Microsoft Application Gateways funcționează ca un echilibrist de sarcină pentru aplicațiile dumneavoastră, permițându-vă să gestionați traficul web care trece prin ele.

În contrast cu echilibrul de sarcină tradițional, care operează la nivel de transport și apoi direcționează traficul dvs. utilizând adresa IP sursă și portul pentru a livra datele către un IP și un port de destinație, Application Gateway utilizează atribute suplimentare, cum ar fi calea URI (Uniform Resource Identifier) și anteturile de gazdă.

Echilibrarea clasică a încărcăturii operează astfel la nivelul OSI layer 4 – TCP și UDP, în timp ce Application Gateway operează la nivelul aplicației OSI layer 7 pentru echilibrarea încărcăturii.

Cum funcționează Microsoft Application Gateway

Funcționalitatea de bază a Microsoft Application Gateway, sau Azure Application Gateway, este de a vă echilibra traficul web și de a vă permite să gestionați traficul către aplicațiile dvs. web.

Mai jos este o diagramă schematică care arată fluxul de lucru operațional al gateway-ului.

Cum funcționează Azure Application Gateway

Sursa: Azure Application Gateway: Microsoft

În principiu, Application Gateway este un controler de livrare a aplicațiilor ca serviciu care este foarte scalabil și disponibil pentru implementări de mai multe instanțe. Acesta suportă descărcarea centralizată a SSL (Secure Sockets Layer) și afinitatea sesiunii bazată pe cookie-uri pentru politicile SSL.

Acordul la nivel de servicii (SLA) garantează o disponibilitate de 99,95 la sută pentru o soluție personalizabilă de echilibrare a încărcăturii de nivel 7 cu un firewall integrat. Platforma funcționează pentru site-uri web publice, private și hibride și utilizează API-urile Azure pentru a se conecta și a funcționa.

Caracteristicile principale ale Application Gateway

Application Gateway este o soluție bogată în caracteristici pentru echilibrarea încărcării care poate funcționa ca un gateway orientat spre internet, un gateway doar intern sau un mix de ambele concepte. Oferă următoarele caracteristici de bază.

Web Application Firewall

Un firewall integrat protejează împotriva vulnerabilităților web comune, precum și a deturnărilor de sesiune, a încălcărilor de scripting cross-site și a injecțiilor SQL. Puteți să creați reguli de monitorizare personalizate și să legați regulile în grupuri, ceea ce vă permite, la rândul său, să limitați falsurile pozitive și să ajustați regulile de firewall pentru a satisface cerințele dvs. specifice.

End-to-End SSL și Secure Sockets Layer Offload

Application Gateways suportă criptarea de la front-end la back-end, ceea ce vă securizează datele Descărcarea Secure Sockets Layer elimină nevoia de decriptare a traficului HTTPS de pe serverele web ale clienților.

Cookie-based Session Affinity

Această caracteristică ajută un utilizator să mențină sesiunea de utilizator pe un back end similar. Instrumentul implementează cookie-uri gestionate de Gateway și apoi direcționează traficul din sesiunea utilizatorului către back-end-ul aferent, care, la rândul său, permite procesarea. Este o funcție critică atunci când aveți o sesiune salvată local pe serverele back-end.

Scalare automată

O funcție de autoscalare permite crearea de instanțe de front web cu disponibilitate ridicată Azure Application Gateway scalează automat instanțele în funcție de cantitatea de trafic web către aplicațiile dvs.

Deep Azure Integrations

Application Gateway se integrează cu o serie de servicii Azure pentru a oferi redirecționare în mai multe regiuni, failover automat și întreținere fără întreruperi. Soluția permite utilizarea instantanee a unor servicii precum Azure Virtual Machines, funcția Web Apps din Azure App Service, Azure Monitor și Azure Security Center.

Astfel, obțineți o alertă de monitorizare centralizată și un tablou de bord privind sănătatea aplicațiilor. De asemenea, puteți utiliza Key Vault, care urmărește toate certificatele SSL și le reînnoiește automat.

Alte caracteristici utile ale Microsoft Application Gateway includ funcții cum ar fi redirecționarea cererilor HTTP către un ascultător HTTPS și funcția de politici SSL și de cifrare care vă permite să restricționați suitele de cifrare și versiunile de protocol SSL acceptate.

Cât costă Application Gateway?

Microsoft oferă Application Gateway-ul său cu diferite niveluri de preț în funcție de timpul total de utilizare și de tipul de gateway.

Pentru că soluția este oferită ca o platformă SaaS, nu există taxe inițiale și nici taxe de reziliere a contractului. Termenii și condițiile oferă clauzele standard pentru un contract de tip pay-as-you-go.

Iată cum ar funcționa un plan de tarifare de bază pentru o organizație care operează din regiunea centrală a SUA.

Plafonul de prețuri de bază pentru Application Gateway

Sursa: Microsoft

Prin urmare, prețul unui gateway de aplicații mic, fără serviciu de firewall, începe de la aproximativ 18 dolari pe lună pentru 730 de ore de utilizare pe lună.

Prețul gateway-ului de bază urcă până la aproximativ 233 de dolari pe lună pentru 730 de ore de funcționare atunci când se optează pentru un tip de gateway mare cu firewall. Trebuie să țineți cont de faptul că utilizarea firewall-ului va costa suplimentar 327 de dolari pe lună, conform estimărilor.

Cele mai multe instanțe sunt taxate separat, deci calculați fiecare instanță.

Concluzie

În concluzie, Microsoft Application Gateway este un controler scalabil de echilibrare a încărcăturii care oferă disponibilitate ridicată și integrări cu diferite servicii Azure.

Utilizatorii Application Gateway laudă ușurința de utilizare a soluției în multe recenzii online, în timp ce un alt avantaj este faptul că aceasta este actualizată și corectată automat, fiind un produs SaaS. Alte beneficii notabile includ disponibilitatea a numeroase opțiuni de personalizare și aplicarea de reguli de trafic personalizate și grupuri de reguli de trafic.

.