Was versteht man unter Azure Load Balancer?

Azure Load Balancer ist ein Clouddienst, der eingehenden Netzwerkdatenverkehr über virtuelle Back-End-Computer (VMs) oder VM-Skalierungssätze (VMSS) verteilt. In diesem Artikel werden die wichtigsten Features, Architektur und Szenarien von Azure Load Balancer erläutert, die Ihnen helfen, zu entscheiden, ob sie den Lastenausgleichsanforderungen Ihrer Organisation für skalierbare, hochverwendbare Workloads entspricht.

Lastenausgleich bezieht sich auf die effiziente Verteilung eingehender Netzwerkdatenverkehr über eine Gruppe virtueller Back-End-Computer (VMs) oder VM-Skalierungsgruppen (VMSS).

Verwenden Sie Azure Load Balancer, wenn Sie den TCP- oder UDP-Verkehr der Schicht 4 über VMs oder virtuelle Maschinen-Skalierungssets verteilen möchten. Wählen Sie ein Szenario zum Einstieg:

• Erstellen Sie einen öffentlichen Load Balancer für internetbezogenen Datenverkehr.
• Erstellen Sie einen internen Lastenausgleich für privaten Datenverkehr innerhalb eines virtuellen Netzwerks.
• Konfigurieren Sie die ausgehende Konnektivität für Backend-Instanzen.
• Upgrade einen ausgemusterten Basic Load Balancer auf Load Balancer Standard.

Wie Azure Load Balancer den Layer-4-Verkehr verteilt

Azure Load Balancer arbeitet auf der vierten Schicht des OSI-Modells (Open Systems Interconnection). Der Dienst ist der zentrale Kontaktpunkt für Clients. Der Dienst verteilt Datenflüsse, die am Front-End des Lastenausgleichs eingehen, auf die Instanzen im Back-End-Pool. Diese Datenflüsse werden gemäß den konfigurierten Lastenausgleichsregeln und Integritätstests verteilt. Bei den Instanzen im Back-End-Pool kann es sich um Azure-VMs oder um VM-Skalierungsgruppen handeln.

Ein öffentlicher Lastenausgleich kann ein- und ausgehende Verbindungen für die VMs in Ihrem virtuellen Netzwerk bereitstellen. In Szenarien mit eingehendem Datenverkehr kann Azure Load Balancer einen Lastenausgleich für den Internetdatenverkehr an Ihre VMs vornehmen. In Szenarien mit ausgehendem Datenverkehr kann der Dienst die privaten IP-Adressen der VMs für alle ausgehenden Verbindungen, die von Ihren VMs stammen, in öffentliche IP-Adressen übersetzen.

Alternativ wird ein interner (oder privater) Load Balancer verwendet, um den Datenverkehr innerhalb eines virtuellen Netzwerks zu verteilen. Mithilfe eines internen Lastenausgleichs können Sie eingehende Verbindungen mit Ihren virtuellen Computern in Szenarien mit privaten Netzwerkkonnektivitäten bereitstellen, z. B. den Zugriff auf ein Lastenausgleichs-Frontend über ein lokales Netzwerk in einem Hybridszenario.

Weitere Informationen zu den einzelnen Dienstkomponenten finden Sie unter Azure Load Balancer-Komponenten.

Azure Load Balancer bietet zwei aktuelle SKUs an: Standard und Gateway. Jede SKU richtet sich an ein bestimmtes Szenario und weist Unterschiede bei Skalierung, Features und Preisen auf. Eine dritte SKU, Basic, wurde am 30. September 2025 außer Dienst gestellt. Weitere Informationen finden Sie unter Azure Load Balancer-SKUs.

Warum Azure Load Balancer verwenden?

Mithilfe von Azure Load Balancer können Sie Ihre Anwendungen skalieren und hoch verfügbare Dienste erstellen. Der Dienst unterstützt sowohl eingehende als auch ausgehende Szenarien, bietet geringe Latenz und hohen Durchsatz und skaliert bis zu Millionen von Flüssen für alle TCP- und UDP-Anwendungen.

