Standard Load Balancer overwegingen in Azure Stack Hub (preview)

Azure Stack Hub ondersteunt de Standard Load Balancer-SKU, momenteel in openbare preview. Hoewel deze nieuwe SKU klantscenario's mogelijk maakt, zijn er bepaalde verschillen tussen de Standard Load Balancer SKU in Azure Stack Hub en de Azure Load Balancer die beschikbaar zijn in Azure. In deze sectie worden de belangrijkste verschillen tussen de twee en de scenario's beschreven die we hebben gevalideerd in de Standard Load Balancer op Azure Stack Hub.

Belangrijkste verschillen in Standard Load Balancer tussen Azure en Azure Stack Hub

Functies Azure Azure Stack Hub
Grootte van back-end-pool Ondersteunt maximaal 5000 exemplaren. Niet beperkt door Standard Load Balancer zelf- is afhankelijk van het aantal VM's op de zegel.
Eindpunten voor de back-end-pool Elke virtuele machine, virtuele-machineschaalsets of IP-adressen in één virtueel netwerk. Virtuele machines en schaalsets in slechts één virtueel netwerk. Er worden geen IP-adressen ondersteund.
Statuscontroles TCP, HTTP en HTTPS. Hetzelfde als Azure.
Gedrag wanneer de statustest uitvalt TCP-verbindingen blijven actief wanneer een instantietest uitvalt, zelfs wanneer alle tests niet actief zijn. TCP-verbindingen blijven actief op een exemplaartest wanneer deze niet beschikbaar is. Alle TCP-verbindingen worden beëindigd als tests inactief zijn.
HA-poorten Hoge beschikbaarheid (HA)-poorten zijn een type taakverdelingsregel die een eenvoudige manier biedt om alle stromen die binnenkomen op alle poorten van een interne standaard load balancer te verdelen. Hetzelfde als Azure.
Beschikbaarheidszones Zone-redundante en zonegebonden front-ends voor binnenkomend en uitgaand verkeer. Wordt niet ondersteund.
Standaardbeveiliging Gesloten voor binnenkomende stromen, tenzij dat toegestaan wordt door een netwerkbeveiligingsgroep. Intern verkeer van het virtuele netwerk naar de interne load balancer is toegestaan. Hetzelfde als Azure.
Regels voor uitgaand verkeer Hiermee kunt u het openbare IP-adres of de IP-adressen van uw load balancer gebruiken voor uitgaande connectiviteit voor de back-endexemplaren. Hetzelfde als Azure.
Poortbereiken voor binnenkomende NAT-regels Azure Load Balancer ondersteunt poortbereiken voor binnenkomende NAT-regels. Wordt niet ondersteund.
Aangepaste SNAT-poorttoewijzing voor uitgaande regels Deze configuratie maakt gebruik van SNAT (Source Network Address Translation) om het privé-IP-adres van de virtuele machine om te zetten in het openbare IP-adres van de load balancer. Wordt niet ondersteund.
TCP opnieuw instellen bij inactiviteit Configureerbare:
- 4 tot 100 minuten voor uitgaande regels.
- 1 tot 30 minuten voor binnenkomende regels.
Hetzelfde als Azure.
Meerdere front-end-IP-adressen Binnenkomende en uitgaande front-end-IP's. Hetzelfde als Azure.
Wereldwijde VNET-peering Standard ILB wordt ondersteund via wereldwijde VNET-peering. Wordt niet ondersteund.
NAT-gateway Zowel Standard ILB als Standard Public LB worden ondersteund via NAT-gateway. Wordt niet ondersteund.
Private Link Standard ILB wordt ondersteund via Private Link. Wordt niet ondersteund.

Belangrijkste verschillen tussen Basic en Standard Load Balancer in Azure Stack Hub

Functies Standard Load Balancer Basic Load Balancer
Grootte van back-end-pool Niet beperkt door de Standard Load Balancer zelf- is afhankelijk van het aantal VM's op de zegel. Is afhankelijk van de zegelcapaciteit.
Eindpunten voor de back-end-pool Virtuele machines en schaalsets in hetzelfde virtuele netwerk. Virtuele machines of virtuele-machineschaalsets in hetzelfde virtuele netwerk. Het kan niet beide typen in dezelfde back-endpool bevatten.
Statuscontroles TCP, HTTP en HTTPS. TCP en HTTP.
Gedrag wanneer de statustest uitvalt TCP-verbindingen blijven actief wanneer een exemplaartest uitvalt. Alle TCP-verbindingen worden beëindigd als tests inactief zijn. TCP-verbindingen blijven actief wanneer een exemplaartest uitvalt. Alle TCP-verbindingen worden beëindigd als tests inactief zijn.
HA-poorten Ha-poorten (Hoge beschikbaarheid) zijn een type taakverdelingsregel die een eenvoudige manier biedt om alle stromen die binnenkomen op alle poorten van een interne standaard load balancer te verdelen. Wordt niet ondersteund.
Beschikbaarheidszones Wordt niet ondersteund. Wordt niet ondersteund.
Standaardbeveiliging Gesloten voor binnenkomende stromen, tenzij dat toegestaan wordt door een netwerkbeveiligingsgroep. Intern verkeer van het virtuele netwerk naar de interne load balancer is toegestaan. Gesloten voor binnenkomende stromen, tenzij dat toegestaan wordt door een netwerkbeveiligingsgroep. Intern verkeer van het virtuele netwerk naar de interne load balancer is toegestaan.
Regels voor uitgaand verkeer Hiermee kunt u het openbare IP-adres of de IP-adressen van uw load balancer gebruiken voor uitgaande connectiviteit van de back-endexemplaren. Wordt niet ondersteund.
Aangepaste SNAT-poorttoewijzing voor uitgaande regels Deze configuratie maakt gebruik van SNAT (Source Network Address Translation) om het privé-IP-adres van een virtuele machine om te zetten in het openbare IP-adres van de load balancer. Wordt niet ondersteund.
TCP opnieuw instellen bij inactiviteit Configureerbare:
- 4 tot 100 minuten voor uitgaande regels.
- 1 tot 30 minuten voor binnenkomende regels.
Hetzelfde als Azure.
Meerdere front-end-IP-adressen Binnenkomende en uitgaande front-end-IP's. Alleen voor binnenkomende regels.
Wereldwijde VNET-peering Wordt niet ondersteund. Wordt niet ondersteund.
NAT-gateway Wordt niet ondersteund. Wordt niet ondersteund.
Private Link Wordt niet ondersteund. Wordt niet ondersteund.

Scenario's

De volgende scenario's zijn gevalideerd voor de Standard Load Balancer in Azure Stack Hub:

  • Standaard openbare IP- en HTTPS-statustests.
  • Back-endpools met verschillende eindpunttypen.
  • Regels voor binnenkomend verkeer, regels voor uitgaand verkeer en eindpuntbeveiliging.
  • Meerdere back-endpools, front-end-IP-adressen, uitgaande regels en time-outconfiguraties.
  • Eén back-endpool met meerdere front-end-IP-adressen.
  • Configuratie van alleen uitgaande load balancer.
  • Interne load balancer met ha-poorten.
  • Interne load balancer met hoge beschikbaarheidspoorten en zwevend IP-adres.

Volgende stappen