När du ska använda Azure Application Gateway

Slutförd

Azure Application Gateway kan uppfylla organisationens behov av följande skäl:

  • Med Azure Application Gateway-routning kan trafik dirigeras från en slutpunkt i Azure till en serverdelspool som består av servrar som körs i Adatums lokala datacenter. Funktionerna för hälsoavsökning i Azure Application Gateway säkerställer att trafiken inte dirigeras till någon server som blir otillgänglig.
  • TLS-avslutningsfunktionen i Azure Application Gateway minskar mängden processorkapacitet som servrar i serverdelspoolen allokerar till krypterings- och dekrypteringsåtgärder.
  • Med Azure Application Gateway kan Adatum använda en brandvägg för webbprogram för att blockera skriptkörning mellan webbplatser och SQL-inmatningstrafik innan den når servrar i serverdelspoolen.
  • Azure Application Gateway stöder sessionstillhörighet. Det här stödet krävs eftersom flera webbprogram som distribueras av Adatum använder användarsessionstillståndsinformation som lagras lokalt på enskilda servrar i serverdelspoolen.

När du inte ska använda Azure Application Gateway

Azure Application Gateway är inte lämpligt om du har ett webbprogram som inte kräver belastningsutjämning. Om du till exempel har ett webbprogram som bara tar emot en liten mängd trafik och den befintliga infrastrukturen redan hanterar den befintliga belastningen, behöver du inte distribuera en serverdelspool med webbappar eller virtuella datorer och inget behov av Application Gateway.

Azure tillhandahåller andra belastningsutjämningslösningar, inklusive Azure Front Door, Azure Traffic Manager och Azure Load Balancer. I följande lista beskrivs skillnaderna mellan dessa tjänster:

  • Front Door är ett nätverk för programleverans som tillhandahåller global belastningsutjämning och tjänst för webbplatsacceleration för webbprogram. Den erbjuder Layer 7-funktioner för ditt program som TLS/SSL-avlastning, sökvägsbaserad routning, snabb redundans, brandvägg för webbprogram och cachelagring för att förbättra prestanda och hög tillgänglighet för dina program. Välj det här alternativet i scenarier som belastningsutjämning av en webbapp som distribueras i flera Azure-regioner.
  • Traffic Manager är en DNS-baserad trafiklastbalanserare som gör att du kan distribuera trafik optimalt till tjänster i globala Azure-regioner samtidigt som du ger hög tillgänglighet och svarstider. Eftersom Traffic Manager är en DNS-baserad belastningsutjämningstjänst lastbalanseras den endast på domännivå. Därför kan den inte redundansväxla lika snabbt som Front Door på grund av vanliga utmaningar kring DNS-cachelagring och system som inte uppfyller DNS-TTL:er.
  • Azure Load Balancer är en högpresterande layer 4-tjänst med mycket låg svarstid (inkommande och utgående) för alla UDP- och TCP-protokoll. Azure Load Balancer är byggt för att hantera miljontals begäranden per sekund samtidigt som lösningen är mycket tillgänglig. Azure Load Balancer är zonredundant, vilket säkerställer hög tillgänglighet i olika tillgänglighetszoner. Azure Load Balancer fungerar inom en region i stället för globalt.