Fabrikam betreibt mehrere Netzwerk-Virtual-Appliances (NVAs) von Drittanbietern in einer Verfügbarkeitsgruppe, um eine zustandsbehaftete Inspektion durchzuführen. Jede NVA muss den ursprünglichen TCP-Zielport für viele gleichzeitige Sitzungen empfangen (keine 1:1-NAT-Portübersetzungen). Welche Azure Load Balancer-Funktion sollte Fabrikam aktivieren, um Full-Port-, Many-to-One-NAT zu den NVAs für Hochverfügbarkeit zu unterstützen?

Die Aktivierung einer eingehenden Lastenausgleichsregel mit HA Ports (Alle Ports) auf einem Standard Load Balancer ist die korrekte Lösung, da diese Funktion speziell dafür entwickelt wurde, alle TCP- und UDP-Ports gleichzeitig an die Backend-Instanzen weiterzuleiten. Dies ist entscheidend für zustandsbehaftete NVAs, die den ursprünglichen Zielport für viele gleichzeitige Sitzungen ohne 1:1-NAT-Portübersetzungen empfangen müssen. Ein Public Load Balancer mit individuellen Regeln für jeden Dienstport wäre zu aufwendig und würde das "Alle Ports"-Anforderung nicht erfüllen. Ein Application Gateway v2 ist ein Layer-7-Load Balancer und für HTTP/HTTPS-Verkehr optimiert, nicht für die Weiterleitung aller Ports an NVAs. Azure NAT Gateway ist für ausgehenden Datenverkehr konzipiert und würde die Anforderung für eingehenden Datenverkehr und die Erhaltung des ursprünglichen Zielports nicht erfüllen.