ما هو Azure Network Watcher؟

يوفر Azure Network Watcher مجموعة من الأدوات لمراقبة المقاييس وتشخيصها وعرضها وتمكين أو تعطيل السجلات لموارد Azure IaaS (البنية الأساسية كخدمة). يمكنك Network Watcher من مراقبة وإصلاح صحة الشبكة لمنتجات IaaS مثل الأجهزة الظاهرية (VMs) والشبكات الظاهرية (VNets) وبوابات التطبيقات وموازنات التحميل وما إلى ذلك. Network Watcher غير مصمم أو مخصص لمراقبة PaaS أو تحليلات الويب.

يتكون Network Watcher من ثلاث مجموعات رئيسية من الأدوات والقدرات:

رسم تخطيطي يوضح قدرات Azure Network Watcher.

إشعار

يتم تمكين Network Watcher تلقائياً في منطقة شبكتك الظاهرية، عندما تُنشئ شبكة ظاهرية أو تحدثها في اشتراكك. لا يوجد أي تأثير على مواردك أو الرسوم المقترنة لتمكين Network Watcher تلقائيا. لمزيد من المعلومات، راجع تمكين Network Watcher أو تعطيله.

مراقبة‬

يقدم Network Watcher أداتين للمراقبة تساعدكان على عرض الموارد ومراقبتها:

  • المخطط
  • مراقب الاتصال

المخطط

يوفر المخطط تصورا للشبكة بأكملها لفهم تكوين الشبكة. يوفر واجهة تفاعلية لعرض الموارد وعلاقاتها في Azure التي تمتد عبر اشتراكات ومجموعات موارد ومواقع متعددة. لمزيد من المعلومات، راجع نظرة عامة على المخطط.

مراقب الاتصال

توفر الاتصال مراقبة الاتصال من طرف إلى طرف لنقاط النهاية المختلطة وAzure. يساعدك على فهم أداء الشبكة بين نقاط النهاية المختلفة في البنية الأساسية للشبكة. لمزيد من المعلومات، راجع نظرة عامة على مراقبة الاتصال ومراقبة اتصال الشبكة بين جهازين ظاهريين.

أدوات تشخيص الشبكة

يقدم Network Watcher سبع أدوات تشخيص للشبكة تساعد في استكشاف مشكلات الشبكة وتشخيصها:

  • التحقق من تدفق IP
  • تشخيصات NSG
  • الوثبة التالية
  • قواعد الأمان الفعالة
  • استكشاف أخطاء الاتصال وإصلاحها
  • تسجيل حزمة بيانات
  • استكشاف أخطاء VPN وإصلاحها

التحقق من تدفق IP

يسمح لك التحقق من تدفق IP بالكشف عن مشكلات تصفية نسبة استخدام الشبكة على مستوى الجهاز الظاهري. يتحقق مما إذا كان مسموحا بحزمة بيانات أو مرفوضة من أو إلى عنوان IP (عنوان IPv4 أو IPv6). كما يخبرك بقاعدة الأمان التي سمحت بحركة المرور أو رفضتها. لمزيد من المعلومات، راجع نظرة عامة على التحقق من تدفق IP وتشخيص مشكلة عامل تصفية حركة مرور شبكة الجهاز الظاهري.

تشخيصات NSG

تسمح لك تشخيصات NSG بالكشف عن مشكلات تصفية نسبة استخدام الشبكة على جهاز ظاهري أو مجموعة مقياس الجهاز الظاهري أو مستوى بوابة التطبيق. يتحقق مما إذا كانت الحزمة مسموحا بها أو مرفوضة من أو إلى عنوان IP أو بادئة IP أو علامة خدمة. يخبرك بقاعدة الأمان التي سمحت بحركة المرور أو رفضتها. كما يسمح لك بإضافة قاعدة أمان جديدة ذات أولوية أعلى للسماح بنسبة استخدام الشبكة أو رفضها. لمزيد من المعلومات، راجع نظرة عامة على تشخيص NSG وتشخيص قواعد أمان الشبكة.

الوثبة التالية

تسمح لك القفزة التالية بالكشف عن مشكلات التوجيه. يتحقق من توجيه نسبة استخدام الشبكة بشكل صحيح إلى الوجهة المقصودة. يوفر لك معلومات حول نوع الوثبة التالية وعنوان IP ومعرف جدول التوجيه لعنوان IP وجهة معين. لمزيد من المعلومات، راجع نظرة عامة على الوثب التالي وتشخيص مشكلة توجيه شبكة الجهاز الظاهري.

قواعد الأمان الفعالة

تسمح لك قواعد الأمان الفعالة بعرض قواعد الأمان الفعالة المطبقة على واجهة الشبكة. يعرض لك جميع قواعد الأمان المطبقة على واجهة الشبكة، والشبكة الفرعية التي توجد بها واجهة الشبكة، وتجميع كليهما. لمزيد من المعلومات، راجع نظرة عامة على قواعد الأمان الفعالة وعرض تفاصيل قاعدة الأمان.

