Esercitazione: configurare la connettività in uscita con un bilanciatore del carico gateway

Azure Load Balancer è composto da SKU Standard e Gateway. Utilizzare il Gateway Load Balancer (GWLB) per l'inserimento trasparente degli Appliance Virtuali di Rete (NVA). Usa Gateway Load Balancer negli scenari che richiedono prestazioni elevate e un'elevata scalabilità delle NVA.

In questa esercitazione apprenderai a:

Prerequisiti

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
• Un Azure Load Balancer esistente con SKU Standard pubblico. Per altre informazioni sulla creazione del bilanciamento del carico, vedere Creare un bilanciamento del carico pubblico tramite il portale di Azure.
  • Ai fini di questa esercitazione, il bilanciamento del carico standard è denominato myLoadBalancer e si trova in un gruppo di risorse denominato myResourceGroup.
• Azure Load Balancer con SKU Gateway esistente. Per altre informazioni sulla creazione di un bilanciatore del carico del gateway, vedi Creare un bilanciatore del carico del gateway tramite il portale di Azure.
  • Ai fini di questa esercitazione, il bilanciamento del carico del gateway negli esempi è denominato myGatewayLoadBalancer.
• Una macchina virtuale o un'appliance virtuale di rete distribuita nella stessa area e nello stesso gruppo di risorse dei servizi di bilanciamento del carico. Per altre informazioni sulla distribuzione di una macchina virtuale, vedere Creare una macchina virtuale Windows nel portale di Azure.
  • Ai fini di questa esercitazione, la macchina virtuale è denominata myVM1.

Collegare una macchina virtuale a un gateway load balancer

In questa sezione, viene collegato un indirizzo IP pubblico di una macchina virtuale esistente a un servizio di bilanciamento del carico del gateway. È possibile inserire un bilanciatore del carico del gateway sul percorso del traffico in uscita concatenandolo agli indirizzi IP pubblici a livello di istanza di macchina virtuale. Questo metodo protegge sia il traffico in ingresso che quello in uscita che raggiunge o proviene dall'indirizzo IP pubblico della macchina virtuale.

1. Passare alla propria macchina virtuale esistente. Questo esempio usa una macchina virtuale denominata myVM1.

2. Per verificare che alla macchina virtuale sia associato un indirizzo IP pubblico con SKU standard, selezionare l'indirizzo IP pubblico elencato in Panoramica della macchina virtuale.

3. In Panoramica dell'indirizzo IP pubblico, verifica che lo SKU sia Standard.

4. Tornare alla macchina virtuale.

5. In Panoramica della macchina virtuale selezionare Impostazioni rete>di rete.

6. Selezionare l'interfaccia di rete collegata alla macchina virtuale.

7. In Interfaccia di rete, selezionare Configurazioni IP in Impostazioni.

8. In Configurazioni IP, selezionare myGWFrontend dal menu a discesa bilanciamento del carico del gateway.

9. Seleziona Salva.

Creare un front-end del servizio di bilanciamento del carico

In questa sezione, viene creata una nuova configurazione IP front-end per il traffico in uscita nel servizio di bilanciamento del carico pubblico standard esistente. L'uso di indirizzi IP pubblici separati per il traffico in ingresso e in uscita è una procedura consigliata. Il riutilizzo dello stesso indirizzo IP pubblico per il traffico in ingresso e in uscita può aumentare il rischio di esaurimento SNAT, poiché il bilanciamento del carico e le regole NAT in ingresso riducono il numero di porte SNAT disponibili.

1. Passare a myLoadBalancer o al servizio di bilanciamento del carico pubblico standard esistente e passare alla Configurazione IP front-end in Impostazioni.

2. Selezionare + Aggiungi per creare una nuova configurazione IP front-end

3. Nella pagina Aggiungi configurazione IP front-end immettere o selezionare le informazioni seguenti:

   Impostazione	Valore
   Nome	Immettere myOutboundFrontend.
   Versione IP	Selezionare IPv4.
   Tipo di IP	Selezionare l'indirizzo IP.
   Indirizzo IP pubblico	Selezionare Crea nuovo. In Aggiungi un indirizzo IP pubblico, immettere myOutboundPublicIP come nome e selezionare OK.
   Bilanciamento del carico del gateway	Selezionare myGWFrontEnd.

4. Seleziona Aggiungi.

Crea una regola in uscita

1. In Bilanciamento del carico, selezionare Regole in uscita in Impostazioni.

2. Selezionare + Aggiungi in Regole in uscita per aggiungere una regola.

3. Nella finestra Aggiungi regola in uscita, immettere o selezionare le informazioni seguenti:

   Impostazione	Valore
   Nome	Immettere myOutboundRule.
   Versione IP	Selezionare IPv4.
   Indirizzo IP front-end	Selezionare l'indirizzo IP front-end del bilanciatore del carico. Questo esempio usa myOutboundFrontend.
   Protocollo	Lasciare l'impostazione predefinita Tutto.
   Timeout di inattività (minuti)	Immettere 4 o il valore desiderato.
   Reimpostazione TCP	Lasciare l'impostazione predefinita Abilitato.
   pool di back-end	Selezionare il pool back-end del bilanciamento del carico. In questo esempio viene usato myBackendPool.
   Allocazione delle porte
   Assegnazione delle porte	Selezionare Scegliere manualmente il numero di porte in uscita
   Porte in uscita
   Scegli per	Selezionare Numero massimo di istanze back-end.
   Porte per istanza	Immettere il numero massimo previsto di istanze back-end. Questo esempio usa 2 istanze back-end.

4. Seleziona Aggiungi.

   Importante

   Gateway Load Balancer attualmente non supporta il concatenamento con NAT Gateway. Il traffico in uscita proveniente dalle macchine virtuali di Azure, gestito tramite gateway NAT, passa direttamente a Internet. Il gateway NAT ha la precedenza su qualsiasi IP pubblico a livello di istanza o servizi di bilanciamento del carico per il traffico in uscita.

   NAT Gateway può essere configurato per la connettività in uscita insieme all'architettura Standard Public Load Balancer e all'architettura Gateway Load Balancer per la connettività in ingresso. In questo scenario, tutto il traffico in ingresso passa come previsto attraverso il servizio di bilanciamento del carico del gateway al servizio di bilanciamento del carico standard, mentre il traffico in uscita passa direttamente a Internet.

   Se è necessario inserire NVAs nel traffico in uscita, applicare i metodi descritti in questo articolo. Ad esempio, concatenare un indirizzo IP pubblico a livello di istanza o il front-end del servizio di bilanciamento del carico per le regole in uscita a un gateway load balancer.

Pulire le risorse

Quando non sono più necessari, eliminare il gruppo di risorse, il servizio di bilanciamento del carico e tutte le risorse correlate. A questo scopo, selezionare il gruppo di risorse myResourceGroup che contiene le risorse, quindi selezionare Elimina.

Passaggi successivi

In questa esercitazione, hai imparato a:

• È stato associato l'indirizzo IP di una macchina virtuale a un Gateway Load Balancer.
• È stata creata una nuova configurazione IP front-end del servizio di bilanciamento del carico.
• È stata creata una regola in uscita per il traffico della macchina virtuale.