Übersicht über die Verbindungsproblembehandlung

Mit der Zunahme anspruchsvoller und hochleistungsfähiger Workloads in Azure besteht entscheidender Bedarf an mehr Transparenz und Kontrolle über den Betriebszustand komplexer Netzwerke, in denen diese Workloads ausgeführt werden. Solch komplexe Netzwerke werden mithilfe von Netzwerksicherheitsgruppen, Firewalls, benutzerdefinierten Routen und Ressourcen, die von Azure bereitgestellt werden, implementiert. Komplexe Konfigurationen stellen eine große Herausforderung bei der Behandlung von Konnektivitätsproblemen dar.

Die Problembehandlungsfunktion für Verbindungen von Azure Network Watcher hilft dabei, die Zeit für die Diagnose und Behandlung von Problemen mit der Netzwerkkonnektivität zu verkürzen. Die zurückgegebenen Ergebnisse können Erkenntnisse über die Grundursache des Konnektivitätsproblems und darüber, ob es sich um ein Problem mit der Plattform- oder Benutzerkonfiguration handelt, liefern.

Bei der Problembehandlung für Verbindungen wird die Durchschnittszeit bis zur Auflösung (Mean Time To Resolution, MTTR) reduziert, indem eine umfassende Methode zum Durchführen aller Hauptüberprüfungen der Verbindung bereitgestellt wird, um Probleme im Zusammenhang mit Netzwerksicherheitsgruppen, benutzerdefinierten Routen und blockierten Ports zu erkennen. Sie liefert die folgenden Ergebnisse mit verwertbaren Erkenntnissen, wenn eine Schritt-für-Schritt-Anleitung oder entsprechende Dokumentation für eine schnellere Lösung bereitgestellt wird:

• Konnektivitätstest mit verschiedenen Zieltypen (VM, URI, FQDN oder IP-Adresse)
• Konfigurationsprobleme, die sich auf die Erreichbarkeit auswirken
• Latenz (Mindest-, maximale und Durchschnittslatenz zwischen Quelle und Ziel)
• Grafische Topologieansicht von der Quelle zum Ziel
• Anzahl der Tests, die während der Überprüfung der Verbindungsproblembehandlung abgelegt wurden

Agentlose Erfahrung (Vorschau)

Die Problemlösung für Verbindungen unterstützt jetzt eine agentlose Nutzung (derzeit in der Vorschauphase). Sie müssen die VM-Erweiterung des Netzwerküberwachungs-Agents nicht mehr auf Ihren virtuellen Computern installieren, um Verbindungstests auszuführen. Features und Funktionen können sich vor der allgemeinen Verfügbarkeit ändern.

Bisher erforderten Verbindungstests mit Verbindungsproblembehandlung, dass auf der Quell-VM die VM-Erweiterung „Network Watcher Agent“ installiert war. Diese Erweiterung war erforderlich, um Tests von der VM auszuführen.

Neuerungen

Mit dem Update ohne Agent (Vorschau) können Sie jetzt Verbindungstests zwischen Azure-Ressourcen ausführen, ohne einen Diagnose-Agent oder eine VM-Erweiterung zu installieren. Dies vereinfacht das Einrichten, verringert den Betriebsaufwand und ermöglicht eine schnellere Problembehandlung direkt über das Azure-Portal.

• Es ist keine Agentinstallation erforderlich: Konnektivitätstests können initiiert werden, ohne die VM-Erweiterung des Netzwerküberwachungs-Agents auf Ihren virtuellen Windows- oder Linux-Computern bereitzustellen oder zu aktualisieren.
• Optimierte Erfahrung: Alle Diagnosen werden mithilfe von Azure-Plattform-APIs durchgeführt, wodurch der Prozess nahtlos und effizient wird.

Unterstützte Quell- und Zieltypen

Die Problembehandlung für Verbindungen bietet die Möglichkeit, TCP- oder ICMP-Verbindungen von einer der folgenden Azure-Ressourcen zu überprüfen:

• Virtuelle Computer
• VM-Skalierungsgruppen
• Azure Bastion-Instanzen
• Anwendungsgateways v2 mit Ausnahme von Gateways, die bei der Bereitstellung des privaten Anwendungsgateways registriert sind

Bei der Problembehandlung für Verbindungen können Verbindungen mit einem der folgenden Ziele getestet werden:

• Virtuelle Computer
• Vollqualifizierte Domänennamen (FQDNs)
• Uniform Resource Identifiers (URIs)
• IP-Adressen

Probleme, die bei der Problembehandlung für Verbindungen erkannt wurden

Die Verbindungsproblembehandlung kann die folgenden Arten von Problemen erkennen, die sich auf die Konnektivität auswirken können:

• Hohe CPU-Auslastung der VM
• Hohe Speicherauslastung der VM
• VM-Firewallregeln (Gast) blockieren Datenverkehr
• Fehler bei der DNS-Auflösung
• Falsch konfigurierte oder fehlende Routen
• Regeln für Netzwerksicherheitsgruppen (NSG), die Datenverkehr blockieren
• Unfähigkeit, einen Socket am angegebenen Quellport zu öffnen
• Fehlende Adressauflösungs-Protokolleinträge für Azure Express Route-Verbindungen
• Server, die nicht an den vorgesehenen Zielports lauschen

Antwort

Die folgende Tabelle zeigt die Eigenschaften, die nach der Ausführung der Problembehandlung für Verbindungen zurückgegeben werden:

Das folgende Beispiel zeigt ein in einem Hop gefundenes Problem.

"Issues": [
    {
        "Origin": "Outbound",
        "Severity": "Error",
        "Type": "NetworkSecurityRule",
        "Context": [
            {
                "key": "RuleName",
                "value": "UserRule_Port80"
            }
        ]
    }
]

Fehlertypen

Die Problembehandlung für Verbindungen gibt Fehlertypen der Verbindung zurück. Die folgende Tabelle listet alle möglichen zurückgegebenen Fehlertypen auf.

Nächster Schritt

Um zu erfahren, wie Sie das Problembehandlungstool für Verbindungen verwenden, um Verbindungen zu testen und Probleme zu lösen, fahren Sie mit folgendem Artikel fort: