Fabrikam exécute plusieurs appliances virtuelles réseau (NVA) tierces dans un groupe à haute disponibilité pour effectuer une inspection avec état. Chaque NVA doit recevoir le port TCP de destination d'origine pour de nombreuses sessions concurrentes (pas de traductions de ports NAT un-à-un). Quelle fonctionnalité d'Azure Load Balancer Fabrikam doit-il activer pour prendre en charge le NAT de port complet, de plusieurs à un, vers les NVA pour une haute disponibilité ?

Pour prendre en charge le NAT de port complet, de plusieurs à un, vers les NVA pour une haute disponibilité, Fabrikam doit activer une règle d'équilibrage de charge entrant avec des ports HA (tous les ports) sur un Standard Load Balancer. Cette fonctionnalité permet au Load Balancer de transférer tous les ports du frontend vers les adresses IP du backend NVA, préservant ainsi le port TCP de destination d'origine pour les sessions. L'option d'utiliser un Public Load Balancer avec l'IP flottante désactivée et des règles individuelles n'est pas efficace pour de nombreuses sessions concurrentes et ne gère pas le NAT de port complet. L'Application Gateway v2 est une couche 7 et ne convient pas pour la préservation des ports TCP de destination d'origine à la couche 4. Azure NAT Gateway est utilisé pour les connexions sortantes et ne résout pas le besoin de préserver les ports de destination d'origine pour le trafic entrant vers les NVA.