Fabrikam ejecuta múltiples dispositivos virtuales de red (NVA) de terceros en un conjunto de disponibilidad para realizar inspección con estado. Cada NVA necesita recibir el puerto TCP de destino original para muchas sesiones concurrentes (no traducciones de puerto NAT uno a uno). ¿Qué característica de Azure Load Balancer debería habilitar Fabrikam para admitir NAT de puerto completo, de muchos a uno, a los NVA para alta disponibilidad?

La opción correcta es habilitar una regla de equilibrio de carga de entrada con HA Ports (Todos los puertos) en un Standard Load Balancer. HA Ports es una característica de Azure Standard Load Balancer que permite reenviar todos los puertos de un frontend a los backends. Esto es crucial para NVA que realizan inspección con estado y necesitan ver el puerto TCP de destino original para múltiples sesiones concurrentes, ya que mantiene la información de la tupla de conexión (IP de origen, puerto de origen, IP de destino, puerto de destino, protocolo) intacta. Un Standard Load Balancer es necesario porque los Basic Load Balancers no admiten HA Ports. Las otras opciones son incorrectas: Un Public Load Balancer con Floating IP deshabilitado y reglas individuales no aborda la necesidad de reenviar "todos los puertos" de manera eficiente para NAT de puerto completo. Application Gateway v2 es un balanceador de carga de capa 7 y no es adecuado para reenviar todo el tráfico de capa 4 que un NVA de inspección con estado podría requerir. Azure NAT Gateway se utiliza para la conectividad saliente y la traducción de direcciones de origen (SNAT), no para preservar los puertos de destino originales para el tráfico entrante a los NVA.