Load Balancer Basic vs. Standard di Azure: quale ti serve?

By Mirko Peters · 2026-08-27

Automatically translated with AI from the original post. Read the English original

Cover: Azure Load Balancer — Simply Explained

Quando si progetta un'infrastruttura cloud in Microsoft Azure, garantire alta disponibilità, prestazioni ottimali e tolleranza ai guasti non è negoziabile. Al centro di molte architetture cloud resilienti c'è Azure Load Balancer. Tuttavia, una volta deciso di implementare un load balancer, ti trovi subito davanti a una decisione progettuale critica: scegliere il livello Basic o il livello Standard? Sbagliare la scelta può tradursi in spese inutili oppure lasciare le applicazioni business-critical esposte a colli di bottiglia nella scalabilità e a interruzioni del servizio.

In questa guida completa analizzeremo tutto ciò che devi sapere su Azure Load Balancer Basic e Standard. Esploreremo le funzionalità principali, le differenze architetturali, le metriche di prestazione, la diagnostica e gli scenari di distribuzione, così da aiutarti a scegliere con sicurezza il livello più adatto ai requisiti specifici delle tue applicazioni.

Introduzione ad Azure Load Balancer

Prima di entrare nel dettaglio dei due livelli, è importante capire che cosa fa davvero Azure Load Balancer. Operando al Livello 4 del modello OSI, Azure Load Balancer gestisce sia il traffico TCP sia quello UDP, offrendo latenza ultra-bassa e throughput elevato. Funge da "vigile del traffico" per la tua infrastruttura cloud, posizionandosi tra i client e i pool di server back-end.

Il load balancer gestisce i flussi in entrata e in uscita, distribuendo in modo uniforme le richieste dei client tra le risorse back-end, come macchine virtuali o set di scalabilità di macchine virtuali. Grazie ai probe di integrità, monitora costantemente lo stato operativo dei server back-end. Se un server smette di rispondere, il load balancer lo rimuove automaticamente dalla rotazione, proteggendo gli utenti da arresti anomali dell'applicazione o interruzioni del servizio. Che tu stia gestendo un semplice carico di lavoro interno o milioni di richieste al secondo per una piattaforma e-commerce globale, capire come configurare questo servizio è fondamentale.

Comprendere i livelli Basic e Standard

Azure offre due livelli distinti per il servizio di load balancer: Basic e Standard. Pur condividendo l'obiettivo di base di distribuire il traffico di rete, sono progettati per casi d'uso, dimensioni di pubblico e posture di sicurezza molto diversi.

Il Basic Load Balancer è pensato per carichi di lavoro più piccoli e meno impegnativi. Offre funzionalità essenziali di bilanciamento del carico, ma presenta limitazioni in termini di scalabilità, ridondanza e funzionalità avanzate. Lo Standard Load Balancer, invece, è costruito per carichi di lavoro di livello enterprise e su scala di produzione. Introduce funzionalità di routing avanzate, modelli di sicurezza rigorosi e solide funzionalità di osservabilità. Comprendere il cambio di approccio tra questi due livelli è il primo passo per prendere una decisione architetturale consapevole per il tuo ambiente.

Funzionalità principali a confronto

Per apprezzare davvero le differenze tra i livelli Basic e Standard, dobbiamo confrontarli funzionalità per funzionalità. Il divario architetturale tra i due determina ciò che puoi ottenere in termini di alta disponibilità, sicurezza e monitoraggio.

Una delle differenze più significative riguarda gli endpoint del pool back-end. Uno Standard Load Balancer può includere qualsiasi macchina virtuale all'interno di una rete virtuale, compresi i set di scalabilità di macchine virtuali e istanze eterogenee, fino a limiti di pool back-end molto ampi. Il Basic Load Balancer, invece, limita il pool back-end alle macchine virtuali di un singolo set di disponibilità o di un singolo set di scalabilità.

La sicurezza è un altro elemento critico di differenziazione. Lo Standard Load Balancer è sicuro per impostazione predefinita: le istanze back-end non sono implicitamente esposte a Internet, a meno che non venga esplicitamente consentito tramite regole in uscita o configurazioni dei gruppi di sicurezza di rete. Il Basic Load Balancer è aperto per impostazione predefinita e richiede di gestire con attenzione i gruppi di sicurezza di rete per bloccare l'accesso in entrata e in uscita. Inoltre, funzionalità come le porte HA (High Availability), il bilanciamento del carico globale e la persistenza flessibile della sessione sono riservate esclusivamente al livello Standard.

