Azure Application Gateway (1) 入门
《Windows Azure Platform 系列文章目录》请读者注意，Azure Application Gateway在ASM模式下，只能通过PowerShell创建
具体可以参考Wei Heng的Blog: http://www.cnblogs.com/hengwei/p/5052052.html
本章将介绍如何在ARM Portal: https://portal.azure.cn/，创建Application Gateway
Azure服务里面，提供负载均衡的功能有以下三种：
1.Azure Load Balancer。Azure Load Balancer是提供OSI Layer 4的负载均衡器。
在ARM模式下，负载均衡器是单独的一个服务。不像Classic Model下， 负载均衡器是隐藏在Cloud Service后面的
2.Application Gateway，提供OSI Layer 7的负载均衡器。
Application Gateway类似反向代理服务，把客户端请求发送到后端的服务器
3.Traffic Manager。类似于Smart DNS解析。
下表总结了上面三种负载均衡器的区别：
服务类型Azure Load BalancerApplication GatewayTraffic Manager 传输层 (Layer 4)应用层 (Layer 7)DNS支持的协议AnyHTTP / HTTPS Any
需要HTTP Endpoint进行监控
服务端点 EndpointAzure虚拟机和Cloud Service Role任意的内网IP地址，或者公网IP地址 Azure虚拟机，Cloud Serivce，Azure Web App或者其他外部Endpoint支持虚拟网络VNet同时支持公网负载均衡和内网(VNet)负载均衡 同时支持公网负载均衡和内网(VNet)负载均衡 只支持公网负载均衡监控 Endpoint通过Probe监控 通过Probe监控 通过 HTTP/HTTPS Get Azure Load Balancer和Application Gateway都提供了负载均衡的功能，但是他们有不同的使用场景。下表提供了两者的差异：
服务类型Azure Load BalancerApplication Gateway协议UDP/TCPHTTP/HTTPS固定IP地址支持不支持负载均衡模式 5元组(source IP, source port, destination IP, destination port, protocol type)
[*]轮训 (Round Robin)
[*]URL路由
会话保持
[*]2元组sourceIP，(Source IP，Destination IP)
[*]3元组sourceIPProtocol，(Source IP, Destination IP, Protocol)
[*]基于Cookie的会话保持
[*]URL路由
健康检测 默认侦测间隔15秒，最短5秒 。连续2次健康检测失败，则把节点从负载均衡器移出。
支持用户自定义的侦测
侦测间隔30秒，连续5次健康检测失败，则把节点从Application Gateway移出。
支持用户自定义的侦测
SSL offloading 不支持支持 Application Gateway的特性：
1.Web Application Firewall (预览)
Web Application Firewall (WAF)，可以保护Web应用程序面授常见的Web攻击，比如SQL注入，跨站点脚本攻击和会话劫持
2.HTTP负载均衡
提供7层负载均衡
3.基于Cookie的会话保持
当我们希望将用户会话保持在同一个Azure后端服务器上，这个功能就非常有用
4.Secure Socket Layer(SSL) Offload
如果我们不使用SSL Offload，SSL加密/解密是最消耗服务器资源的应用，从HTTP到HTTPS部署后，很可能发现服务器的性能和处理能力大幅下降。
当我们使用SSL Offload的时候，Internet用户访问Azure Application Gateway的流量是HTTPS加密的。
而Azure Application Gateway访问后端的Web Server是通过HTTP方式。一个简单的动画示意图：
这样的优势有：
(1)降低服务器负载，SSL处理非常消耗服务器的性能
(2)提升SSL处理能力
(3)降低管理员操作复杂性，无需管理和配置多个服务器的证书。只需要在前端Application Gateway上实现即可。
(4)提升应用安全性，将加密的HTTPS解密为明文的HTTP后，可根据请求/响应内容等设置多种策略
5.端到端的SSL加密
Application Gateway支持端到端的SSL加密。
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-backend-ssl
6.基于URL的路由
此功能提供了为不同流量使用不同的后端服务器的能力。
7.多站点路由
8.支持Websocket
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-websocket
9.健康侦测
10.支持高级诊断功能
Application Gateway实例大小
Application Gateway提供三种不同的实例大小： Small, Medium和Large。Small实例适合开发测试环境。
Application Gateway有两种不同的服务类型：WAF (Web Application Firewall)和Standard
1个订阅下最多创建50个Application Gateway，每个Application Gateway最多有10个实例
每个Application Gateway可以有20个HTTP 侦听器(Listener)。
其他Application Gateway限制，请参考：https://docs.microsoft.com/en-us/azure/azure-subscription-service-limits?toc=%2fazure%2fapplication-gateway%2ftoc.json#application-gateway-limits
下表提供了Application Gateway的性能指标
后端页面相应SmallMediumLarger6K7.5 Mbps13 Mbps50 Mbps100K35 Mbps100 Mbps200 Mbps 注意：以上性能指标仅供参考。
参考资料：https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-introduction
页:
[1]