Grundlegende Funktionen

Azure Load Balancer bietet Folgendes:

• Hohe Verfügbarkeit: Verteilen von Ressourcen innerhalb und über Verfügbarkeitszonen hinweg.
• Skalierbarkeit: Verarbeiten Sie Millionen von Flüssen für TCP- und UDP-Anwendungen.
• Geringe Latenz: Verwenden Sie die Pass-Through-Lastverteilung für extrem niedrige Latenz.
• Flexibilität: Unterstützung für mehrere Ports, mehrere IP-Adressen oder beides.
• Zustandsüberwachung: Verwenden Sie Zustandsprüfungen, um sicherzustellen, dass Datenverkehr nur an funktionsfähige Instanzen gesendet wird.

Datenverkehrsverteilungsszenarien

• Verteilen Sie internen und externen Netzwerkdatenverkehr per Lastenausgleich auf Azure-VMs.
• Konfigurieren Sie ausgehende Konnektivität für Azure virtuellen Computer.
• Führen Sie mithilfe von Hochverfügbarkeitsports einen gleichzeitigen Lastausgleich für TCP- und UDP-Datenflüsse auf allen Ports durch.
• Aktivieren Sie die Portweiterleitung für den Zugriff auf virtuelle Computer über die öffentliche IP-Adresse und den Port.

Erweiterte Funktionen

• IPv6-Unterstützung: Aktivieren des Lastenausgleichs von IPv6-Datenverkehr .
• Regionalübergreifende Mobilität: Interne und externe Lastbalancer-Ressourcen über Azure-Regionen hinwegbewegen.
• Integration von Gateway Load Balancer: Verketten Sie Load Balancer Standard und Gateway Load Balancer.
• Globale Lastenausgleichsintegration: Verteilen des Datenverkehrs über mehrere Azure Regionen für globale Anwendungen.
• Administratorstatus: Überschreiben Sie das Verhalten von Integritätstests für Wartung und Betriebsverwaltung.

Überwachung und Erkenntnisse

• Umfassende Metriken: Verwenden Sie multidimensionale Metriken durch Azure Monitor.
• Vordefinierte Dashboards: Greifen Sie auf Insights für Azure Load Balancer mit hilfreichen Visualisierungen zu.
• Diagnose: Überprüfen Sie die Standard-Lastenausgleichsdiagnose für Leistungseinblicke.
• Integritätsereignisprotokolle: Überwachen Sie Integritätsereignisse und Statusänderungen des Load Balancers für eine proaktive Verwaltung.
• Gesundheitsstatus des Load Balancers: Gewinnen Sie mit der Überwachung des Gesundheitsstatus tiefere Einblicke in den Zustand Ihres Load Balancers.

Sicherheitsfeatures

Azure Load Balancer implementiert Sicherheit über mehrere Ebenen:

Zero Trust-Sicherheitsmodell

• Load Balancer Standard basiert auf dem Zero Trust Netzwerksicherheitsmodell.
• Teil Ihres virtuellen Netzwerks, das standardmäßig privat und isoliert ist.

Kontrolle des Netzwerkzugriffs

• Standardlastenausgleichsgeräte und öffentliche IP-Adressen sind standardmäßig für eingehende Verbindungen geschlossen.
• Netzwerksicherheitsgruppen (Network Security Groups, NSGs) müssen explizit zulässigen Datenverkehr zulassen.
• Der Datenverkehr wird blockiert, wenn in einem Subnetz oder auf einer NIC keine NSG vorhanden ist.

Datenschutz

• Azure Load Balancer speichert keine Kundendaten.
• Alle Datenverkehrsverarbeitung erfolgt in Echtzeit ohne Datenpersistenz.

Weitere Informationen zu NSGs und ihrer Anwendung in Ihrem Szenario finden Sie unter Netzwerksicherheitsgruppen.

Preise und SLA

Informationen zu den Preisen für Load Balancer Standard finden Sie unter Load Balancer – Preise. Weitere Informationen zu Vereinbarungen zum Servicelevel (Service Level Agreements, SLAs) finden Sie in den Microsoft-Lizenzierungsinformationen für Onlinedienste.

Microsoft hat Basic Load Balancer am 30. September 2025 eingestellt. Es wurde kostenlos angeboten und es gab kein SLA. Informationen zum Verschieben vorhandener Bereitstellungen finden Sie unter Upgrade von Basic Load Balancer – Leitfaden.

Neuigkeiten

Abonnieren Sie den RSS-Feed, und zeigen Sie die neuesten Azure Load Balancer-Updates auf der Seite Azure-Updates an.

Verwandte Inhalte

• Erstellen eines öffentlichen Lastenausgleichs
• Azure Load Balancer-Komponenten