能否使用Traffic Manager在本地与Azure VM间实现Layer4非HTTP(S)流量主主/主备负载均衡？

核心结论 #

Azure Traffic Manager 是DNS层（Layer 7）负载均衡服务，它不直接处理或转发 Layer 4（TCP/UDP）流量，因此无法直接对非HTTP(S)的四层流量执行主主/主备模式的负载均衡。但可以通过结合其他四层负载均衡服务，实现跨本地物理机、本地虚拟机与Azure虚拟机的流量调度需求。

具体实现方案 #

主主（Active-Active）模式 #

• 部署双层负载架构：
  • 在Azure侧使用Azure Load Balancer（四层负载均衡器），将Azure虚拟机加入其后端池，配置对应四层服务的转发规则；
  • 在本地环境部署四层负载均衡器，将本地物理机、虚拟机加入后端池，同样配置四层服务规则；
  • 将上述两个负载均衡器的公网IP（或通过ExpressRoute/VPN连通的私有IP）作为Azure Traffic Manager的后端端点；
  • Traffic Manager通过DNS解析将客户端请求分发至两个负载均衡器，由它们各自处理对应环境的四层流量，从而实现跨环境的主主负载均衡。

主备（Active-Passive）模式 #

• 基于Traffic Manager的健康检测能力实现故障切换：
  • 将本地四层负载均衡器的端点设为Traffic Manager的主端点，Azure侧负载均衡器的端点设为备端点（反之亦可）；
  • 为Traffic Manager配置针对后端四层服务的健康检测（例如TCP端口检测），当主端点（本地或Azure）出现故障时，Traffic Manager自动将DNS解析切换至备端点，实现主备模式的故障转移。

关键注意事项 #

• 需确保Traffic Manager的健康检测配置匹配四层服务的端口（如TCP 22、UDP 53等），以准确判断后端服务的可用性；
• 本地环境需具备公网可达性，或通过Azure VPN/ExpressRoute与Azure网络连通，保证Traffic Manager能正常检测本地端点状态，同时客户端可访问到本地服务。

内容的提问来源于stack exchange，提问作者budhaditya baneerjee