Vue d’ensemble des problèmes de connexion

Avec l’augmentation des charges de travail sophistiquées et hautes performances dans Azure, il est essentiel d’augmenter la visibilité et le contrôle de l’état opérationnel des réseaux complexes exécutant ces charges de travail. Des scénarios de réseau si complexes sont implémentés à l’aide de groupes de sécurité réseau, de pare-feu, d’itinéraires définis par l’utilisateur et de ressources fournies par Azure. Ces configurations complexes rendent difficile la résolution des problèmes de connectivité.

La fonctionnalité de résolution des problèmes de connexion d’Azure Network Watcher permet de réduire le temps nécessaire pour diagnostiquer et résoudre les problèmes de connectivité réseau. Les résultats obtenus peuvent fournir des insights sur la cause racine du problème de connectivité et sur le fait qu’il soit dû à un problème de configuration de plateforme ou d’utilisateur.

La résolution des problèmes de connexion réduit le temps moyen de résolution (MTTR) en fournissant une méthode complète d’exécution de toutes les vérifications principales de connexion pour détecter les problèmes liés aux groupes de sécurité réseau, aux itinéraires définis par l’utilisateur et aux ports bloqués. Elle fournit les résultats suivants avec des insights actionnables dans lesquels un guide pas à pas ou une documentation correspondante est fourni pour une résolution plus rapide :

• Test de connectivité avec différents types de destination (machine virtuelle, URI, nom de domaine complet ou adresse IP)
• Problèmes de configuration ayant un impact sur l’accessibilité
• Latence (minimum, maximum et moyenne entre la source et la destination)
• Vue de topologie graphique de la source vers la destination
• Nombre de sondes ayant échoué pendant la vérification des problèmes de connexion

Expérience sans agent (préversion)

La résolution des problèmes de connexion prend désormais en charge une expérience sans agent (actuellement en préversion). Vous n’avez plus besoin d’installer l’extension de machine virtuelle de l’agent Network Watcher sur vos machines virtuelles pour exécuter des tests de connectivité. Les fonctionnalités et le fonctionnement sont susceptibles de changer avant la disponibilité générale.

Auparavant, les tests de connectivité avec la résolution des problèmes de connexion nécessitaient que la machine virtuelle source ait installé l’extension de machine virtuelle de l’agent Network Watcher. Cette extension a été nécessaire pour exécuter des tests à partir de la machine virtuelle.

Quoi de neuf

Avec la mise à jour sans agent (préversion), vous pouvez désormais exécuter des tests de connectivité entre les ressources Azure sans installer d’agent de diagnostic ou d’extension de machine virtuelle. Cela simplifie l’installation, réduit la surcharge opérationnelle et permet une résolution des problèmes plus rapide directement à partir du portail Azure.

• Aucune installation de l’agent n’est requise : les tests de connectivité peuvent être lancés sans déployer ou mettre à jour l’extension de machine virtuelle de l’agent Network Watcher sur vos machines virtuelles Windows ou Linux.
• Expérience simplifiée : tous les diagnostics sont effectués à l’aide d’API de plateforme Azure, ce qui rend le processus fluide et efficace.

Types de sources et de destinations prises en charge

La résolution des problèmes de connexion permet de vérifier les connexions TCP ou ICMP à partir de l’une de ces ressources Azure :

• Machines virtuelles
• Groupes identiques de machines virtuelles
• Instances Azure Bastion
• Passerelles d’application v2 à l’exception des passerelles inscrites dans le déploiement d’Application Gateway privé

La résolution des problèmes de connexion peut tester les connexions à l’une des destinations suivantes :

• Machines virtuelles
• Noms de domaine complets (FQDN)
• URI (Uniform Resource Identifier)
• Adresses IP

Problèmes détectés par résolution des problèmes de connexion

La résolution des problèmes de connexion peut détecter les types de problèmes suivants qui peuvent avoir un impact sur la connectivité :

• Utilisation élevée du processeur de machine virtuelle
• Utilisation élevée de la mémoire de machine virtuelle
• Règles de pare-feu de machine virtuelle (invité) bloquant le trafic
• échecs de résolution DNS
• Itinéraires mal configurés ou manquants
• Règles de groupe de sécurité réseau (NSG) qui bloquent le trafic
• Incapacité d’ouvrir un socket sur le port source spécifié
• Entrées de protocole de résolution d’adresses manquantes pour les circuits Azure ExpressRoute
• Les serveurs ne sont pas à l’écoute sur les ports de destination désignés

response

Le tableau suivant présente les propriétés retournées une fois la résolution des problèmes de connexion effectuée.

L’exemple suivant montre un exemple de problème détecté sur un tronçon.

"Issues": [
    {
        "Origin": "Outbound",
        "Severity": "Error",
        "Type": "NetworkSecurityRule",
        "Context": [
            {
                "key": "RuleName",
                "value": "UserRule_Port80"
            }
        ]
    }
]

Types d’erreur

La résolution des problèmes de connexion retourne les types d’erreur liés à la connexion. Le tableau ci-dessous fournit la liste des types d’erreurs renvoyées possibles.

Étape suivante

Pour savoir comment utiliser la résolution des problèmes de connexion pour tester et résoudre les problèmes de connexion, continuez à :