Přehledu portů s vysokou dostupnostíHigh availability ports overview

Azure Load balanceru úrovně Standard vám pomůže – nástroj pro vyrovnávání zatížení na všech portech TCP a UDP toky současně při použití interního nástroje load balancer.Azure Standard Load Balancer helps you load-balance TCP and UDP flows on all ports simultaneously when you're using an internal load balancer.

Pravidlo vyrovnávání zatížení portů vysoké dostupnosti (HA) je variantou pravidla vyrovnávání zatížení, které je nakonfigurováno na interní Standard Load Balancer.A high availability (HA) ports load balancing rule is a variant of a load balancing rule, configured on an internal Standard Load Balancer. Použití nástroje pro vyrovnávání zatížení můžete zjednodušit tím, že jedno pravidlo Vyrovnávání zatížení poskytuje všechny protokoly TCP a UDP toky, které přicházejí na všech portech interní Load balanceru úrovně Standard.You can simplify the use of a load balancer by providing a single rule to load-balance all TCP and UDP flows that arrive on all ports of an internal Standard Load Balancer. Vyrovnávání zatížení rozhodnutí je na tok.The load-balancing decision is made per flow. Tato akce je založena na následujících pěti připojeních řazené kolekce členů: zdrojová IP adresa, zdrojový port, cílová IP adresa, cílový port a protokol.This action is based on the following five-tuple connection: source IP address, source port, destination IP address, destination port, and protocol

Pravidla vyrovnávání zatížení portů HA vám pomůžou s kritickými scénáři, jako je vysoká dostupnost a škálování síťových virtuálních zařízení (síťová virtuální zařízení) uvnitř virtuálních sítí.The HA ports load balancing rules help you with critical scenarios, such as high availability and scale for network virtual appliances (NVAs) inside virtual networks. Tato funkce může také pomoct při velký počet portů musí být s vyrovnáváním zatížení.The feature can also help when a large number of ports must be load-balanced.

Pravidla vyrovnávání zatížení portů HA se konfigurují při nastavení front-endu a back-endu portů na hodnotu 0 a na protokol pro všechny.The HA ports load balancing rules is configured when you set the front-end and back-end ports to 0 and the protocol to All. Prostředek interního nástroje pro vyrovnávání zatížení potom vyrovnává všechny toky TCP a UDP bez ohledu na číslo portu.The internal load balancer resource then balances all TCP and UDP flows, regardless of port number

Proč používat porty s vysokou DOSTUPNOSTÍ?Why use HA ports?

Síťová virtuální zařízeníNetwork virtual appliances

Síťová virtuální zařízení můžete použít pomáhají zabezpečit vaše úloha Azure před různými typy bezpečnostních hrozeb.You can use NVAs to help secure your Azure workload from multiple types of security threats. Při použití síťových virtuálních zařízení v těchto scénářích platí, musí být spolehlivé a vysoce dostupné a musí horizontální navýšení kapacity pro požadavek.When you use NVAs in these scenarios, they must be reliable and highly available, and they must scale out for demand.

Těchto cílů můžete dosáhnout pouhým přidáním instance síťového virtuálního zařízení k back endový fond vašeho nástroje pro vyrovnávání zatížení interní a konfiguraci vysokou DOSTUPNOSTÍ porty pravidlo nástroje pro vyrovnávání zatížení.You can achieve these goals simply by adding NVA instances to the back-end pool of your internal load balancer and configuring an HA ports load-balancer rule.

Porty s vysokou DOSTUPNOSTÍ pro scénáře HA síťové virtuální zařízení, nabízí následující výhody:For NVA HA scenarios, HA ports offer the following advantages:

  • Poskytnout rychlé převzetí služeb při selhání v dobrém stavu instance, sondy stavu jednotlivé instanceProvide fast failover to healthy instances, with per-instance health probes
  • Zajištění vyššího výkonu se horizontální navýšení kapacity na n– aktivní instanceEnsure higher performance with scale-out to n-active instances
  • Zadejte n– aktivní a aktivní pasivní scénářeProvide n-active and active-passive scenarios
  • Eliminuje nutnost komplexní řešení, jako je Apache ZooKeeper uzly pro monitorování zařízeníEliminate the need for complex solutions, such as Apache ZooKeeper nodes for monitoring appliances

V níže uvedeném diagramu nasazení střed a paprsek virtuální sítě.The following diagram presents a hub-and-spoke virtual network deployment. Paprsky vynuceného tunelování provoz do virtuální sítě centra a přes síťové virtuální zařízení, před opuštěním důvěryhodné místa.The spokes force-tunnel their traffic to the hub virtual network and through the NVA, before leaving the trusted space. Síťová virtuální zařízení jsou připojeni interní Load balanceru úrovně Standard s konfigurací porty HA.The NVAs are behind an internal Standard Load Balancer with an HA ports configuration. Veškerý provoz můžete zpracovat a předávaných odpovídajícím způsobem.All traffic can be processed and forwarded accordingly. Když se nakonfiguruje jako zobrazit v následujícím diagramu, pravidlo vyrovnávání zatížení portů HA navíc poskytuje symetrii Flow pro příchozí a odchozí provoz.When configured as show in the following diagram, an HA Ports load balancing rule additionally provides flow symmetry for ingress and egress traffic.

Diagram virtuální sítě typu hub a paprsek s síťová virtuální zařízení nasazeným v režimu HADiagram of hub-and-spoke virtual network, with NVAs deployed in HA mode

Poznámka

Pokud používáte síťových virtuálních zařízení, ověřte u poskytovatelů jak nejlépe používat porty s vysokou DOSTUPNOSTÍ a zjistěte, jaké postupy se podporují.If you are using NVAs, confirm with their providers how to best use HA ports and to learn which scenarios are supported.

Vyrovnávání zatížení velký počet portůLoad-balancing large numbers of ports

Porty s vysokou DOSTUPNOSTÍ můžete použít také pro aplikace, které vyžadují Vyrovnávání zatížení velkého počtu portů.You can also use HA ports for applications that require load balancing of large numbers of ports. Tyto scénáře můžete zjednodušit pomocí vnitřního Load balanceru úrovně Standard s porty s vysokou DOSTUPNOSTÍ.You can simplify these scenarios by using an internal Standard Load Balancer with HA ports. Jedno pravidlo Vyrovnávání zatížení nahrazuje více jednotlivá pravidla Vyrovnávání zatížení, jeden pro každý z portů.A single load-balancing rule replaces multiple individual load-balancing rules, one for each port.

Dostupnost v oblastechRegion availability

Funkce porty HA je k dispozici ve všech globálních oblastech Azure.The HA ports feature is available in all the global Azure regions.

Podporované konfiguraceSupported configurations

Jeden, s plovoucí konfiguraci protokolu IP (jiné - Server přímou odpověď ze)-porty s vysokou DOSTUPNOSTÍ na interní Load balanceru úrovně StandardA single, non-floating IP (non-Direct Server Return) HA-ports configuration on an internal Standard Load Balancer

Tato konfigurace je základní konfigurace porty HA.This configuration is a basic HA ports configuration. Vysokou DOSTUPNOSTÍ můžete nakonfigurovat porty služby Vyrovnávání zatížení pravidla u jedné front-endové IP adresy následujícím způsobem:You can configure an HA ports load-balancing rule on a single front-end IP address by doing the following:

  1. Při konfiguraci nástroje pro vyrovnávání zatížení, vyberte porty s vysokou DOSTUPNOSTÍ zaškrtávací políčko v konfiguraci pravidla nástroje pro vyrovnávání zatížení.While configuring Standard Load Balancer, select the HA ports check box in the Load Balancer rule configuration.
  2. Pro plovoucí IP adresyvyberte zakázané.For Floating IP, select Disabled.

Tato konfigurace nepovoluje žádné jiné služby Vyrovnávání zatížení konfiguraci pravidla na aktuální prostředek nástroje pro vyrovnávání zatížení.This configuration does not allow any other load-balancing rule configuration on the current load balancer resource. Umožňuje také žádné jiné vnitřní konfigurace služby Vyrovnávání zatížení prostředků pro danou sadu back endových instancí.It also allows no other internal load balancer resource configuration for the given set of back-end instances.

Ale můžete nakonfigurovat veřejný Load balancer úrovně Standard pro back endových instancí kromě toto pravidlo porty HA.However, you can configure a public Standard Load Balancer for the back-end instances in addition to this HA ports rule.

Jediné, s plovoucí desetinnou čárkou konfigurace IP (Server přímou odpověď ze)-porty s vysokou DOSTUPNOSTÍ na interní Load balanceru úrovně StandardA single, floating IP (Direct Server Return) HA-ports configuration on an internal Standard Load Balancer

Podobně můžete nakonfigurovat nástroj pro vyrovnávání zatížení použít pravidlo Vyrovnávání zatížení s HA Port pomocí jediného front-endu nastavením plovoucí IP adresy k povoleno.You can similarly configure your load balancer to use a load-balancing rule with HA Port with a single front end by setting the Floating IP to Enabled.

Pomocí této konfigurace můžete přidat další plovoucí IP pravidla Vyrovnávání zatížení a/nebo nástroj pro vyrovnávání zatížení veřejnou.By using this configuration, you can add more floating IP load-balancing rules and/or a public load balancer. Však nelze používat se s plovoucí IP Adresou, porty HA nad tuto konfiguraci s vyrovnáváním zatížení.However, you cannot use a non-floating IP, HA-ports load-balancing configuration on top of this configuration.

Konfigurací s více porty s vysokou DOSTUPNOSTÍ na interní Load balanceru úrovně StandardMultiple HA-ports configurations on an internal Standard Load Balancer

Pokud vaše situace vyžaduje, abyste nakonfigurovali více než jeden HA port front-endu pro stejný fond back-end, máte následující:If your scenario requires that you configure more than one HA port front end for the same back-end pool, you can do the following:

  • Konfigurace více front-endu privátní IP adresu pro jeden prostředek interní nástroj pro vyrovnávání zatížení.Configure more than one front-end private IP address for a single internal Standard Load Balancer resource.
  • Nakonfigurujte víc pravidel Vyrovnávání zatížení, kde každé pravidlo má jednu jedinečnou front-endovou IP adresu vybrané.Configure multiple load-balancing rules, where each rule has a single unique front-end IP address selected.
  • Vyberte porty s vysokou DOSTUPNOSTÍ možnost a potom nastavte plovoucí IP adresy k povoleno pro všechna pravidla Vyrovnávání zatížení.Select the HA ports option, and then set Floating IP to Enabled for all the load-balancing rules.

Interního nástroje load balancer pomocí porty s vysokou DOSTUPNOSTÍ a veřejný load balancer ve stejné instanci back-endAn internal load balancer with HA ports and a public load balancer on the same back-end instance

Můžete nakonfigurovat jeden prostředků veřejného Load balanceru úrovně Standard pro back endové prostředky, spolu jednoho interního Load balanceru úrovně Standard s porty s vysokou DOSTUPNOSTÍ.You can configure one public Standard Load Balancer resource for the back-end resources, along with a single internal Standard Load Balancer with HA ports.

Poznámka

Tato funkce je aktuálně k dispozici prostřednictvím šablon Azure Resource Manageru, ale není k dispozici prostřednictvím portálu Azure portal.This capability is currently available via Azure Resource Manager templates, but it is not available via the Azure portal.

OmezeníLimitations

  • HA konfigurace portů je dostupné jenom pro interní služby load balancer.HA ports configuration is available only for internal load balancers. Není k dispozici pro nástroje pro vyrovnávání zatížení veřejnou.It is not available for public load balancers.

  • Kombinování vysokou DOSTUPNOSTÍ porty pravidlo Vyrovnávání zatížení a porty vysokou dostupnost, pravidlo Vyrovnávání zatížení se nepodporuje.The combining of an HA ports load-balancing rule and a non-HA ports load-balancing rule is not supported.

  • Funkce porty HA není k dispozici pro protokol IPv6.The HA ports feature is not available for IPv6.

  • Symetrie flow (primárně pro scénáře síťové virtuální zařízení) je podporována u back-endu instance a jediného síťového rozhraní (a jedné konfigurace protokolu IP) pouze v případě, že se používá, jak je znázorněno v diagramu výše a používají pravidla vyrovnávání zatížení portů HAFlow symmetry (primarily for NVA scenarios) is supported with backend instance and a single NIC (and single IP configuration) only when used as shown in the diagram above and using HA Ports load balancing rules. Není k dispozici v žádném jiném scénáři.It is not provided in any other scenario. To znamená, že dva nebo více Load Balancerch prostředků a jejich příslušných pravidel nezávisle na rozhodnutích a nejsou nikdy koordinovány.This means that two or more Load Balancer resources and their respective rules make independent decisions and are never coordinated. Zobrazit popis a diagram pro síťových virtuálních zařízení.See the description and diagram for network virtual appliances. Pokud používáte více síťových adaptérů nebo chcete-li síťové virtuální zařízení mezi veřejným a interním Load Balancer, není k dispozici symetrie Flow.When you are using a multiple NICs or sandwiching the NVA between a public and internal Load Balancer, flow symmetry is not available. Můžete to obejít tak, že zdroj NAT'ing příchozí přenos dat zařízení na IP adresu a umožníte doručení odpovědí na stejný síťové virtuální zařízení.You may be able to work around this by source NAT'ing the ingress flow to the IP of the appliance to allow replies to arrive on the same NVA. Důrazně však doporučujeme použít jeden síťový adaptér a použít referenční architekturu uvedenou v diagramu výše.However, we strongly recommend using a single NIC and using the reference architecture shown in the diagram above.

Další postupNext steps