Visão geral do problema de conexão

Com o aumento de cargas de trabalho sofisticadas e de alto desempenho no Azure, há uma necessidade crítica de maior visibilidade e controle sobre o estado operacional de redes complexas que executam essas cargas de trabalho. Essas redes complexas são implementadas usando grupos de segurança de rede, firewalls, rotas definidas pelo usuário e recursos fornecidos pelo Azure. Configurações complexas tornam a solução de problemas de conectividade desafiadora.

O recurso de solução de problemas de conexão do Observador de Rede do Azure ajuda a reduzir o tempo necessário para diagnosticar e solucionar problemas de conectividade de rede. Os resultados devolvidos podem dar-lhe informações sobre a causa raiz do problema de conectividade e se este se deve a um problema na plataforma ou na configuração do utilizador.

A solução de problemas de conexão reduz o MTTR (Mean Time To Resolution), fornecendo um método abrangente de executar todas as principais verificações de conexão para detetar problemas relacionados a grupos de segurança de rede, rotas definidas pelo usuário e portas bloqueadas. Ele fornece os seguintes resultados com insights acionáveis, onde um guia passo a passo ou documentação correspondente é fornecido para uma resolução mais rápida:

• Teste de conectividade com diferentes tipos de destino (VM, URI, FQDN ou Endereço IP)
• Problemas de configuração que afetam a acessibilidade
• Latência (mínima, máxima e média entre a origem e o destino)
• Visualização da topologia gráfica da origem ao destino
• Número de testes que falharam durante a verificação de solução de problemas de conexão

Experiência sem agente (pré-visualização)

Agora, a solução de problemas de ligação suporta uma experiência sem agente (atualmente em versão prévia). Já não precisa de instalar a extensão da VM agente Network Watcher nas suas máquinas virtuais para executar testes de conectividade. As funcionalidades podem mudar antes da disponibilidade geral.

Anteriormente, os testes de conectividade com resolução de problemas Connection exigiam que a máquina virtual de origem tivesse instalada a extensão VM do agente Network Watcher. Esta extensão era necessária para executar testes a partir da VM.

O que há de novo

Com a atualização sem agente (pré-visualização), pode agora executar testes de conectividade entre recursos Azure sem instalar qualquer agente de diagnóstico ou extensão de VM. Isto simplifica a configuração, reduz a sobrecarga operacional e permite uma resolução de problemas mais rápida diretamente do portal Azure.

• Não é necessária instalação de agentes: Os testes de conectividade podem ser iniciados sem necessidade de implementar ou atualizar a extensão da VM agente Network Watcher nas suas máquinas virtuais Windows ou Linux.
• Experiência simplificada: Todos os diagnósticos são realizados através das APIs da plataforma Azure, tornando o processo fluido e eficiente.

Tipos de origem e destino suportados

A solução de problemas de conexão fornece a capacidade de verificar conexões TCP ou ICMP de qualquer um destes recursos do Azure:

• Máquinas virtuais
• Conjuntos de dimensionamento de máquinas virtuais
• Instâncias do Azure Bastion
• Gateways de aplicativos v2, com exceção dos gateways registrados na implantação do Private Application Gateway

A solução de problemas de conexão pode testar conexões com qualquer um destes destinos:

• Máquinas virtuais
• Nomes de domínio totalmente qualificados (FQDNs)
• Identificadores uniformes de recursos (URIs)
• Endereços IP

Problemas detetados pela solução de problemas de conexão

A solução de problemas de conexão pode detetar os seguintes tipos de problemas que podem afetar a conectividade:

• Alta utilização da CPU da VM
• Alta utilização de memória VM
• Regras de firewall de máquina virtual (convidado) bloqueando o tráfego
• Falhas de resolução de DNS
• Rotas mal configuradas ou ausentes
• Regras de grupo de segurança de rede (NSG) que estão bloqueando o tráfego
• Incapacidade de abrir um soquete na porta de origem especificada
• Entradas de protocolo de resolução de endereço ausentes para circuitos de Rota Expressa do Azure
• Servidores que não escutam nas portas de destino designadas

Resposta

A tabela a seguir mostra as propriedades retornadas após a execução da solução de problemas de conexão.

O exemplo a seguir mostra um problema encontrado em um salto.

"Issues": [
    {
        "Origin": "Outbound",
        "Severity": "Error",
        "Type": "NetworkSecurityRule",
        "Context": [
            {
                "key": "RuleName",
                "value": "UserRule_Port80"
            }
        ]
    }
]

Tipos de falhas

A solução de problemas de conexão retorna tipos de falha sobre a conexão. A tabela a seguir fornece uma lista dos possíveis tipos de falha retornados.

Próximo passo

Para saber como usar a solução de problemas de conexão para testar e solucionar problemas de conexões, continue para: