Partager via

Présentation d’Azure Network Watcher

  • Article

Azure Network Watcher offre une suite d’outils pour superviser, diagnostiquer, consulter les métriques, ainsi qu’activer ou désactiver les journaux pour les ressources Azure IaaS (infrastructure-en-tant-que-service). Network Watcher vous permet de surveiller et de réparer l’intégrité réseau des produits IaaS tels que les machines virtuelles, les réseaux virtuels, les passerelles d’application, les équilibreurs de charge, etc. Network Watcher n’est pas conçu ou destiné à la supervision des PaaS ou à l’analytique web.

Network Watcher est fait de trois principaux ensembles d’outils et de fonctionnalités :

Diagramme montrant les fonctionnalités d’Azure Network Watcher.

Remarque

Network Watcher est activé automatiquement dans la région de votre réseau virtuel lorsque vous créez ou mettez à jour un réseau virtuel dans votre abonnement. L’activation automatique de Network Watcher n’a aucun impact sur vos ressources ni sur les frais associés. Si vous avez précédemment choisi de ne pas activer automatiquement Network Watcher, vous devez l’activer manuellement. Pour plus d’informations, consultez Activer ou désactiver Network Watcher.

Surveillance

Network Watcher propose deux outils de supervision qui vous permettent d’afficher et de surveiller les ressources :

  • Topologie
  • Moniteur de connexion

Topologie

Topologie fournit une visualisation de l’ensemble du réseau pour comprendre sa configuration. Elle fournit une interface interactive pour afficher les ressources et leurs relations dans Azure, couvrant plusieurs abonnements, groupes de ressources et emplacements. Pour plus d’informations, consultez Afficher la topologie.

Moniteur de connexion

Le moniteur de connexion fournit un monitoring de la connexion de bout en bout pour les points de terminaison Azure et hybrides. Il vous aide à comprendre les performances réseau entre les différents points de terminaison dans votre infrastructure réseau. Pour plus d’informations, consultez Vue d’ensemble du moniteur de connexion et Surveiller la communication réseau entre deux machines virtuelles.

Outils de diagnostic réseau

Network Watcher propose sept outils de diagnostics réseau pour diagnostiquer et résoudre les problèmes réseau :

  • Vérification des flux IP
  • Diagnostics de groupe de sécurité réseau
  • Prochaine étape
  • Règles de sécurité effectives
  • Résolution des problèmes de connexion
  • Capture de paquets
  • Résolution des problèmes de VPN

Vérification des flux IP

La vérification des flux IP vous permet de détecter les problèmes de filtrage du trafic au niveau d’une machine virtuelle. Il vérifie si un paquet est autorisé ou refusé vers ou à partir d’une adresse IP (IPv4 ou IPv6). Il vous indique également la règle de sécurité ayant autorisé ou refusé le trafic. Pour plus d’informations, consultez Vue d’ensemble de la vérification des flux IP et Diagnostiquer un problème de filtre de trafic réseau sur une machine virtuelle.

Diagnostics de groupe de sécurité réseau

Les diagnostics de groupe de sécurité réseau vous permettent de détecter les problèmes de filtrage du trafic à l'échelle d'une machine virtuelle, d'un ensemble de machines virtuelles ou d'une passerelle applicative. Il vérifie si un paquet est autorisé ou refusé vers ou à partir d’une adresse IP, le préfixe IP ou une étiquette de service. Il vous indique la règle de sécurité qui a autorisé ou refusé le trafic. Il vous permet également d’ajouter une nouvelle règle de sécurité avec une priorité plus élevée afin d’autoriser ou refuser le trafic. Pour plus d’informations, consultez Vue d’ensemble des diagnostics du groupe de sécurité réseau et Diagnostiquer les règles de sécurité réseau.

Prochain saut

Le prochain saut vous permet de détecter les problèmes de routage. Il vérifie si le trafic est acheminé correctement vers la destination prévue. Il vous fournit des informations sur le type de tronçon suivant, l’adresse IP et l’ID de la table de routage pour une adresse IP de destination spécifique. Pour plus d’informations, consultez Vue d’ensemble du tronçon suivant et Diagnostiquer un problème de routage réseau de la machine virtuelle.

Règles de sécurité effectives

Les règles de sécurité effectives vous permettent d’afficher les règles de sécurité effectives appliquées à une interface réseau. Elle vous montre toutes les règles de sécurité qui s’appliquent à l’interface réseau, au sous-réseau dans lequel elle se trouve et aux deux. Pour plus d’informations, consultez Vue d’ensemble des règles de sécurité effectives et Afficher les détails d’une règle de sécurité.

