Tutorial: Criar um balanceador de carga para gateway usando o portal do Azure

O Azure Load Balancer é formado por SKUs Standard, Básico e Gateway. O Balanceador de Carga para Gateway é usado para inserir NVAs (soluções de virtualização de rede) de maneira transparente. Use o Balanceador de Carga para Gateway em cenários que exigem alto desempenho e alta escalabilidade de NVAs.

Neste tutorial, você aprenderá como:

Pré-requisitos

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Um SKU padrão público existente do Azure Load Balancer. Para saber mais sobre como criar um balanceador de carga, confira Criar um balanceador de carga público usando o portal do Azure .
  • Para os fins desse tutorial, o balanceador de carga mencionado nos exemplos é denominado load-balancer.
• Uma máquina virtual ou dispositivo de virtualização de rede para fins de teste.

Entrar no Azure

Entre no portal do Azure.

Criar uma rede virtual e um bastion host

O procedimento a seguir cria uma rede virtual com uma sub-rede de recurso, uma sub-rede do Azure Bastion e um host do Azure Bastion.

1. No portal do Azure, pesquise e selecione Redes virtuais.

2. Na página Redes virtuais, selecione + Criar.

3. Na guia Informações Básicas em Criar rede virtual, insira ou selecione as informações a seguir:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione Criar novo. Insira load-balancer-rg em Nome. Selecione OK.
   Detalhes da instância
   Nome	Insira lb-vnet.
   Region	Selecione Leste dos EUA.

   

4. Selecione a guia Segurança ou clique no botão Avançar na parte inferior da página.

5. Em Azure Bastion, digite ou selecione as informações a seguir:

   Configuração	Valor
   Azure Bastion
   Habilitar o Azure Bastion	Marcar caixa de seleção.
   Nome do host do Azure Bastion	Insira lb-bastion.
   Endereço IP público do Azure Bastion	Selecione Criar novo. Insira lb-bastion-ip no Nome. Selecione .

6. Selecione a guia Endereços de IP ou Avançar na parte inferior da página.

7. Em Criar rede virtual, insira ou selecione as seguintes informações:

   Configuração	Valor
   Adicionar o espaço de endereço IPv4
   Espaço de endereço IPv4	Insira 10.0.0.0/16 (65.356 endereços).
   Sub-redes	Selecione o link de sub-rede padrão a ser editado.
   Modelo de sub-rede	Deixe o padrãoPadrão.
   Nome	Insira backend-subnet.
   Endereço inicial	Insira 10.0.0.0.
   Tamanho da sub-rede	Insira /24 (256 endereços).
   Segurança
   Gateway da NAT	Selecione Nenhum.

   

8. Selecione Salvar.

9. Selecione Examinar + criar na parte inferior da tela e, quando a validação for aprovada, selecione Criar.

Criar NSG

Siga o exemplo a seguir para criar um grupo de segurança de rede. Configure as regras de NSG necessárias para o tráfego de rede na rede virtual criada anteriormente.

1. Na caixa de pesquisa na parte superior do portal, digite Segurança de rede. Selecione Grupos de segurança de rede nos resultados da pesquisa.

2. Selecione + Criar.

3. Em Criar grupo de segurança de rede, insira ou selecione estas informações na guia Básico:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione load-balancer-rg
   Detalhes da instância
   Nome	Insira *lb-nsg-R.
   Region	Selecione Leste dos EUA.

4. Selecione a guia Revisar + criar ou o botão Revisar + criar.

5. Selecione Criar.

6. Na caixa de pesquisa na parte superior do portal, digite Segurança de rede. Selecione Grupos de segurança de rede nos resultados da pesquisa.

7. Selecione *lb-nsg-R.

8. Selecione Regras de segurança de entrada, Configurações, *lb-nsg-R.

9. Selecione + Adicionar.

10. Em Adicionar regra de segurança de entrada, insira ou selecione as informações a seguir.

    Configuração	Valor
    Fonte	Mantenha o padrão de Any.
    Intervalos de portas de origem	Mantenha o padrão de '*' .
    Destino	Mantenha o padrão de Any.
    Serviço	Mantenha o padrão de Custom.
    Intervalos de portas de destino	Insira '*' .
    Protocolo	Selecione Qualquer.
    Ação	Mantenha o padrão de Allow.
    Prioridade	Insira 100.
    Nome	Insira lb-nsg-Rule-AllowAll-All

11. Selecione Adicionar.

12. Selecione Regras de segurança de saída em Configurações.

13. Selecione + Adicionar.

14. Em Adicionar regra de segurança de saída, insira ou selecione as informações a seguir.

    Configuração	Valor
    Fonte	Mantenha o padrão de Any.
    Intervalos de portas de origem	Mantenha o padrão de '*' .
    Destino	Mantenha o padrão de Any.
    Serviço	Mantenha o padrão de Custom.
    Intervalos de portas de destino	Insira '*' .
    Protocolo	selecione TCP.
    Ação	Mantenha o padrão de Allow.
    Prioridade	Insira 100.
    Nome	Insira lb-nsg-Rule-AllowAll-TCP-Out

15. Selecione Adicionar.

Selecione este NSG ao criar as NVAs para a sua implantação.

Criar um balanceador de carga para gateway

Nessa seção, você irá criar a configuração e implantar o balanceador de carga do gateway.

