Was versteht man unter Azure Load Balancer?

Wichtig

Am 30. September 2025 wurde der Basic Load Balancer eingestellt. Weitere Informationen finden Sie in der offiziellen Ankündigung. Wenn Sie derzeit Basic Load Balancer verwenden, führen Sie ein Upgrade auf Load Balancer Standard so schnell wie möglich durch. Eine Anleitung für das Upgrade finden Sie unter Upgrade von Load Balancer Basic – Anleitung.

Azure Load Balancer ist ein Clouddienst, der eingehenden Netzwerkdatenverkehr über virtuelle Back-End-Computer (VMs) oder VM-Skalierungssätze (VMSS) verteilt. In diesem Artikel werden die wichtigsten Features, Architektur und Szenarien von Azure Load Balancer erläutert, die Ihnen helfen, zu entscheiden, ob sie den Lastenausgleichsanforderungen Ihrer Organisation für skalierbare, hochverwendbare Workloads entspricht.

Lastenausgleich bezieht sich auf die effiziente Verteilung eingehender Netzwerkdatenverkehr über eine Gruppe virtueller Back-End-Computer (VMs) oder VM-Skalierungsgruppen (VMSS).

Hinweis

Azure Load Balancer ist einer der Dienste, aus denen die Kategorie "Lastenausgleich" und "Inhaltsübermittlung" in Azure besteht. Weitere Dienste in dieser Kategorie sind Azure Front Door und Azure Application Gateway. Jeder Dienst verfügt über eigene einzigartige Features und Anwendungsfälle. Weitere Informationen zu dieser Dienstkategorie finden Sie unter Lastenausgleich und Inhaltsübermittlung.

Übersicht über das Lastenausgleichsmodul

Azure Load Balancer arbeitet auf der vierten Schicht des OSI-Modells (Open Systems Interconnection). Der Dienst ist der zentrale Kontaktpunkt für Clients. Der Dienst verteilt Datenflüsse, die am Front-End des Lastenausgleichs eingehen, auf die Instanzen im Back-End-Pool. Diese Datenflüsse werden gemäß den konfigurierten Lastenausgleichsregeln und Integritätstests verteilt. Bei den Instanzen im Back-End-Pool kann es sich um Azure-VMs oder um VM-Skalierungsgruppen handeln.

Ein öffentlicher Lastenausgleich kann ein- und ausgehende Verbindungen für die VMs in Ihrem virtuellen Netzwerk bereitstellen. In Szenarien mit eingehendem Datenverkehr kann Azure Load Balancer einen Lastenausgleich für den Internetdatenverkehr an Ihre VMs vornehmen. In Szenarien mit ausgehendem Datenverkehr kann der Dienst die privaten IP-Adressen der VMs für alle ausgehenden Verbindungen, die von Ihren VMs stammen, in öffentliche IP-Adressen übersetzen.

Alternativ wird ein interner (oder privater) Load Balancer verwendet, um den Datenverkehr innerhalb eines virtuellen Netzwerks zu verteilen. Mithilfe eines internen Lastenausgleichs können Sie eingehende Verbindungen mit Ihren virtuellen Computern in Szenarien mit privaten Netzwerkkonnektivitäten bereitstellen, z. B. den Zugriff auf ein Lastenausgleichs-Frontend über ein lokales Netzwerk in einem Hybridszenario.

Screenshot eines Diagramms, das den Azure Load Balancer zeigt, der Netzwerkdatenverkehr zu Backend-VMs leitet.

Weitere Informationen zu den einzelnen Dienstkomponenten finden Sie unter Azure Load Balancer-Komponenten.

Azure Load Balancer verfügt über drei SKUs – Basic, Standard und Gateway. Jede SKU richtet sich an ein bestimmtes Szenario und weist Unterschiede bei Skalierung, Features und Preisen auf. Weitere Informationen finden Sie unter Azure Load Balancer-SKUs.

Gründe für die Verwendung von Azure Load Balancer

Mithilfe von Azure Load Balancer können Sie Ihre Anwendungen skalieren und hoch verfügbare Dienste erstellen. Der Dienst unterstützt sowohl eingehende als auch ausgehende Szenarien, bietet geringe Latenz und hohen Durchsatz und skaliert bis zu Millionen von Flüssen für alle TCP- und UDP-Anwendungen.

Grundlegende Funktionen

Azure Load Balancer bietet Folgendes:

  • Hohe Verfügbarkeit: Verteilen von Ressourcen innerhalb und über Verfügbarkeitszonen hinweg.
  • Skalierbarkeit: Verarbeiten Sie Millionen von Flüssen für TCP- und UDP-Anwendungen.
  • Geringe Latenz: Verwenden Sie die Pass-Through-Lastverteilung für extrem niedrige Latenz.
  • Flexibilität: Unterstützung für mehrere Ports, mehrere IP-Adressen oder beides.
  • Zustandsüberwachung: Verwenden Sie Zustandsprüfungen, um sicherzustellen, dass Datenverkehr nur an funktionsfähige Instanzen gesendet wird.

Datenverkehrsverteilungsszenarien

Erweiterte Funktionen

Überwachung und Erkenntnisse

Sicherheitsfeatures

Azure Load Balancer implementiert Sicherheit über mehrere Ebenen:

Zero Trust-Sicherheitsmodell

  • Load Balancer Standard basiert auf dem Zero Trust Netzwerksicherheitsmodell.
  • Teil Ihres virtuellen Netzwerks, das standardmäßig privat und isoliert ist.

Kontrolle des Netzwerkzugriffs

  • Standardlastenausgleichsgeräte und öffentliche IP-Adressen sind standardmäßig für eingehende Verbindungen geschlossen.
  • Netzwerksicherheitsgruppen (Network Security Groups, NSGs) müssen explizit zulässigen Datenverkehr zulassen.
  • Datenverkehr wird blockiert, wenn keine NSG in einem Subnetz oder einer NIC vorhanden ist.

Datenschutz

  • Azure Load Balancer speichert keine Kundendaten.
  • Alle Datenverkehrsverarbeitung erfolgt in Echtzeit ohne Datenpersistenz.

Wichtig

Basic Load Balancer ist standardmäßig für das Internet geöffnet und wurde am 30. September 2025 eingestellt. Wechseln Sie zum Standard-Load-Balancer, um die Sicherheit zu erhöhen.

Weitere Informationen zu NSGs und ihrer Anwendung in Ihrem Szenario finden Sie unter Netzwerksicherheitsgruppen.

Preise und SLA

Informationen zu den Preisen für Load Balancer Standard finden Sie unter Load Balancer – Preise. Weitere Informationen zu Vereinbarungen zum Servicelevel (Service Level Agreements, SLAs) finden Sie in den Microsoft-Lizenzierungsinformationen für Onlinedienste.

Load Balancer Basic wird kostenlos angeboten und besitzt keine SLA. Es wurde am 30. September 2025 eingestellt.

Neuigkeiten

Abonnieren Sie den RSS-Feed, und zeigen Sie die neuesten Azure Load Balancer-Updates auf der Seite Azure-Updates an.