Quando scegliere il Basic Load Balancer

Considerato il livello di funzionalità avanzate dello Standard, potresti chiederti se il Basic Load Balancer abbia ancora un senso. La risposta breve è sì, ma i suoi casi d'uso sono strettamente limitati agli ambienti non di produzione e a scenari specifici e leggeri.

Dovresti considerare il Basic Load Balancer se rientri nei seguenti parametri:

Ambienti di non produzione e di sviluppo/test: quando crei risorse temporanee per test, apprendimento o staging, dove non sono richiesti alta disponibilità e SLA (Service Level Agreement) stringenti.
Piccole applicazioni con budget limitato: poiché il livello Basic ha un costo inferiore (o in alcuni casi è gratuito, a seconda dei modelli di configurazione di Azure), può essere adatto a piccole applicazioni interne con volumi di traffico ridotti.
Architetture semplici: se la tua applicazione non richiede zone di disponibilità, protocolli di health probe complessi (oltre a TCP e HTTP di base) o diagnostica avanzata delle metriche, il livello Basic offre un bilanciamento di livello 4 lineare, senza complessità aggiuntive.

Quando scegliere lo Standard Load Balancer

Per quasi tutte le applicazioni aziendali moderne, i carichi di lavoro di produzione o i servizi rivolti ai clienti, lo Standard Load Balancer è la scelta definitiva. Il suo ricco set di funzionalità è progettato per soddisfare le esigenze delle architetture cloud ad alta disponibilità.

Dovresti scegliere lo Standard Load Balancer negli scenari seguenti:

Applicazioni di produzione business-critical: qualsiasi applicazione che richiede uno SLA con garanzia economica, alta disponibilità e tolleranza zero per i tempi di inattività deve utilizzare il livello Standard.
Architetture di scale-out: applicazioni che utilizzano set di scalabilità di macchine virtuali e devono scalare dinamicamente in base ai carichi di traffico.
Applicazioni stateful che richiedono persistenza della sessione: se la tua applicazione si basa su sessioni utente e ha bisogno di affinità basata sull'IP di origine per instradare un utente sempre verso lo stesso server backend, lo Standard offre i controlli di configurazione necessari.
Portata globale e multi-regione: quando devi scalare la tua applicazione a livello globale e distribuire il traffico in modo efficiente su più regioni di Azure.

Prestazioni, diagnostica e zone di disponibilità

Nella valutazione dei componenti infrastrutturali, osservabilità e resilienza sono importanti quanto il throughput puro. È qui che lo Standard Load Balancer si distingue davvero dal suo equivalente Basic.

Zone di disponibilità: il livello Standard supporta nativamente le zone di disponibilità di Azure. Questo significa che puoi allineare il frontend e i pool di backend del load balancer a zone specifiche, garantendo che l'applicazione resti resiliente anche se un intero datacenter fisico subisce un'interruzione. Il livello Basic non supporta le zone di disponibilità.

Diagnostica e osservabilità: risolvere i problemi di rete può diventare un incubo senza i dati giusti. Lo Standard Load Balancer si integra in profondità con Azure Monitor, fornendo metriche ricche e multidimensionali per lo stato del percorso dati, i pacchetti SYN, il numero di byte e le connessioni interrotte. È anche possibile configurare avvisi per soglie delle metriche. Il livello Basic offre metriche molto più limitate, in genere ristrette al logging di base tramite Azure Log Analytics e solo per i load balancer pubblici.

Health probe: sebbene entrambi i livelli supportino health probe TCP e HTTP, il livello Standard supporta anche health probe HTTPS. Questo consente di eseguire controlli di integrità sicuri e cifrati sulle istanze backend, garantendo che la convalida del traffico end-to-end resti protetta.

Conclusione e come fare la scelta

Scegliere tra Azure Load Balancer Basic e Standard significa in definitiva bilanciare i requisiti dell'applicazione, le aspettative di prestazioni, la postura di sicurezza e il budget. Mentre il livello Basic è un'opzione economica per sviluppo, test e carichi di lavoro piccoli e non critici, lo Standard Load Balancer è il campione indiscusso per gli ambienti di produzione moderni. Grazie al supporto per le zone di disponibilità, alla diagnostica ricca di Azure Monitor, all'architettura sicura per impostazione predefinita e alla scalabilità elevata, il livello Standard garantisce che l'infrastruttura cloud resti resiliente, performante e sicura.

Per saperne di più su come progettare architetture resilienti ed esplorare strategie cloud pratiche, non perdere l'episodio del podcast correlato: Azure Load Balancer — Simply Explained. L'episodio spiega questi concetti in modo chiaro e pratico e mostra come si inseriscono nel più ampio ecosistema Microsoft.