七层负载(Application Gateway)+四层负载(LB)

上次有个电商客户需要搭建如架构。

192.168.1.100/url1(请求url)——>Node1：10.0.0.4、10.0.0.5(服务器IP)

192.168.1.100/url2(请求url)——>Node2：10.0.0.6、10.0.0.7(服务器IP)

一个客户端根据请求Url进行流量分配，/url1流量走到Node1，然后Node1这个节点再进行一次流量负载。那么这种应用场景可以使用七层负载均衡（Application Gateway）+四层负载均衡（LB），架构图如下：

此种架构在Azure上实现起来是非常方便的，因为Azure直接就提供7层和4层负载均衡的Pass服务。

1、创建虚拟机（应用服务器）

按照上图架构中所示，这里我需要创建四台虚拟机，创建虚机的具体步骤这里就不赘述了。

按照上图所示，我已经创建好了四台虚机：imagevm01、imagevm02、videovm01、videovm02

然后，我分别给这四台虚拟机安装IIS，部署了一个网站，每个虚机部署的网站都带有自己的唯一标识。

2、创建四层负载均衡器（Load Banlancer）

按照如下图所示创建两个Load Banlancer

按照上图我已经创建好了两个Load Banlancer：imagelb、videolb

然后我们需要分别将imagevm01、imagevm02加入imagelb的后端池

videovm01、videovm02加入videolb的后端池

3、创建七层负载均衡（Application Gateway）

登录到 Azure

Login-AzureRmAccount -EnvironmentName AzureChinaCloud

创建资源组或获取资源组

因为我们创建虚拟机和四层负载均衡已经创建好了资源组，将Application Gateway和这些资源放在一个资源组即可

Get-AzureRmResourceGroup -Name "{resource group name}" -Location ""

或者也可以新建一个资源组。

New-AzureRmResourceGroup -Name AppgwRG -Location "China East"

获取虚拟网络

$vnet = Get-AzureRmVirtualNetwork -ResourceGroupName "{resource group name}" -Name "{virual network name}"

分配子网变量，便于完成后面的创建应用程序网关的步骤。

$subnet=$vnet.Subnets[0]

创建前端配置的公共 IP 地址

创建前端的公共IP，这个IP就是我们最终访问的Application Gateway的IP地址

$publicip = New-AzureRmPublicIpAddress -ResourceGroupName AppgwRG -name publicIP01 -location "China North" -AllocationMethod Dynamic

创建应用程序网关配置

创建名为“gatewayIP01”的应用程序网关 IP 配置。当应用程序网关启动时，它会从配置的子网获取 IP 地址，再将网络流量路由到后端 IP 池中的 IP 地址。请记住，每个实例需要一个 IP 地址。

$gipconfig = New-AzureRmApplicationGatewayIPConfiguration -Name gatewayIP01 -Subnet $subnet

分别配置名为“pool01”和“pool2”的后端 IP 地址池，其中，“pool1”的 IP 地址为imagelb的IP地址“42.159.242.134 (imagelbpublicip)”；“pool2”的 IP 地址为videolb的IP地址“139.219.185.186 (videolbpublicip)”。

$pool1 = New-AzureRmApplicationGatewayBackendAddressPool -Name pool01 -BackendIPAddresses 134.170.185.46, 134.170.188.221,134.170.185.50

$pool2 = New-AzureRmApplicationGatewayBackendAddressPool -Name pool02 -BackendIPAddresses 134.170.186.46, 134.170.189.221,134.170.186.50

为后端池中进行了负载均衡的网络流量配置应用程序网关设置“poolsetting01”和“poolsetting02”

$poolSetting01 = New-AzureRmApplicationGatewayBackendHttpSettings -Name "besetting01" -Port 80 -Protocol Http -CookieBasedAffinity Disabled -RequestTimeout 120

$poolSetting02 = New-AzureRmApplicationGatewayBackendHttpSettings -Name "besetting02" -Port 80 -Protocol Http -CookieBasedAffinity Enabled -RequestTimeout 240

使用公共 IP 终结点配置前端 IP

$fipconfig01 = New-AzureRmApplicationGatewayFrontendIPConfig -Name "frontend1" -PublicIPAddress $publicip

配置应用程序网关的前端端口

$fp01 = New-AzureRmApplicationGatewayFrontendPort -Name "fep01" -Port 80

配置侦听器。此步骤针对用于接收传入网络流量的公共 IP 地址和连接端口配置侦听器。

$listener = New-AzureRmApplicationGatewayHttpListener -Name "listener01" -Protocol Http -FrontendIPConfiguration $fipconfig01 -FrontendPort $fp01

配置后端池的 URL 规则路径

$imagePathRule = New-AzureRmApplicationGatewayPathRuleConfig -Name "pathrule1" -Paths "/image/*" -BackendAddressPool $pool1 -BackendHttpSettings $poolSetting01

$videoPathRule = New-AzureRmApplicationGatewayPathRuleConfig -Name "pathrule2" -Paths "/video/*" -BackendAddressPool $pool2 -BackendHttpSettings $poolSetting02

配置默认的后端池，如果路径不符合任何预定义的路径规则，规则路径映射到默认后端池

$urlPathMap = New-AzureRmApplicationGatewayUrlPathMapConfig -Name "urlpathmap" -PathRules $videoPathRule, $imagePathRule -DefaultBackendAddressPool $pool1 -DefaultBackendHttpSettings $poolSetting02

创建规则设置

$rule01 = New-AzureRmApplicationGatewayRequestRoutingRule -Name "rule1" -RuleType PathBasedRouting -HttpListener $listener -UrlPathMap $urlPathMap

配置实例数目和应用程序网关的大小

$sku = New-AzureRmApplicationGatewaySku -Name "Standard_Small" -Tier Standard -Capacity 2

创建应用程序网关

$appgw = New-AzureRmApplicationGateway -Name appgwtest -ResourceGroupName AppgwRG -Location "China East" -BackendAddressPools $pool1,$pool2 -BackendHttpSettingsCollection $poolSetting01, $poolSetting02 -FrontendIpConfigurations $fipconfig01 -GatewayIpConfigurations $gipconfig -FrontendPorts $fp01 -HttpListeners $listener -UrlPathMaps $urlPathMap -RequestRoutingRules $rule01 -Sku $sku

获取应用程序网关 DNS 名称

Get-AzureRmPublicIpAddress -ResourceGroupName Appgw-RG -Name publicIP01

测试访问

/image会路由到Image01或者Image02

/video会路由到Video01或者Video02