1. Na caixa de pesquisa na parte superior do portal, insira Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

2. Na página Balanceador de carga, clique em Criar.

3. Na guia Informações Básicas da página Criar balanceador de carga, insira ou selecione as seguintes informações:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Escolha load-balancer-rg.
   Detalhes da instância
   Nome	Insira gateway-load-balancer
   Region	Selecione (EUA) Leste dos EUA.
   Type	selecione Interno.
   SKU	Selecione Gateway.

   

4. Selecione Avançar: Configuração de IP de front-end na parte inferior da página.

5. Em Configuração de IP de front-end, selecione + Adicionar um IP de front-end.

6. Em Adicionar configuração de IP do front-end, insira ou selecione as seguintes informações:

   Configuração	Valor
   Nome	Insira lb-frontend-IP.
   Rede virtual	Selecione lb-vnet.
   Sub-rede	Selecione backend-subnet.
   Atribuição	Selecione Dinâmico

7. Selecione Adicionar.

8. Escolha Avançar: Pools de back-end na parte inferior da página.

9. Na guia Pools de back-end, selecione + Adicionar um pool de back-end.

10. Em Adicionar pool de back-end, insira ou selecione as informações a seguir.

    Configuração	Valor
    Nome	Insira lb-backend-pool.
    Configuração do pool de back-end	Selecione NIC.
    Versão IP	Selecione IPv4.
    Configuração do balanceador de carga para gateway
    Tipo	Selecione Interno e externo.
    Porta interna	Mantenha o padrão de 10800.
    Identificador interno	Mantenha o padrão de 800.
    Porta externa	Mantenha o padrão de 10801.
    Identificador externo	Mantenha o padrão de 801.

11. Selecione Adicionar.

12. Selecione o botão Próximo: regras de entrada na parte inferior da página.

13. Em Regra de balanceamento de carga, na guia Regras de entrada, selecione + Adicionar regra de balanceamento de carga.

14. Em Adicionar regra de balanceamento de carga, insira ou selecione as seguintes informações:

    Configuração	Valor
    Nome	Insira lb-rule
    Versão IP	Selecione IPv4 ou IPv6, dependendo de seus requisitos.
    Endereço IP de front-end	Selecione lb-frontend-IP.
    Pool de back-end	Selecione lb-backend-pool.
    Investigação de integridade	Selecione Criar novo. Em Nome, insira lb-health-probe. Selecione TCP em Protocolo. Deixe o restante dos padrões e selecione Salvar.
    Persistência de sessão	Selecione Nenhum.
    Habilitar redefinição de TCP	Deixe o padrão de desmarcado.
    Habilitar o IP flutuante	Deixe o padrão desmarcado.

    

15. Selecione Salvar.

16. Selecione o botão azul Examinar + criar na parte inferior da página.

17. Selecione Criar.

Adicionar soluções de virtualização de rede ao pool de back-end do balanceador de carga para gateway

Implante NVAs por meio do Azure Marketplace. Após a implantação, adicione as máquinas virtuais de NVA ao pool de back-end do balanceador de carga para gateway. Para adicionar as máquinas virtuais, vá para a guia de pools de back-end do balanceador de carga para gateway.

Encadear o front-end do balanceador de carga ao balanceador de carga para gateway

Neste exemplo, você encadeará o front-end de um balanceador de carga padrão ao balanceador de carga para gateway.

Adicione o front-end ao IP de front-end de um balanceador de carga existente na sua assinatura.

1. Na caixa de pesquisa no portal do Azure, insira Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

2. Em Balanceadores de carga, selecione load-balancer ou o nome do seu balanceador de carga existente.

3. Na página de balanceador de carga, selecione Configuração de IP de front-end em Configurações.

4. Selecione o endereço IP de front-end do balanceador de carga. Nesse exemplo, o nome do front-end é lb-frontend-IP.

   

5. Selecione lb-frontend-IP (10.1.0.4) na caixa suspensa ao lado de Balanceador de carga do gateway.

6. Selecione Salvar.

   

Encadear máquina virtual ao Gateway do Load Balancer

Como alternativa, você pode encadear a configuração de IP da NIC de uma VM ao balanceador de carga do gateway.

Adicione o front-end do balanceador de carga do gateway à configuração de IP do NIC de uma VM existente.

1. Na caixa de pesquisa no portal do Azure, insira Máquina virtual. Nos resultados da pesquisa, selecione Máquinas virtuais.

2. Em Máquinas virtuais, selecione a máquina virtual que você quer adicionar ao balanceador de carga para gateway. Neste exemplo, a máquina virtual é nomeada myVM1.

3. Na visão geral da máquina virtual, selecione Rede em Configurações.

4. Em Networking, selecione o nome do adaptador de rede conectado à máquina virtual. Neste exemplo, é myvm1229.

   

5. Na página interface de rede, selecione Configurações de IP em Configurações.

6. Selecione lb-frontend-IP em Balanceador de carga do gateway.

   

7. Selecione Salvar.

Limpar os recursos

Quando não forem mais necessários, exclua o grupo de recursos, o balanceador de carga e todos os recursos relacionados. Para fazer isso, selecione o grupo de recursos load-balancer-rg que contém os recursos e escolha Excluir.

Próximas etapas

Crie soluções de virtualização de rede no Azure.

Ao criar as NVAs, escolha os recursos criados neste tutorial:

• Rede virtual

• Sub-rede

• Grupo de segurança de rede

• Balanceador de carga de gateway

Siga para o próximo artigo para aprender a criar um Azure Load Balancer entre regiões.