Übersicht über die Verbindungsproblembehandlung

Mit der Zunahme anspruchsvoller und leistungsstarker Workloads in Azure ist es wichtig, dass mehr Sichtbarkeit und Kontrolle über den Betriebszustand komplexer Netzwerke erforderlich sind, die diese Workloads ausführen. Solche komplexen Netzwerke werden mithilfe von Netzwerksicherheitsgruppen, Firewalls, benutzerdefinierten Routen und Ressourcen implementiert, die von Azure bereitgestellt werden. Komplexe Konfigurationen stellen eine große Herausforderung bei der Behandlung von Konnektivitätsproblemen dar.

Die Verbindungsproblembehandlungsfunktion von Azure Network Watcher hilft, die Zeit für die Diagnose und Behandlung von Netzwerkverbindungsproblemen zu reduzieren. Die zurückgegebenen Ergebnisse können Erkenntnisse über die Grundursache des Konnektivitätsproblems und darüber, ob es sich um ein Problem mit der Plattform- oder Benutzerkonfiguration handelt, liefern.

Bei der Problembehandlung für Verbindungen wird die Durchschnittszeit bis zur Auflösung (Mean Time To Resolution, MTTR) reduziert, indem eine umfassende Methode zum Durchführen aller Hauptüberprüfungen der Verbindung bereitgestellt wird, um Probleme im Zusammenhang mit Netzwerksicherheitsgruppen, benutzerdefinierten Routen und blockierten Ports zu erkennen. Sie liefert die folgenden Ergebnisse mit verwertbaren Erkenntnissen, wenn eine Schritt-für-Schritt-Anleitung oder entsprechende Dokumentation für eine schnellere Lösung bereitgestellt wird:

• Konnektivitätstest mit verschiedenen Zieltypen (VM, URI, FQDN oder IP-Adresse)
• Konfigurationsprobleme, die sich auf die Erreichbarkeit auswirken
• Latenz (Mindest-, maximale und Durchschnittslatenz zwischen Quelle und Ziel)
• Grafische Topologieansicht von der Quelle zum Ziel
• Anzahl der Tests, die während der Überprüfung der Verbindungsproblembehandlung abgelegt wurden

Agentlose Erfahrung (Vorschau)

Die Problemlösung für Verbindungen unterstützt jetzt eine agentlose Nutzung (derzeit in der Vorschauphase). Sie müssen die Erweiterung des virtuellen Network Watcher-Agents nicht mehr auf Ihren virtuellen Computern installieren, um Verbindungstests auszuführen. Features und Funktionen können sich vor der allgemeinen Verfügbarkeit ändern.

Zuvor erforderten Verbindungstests mit der Verbindungsproblembehandlungs-Funktion, dass die Network Watcher-Agent-VM-Erweiterung auf dem virtuellen Quellcomputer installiert war. Diese Erweiterung war erforderlich, um Tests von der VM auszuführen.

Neuerungen

Mit der agentlosen Erfahrung können Sie jetzt Konnektivitätstests zwischen Azure Ressourcen ausführen, ohne Diagnose-Agent oder VM-Erweiterung zu installieren. Dies vereinfacht das Einrichten, reduziert den Betriebsaufwand und ermöglicht eine schnellere Problembehandlung direkt über das Azure Portal.

• Keine Agenteninstallation erforderlich: Konnektivitätstests können initiiert werden, ohne die Network Watcher-Agent-VM-Erweiterung auf Ihren Windows- oder Linux-VMs bereitstellen oder aktualisieren zu müssen.
• Streamlined-Erfahrung: Alle Diagnosen werden mithilfe Azure Plattform-APIs durchgeführt, wodurch der Prozess nahtlos und effizient wird.

Unterstützte Quell- und Zieltypen

Die Verbindungsproblembehandlung bietet die Möglichkeit, TCP- oder ICMP-Verbindungen von einer der folgenden Azure-Ressourcen zu überprüfen:

• Virtuelle Computer
• VM-Skalierungsgruppen
• Azure Bastion Instanzen
• Application Gateways v2 mit Ausnahme von Gateways, die bei der Bereitstellung des privaten Application Gateway registriert sind

Bei der Problembehandlung für Verbindungen können Verbindungen mit einem der folgenden Ziele getestet werden:

• Virtuelle Computer
• Vollqualifizierte Domänennamen (FQDNs)
• Uniform Resource Identifiers (URIs)
• IP-Adressen

Probleme, die bei der Problembehandlung für Verbindungen erkannt wurden

Die Verbindungsproblembehandlung kann die folgenden Arten von Problemen erkennen, die sich auf die Konnektivität auswirken können:

• Hohe CPU-Auslastung der VM
• Hohe Speicherauslastung der VM
• VM-Firewallregeln (Gast) blockieren Datenverkehr
• Fehler bei der DNS-Auflösung
• Falsch konfigurierte oder fehlende Routen
• Regeln für Netzwerksicherheitsgruppen (NSG), die Datenverkehr blockieren
• Unfähigkeit, einen Socket am angegebenen Quellport zu öffnen
• Fehlende Adressenauflösungsprotokolleinträge für Azure ExpressRoute Schaltungen
• Server, die nicht an den vorgesehenen Zielports lauschen

Antwort

Die folgende Tabelle zeigt die Eigenschaften, die nach der Ausführung der Problembehandlung für Verbindungen zurückgegeben werden:

Das folgende Beispiel zeigt ein in einem Hop gefundenes Problem.

"Issues": [
    {
        "Origin": "Outbound",
        "Severity": "Error",
        "Type": "NetworkSecurityRule",
        "Context": [
            {
                "key": "RuleName",
                "value": "UserRule_Port80"
            }
        ]
    }
]

Fehler

Die Verbindungsdiagnose zeigt die folgenden Fehlermeldungen an.

Fehlertypen

Die Problembehandlung für Verbindungen gibt Fehlertypen der Verbindung zurück. Die folgende Tabelle listet alle möglichen zurückgegebenen Fehlertypen auf.

Nächster Schritt

Um zu erfahren, wie Sie das Problembehandlungstool für Verbindungen verwenden, um Verbindungen zu testen und Probleme zu lösen, fahren Sie mit folgendem Artikel fort: