Azure 负载平衡器新分发模式-白红宇

Azure 负载平衡器新分发模式

阅读量：5235 次

发布时间：2019-06-14

本文共 4526 字，大约阅读时间需要 15 分钟。

Azure 网络首席项目经理

是一种第四层（TCP、UDP）类型的负载平衡器，它可以将传入流量分发到云服务中正常运行的服务实例上，或者分发到负载平衡器集内所定义的虚拟机上。

使用的分发算法是一种将流量映射到可用服务器的 5元组（源 IP、源端口、目标 IP、目标端口、协议类型）哈希。这种算法只能在传输会话中提供亲和性。同一个 TCP 或 UDP 会话中的数据包将被导向到负载平衡端点后的同一个数据中心 IP (DIP)实例上。当客户端关闭并重新打开连接或者从同一个源 IP开始新的会话时，源端口就会发生变化并会导致流量传输到不同的 DIP端点。

我们引入了一种称为源 IP 关联（也称为会话关联或客户端 IP 关联）的新分发模式。Azure 负载平衡器可以配置为使用 2 元组（源 IP、目标 IP）或 3元组（源 IP、目标 IP、协议）将流量映射到可用服务器上。使用源 IP关联，同一客户端计算机上发起的连接都会转到同一个 DIP端点。

源 IP 关联解决了的问题。现在您可以在单个云服务中构建 RD 网关场。

另一个使用场景是媒体上传，在这种场景下，实际的数据上传通过 UDP实现，而控制层则通过 TCP实现：

· 客户端先向负载平衡公共地址发起 TCP会话，然后被导向至特定 DIP，这个通道将保持活动状态，用于监控连接状况。

· 同一个客户端计算机向同一个负载平衡公共端点发起新的 UDP会话，这里我们想要看到的是，这个连接也被导向至与前面 TCP连接相同的 DIP 端点，使媒体上传能够以高吞吐量执行的同时也能够维持 TCP控制通道。

请注意，如果负载平衡集发生了变化（删除或添加虚拟机），客户端请求的分发会重新计算。如果现有客户端会话有新的连接，您不能确保这些新的连接会发送至同一个服务器上。此外，使用源 IP关联分发模式可能会导致流量分布不均。使用代理的多个客户端可能会被视为一个唯一的客户端应用程序。

场景

· 使用 PowerShell或服务管理 API为上的端点配置负载平衡器分发

· 使用 PowerShell或服务管理 API为配置负载平衡器分发。

· 通过为 Web/Worker Role配置负载平衡器分发。

PowerShell 示例

确保下载并安装（10月版）

为虚拟机添加 Azure端点并设置负载平衡器分发模式

Get-AzureVM -ServiceName"mySvc" -Name"MyVM1" | Add-AzureEndpoint -Name"HttpIn" -Protocol"tcp" -PublicPort80 -LocalPort8080 –LoadBalancerDistribution “sourceIP”|Update-AzureVM

要使用 2 元组（源 IP、目标 IP），LoadBalancerDistribution应设置为sourceIP；要使用 3 元组（源 IP、目标 IP、协议），LoadBalancerDistribution应设置为sourceIPProtocol；如果您想要使用默认的 5 元组负载平衡行为，LoadBalancerDistribution应设置为none。

检索端点负载平衡器分发模式配置

PS C:\> Get-AzureVM –ServiceName “MyService” –Name “MyVM” | Get-AzureEndpoint

VERBOSE:6:43:50 PM -CompletedOperation:GetDeployment

LBSetName :MyLoadBalancedSet

LocalPort :80

Name :HTTP

Port :80

Protocol : tcp

Vip :65.52.xxx.xxx

ProbePath :

ProbePort :80

ProbeProtocol : tcp

ProbeIntervalInSeconds :15

ProbeTimeoutInSeconds :31

EnableDirectServerReturn :False

Acl :{}

InternalLoadBalancerName :

IdleTimeoutInMinutes :15

LoadBalancerDistribution : sourceIP

如果 LoadBalancerDistribution元素未显示，则 Azure负载平衡器使用的是默认的 5元组算法

在负载平衡端点集上设置分发模式

如果端点是负载平衡端点集的一部分，分发模式必须在负载平衡端点集上设置

Set-AzureLoadBalancedEndpoint -ServiceName"MyService" -LBSetName"LBSet1" -Protocol tcp -LocalPort80 -ProbeProtocolTCP -ProbePort8080 –LoadBalancerDistribution"sourceIP"

云服务示例

您可以使用 Azure SDK for .NET2.5（11月发布）更新您的云服务

云服务的端点设置在 .csdef中进行。要更新云服务部署的负载平衡器分发模式，必须进行部署升级。

以下是端点设置的 .csdef更改示例：

</Endpoints>

</WorkerRole>

</PublicIPs>

</InstanceAddress>

</AddressAssignments>

</NetworkConfiguration>

API 示例

要进行负载平衡器分发配置，可以使用

确保将添加的 x-ms-version头设置为 2014-09-01或更高版本。

更新部署中指定负载平衡集的配置

请求示例

POSThttps://management.core.windows.net/<subscription-id>/services/hostedservices/<cloudservice-name>/deployments/<deployment-name>?comp=UpdateLbSet

x-ms-version:2014-09-01

Content-Type: application/xml

<LoadBalancedEndpointSetName> endpoint-set-name </LoadBalancedEndpointSetName>

<LocalPort> local-port-number </LocalPort>

<Port> external-port-number </Port>

<Port> port-assigned-to-probe </Port>

<Protocol> probe-protocol </Protocol>

<IntervalInSeconds> interval-of-probe </IntervalInSeconds>

<TimeoutInSeconds> timeout-for-probe </TimeoutInSeconds>

</LoadBalancerProbe>

<Protocol> endpoint-protocol </Protocol>

<EnableDirectServerReturn> enable-direct-server-return </EnableDirectServerReturn>

<LoadBalancerDistribution>sourceIP</LoadBalancerDistribution>

</InputEndpoint>

</LoadBalancedEndpointList>

要使用 2 元组关联，LoadBalancerDistribution的值应是sourceIP；要使用 3 元组关联，LoadBalancerDistribution的值应是sourceIPProtocol；要无关联（即 5 元组），LoadBalancerDistribution的值应是none