Qu’est-ce qu’Azure Load Balancer ?

Azure Load Balancer est un service cloud qui distribue le trafic réseau entrant entre les machines virtuelles principales ou les groupes de machines virtuelles identiques (VMSS). Cet article explique les principales fonctionnalités, architectures et scénarios d’Azure Load Balancer, ce qui vous permet de déterminer s’il correspond aux besoins d’équilibrage de charge de votre organisation pour les charges de travail évolutives et hautement disponibles.

L’équilibrage de charge fait référence à la distribution efficace du trafic réseau entrant sur un groupe de machines virtuelles principales ou de groupes de machines virtuelles identiques (VMSS).

Utilisez Azure Load Balancer lorsque vous devez répartir le trafic TCP ou UDP de couche 4 entre les machines virtuelles ou les ensembles d’échelisation de machines virtuelles. Choisissez un scénario pour commencer :

• Créez un équilibreur de charge public pour le trafic connecté à Internet.
• Créez un équilibreur de charge interne pour le trafic privé au sein d’un réseau virtuel.
• Configurez la connectivité sortante pour les instances backend.
• Mettez à niveau un Load Balancer De base mis hors service vers Load Balancer Standard.

Comment Azure Load Balancer distribue le trafic de couche 4

Azure Load Balancer opère sur la couche 4 du modèle OSI (Open Systems Interconnection). Il s’agit du point de contact unique pour les clients. Le service distribue les flux entrants arrivant sur le front-end de l’équilibreur de charge aux instances de pool de back-ends. Ces flux sont distribués selon des règles d’équilibrage de charge et des sondes d’intégrité configurées. Les instances de pool de back-ends peuvent être des machines virtuelles Azure ou des groupes de machines virtuelles identiques.

Un équilibreur de charge public peut fournir à la fois une connectivité entrante et sortante pour les machines virtuelles à l’intérieur de votre réseau virtuel. Pour les scénarios de trafic entrant, Azure Load Balancer peut équilibrer la charge du trafic Internet vers vos machines virtuelles. Pour les scénarios de trafic sortant, le service peut traduire les adresses IP privées des machines virtuelles en adresses IP publiques pour les connexions sortantes provenant de vos machines virtuelles.

Vous pouvez également utiliser un équilibreur de charge interne (ou privé) pour équilibrer la charge du trafic à l’intérieur d’un réseau virtuel. En utilisant un équilibreur de charge interne, vous pouvez fournir une connectivité entrante à vos machines virtuelles dans des scénarios de connectivité de réseau privé, tels que l’accès à un serveur frontal d’équilibreur de charge à partir d’un réseau local dans un scénario hybride.

Pour plus d’informations sur les composants individuels du service, consultez Composants d’Azure Load Balancer.

Azure Load Balancer propose deux SKU actuels : Standard et Gateway. Chaque référence SKU répond à un scénario spécifique et présente des différences de mise à l’échelle, de fonctionnalités et de tarification. Un troisième SKU, Basic, a été retiré le 30 septembre 2025. Pour plus d’informations, consultez la page Références SKU Azure Load Balancer.

Pourquoi utiliser Azure Load Balancer ?

En utilisant Azure Load Balancer, vous pouvez mettre à l’échelle vos applications et créer des services hautement disponibles. Le service prend en charge à la fois les scénarios entrants et sortants, fournit une faible latence et un débit élevé, et effectue un scale-up jusqu’à des millions de flux pour toutes les applications TCP et UDP.

Fonctionnalités principales

Azure Load Balancer fournit :

• Haute disponibilité : distribuez les ressources dans et entre les zones de disponibilité.
• Scalabilité : gérez des millions de flux pour les applications TCP et UDP.
• Faible latence : utilisez la répartition de charge de type pass-through pour une latence ultra-faible.
• Flexibilité : prise en charge de plusieurs ports, de plusieurs adresses IP ou des deux.
• Surveillance de l’intégrité : utilisez des sondes d’intégrité pour vous assurer que le trafic n’est envoyé qu’à des instances saines.

Scénarios de distribution du trafic

• Répartissez la charge du trafic interne et externe vers les machines virtuelles Azure.
• Configurez la connectivité sortante pour Azure machines virtuelles.
• Équilibrez la charge du flux TCP et UDP sur tous les ports simultanément à l’aide de ports de haute disponibilité.
• Activez le transfert de port pour accéder aux machines virtuelles par adresse IP publique et port.

Fonctionnalités avancées

• Prise en charge IPv6 : Activez l’équilibrage de charge du trafic IPv6 .
• Mobilité inter-régions : Déplacer les ressources internes et externes des équilibreurs de charge entre les régions Azure.
• Intégration de load balancer de passerelle : Standard Load Balancer de chaîne et Load Balancer de passerelle.
• Intégration globale de l’équilibrage de charge : distribuez le trafic entre plusieurs régions Azure pour les applications globales.
• État d’administration : Outrepasser le comportement de la sonde d’intégrité pour la maintenance et la gestion opérationnelle.

Surveillance et insights

• Métriques complètes : utilisez des métriques multidimensionnelles via Azure Monitor.
• Tableaux de bord prédéfinis : Access Insights pour Azure Load Balancer avec des visualisations utiles.
• Diagnostics : passez en revue les diagnostics standard de l’équilibreur de charge pour obtenir des insights sur les performances.
• Journaux des événements d’intégrité : surveillez les événements d’intégrité du répartiteur de charge et les changements d’état afin d’assurer une gestion proactive.
• État d’intégrité de l’équilibreur de charge : obtenez une vision plus approfondie de l’état de votre équilibreur de charge grâce à la surveillance de l’état d’intégrité.

Fonctionnalités de sécurité

Azure Load Balancer implémente la sécurité via plusieurs couches :

Modèle de sécurité Confiance Zéro

• Standard Load Balancer repose sur le modèle de sécurité réseau Confiance nulle.
• Partie de votre réseau virtuel, qui est privé et isolé par défaut.

Contrôles d’accès réseau

• Les équilibreurs de charge standard et les adresses IP publiques sont fermés aux connexions entrantes par défaut.
• Les groupes de sécurité réseau (NSG) doivent autoriser explicitement le trafic autorisé.
• Le trafic est bloqué si aucun NSG n’existe sur un sous-réseau ou une carte réseau (NIC).

Protection de données

• Azure Load Balancer ne stocke pas les données client.
• Tout le traitement du trafic se produit en temps réel sans persistance des données.

Pour plus d’informations sur les groupes de sécurité réseau et la façon de les appliquer à votre scénario, consultez Groupes de sécurité réseau.

Tarifs et contrat SLA

Pour plus d’informations sur la tarification de Standard Load Balancer, consultez Tarification de Load Balancer. Pour les contrats de niveau de service (SLA), consultez les informations sur les licences Microsoft pour les services en ligne.

Microsoft a retiré Basic Load Balancer le 30 septembre 2025. C’était proposé gratuitement et sans SLA. Pour déplacer les déploiements existants, voir Mise à niveau depuis Basic Load Balancer - Guide.

Nouveautés

Abonnez-vous au flux RSS et découvrez les dernières mises à jour d’Azure Load Balancer sur la page Mises à jour Azure.

Contenu connexe

• Créer un équilibreur de charge public
• Composants Azure Load Balancer