什么是 Azure 负载均衡器？

Azure 负载均衡器是一项云服务，用于跨后端虚拟机（VM）或虚拟机规模集（VMSS）分配传入的网络流量。 本文介绍 Azure 负载均衡器的关键功能、体系结构和方案，帮助你确定它是否符合组织的可缩放高可用性工作负载的负载均衡需求。

负载均衡 是指跨一组后端虚拟机（VM）或虚拟机规模集（VMSS）有效地分发传入的网络流量。

负载均衡器概述

Azure 负载均衡器在开放式系统互连 (OSI) 模型的第 4 层上运行。 它是客户端的单一联系点。 该服务会将到达负载均衡器前端的入站流量分发到后端池实例。 这些流根据已配置的负载均衡规则和运行状况探测进行分配。 后端池实例可以是 Azure 虚拟机 (VM) 或虚拟机规模集。

公共负载均衡器可以为虚拟网络内的虚拟机提供入站和出站连接。 对于入站流量方案，Azure 负载均衡器可以对发到 VM 的 Internet 流量进行负载均衡。 对于出站流量方案，该服务可以将虚拟机的私有 IP 地址转换为公共 IP 地址，以供来自虚拟机的任何出站连接使用。

或者， 内部（或专用）负载均衡器 用于对虚拟网络内的流量进行负载均衡。 通过使用内部负载均衡器，可以在专用网络连接方案中提供与 VM 的入站连接，例如在混合方案中从本地网络访问负载均衡器前端。

有关服务的各个组件的详细信息，请参阅 Azure 负载均衡器组件。

Azure 负载均衡器有三个 SKU - 基本、标准和网关。 每个 SKU 都满足特定的方案，并且规模、功能和定价存在差异。 有关详细信息，请参阅 Azure 负载均衡器 SKU。

为何使用 Azure 负载均衡器

通过使用Azure 负载均衡器，可以缩放应用程序并创建高可用性服务。 该服务支持入站和出站场景，提供低延迟和高吞吐量，为所有 TCP 和 UDP 应用程序扩展到数百万个流。

核心功能

Azure 负载均衡器提供：

• 高可用性： 在 可用性区域中和 跨 可用性区域分配资源。
• 可伸缩性：处理数百万个 TCP 和 UDP 应用程序的流。
• 低延迟：使用直通负载均衡实现超低延迟。
• 灵活性：支持 多个端口、多个 IP 地址或两者。
• 运行状况监视：使用 健康探测，以确保流量仅发送到运行正常的实例。

流量分布方案

• 对传入 Azure 虚拟机的内部和外部流量进行负载均衡。
• 为Azure虚拟机配置出站连接。
• 使用 高可用性端口同时在所有端口上对 TCP 和 UDP 流进行负载均衡。
• 启用 端口转发 以按公共 IP 地址和端口访问虚拟机。

高级功能

• IPv6 支持：启用 IPv6 流量的负载均衡 。
• 网关负载均衡器集成：将标准负载均衡器与Gateway 负载均衡器串联。
• 全局负载均衡集成：为全球应用程序在多个 Azure 区域之间分配流量。
• 管理状态：覆盖运行状况探测行为，用于维护和运维管理。

监视和洞察

• 综合指标：通过 Azure Monitor 使用多维指标
• 预构建的仪表板：通过实用的可视化内容访问 Azure 负载均衡器见解。
• 诊断：查看 标准负载均衡器诊断 以获取性能见解。
• 运行状况事件日志：监视负载均衡器 运行状况事件 和状态更改，以便进行主动管理。
• 负载均衡器运行状况：通过运行状况监控，更深入地了解负载均衡器的健康状况。

安全功能

Azure 负载均衡器通过多层实现安全性：

零信任安全模型

• 标准负载均衡器基于零信任网络安全模型构建。
• 虚拟网络的一部分，默认情况下是专用和隔离的。

网络访问控件

• 默认情况下，标准负载均衡器和公共 IP 地址默认不接受入站连接。
• 网络安全组（NSG） 必须显式允许允许的流量。
• 如果子网或 NIC 上不存在 NSG，则会阻止流量。

数据保护

• Azure 负载均衡器不存储客户数据。
• 所有流量处理都实时发生，无需数据持久性。

若要了解 NSG 以及如何将它们应用于你的方案，请参阅网络安全组。

定价和 SLA

有关 标准负载均衡器 定价信息，请参阅 负载均衡器定价。 有关服务级别协议 (SLA)，请参阅 Microsoft 在线服务许可信息。

基本负载均衡器为免费提供，并且不附带任何 SLA。 它于2025年9月30日退休。

有什么新变化？

订阅 RSS 源，并在 Azure 更新页上查看最新的 Azure 负载均衡器更新。

相关内容

• 创建公共负载均衡器
• Azure 负载均衡器组件