tous les ports et achemine le trafic vers les instances du serveur principal à l’aide de la règle des ports HA. Le trafic échangé avec l’Équilibreur de charge de passerelle utilise le protocole VXLAN.

Avantages du Gateway Load Balancer

Gateway Load Balancer offre les avantages suivants :

1. Intégration d’appliances virtuelles en toute transparence dans le chemin d’accès réseau.

2. Ajout ou suppression aisés d’appliances virtuelles réseau dans le chemin d’accès réseau.

3. Facilité de mise à l’échelle tout en gérant les coûts.

4. Amélioration de la disponibilité des appliances virtuelles réseau.

5. Chaînez des applications entre locataires et abonnements.

Associer Gateway Load Balancer à une ressource consommatrice

Vous pouvez chaîner un Standard Public Load Balancer ou une configuration IP Standard d’une machine virtuelle à un Gateway Load Balancer. « Chaînage » signifie que la configuration IP frontale de l’équilibreur de charge ou la configuration IP de la carte réseau contient une référence à une configuration IP frontale de Gateway Load Balancer. Après avoir chaîné la passerelle Load Balancer à une ressource consommateur, vous n'avez pas besoin d'autres configurations, telles que les UDR, pour vous assurer que le trafic vers et à partir du point de terminaison d'application est envoyé à la passerelle Load Balancer.

L’Équilibreur de charge de passerelle prend en charge à la fois l’inspection du trafic entrant et du trafic sortant. Pour insérer des appliances réseau virtuelles (NVA) dans le chemin du trafic sortant à l’aide de Standard Load Balancer, vous devez chaîner Équilibreur de charge de passerelle aux configurations d’adresses IP frontales sélectionnées dans les règles de trafic sortant configurées.

Comment le trafic circule à travers Gateway Load Balancer

Lorsque vous utilisez Gateway Load Balancer, le trafic destiné à l’application cliente via un Standard Load Balancer est encapsulé dans des en-têtes VXLAN. Le Gateway Load Balancer achemine d’abord ce trafic vers lui-même et vers ses appliances virtuelles réseau (NVA) configurées dans le pool de back-end. Le trafic revient ensuite à la ressource du consommateur (dans le cas présent, un Standard Load Balancer) et arrive aux machines virtuelles de l’application du consommateur avec son adresse IP source conservée. Le réseau virtuel du consommateur et le réseau virtuel du fournisseur peuvent se trouver dans différents abonnements ou locataires, ce qui a pour effet de réduire la surcharge de gestion.

Figure : diagramme d’équilibreur de charge de passerelle.

Composants du Gateway Load Balancer

Le Gateway Load Balancer se compose des composants suivants. Pour des définitions générales de composants Azure Load Balancer, voir Azure Load Balancer components.

• Configuration IP front-end : adresse IP de votre Équilibreur de charge de passerelle. Cette adresse IP est privée uniquement.

• Règles d’équilibrage de charge - Les règles de Gateway Load Balancer ne peuvent être que des règles de port HA, et une règle peut être associée à jusqu’à deux pools backend.

• Pools principaux - Le groupe de machines virtuelles ou d’instances dans Virtual Machine Scale Set qui traite la requête entrante. Les pools backend de Gateway Load Balancer utilisent également des interfaces tunnel, décrites ci-dessous.

• Interfaces tunnel - Les pools backend de Gateway Load Balancer possèdent un autre composant appelé interfaces tunnel. L’interface de tunnel permet aux appliances du serveur principal de s’assurer que les flux réseau sont traités comme prévu. Chaque pool principal peut avoir jusqu’à deux interfaces de tunnel. Les interfaces de tunnel peuvent être internes ou externes. Pour le trafic entrant dans votre pool principal, utilisez le type externe. Pour le trafic allant de votre appliance à l’application, utilisez le type interne.

• Chaîner - Un frontend de Standard Public Load Balancer ou une configuration d’adresse IP publique standard sur une machine virtuelle peut référencer un Équilibreur de charge de passerelle. L’ajout de fonctionnalités réseau avancées dans une séquence spécifique est appelé chaînage de services. Par conséquent, cette référence est appelée une chaîne. Une chaîne inter-locataire implique le chaînage d’une configuration d’adresse IP Load Balancer front-end ou publique à un Équilibreur de charge de passerelle qui se trouve dans un autre abonnement. Pour le chaînage entre locataires, les utilisateurs ont besoin des éléments suivants :

  • Autorisation pour l’opération Microsoft.Network/loadBalancers/frontendIPConfigurations/join/actionde fournisseur de ressources.
  • Accès invité à l’abonnement de l’Équilibreur de charge de passerelle.

Tarification des Gateway Load Balancer

Pour plus d’informations de tarification, voir Tarification de Load Balancer.

Limitations du Gateway Load Balancer

• Gateway Load Balancer ne fonctionne pas avec le niveau Global Load Balancer, qui distribue le trafic sur plusieurs équilibreurs de charge régionaux. Pour plus d’informations, consultez l’équilibreur de charge global.
• Le chaînage entre locataires n’est pas pris en charge via le portail Azure.

Étapes suivantes

1. Pour créer un Équilibreur de charge de passerelle, consultez Créer un équilibreur de charge de passerelle à l’aide du portail Azure.
2. Découvrez comment utiliser l’Équilibreur de charge de passerelle pour les scénarios de connectivité sortante.
3. En savoir plus sur Azure Load Balancer.