Tutorial: Konfigurieren der ausgehenden Konnektivität mit einem Gatewaylastenausgleich

Azure Load Balancer besteht aus Standard- und Gateway-SKUs. Verwenden Sie den Gateway Load Balancer (GWLB) für die transparente Einfügung von Network Virtual Appliances (NVA). Verwenden Sie Gateway Load Balancer für Szenarien, die hohe Leistung und hohe Skalierbarkeit von NVAs benötigen.

In diesem Tutorial lernen Sie Folgendes:

Voraussetzungen

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.
• Ein vorhandener öffentlicher Azure Load Balancer mit Standard-SKU. Weitere Informationen zum Erstellen eines Lastenausgleichs finden Sie im Artikel zum Erstellen eines öffentlichen Lastenausgleichs mit dem Azure-Portal .
  • Im Rahmen dieses Lernprogramms wird der Standardlastenausgleich myLoadBalancer benannt und befindet sich in einer Ressourcengruppe namens myResourceGroup.
• Ein vorhandener Azure Load Balancer mit Gateway-SKU. Weitere Informationen zum Erstellen eines Gatewaylastenausgleichs finden Sie unter Erstellen einer Gateway Load Balancer-Instanz mit dem Azure-Portal.
  • Im Rahmen dieses Tutorials trägt der Gateway Load Balancer in den Beispielen den Namen myGatewayLoadBalancer.
• Ein virtueller Computer oder ein virtuelles Netzwerkgerät, das in derselben Region und Ressourcengruppe wie die Lastenausgleichsgeräte bereitgestellt wird. Weitere Informationen zum Bereitstellen eines virtuellen Computers finden Sie unter Erstellen eines virtuellen Windows-Computers im Azure-Portal.
  • Im Rahmen dieses Lernprogramms heißt der virtuelle Computer myVM1.

Verknüpfen einer virtuellen Maschine mit einem Gateway Load Balancer

In diesem Abschnitt verketten Sie die öffentliche IP eines vorhandenen virtuellen Computers mit einem Gateway-Lastenausgleich. Ein Gateway-Load-Balancer kann durch Verkettung mit öffentlichen IP-Adressen auf Ebene der VM-Instanz in den Pfad des ausgehenden Datenverkehrs eingefügt werden. Diese Methode sichert sowohl eingehenden als auch ausgehenden Datenverkehr, der von der öffentlichen IP dieses virtuellen Computers aus erreicht oder stammt.

1. Navigieren Sie zu Ihrem vorhandenen virtuellen Computer. In diesem Beispiel wird ein virtueller Computer namens myVM1verwendet.

2. Um zu überprüfen, ob Ihr virtueller Computer über eine standardmäßige öffentliche SKU-IP verfügt, wählen Sie die aufgelistete öffentliche IP-Adresse in Übersicht des virtuellen Computers aus.

3. Vergewissern Sie sich unter Übersicht der öffentlichen IP-Adresse, dass die SKU Standard ist.

4. Kehren Sie zu Ihrer VM zurück.

5. Wählen Sie in Übersicht des virtuellen Computers Netzwerk>Netzwerkeinstellungenaus.

6. Wählen Sie die Netzwerkschnittstelle aus, die mit dem virtuellen Computer verbunden ist.

7. Wählen Sie in Netzwerkschnittstelle unter EinstellungenIP-Konfigurationen aus.

8. Wählen Sie unter IP-KonfigurationenmyGWFrontend aus dem Dropdownmenü Gatewaylastenausgleich aus.

9. Wählen Sie Speichern.

Erstellen Sie ein Load-Balancer-Frontend

In diesem Abschnitt erstellen Sie eine neue Frontend-IP-Konfiguration für ausgehenden Datenverkehr in unserem vorhandenen öffentlichen Standard-Load-Balancer. Die Verwendung separater öffentlicher IPs für eingehenden und ausgehenden Datenverkehr ist eine bewährte Methode. Durch die Wiederverwendung derselben öffentlichen IP für eingehenden und ausgehenden Datenverkehr kann das Risiko der SNAT-Erschöpfung erhöht werden, da Lastenausgleichs- und NAT-Eingangsregeln die Anzahl der verfügbaren SNAT-Ports verringern.

1. Navigieren Sie zu myLoadBalancer oder zu Ihrem vorhandenen öffentlichen Standard-Load Balancer, und wechseln Sie zur Front-End-IP-Konfiguration unter Einstellungen.

