Software · Computação em Nuvem & DevOps
Entrega Global no Azure: Front Door, Traffic Manager, CDN e Load Balancer
A matriz de decisão para entrega de tráfego no Azure: quando utilizar roteamento por DNS (Traffic Manager), terminação de borda Layer 7 (Front Door), CDN e balanceadores Layer 4.
Desenhar a borda de entrada de aplicações globais exige balancear latência de rede, custo de tráfego, terminação segura de TLS e proteção contra ataques de negação de serviço (DDoS). No ecossistema Microsoft Azure, a existência de quatro serviços com nomes semelhantes frequentemente confunde arquitetos: Azure Front Door, Azure Traffic Manager, Azure Application Gateway e Azure Load Balancer.
Cada um desses componentes opera em uma camada diferente do modelo OSI e com escopos geográficos distintos (global versus regional).
flowchart TD
User["Usuário Global"] --> GlobalChoice{"Tipo de Roteamento Global"}
GlobalChoice -->|HTTP/HTTPS com Cache e WAF na Borda| FrontDoor["Azure Front Door (Layer 7 Global / Anycast)"]
GlobalChoice -->|Baseado em DNS para qualquer protocolo| TrafficMgr["Azure Traffic Manager (DNS Global)"]
FrontDoor --> RegionalChoice{"Dentro da Região Azure"}
TrafficMgr --> RegionalChoice
RegionalChoice -->|Layer 7 Regional com SSL Offload| AppGW["Azure Application Gateway / WAF"]
RegionalChoice -->|Layer 4 Puro de Alta Performance TCP/UDP| AzureLB["Azure Load Balancer (L4 Regional)"]
A Matriz Comparativa de Borda no Azure
| Serviço | Camada OSI | Escopo Geográfico | Mecanismo de Roteamento | Principais Recursos |
|---|---|---|---|---|
| Azure Front Door | Camada 7 (HTTP/S) | Global | Split TCP / Anycast sobre a rede da Microsoft | CDN integrada, WAF de borda, aceleração de rota e SSL Offload |
| Azure Traffic Manager | Camada DNS | Global | Resolução DNS inteligente | Failover multi-nuvem rápido com custo extremamente baixo |
| Azure Application Gateway | Camada 7 (HTTP/S) | Regional | Proxy reverso dentro da VNet | Roteamento por URL path, suporte a WebSockets e WAF regional |
| Azure Load Balancer | Camada 4 (TCP/UDP) | Regional | Hash de 5 tuplas em hardware SDN | Latência ultrabaixa em microssegundos sem terminação TLS |
Nas diretrizes de arquitetura corporativa da DATAXSTUDIOS, aplicações web voltadas a usuários finais utilizam o Azure Front Door como porta de entrada única, garantindo que o handshake TLS aconteça no ponto de presença (PoP) mais próximo do usuário e trafegue pela WAN privada de fibra da Microsoft até o backend.
