Kdy použít bránu Aplikace Azure
Aplikace Azure Gateway může splňovat potřeby vaší organizace z následujících důvodů:
- směrování brány Aplikace Azure umožňuje směrování provozu z koncového bodu v Azure do back-endového fondu tvořeného servery běžícími v místním datacentru Adatum. Funkce sondy stavu služby Aplikace Azure Gateway zajišťuje, že se provoz nepřesměruje na žádný server, který bude nedostupný.
- Aplikace Azure funkce ukončení protokolu TLS brány snižuje kapacitu procesoru, kterou servery v back-endovém fondu přidělují operacím šifrování a dešifrování.
- Aplikace Azure Gateway umožňuje službě Adatum používat bránu firewall webových aplikací k blokování provozu injektáže mezi weby a injektáže SQL předtím, než dosáhne serverů v back-endovém fondu.
- Aplikace Azure Gateway podporuje spřažení relací. Tato podpora je nutná, protože několik webových aplikací nasazených službou Adatum používá informace o stavu relace uživatele uložené místně na jednotlivých serverech v back-endovém fondu.
Kdy použít Aplikace Azure Gateway
Aplikace Azure Gateway není vhodná, pokud máte webovou aplikaci, která nevyžaduje vyrovnávání zatížení. Pokud máte například webovou aplikaci, která přijímá pouze malý objem provozu a stávající infrastruktura už kompetentně řeší stávající zatížení, není nutné nasazovat back-endový fond webových aplikací nebo virtuálních počítačů a není potřeba službu Application Gateway.
Azure poskytuje další řešení vyrovnávání zatížení, včetně služby Azure Front Door, Azure Traffic Manageru a Azure Load Balanceru. Následující seznam popisuje rozdíly mezi těmito službami:
- Front Door je síť pro doručování aplikací, která poskytuje globální vyrovnávání zatížení a službu zrychlení webu pro webové aplikace. Nabízí možnosti vrstvy 7 pro vaši aplikaci, jako je snižování zátěže TLS/SSL, směrování na základě cest, rychlé převzetí služeb při selhání, firewall webových aplikací a ukládání do mezipaměti za účelem zlepšení výkonu a vysoké dostupnosti vašich aplikací. Tuto možnost vyberte ve scénářích, jako je vyrovnávání zatížení webové aplikace nasazené napříč několika oblastmi Azure.
- Traffic Manager je nástroj pro vyrovnávání zatížení provozu založený na DNS, který umožňuje optimálně distribuovat provoz do služeb napříč globálními oblastmi Azure a zároveň zajistit vysokou dostupnost a rychlost odezvy. Vzhledem k tomu, že Traffic Manager je služba vyrovnávání zatížení založená na DNS, vyrovnává zatížení pouze na úrovni domény. Z tohoto důvodu nemůže převzít služby při selhání tak rychle jako Služba Front Door kvůli běžným problémům souvisejícím s ukládáním do mezipaměti DNS a systémy, které nedotkávají seznamy TTL DNS.
- Azure Load Balancer je vysoce výkonná služba vyrovnávání zatížení vrstvy 4 (příchozí a odchozí) pro všechny protokoly UDP a TCP. Azure Load Balancer je vytvořený tak, aby zpracovával miliony požadavků za sekundu a zajistil vysokou dostupnost vašeho řešení. Azure Load Balancer je zónově redundantní a zajišťuje vysokou dostupnost napříč zónami dostupnosti. Azure Load Balancer funguje v rámci oblasti, nikoli globálně.