2. Wählen Sie + Hinzufügen aus, um eine neue Front-End-IP-Konfiguration zu erstellen

3. Geben Sie auf der Seite Front-End-IP-Konfiguration hinzufügen die folgenden Informationen ein, oder wählen Sie sie aus:

   Einstellung	Wert
   Name	Geben Sie myOutboundFrontend ein.
   IP-Version	Wählen Sie IPv4 aus.
   IP-Typ	Wählen Sie IP-Adresse aus.
   Öffentliche IP-Adresse	Wählen Sie Neu erstellen aus. Geben Sie Hinzufügen einer öffentlichen IP-AdressemyOutboundPublicIP für den Namen ein und wählen Sie OK.
   Gateway-Lastenausgleich	Wählen Sie myGWFrontEnd aus.

4. Wählen Sie Hinzufügen.

Ausgangsregel erstellen

1. Wählen Sie im Lastenausgleich unter Einstellungen die Option Ausgangsregeln.

2. Wählen Sie + hinzufügen in Ausgangsregeln, um eine Regel hinzuzufügen.

3. Geben Sie unter Ausgangsregel hinzufügen die folgenden Informationen ein, oder wählen Sie sie aus:

   Einstellung	Wert
   Name	Geben Sie myOutboundRule ein.
   IP-Version	Wählen Sie IPv4 aus.
   Front-End-IP-Adresse	Wählen Sie die Frontend-IP-Adresse des Load Balancers aus. In diesem Beispiel wird myOutboundFrontend verwendet.
   Protokoll	Behalten Sie die Standardeinstellung Alle bei.
   Leerlaufzeitüberschreitung (Minuten)	Geben Sie 4 oder den gewünschten Wert ein.
   TCP-Zurücksetzung	Belassen Sie die Standardeinstellung auf Aktiviert.
   Back-End-Pool	Wählen Sie den Backendpool des Lastenausgleichs aus. In diesem Beispiel wird myBackendPool verwendet.
   Portzuordnung
   Portzuordnung	Wählen Sie Anzahl ausgehender Ports manuell auswählen aus.
   Ausgehende Ports
   Auswählen nach	Wählen Sie Maximale Anzahl von Back-End-Instanzen.
   Ports pro Instanz	Geben Sie die erwartete maximale Anzahl von Back-End-Instanzen ein. In diesem Beispiel werden zwei Back-End-Instanzen verwendet.

4. Wählen Sie Hinzufügen.

   Wichtig

   Der Gateway Load Balancer unterstützt derzeit die Verkettung mit einem NAT-Gateway nicht. Ausgehender Datenverkehr, der von virtuellen Azure-Computern stammt, die über das NAT-Gateway bereitgestellt werden, wechselt direkt zum Internet. Und das NAT-Gateway hat für den ausgehenden Datenverkehr Vorrang vor allen öffentlichen IP-Adressen auf Instanzebene oder Load Balancern.

   Das NAT-Gateway kann für die ausgehende Konnektivität zusammen mit einem Standard Public Load Balancer und einer Gateway Load Balancer-Architektur für die eingehende Konnektivität konfiguriert werden. In diesem Szenario fließen alle eingehenden Datenverkehrsströme wie erwartet über den Gatewaylastenausgleich an den Standardlastenausgleich, während ausgehender Datenverkehr direkt ins Internet wechselt.

   Wenn NVAs für ausgehenden Datenverkehr eingefügt werden müssen, wenden Sie die in diesem Artikel beschriebenen Methoden an. Zum Beispiel die Verkettung einer öffentlichen IP-Adresse auf Instanzebene oder eines Front-Ends eines Lastenausgleichsmoduls für Ausgangsregeln mit einem Gateway Load Balancer.

Bereinigen von Ressourcen

Löschen Sie die Ressourcengruppe, den Lastenausgleich und alle dazugehörigen Ressourcen, wenn Sie sie nicht mehr benötigen. Wählen Sie hierzu die Ressourcengruppe myResourceGroup aus, die die Ressourcen enthält, und wählen Sie anschließend Löschen aus.

Nächste Schritte

In diesem Tutorial haben Sie Folgendes gelernt:

• Die IP-Adresse einer virtuellen Maschine an einen Gateway Load Balancer angebunden.
• Eine neue Frontend-IP-Konfiguration für den Lastenausgleich wurde erstellt.
• Es wurde eine Ausgangsregel für den Datenverkehr virtueller Maschinen erstellt.