VNet1 contient les sous-réseaux Gateway, Perimeter, NVA et Production. Deux NVA (Network Virtual Appliances) dans le sous-réseau NVA inspectent le trafic entre Perimeter et Production. Vous devez déployer un équilibreur de charge Azure afin que les NVA fonctionnent en mode actif-actif avec basculement automatique et équilibrent le trafic vers deux services sur le sous-réseau Production qui utilisent des adresses IP différentes. Quelles sont les trois actions que vous devez effectuer ?

Un équilibreur de charge Standard est nécessaire car il prend en charge les ports HA (High Availability) et la fonctionnalité IP flottante, essentiels pour les NVA en mode actif-actif avec basculement automatique. L'équilibreur de charge de base ne prend pas en charge ces fonctionnalités avancées. Pour configurer l'équilibreur de charge, vous avez besoin d'une configuration IP frontale (l'adresse IP publique ou privée de l'équilibreur), de deux pools de backends (un pour chaque NVA, ou un pool unique contenant les deux NVA si le trafic est distribué entre eux, mais ici deux pools sont nécessaires pour les deux services distincts en backend) et d'une sonde d'intégrité pour surveiller la disponibilité des NVA. Enfin, deux règles d'équilibrage de charge sont requises, une pour chaque service de production. Ces règles doivent avoir les ports HA activés pour que l'équilibreur de charge puisse équilibrer le trafic sur tous les ports, et l'IP flottante activée pour permettre aux NVA de répondre au trafic sur l'adresse IP frontale de l'équilibreur de charge.