Résolution des problèmes de connexion

La fonctionnalité de diagnostic de connexion vous permet de tester une connexion entre une machine virtuelle, un groupe de machines virtuelles identiques, une passerelle applicative, ou un hôte Bastion, et une machine virtuelle, un FQDN, un URI, ou une adresse IPv4. Le test retourne des informations similaires à celles de la fonctionnalité moniteur de connexion, à ceci près qu’il teste la connexion à un moment donné au lieu d’effectuer une supervision au fil du temps. Pour plus d’informations, consultez la vue d’ensemble de la résolution des problèmes de connexion et résoudre les problèmes liés aux connexions sortantes avec Azure Network Watcher.

Capture de paquets

La fonctionnalité de capture des paquets vous permet de créer à distance des sessions de capture de paquets afin d’effectuer le suivi du trafic en direction et en provenance d’une machine virtuelle ou d’un groupe de machines virtuelles identiques. Pour plus d’informations, consultez Vue d'ensemble de la capture de paquets et Gérer les captures de paquets.

Résolution des problèmes de VPN

La résolution des problèmes VPN vous permet de résoudre des problèmes liés aux passerelles de réseau virtuel et à leurs connexions. Pour plus d’informations, consultez Vue d’ensemble des problèmes du VPN et Diagnostiquer un problème de communication entre des réseaux.

Trafic

Network Watcher propose deux outils de trafic afin de journaliser et visualiser le trafic réseau :

  • Journaux de flux
  • Analyse du trafic

Journaux de flux

Les journaux de flux vous permettent de journaliser des informations sur votre trafic IP Azure et de stocker les données dans un stockage Azure. Vous pouvez journaliser le trafic IP circulant via un groupe de sécurité réseau ou un réseau virtuel Azure. Pour plus d’informations, consultez l’article suivant :

Important

Les journaux de flux du groupe de sécurité réseau (NSG) seront mis hors service le 30 septembre 2027. Dans le cadre de cette mise hors service, vous ne pourrez plus créer de journaux d’activité de flux de NSG à compter du 30 juin 2025. Nous vous recommandons de migrer vers des journaux de flux de réseau virtuel, qui surmontent les limitations des journaux de flux de NSG. Après la date de mise hors service, l’analytique du trafic activée avec les journaux de flux de NSG ne sera plus prise en charge, et les ressources de journaux de flux de NSG existantes dans vos abonnements seront supprimées. Toutefois, les enregistrements des journaux de flux de NSG ne seront pas supprimés et continueront de suivre leurs stratégies de rétention respectives. Pour plus d’informations, consultez l’annonce officielle.

Analyse du trafic

L’analyse du trafic fournit des visualisations enrichies des données des journaux de flux. Pour plus d’informations sur l’analyse du trafic, consultez Analyse du trafic et Gérer l’analyse du trafic avec Azure Policy.

Capture d’écran montrant la fonctionnalité Analyse du trafic de Network Watcher.

Utilisation et quotas

La capacité Utilisation + quotas de Network Watcher fournit un résumé de vos ressources réseau déployées au sein d’un abonnement et d’une région, notamment l’utilisation actuelle et les limites correspondantes pour chaque ressource. Pour en savoir plus sur les limites de chaque ressource réseau Azure par région et par abonnement, consultez Limites de mise en réseau. Ces informations sont utiles lors de la planification des futurs déploiements de ressources, car vous ne pouvez créer davantage de ressources si vous atteignez leurs limites au sein de l’abonnement ou de la région.

Capture d’écran montrant l’utilisation des ressources de mise en réseau et les limites par abonnement dans le Portail Azure.

Limites de Network Watcher

Network Watcher a les limites suivantes :

Ressource Limite
Instances de Network Watcher par abonnement et par région 1 (Une instance dans une région pour activer l’accès au service dans la région)
Moniteurs de connexion par région et par abonnement 100
Nombre maximum de groupes de tests par moniteur de connexion 20
Nombre maximum de sources et de destinations par moniteur de connexion 100
Nombre maximum de configurations de test par moniteur de connexion 20
Sessions de capture de paquets par région et par abonnement 10 000 (nombre de sessions uniquement, sans captures enregistrées)
Résoudre les problèmes liés aux opérations VPN par abonnement 1 (nombre d’opérations à la fois)

Tarifs

Pour obtenir les détails de la tarification, voir Tarification Observateur de réseau.

Contrat de Niveau de Service (SLA)

Pour les détails SLA, veuillez consulter la rubrique Contrats de niveau de service pour les services en ligne.

Questions fréquemment posées (FAQ)

Pour les réponses aux questions fréquemment posées sur Network Watcher, consultez Network Watcher (FAQ).

Nouveautés

Pour afficher les dernières mises à jour des fonctionnalités Network Watcher, consultez Mises à jour de service.

Contenu associé