Limites de routage Front Door

Chaque profil Front Door a une limite de route composite.

La métrique d’itinéraire composite de votre profil Front Door est dérivée du nombre d’itinéraires et des domaines frontaux, protocoles et chemins associés à cet itinéraire.

La métrique de route composite pour chaque profil Front Door ne peut pas dépasser 5000.

Le nombre de groupes d’origines, d’origines et de points de terminaison n’affecte pas votre limite de routage composite. Toutefois, d’autres limites s’appliquent à ces ressources. Pour plus d’informations, consultez Abonnement Azure et limites, quotas et contraintes de service.

Calculer la limite composite de votre profil

La limite composite d’un profil est la somme des itinéraires composites et des itinéraires de remplacement composite. Chaque route a une métrique d’itinéraire composite, qui est calculée comme suit :

Calcul de l’itinéraire composite

1. Sélectionnez un itinéraire à partir de votre profil.
   1. Multipliez le nombre de domaines HTTP par le nombre de chemins d’accès HTTP.
   2. Multipliez le nombre de domaines HTTPS par le nombre de chemins HTTPS.
   3. Ajoutez les résultats des étapes 1a et 1b ensemble pour obtenir la mesure de l’itinéraire composite pour cette route individuelle.
2. Répétez ces étapes pour chaque itinéraire dans votre profil.

Calcul des remplacements d’itinéraires composites

La métrique de remplacements de routage composite est une variante des métriques d’itinéraire composite, où le nombre de domaines est multiplié par le nombre de remplacements d’itinéraires au lieu du nombre de chemins d’accès. La liste des règles pour chaque itinéraire détermine les remplacements d’itinéraire.

1. Sélectionnez un itinéraire à partir de votre profil. Laissez n être le nombre de remplacements d’itinéraires présents dans la liste des règles de cet itinéraire.
   1. Multipliez le nombre de domaines HTTP par n.
   2. Multipliez le nombre de domaines HTTPS par n.
   3. Ajoutez les résultats des étapes 1a et 1b ensemble pour donner la métrique d’itinéraire de remplacement composite pour cet itinéraire individuel.
2. Répétez ces étapes pour chaque itinéraire dans votre profil.

Ajoutez toutes les métriques de remplacement de routage et de routage composites pour chaque route. Ce nombre correspond à la limite composite de votre profil.

Exemple

Supposons que vous ayez deux itinéraires dans votre profil Front Door. Les itinéraires sont nommés Itinéraire 1 et Itinéraire 2. Vous envisagez de configurer les itinéraires comme suit :

• Itinéraire 1 a 50 domaines qui lui sont associés et nécessite HTTPS pour toutes les requêtes entrantes. Itinéraire 1 spécifie 80 chemins d’accès. Itinéraire 1 a également deux remplacements d’itinéraire.
• Itinéraire 2 a 25 domaines qui lui sont associés. Itinéraire 2 spécifie 25 chemins et prend en charge les protocoles HTTP et HTTPS. Itinéraire 2 a également un remplacement d’itinéraire.

Le calcul suivant illustre la détermination de la métrique d’itinéraire composite pour ce scénario :

Profile composite route metric = Route 1 composite route metric + Route 1 composite route override metric+ Route 2 composite route metric + Route 2 composite route override metric
= Route 1 [HTTPS (50 Domains * 80 Paths)] + Route 1 [Route Override (50 Domains * 2 route overrides)] + Route 2 [HTTP (25 Domains * 25 Paths) + HTTPS(25 Domains * 25 Paths)] + Route 2 [HTTP (25 Domains * 1 route override) + HTTPS(25 Domains * 1 route override)] 
= [50 * 80] + [50 * 2] + [(25 * 25) + (25 * 25)] + [(25 * 1) + (25 * 1)]
= 5400

La métrique calculée de 5400 dépasse la limite de 5 000. Vous ne pouvez donc pas configurer un profil Front Door de cette façon.

Limitation des risques

Si la mesure de l’itinéraire composite de votre profil dépasse 5000, tenez compte des stratégies d’atténuation suivantes :

• Déployez plusieurs profils Front Door et répartissez vos itinéraires entre eux. La limite d’itinéraire composite s’applique dans un profil unique.
• Utilisez des domaines génériques au lieu de spécifier des sous-domaines individuellement, ce qui peut aider à réduire le nombre de domaines dans votre profil.
• Exigez le protocole HTTPS pour le trafic entrant, ce qui réduit le nombre d’itinéraires HTTP dans votre profil et améliore également la sécurité de votre solution.

Étapes suivantes

Découvrez comment créer une porte d’entrée.