Visão geral da solução de problemas de conexão

Com o aumento de cargas de trabalho sofisticadas e de alto desempenho no Azure, há uma necessidade primordial de maior visibilidade e controle sobre o estado operacional de redes complexas que executam essas cargas de trabalho. Esses cenários de rede são implementados usando grupos de segurança de rede, firewalls, rotas definidas pelo usuário e recursos fornecidos pelo Azure. Configurações complexas tornam a solução de problemas de conectividade desafiadora.

A funcionalidade de solução de problemas de conexão do Observador de Rede do Azure ajuda a reduzir o tempo necessário para diagnosticar e solucionar problemas de conectividade de rede. Os resultados retornados podem fornecer informações sobre a causa raiz do problema de conectividade e se é devido a um problema de configuração de plataforma ou de usuário.

A solução de problemas de conexão reduz o Tempo Médio de Resolução (MTTR) fornecendo um método abrangente de execução de todas as principais verificações de conexão para detectar problemas relacionados a grupos de segurança de rede, rotas definidas pelo usuário e portas bloqueadas. Também fornece os resultados a seguir com insights acionáveis em que um guia passo a passo ou documentação correspondente é fornecida para uma resolução mais rápida:

• Teste de conectividade com diferentes tipos de destino (VM, URI, FQDN ou Endereço IP)
• Problemas de configuração que afetam a acessibilidade
• Latência (mínima, máxima e média entre a origem e o destino)
• Exibição de topologia gráfica de origem para o destino
• Número de investigações com falha durante a verificação de solução de problemas de conexão

Experiência sem agente (versão prévia)

A solução de problemas de conexão agora dá suporte a uma experiência sem agente (atualmente em versão prévia). Você não precisa mais instalar a extensão de VM do agente do Observador de Rede em suas máquinas virtuais para executar testes de conectividade. Recursos e funcionalidades podem ser alterados antes da disponibilidade geral.

Anteriormente, os testes de conectividade realizados com a ferramenta de solução de problemas de conexão exigiam que a máquina virtual de origem tivesse instalada a extensão de agente de VM do Observador de Rede. Essa extensão foi necessária para executar testes da VM.

Quais são as novidades?

Com a atualização sem agente (versão prévia), agora você pode executar testes de conectividade entre os recursos do Azure sem instalar nenhum agente de diagnóstico ou extensão de VM. Isso simplifica a instalação, reduz a sobrecarga operacional e permite uma solução de problemas mais rápida diretamente do portal do Azure.

• Nenhuma instalação de agente é necessária: os testes de conectividade podem ser iniciados sem implantar ou atualizar a extensão de VM do agente do Observador de Rede em suas máquinas virtuais Windows ou Linux.
• Experiência simplificada: todos os diagnósticos são executados usando APIs de plataforma do Azure, tornando o processo contínuo e eficiente.

Tipos de origem e destino com suporte

A solução de problemas de conexão fornece a capacidade de verificar conexões TCP ou ICMP de qualquer um desses recursos do Azure:

• Máquinas virtuais
• conjuntos de escala de máquina virtual
• Instâncias do Azure Bastion
• Gateways de aplicativo v2, com exceção dos gateways registrados na implantação no Gateway de Aplicativo Privado

A solução de problemas de conexão pode testar conexões com qualquer um desses destinos:

• Máquinas virtuais
• Nomes de domínio totalmente qualificados (FQDNs)
• Uniform Resource Identifiers (URIs)
• Endereços IP

Problemas detectados pela solução de problemas de conexão

A solução de problemas de conexão pode detectar os seguintes tipos de problemas que podem afetar a conectividade:

• Alta utilização de CPU da VM
• Alta utilização de memória da VM
• Regras de firewall de máquina virtual (convidada) bloqueando o tráfego
• Falhas de resolução DNS
• Rotas incorretamente configuradas ou ausentes
• Regras do grupo de segurança de rede (NSG) que estão bloqueando o tráfego
• Incapacidade de abrir um soquete na porta de origem especificada
• Entradas de protocolo de resolução de endereço ausentes para circuitos do Azure ExpressRoute
• Nenhum servidor escutando nas portas de destino designadas

Resposta

A tabela a seguir mostra as propriedades retornadas após a execução da solução de problemas de conexão.

O exemplo a seguir mostra um problema encontrado em um salto.

"Issues": [
    {
        "Origin": "Outbound",
        "Severity": "Error",
        "Type": "NetworkSecurityRule",
        "Context": [
            {
                "key": "RuleName",
                "value": "UserRule_Port80"
            }
        ]
    }
]

Tipos de Falha

A solução de problemas de conexão retorna tipos de falha sobre a conexão. A tabela a seguir fornece uma lista dos possíveis tipos de falha retornados.

Próxima etapa

Para saber como usar a solução de problemas de conexão para testar e solucionar problemas de conexões, prossiga para: