Azure Load Balancer provoca una distribución desigual del tráfico entre dos firewalls activos
3481
Created On 12/27/22 00:57 AM - Last Modified 09/03/25 01:21 AM
Symptom
Cuando hay 2 firewalls activos en Azure, uno activo firewall puede recibir más tráfico que otro.
Environment
- Firewalls de Palo Alto VM en la plataforma Azure
- Apoyado PAN-OS
Cause
- Azure Load Balancer usa un modo de distribución basado en hash de cinco tuplas de forma predeterminada
- Fuente IP
- Puerto de origen
- Destino IP
- El puerto de destino
- Tipo de protocolo
- El hash se usa para enrutar el tráfico a instancias de back-end en buen estado dentro del grupo de back-end
- Cuando el cliente inicia una nueva sesión desde el mismo origen, el puerto de origen IPcambia y hace que el tráfico vaya a una instancia back-end diferente
- Cuando la persistencia de sesión se establece en "Ninguna" en Azure Portal, las solicitudes sucesivas del mismo cliente pueden ser controladas por cualquier máquina virtual
Resolution
Utilice la persistencia de sesión para resolver el problema.
- El modo de persistencia de sesión utiliza un hash de dos tuplas (origen y destino) o de tres tuplas (origen IP IP, destino IPIPy tipo de protocolo) para enrutar a instancias back-end
- Cuando se usa la persistencia de sesión, las conexiones desde el mismo cliente irán a la misma instancia de back-end dentro del grupo de back-end
- El modo de persistencia de sesión tiene dos tipos de configuración:
- Cliente IP (2 tuplas): especifica que las solicitudes sucesivas de la misma dirección de cliente IP serán manejadas por la misma instancia de back-end.
- Cliente IP y protocolo (3-tupla): especifica que las solicitudes sucesivas de la misma dirección de cliente IP y combinación de protocolo serán manejadas por la misma instancia de back-end.
- Inicie sesión en Azure Portal y busque el grupo de recursos que contiene el equilibrador de carga que desea cambiar haciendo clic en Grupos de recursos
- En la pantalla de descripción general del equilibrador de carga, seleccione Reglas de equilibrio de carga en Configuración
- En la pantalla Reglas de equilibrio de carga, seleccione la regla de equilibrio de carga que desea cambiar el modo de distribución
- Según la regla, el modo de distribución se cambia cambiando el cuadro desplegable Persistencia de sesión
- Ninguno (basado en hash): especifica que cualquier máquina virtual puede controlar las solicitudes sucesivas del mismo cliente.
- Cliente IP (afinidad de origen IP de dos tupla): especifica que las solicitudes sucesivas de la misma dirección de cliente IP serán controladas por la misma máquina virtual.
- Cliente IP y protocolo (afinidad de origen IP de tres tuplas): especifica que las solicitudes sucesivas de la misma dirección de cliente IP y combinación de protocolos serán manejadas por la misma máquina virtual.
Additional Information
Consulta Jira para obtener más información.FWAAS-4519