Microsoft Application Gateways funciona como un equilibrador de carga para sus aplicaciones, permitiéndole gestionar el tráfico web que pasa por ellas.

A diferencia de los equilibradores de carga tradicionales, que operan a nivel de transporte y luego enrutan su tráfico utilizando la dirección IP de origen y el puerto para entregar los datos a una IP y un puerto de destino, Application Gateway utiliza atributos adicionales como la ruta URI (Uniform Resource Identifier) y las cabeceras de host.

Los equilibrios de carga clásicos operan, por tanto, en la capa OSI 4 – TCP y UDP, mientras que Application Gateway opera en la capa OSI 7 de la aplicación para el equilibrio de carga.

Cómo funciona Microsoft Application Gateway

La funcionalidad principal de Microsoft Application Gateway, o Azure Application Gateway, es equilibrar su tráfico web y permitirle gestionar el tráfico de sus aplicaciones web.

Abajo hay un diagrama esquemático que muestra el flujo de trabajo operativo de la puerta de enlace.

Cómo funciona Azure Application Gateway

Fuente: Microsoft

Básicamente, Application Gateway es un controlador de entrega de aplicaciones como servicio que es altamente escalable y está disponible para implementaciones de múltiples instancias. Admite la descarga centralizada de SSL (Secure Sockets Layer) y la afinidad de sesión basada en cookies de las políticas de SSL.

El acuerdo de nivel de servicio (SLA) garantiza una disponibilidad del 99,95 por ciento para una solución de equilibrio de carga de capa 7 personalizable con un cortafuegos integrado. La plataforma funciona para sitios web públicos, privados e híbridos y utiliza las API de Azure para conectarse y operar.

Características principales de Application Gateway

Application Gateway es una solución rica en funciones para el equilibrio de carga que puede funcionar como una puerta de enlace orientada a Internet, una puerta de enlace solo interna o una mezcla de ambos conceptos. Ofrece las siguientes funciones básicas.

Firewall de aplicaciones web

Un firewall integrado protege contra las vulnerabilidades web más comunes, así como contra los secuestros de sesión, las infracciones de scripts entre sitios y las inyecciones SQL. Puede crear reglas de supervisión personalizadas y agruparlas, lo que a su vez le permite limitar los falsos positivos y ajustar las reglas del cortafuegos para que se ajusten a sus necesidades específicas.

Descarga de SSL y Secure Sockets Layer de extremo a extremo

Application Gateways admite el cifrado desde el extremo frontal hasta el extremo posterior, lo que protege sus datos La descarga de Secure Sockets Layer elimina la necesidad de descifrar el tráfico HTTPS de los servidores web de los clientes.

Afinidad de sesión basada en cookies

Esta característica ayuda a un usuario a mantener la sesión de usuario en un back end similar. La herramienta despliega cookies gestionadas por Gateway y, a continuación, enruta el tráfico de la sesión de usuario al back end relacionado, lo que a su vez permite el procesamiento. Es una función crítica cuando se tiene una sesión guardada localmente en servidores de back-end.

Escalado automático

Una función de escalado automático permite la creación de instancias frontales web con alta disponibilidad Azure Application Gateway escala automáticamente las instancias en función de la cantidad de tráfico web de sus aplicaciones.

Integraciones profundas de Azure

Application Gateway se integra con una serie de servicios de Azure para ofrecer redirección a varias regiones, conmutación por error automática y mantenimiento sin tiempo de inactividad. La solución permite utilizar al instante servicios como Azure Virtual Machines, la función Web Apps de Azure App Service, Azure Monitor y Azure Security Center.

Así, se obtiene una alerta de monitorización centralizada y un panel de salud de la aplicación. También puede utilizar Key Vault, que realiza un seguimiento de todos sus certificados SSL y los renueva automáticamente.

Otras características útiles de Microsoft Application Gateway incluyen funciones como la redirección de las solicitudes HTTP a un oyente HTTPS y las políticas SSL y la función de cifrado que le permiten restringir los conjuntos de cifrado y las versiones de protocolo SSL compatibles.

¿Cuánto cuesta Application Gateway?

Microsoft ofrece su Application Gateway con diferentes niveles de precios en función del tiempo total de uso y del tipo de gateway.

Como la solución se ofrece como plataforma SaaS, no hay cuotas iniciales ni cuotas de terminación de contrato. Los términos y condiciones ofrecen las cláusulas estándar de un contrato de pago por uso.

Así es como funcionaría un plan de precios básico para una organización que opera desde la región central de Estados Unidos.

Precios básicos para Application Gateway

Fuente: Microsoft

Por lo tanto, el precio de un pequeño gateway de aplicaciones sin servicio de firewall comienza en unos 18 dólares al mes para 730 horas de uso al mes.

El precio de la pasarela básica sube a unos 233 dólares al mes por 730 horas de funcionamiento cuando se opta por un tipo de pasarela grande con cortafuegos. Hay que tener en cuenta que el uso del cortafuegos costará 327 dólares más al mes, según las estimaciones.

Las instancias múltiples se cobran por separado, así que calcula cada instancia.

Conclusión

Para concluir, Microsoft Application Gateway es un controlador de equilibrio de carga escalable que ofrece alta disponibilidad e integraciones con diferentes servicios de Azure.

Los usuarios de Application Gateway elogian la facilidad de uso de la solución en muchas reseñas online, mientras que otra ventaja es que se actualiza y parchea automáticamente, ya que es un producto SaaS. Otras ventajas notables son la disponibilidad de muchas opciones de personalización y la aplicación de reglas de tráfico personalizadas y grupos de reglas de tráfico.