Informazioni su Azure Load Balancer

Per bilanciamento del carico si intende la distribuzione efficiente del traffico di rete in ingresso in un gruppo di risorse o server back-end.

Azure Load Balancer opera al livello 4 del modello OSI (Open Systems Interconnection). È l'unico punto di contatto per i client. Il servizio distribuisce i flussi in ingresso che arrivano al front-end del servizio di bilanciamento del carico alle istanze del pool back-end. Questi flussi vengono distribuiti in base alle regole di bilanciamento del carico configurate e ai probe di integrità. Le istanze del pool back-end possono essere macchine virtuali di Azure o set di scalabilità di macchine virtuali.

Un servizio di bilanciamento del carico pubblico può fornire connettività in ingresso e in uscita per le macchine virtuali all'interno della rete virtuale. Per gli scenari di traffico in ingresso, Azure Load Balancer può bilanciare il carico del traffico Internet alle macchine virtuali. Per gli scenari di traffico in uscita, il servizio può convertire gli indirizzi IP privati delle macchine virtuali in indirizzi IP pubblici per tutte le connessioni in uscita provenienti dalle macchine virtuali.

In alternativa, un servizio di bilanciamento del carico interno (o privato) può fornire connettività in ingresso alle macchine virtuali in scenari di connettività di rete privata, ad esempio l'accesso a un front-end del servizio di bilanciamento del carico da una rete locale in uno scenario ibrido. I bilanciamenti del carico interni vengono usati per bilanciare il carico del traffico all'interno di una rete virtuale.

Diagramma che illustra un servizio di bilanciamento del carico che indirizza il traffico.

Per altre informazioni sui singoli componenti del servizio, vedere Componenti di Azure Load Balancer.

Perché usare Azure Load Balancer?

Azure Load Balancer consente di ridimensionare le applicazioni e creare servizi a disponibilità elevata.

Il servizio supporta scenari sia in ingresso che in uscita. Offre bassa latenza e velocità effettiva elevata e aumenta fino a milioni di flussi per tutte le applicazioni TCP e UDP.

Gli scenari principali che è possibile eseguire usando Azure Load Balancer Standard includono:

  • Bilanciare il carico interno ed esterno verso le macchine virtuali di Azure.

  • Usare il bilanciamento del carico pass-through, che comporta una latenza ultralow.

  • Aumentare la disponibilità distribuendo le risorse all'interno e tra zone.

  • Configurare la connettività in uscita per le macchine virtuali di Azure.

  • Usare probe di integrità per monitorare le risorse con carico bilanciato.

  • Adottare il port forwarding per accedere alle macchine virtuali in una rete virtuale tramite indirizzo IP pubblico e porta.

  • Abilitare il supporto per il bilanciamento del carico di IPv6.

  • Usare le metriche multidimensionali tramite Monitoraggio di Azure. È possibile filtrare, raggruppare e suddividere queste metriche per una determinata dimensione. Forniscono informazioni dettagliate sulle prestazioni presenti e passate e sull'integrità del servizio.

    Insights per Azure Load Balancer offre un dashboard preconfigurato con visualizzazioni utili per queste metriche. È anche supportata la funzionalità Integrità risorse. Per altri dettagli, vedere Diagnostica del servizio di bilanciamento del carico Standard.

  • Bilanciare il carico dei servizi in più porte, più indirizzi IP o entrambi.

  • Spostare le risorse di Load Balancer interne ed esterne tra le aree di Azure.

  • Bilanciare il carico del flusso TCP e UDP su tutte le porte contemporaneamente usando porte a disponibilità elevata.

  • Concatenare Load Balancer Standard e Bilanciamento del carico del gateway.

Sicurezza per impostazione predefinita

  • Load Balancer Standard è basato sul modello di sicurezza di rete Zero Trust.

  • Load Balancer Standard fa parte della rete virtuale, che è privata e isolata per la sicurezza.

  • I servizi di bilanciamento del carico standard e gli indirizzi IP pubblici standard vengono chiusi alle connessioni in ingresso, a meno che i gruppi di sicurezza di rete (NSG) non vengano aperti. Si usano gruppi di sicurezza di rete per consentire in modo esplicito il traffico consentito. Se non si dispone di un gruppo di sicurezza di rete in una subnet o una scheda di interfaccia di rete della risorsa macchina virtuale, il traffico non è autorizzato a raggiungere la risorsa. Per informazioni sui gruppi di sicurezza di rete e su come applicarli allo scenario, vedere Gruppi di sicurezza di rete.

  • Load Balancer Basic è aperto a Internet per impostazione predefinita.

  • Azure Load Balancer non archivia i dati dei clienti.

Prezzi e contratto di servizio

Per informazioni sui prezzi di Load Balancer Standard, vedere Prezzi di Load Balancer. Per i contratti di servizio, vedere le informazioni sulle licenze Microsoft per Servizi online.

Load Balancer Basic è disponibile gratuitamente e non ha alcun contratto di servizio.

Novità

Sottoscrivere il feed RSS e visualizzare gli aggiornamenti più recenti di Azure Load Balancer nella pagina Aggiornamenti di Azure.