Azure Front Door 是可缩放的全局入口点，它使用 Microsoft 全球边缘网络来创建快速、安全且可大规模缩放的 Web 应用程序。 使用 Front Door，可将全球使用者应用程序和企业应用程序转换为可靠、高性能且个性化的新型应用程序，其内容可以通过 Azure 向全球受众提供。

Front Door 在第 7 层（HTTP/HTTPS 层）工作，将任意广播协议与拆分 TCP 和 Microsoft 全球网络配合使用来改善全球连接。 根据路由方法，可以确保 Front Door 将客户端请求路由到最快且可用性最高的应用程序后端。 应用程序后端是托管在 Azure 内部或外部的任何面向 Internet 的服务。 Front Door 提供了多种流量路由方法和后端运行状况监视选项来满足不同应用程序需求和自动故障转移方案。 与流量管理器类似，Front Door 可以灵活应对故障，包括整个 Azure 区域的故障。

 备注

Azure 为方案提供了一套完全托管的负载均衡解决方案。

• 若要进行基于 DNS 的全局路由，并且在传输层安全性 (TLS) 协议终止（“SSL 卸载”）、每 HTTP/HTTPS 请求或应用程序层处理方面没有要求，请查看流量管理器。

• 若要在应用程序层对某个区域内的多个服务器实现负载均衡，请查看应用程序网关。

• 若要执行网络层负载均衡，请查看负载均衡器。

端到端场景可从结合所需的解决方案中受益。 有关 Azure 负载平衡选项的比较，请参阅 Overview of load-balancing options in Azure（Azure 中的负载平衡选项概述）。

为什么使用 Azure Front Door？

使用 Front Door 可以生成、运行和横向扩展动态 Web 应用程序与静态内容。 使用 Front Door，可以通过快速全局故障转移优化顶级最终用户的性能和可靠性，为你的 Web 流量定义、管理和监视全局路由。

Front Door 带有的主要功能：

• 使用基于拆分 TCP的任意广播协议提高应用程序性能。

• 智能运行状况探测，用于监视对后端资源。

• 对请求进行基于 URL 路径的路由。

• 允许托管多个网站以实现高效的应用程序基础结构。

• 基于 Cookie 的会话关联。

• SSL 卸载和证书管理。

• 定义自己的自定义域。

• 集成了 Web 应用程序防火墙 (WAF) 的应用程序安全性。

• 使用 URL 重定向将 HTTP 流量重定向到 HTTPS。

• 自定义转发路径与 URL 重写。

• 对端到端 IPv6 连接和 HTTP/2 协议的原生支持。