Load Balancer と Application Gateway の通信の違い

こんにちは、Azure サポートチームの山崎です。

今回は Load Balancer と Application Gateway の通信の違いについてご紹介します。

Load Balancer の場合

Load Balancer を経由する通信は宛先 NAT され、バックエンドのサーバへ転送されます。

[行きの通信]

１．クライアントから Load Balancer への通信

送信元：クライアントの IP
宛先　：Load Balancer のフロントエンド IP

２．Load Balancer からサーバへの通信

送信元：クライアントの IP
宛先　：サーバの IP （宛先 NAT）

[戻りの通信]

３．サーバから Load Balancer への通信

送信元：サーバの IP
宛先　：クライアントの IP

４．Load Balancer からクライアントへの通信

送信元：Load Balancer のフロントエンド  IP
宛先　：クライアントの IP

Application Gateway の場合

Application Gateway はリバースプロキシとして動作するため、クライアントとApplication Gateway 間、Application Gateway とサーバ間で異なるセッションが作成されます。

[行きの通信]

１．クライアントから Application Gateway への通信

送信元：クライアントの IP
宛先　：Application Gateway のフロントエンド IP

２．Application Gateway からサーバへの通信

送信元：Application Gateway の内部 IP （通信するインスタンスの IP）
宛先　：サーバの IP

[戻りの通信]

３．サーバから Application Gateway への通信

送信元：サーバの IP
宛先　：Application Gateway の内部 IP

４．Application Gateway からクライアントへの通信

送信元：Application Gateway のフロントエンド  IP
宛先　：クライアントの IP

よくあるお問い合わせ

• Application Gateway 経由時にクライアント証明書認証できない

サーバ側でクライアント証明書の認証を行っており、Application Gateway 経由に変更したタイミングで認証が出来なくなるとのお問い合わせをいただきます。Application Gateway の場合、クライアントとApplication Gateway 間、Application Gateway とサーバ間の通信は異なりますので、クライアントからの証明書がサーバ側に届かないため、クライアント証明書認証はできません。Load Balancer の場合は Load Balancer 自体が通信を終端するわけではなく通信を転送するため、クライアント証明書がサーバまで届きますのでクライアント証明書認証が可能です。

• Traffic Manager との違い

Traffic Manager については DNS で負荷分散を行います。

[DNS 通信]

１．クライアントが Traffic Manager の名前解決を行う

test.trafficmanager.net

２．Traffic Manager が負荷分散先の情報を返信

 test01.japaneast.cloudapp.azure.com: 1.1.1.1 (A レコード)

[エンドポイントとの通信]

３．名前解決後はエンドポイントと直接通信を行います。（Traffic Manager を経由しない）

送信元：クライアントの IP
宛先　：サーバの IP

クライアント側で DNS キャッシュが残っている場合は Traffic Manager を経由せず、そのまま継続してエンドポイントと通信を行います。DNS キャッシュがなくなったタイミングで再度名前解決を行い、Traffic Manager がどのエンドポイントと通信するか決定します。

正常性プローブの違い

プローブの送信元についても、Load Balancer と Application Gateway で違いがあります。

Load Balancer の場合、プローブの送信元は "168.63.129.16" という IP アドレスになります。

Application Gateway の場合、プローブの送信元はそれぞれのインスタンスの内部 IP アドレスになります。そのため、インスタンスが 2 つの場合、以下のようにそれぞれからプローブが行われています。

Traffic Manager の場合、プローブの送信元は probe-ip-ranges にある IP アドレスのいずれかが利用されます。

以上、ご参考になれば幸いです。