استكشاف أخطاء الاتصال وإصلاحها

الاتصال استكشاف الأخطاء وإصلاحها يمكنك من اختبار اتصال بين جهاز ظاهري أو مجموعة مقياس جهاز ظاهري أو بوابة تطبيق أو مضيف Bastion وجهاز ظاهري أو FQDN أو URI أو عنوان IPv4. يقوم الاختبار بإرجاع معلومات مماثلة تم إرجاعها عند استخدام إمكانية مراقبة الاتصال، ولكنه يختبر الاتصال في نقطة زمنية بدلا من مراقبته بمرور الوقت، كما تفعل مراقبة الاتصال. لمزيد من المعلومات، راجع الاتصال نظرة عامة على استكشاف الأخطاء وإصلاحها واستكشاف أخطاء الاتصالات وإصلاحها باستخدام Azure Network Watcher.

تسجيل حزمة بيانات

يسمح لك التقاط الحزمة بإنشاء جلسات التقاط حزمة بيانات عن بعد لتعقب نسبة استخدام الشبكة من وإلى جهاز ظاهري (VM) أو مجموعة مقياس الجهاز الظاهري. لمزيد من المعلومات، راجع التقاط الحزمة وإدارة التقاطات الحزم للأجهزة الظاهرية.

استكشاف أخطاء VPN وإصلاحها

يمكنك استكشاف أخطاء VPN وإصلاحها من استكشاف أخطاء بوابات الشبكة الظاهرية واتصالاتها وإصلاحها. لمزيد من المعلومات، راجع نظرة عامة حول استكشاف أخطاء VPN وإصلاحها وتشخيص مشكلة اتصال بين الشبكات.

نسبة استخدام الشبكة

يقدم Network Watcher أداتين لنسبة استخدام الشبكة تساعدك على تسجيل حركة مرور الشبكة وتصورها:

  • سجلات التدفق
  • Traffic analytics

سجلات التدفق

تسمح لك سجلات التدفق بتسجيل معلومات حول حركة مرور Azure IP وتخزين البيانات في تخزين Azure. يمكنك تسجيل حركة مرور IP المتدفقة من خلال مجموعة أمان الشبكة أو شبكة Azure الظاهرية. لمزيد من المعلومات، راجع:

Traffic analytics

توفر تحليلات نسبة استخدام الشبكة مرئيات غنية لبيانات سجلات التدفق. لمزيد من المعلومات حول تحليلات نسبة استخدام الشبكة، راجع تحليلات نسبة استخدام الشبكة وإدارة تحليلات نسبة استخدام الشبكة باستخدام نهج Azure.

لقطة شاشة تعرض ميزة تحليلات نسبة استخدام الشبكة ل Network Watcher.

الاستخدام + الحصص النسبية

توفر إمكانية الاستخدام + الحصص النسبية ل Network Watcher ملخصا لموارد الشبكة المنشورة داخل اشتراك ومنطقة، بما في ذلك الاستخدام الحالي والحدود المقابلة لكل مورد. لمزيد من المعلومات، راجع حدود الشبكات للتعرف على حدود كل مورد شبكة Azure لكل منطقة لكل اشتراك. هذه المعلومات مفيدة عند التخطيط لتوزيع الموارد المستقبلية حيث لا يمكنك إنشاء المزيد من الموارد إذا وصلت إلى حدودها داخل الاشتراك أو المنطقة.

لقطة شاشة تعرض استخدام موارد الشبكة وحدود كل اشتراك في مدخل Microsoft Azure.

حدود مراقب الشبكة

لدى Network Watcher الحدود التالية:

Resource الحد
مثيلات Network Watcher لكل منطقة لكل اشتراك 1 (مثيل واحد في منطقة لتمكين الوصول إلى الخدمة في المنطقة)
الاتصال مراقبة لكل منطقة لكل اشتراك 100
الحد الأقصى لمجموعات الاختبار لكل جهاز عرض اتصال 20
الحد الأقصى للمصادر والوجهات لكل جهاز عرض اتصال 100
الحد الأقصى لتكوينات الاختبار لكل جهاز عرض اتصال 20
جلسات تسجيل الحزمة لكل منطقة لكل اشتراك 10,000 (عدد جلسات العمل فقط، وليس اللقطات المحفوظة)
استكشاف أخطاء عمليات VPN وإصلاحها لكل اشتراك 1 (عدد العمليات في وقت واحد)

التسعير

للحصول على تفاصيل التسعير، راجع تسعير Network Watcher.

اتفاقية مستوى الخدمة (SLA)

للحصول على تفاصيل اتفاقية مستوى الخدمة، راجع اتفاقيات مستوى الخدمة (SLA) للخدمات عبر الإنترنت.

الأسئلة الشائعة (FAQ)

للحصول على إجابات للأسئلة المتداولة حول Network Watcher، راجع الأسئلة المتداولة (FAQ) حول Azure Network Watcher.

ما الجديد؟

لعرض آخر تحديثات ميزات Network Watcher، راجع تحديثات الخدمة.