Problemas de solução de virtualização de rede no Azure

Artigo
05/11/2023

Observação

Recomendamos que você use o módulo Az PowerShell do Azure para interagir com o Azure. Confira Instalar o Azure PowerShell para começar. Para saber como migrar para o módulo Az PowerShell, confira Migrar o Azure PowerShell do AzureRM para o Az.

Você pode enfrentar uma VM ou problemas de conectividade VPN e erros ao usar um terceiro dispositivo Virtual de rede (NVA) no Microsoft Azure de terceiros. Este artigo fornece as etapas básicas para ajudá-lo a validar requisitos básicos de plataforma do Azure para configurações de NVA.

Suporte técnico para NVAs de terceiros e sua integração com a plataforma do Azure é fornecido pelo fornecedor NVA.

Observação

Se você tiver um problema de roteamento que envolve uma NVA ou de conectividade, você deve entrar em contato com o fornecedor da NVA diretamente.

Caso o seu problema do Azure não seja abordado neste artigo, visite os fóruns do Azure no Microsoft Q&A e no Stack Overflow. Você pode postar seu problema nesses fóruns ou enviar para@AzureSupport no Twitter. Você também pode enviar uma solicitação de suporte do Azure. Para enviar uma solicitação de suporte na página Suporte do Azure, selecione Obter suporte.

Lista de verificação de solução de problemas com o fornecedor NVA

Atualizações de software para o software de VM NVA
Funcionalidade e configuração da conta de serviço
Rotas definidas pelo usuário (UDRs) em sub-redes da rede virtual que direcionam o tráfego para NVA
UDRs em sub-redes da rede virtual que direcionam o tráfego de NVA
Tabelas de roteamento e regras dentro da NVA (por exemplo, de NIC1 à NIC2)
Rastreamento em NICs de NVA para verificar a receber e enviar tráfego de rede
Ao usar um SKU Standard e IPs públicos, é preciso que haja um NSG criado e uma regra explícita para permitir que o tráfego seja roteado para a NVA.

Etapas para solucionar problemas

Verificar a configuração básica
Verificar o desempenho de NVA
Solução de problemas de rede avançada

Verificar os requisitos mínimos de configuração para NVAs no Azure

Cada NVA tem requisitos de configuração básica para funcionar corretamente no Azure. A seção a seguir fornece as etapas para verificar essas configurações básicas. Para obter mais informações, entre em contato com o fornecedor da NVA.

Verifique se o encaminhamento de IP está habilitado na NVA

Usar o portal do Azure

Localize o recurso NVA na portal do Azure, selecione a rede e, em seguida, selecione o adaptador de rede.
Na página Adaptador de rede, selecione Configurações de IP.
Certifique-se de que o encaminhamento de IP está habilitado.

Usar o PowerShell

Abra o Azure PowerShell e conecte-se à sua conta do Azure.
Execute o seguinte comando (substitua os valores entre colchetes com suas informações):
```
Get-AzNetworkInterface -ResourceGroupName <ResourceGroupName> -Name <NicName>
```
Verifique a propriedade EnableIPForwarding.

Se o encaminhamento de IP não estiver habilitado, execute os seguintes comandos para habilitá-lo:

$nic2 = Get-AzNetworkInterface -ResourceGroupName <ResourceGroupName> -Name <NicName>
$nic2.EnableIPForwarding = 1
Set-AzNetworkInterface -NetworkInterface $nic2
Execute: $nic2 #and check for an expected output:
EnableIPForwarding   : True
NetworkSecurityGroup : null

Verifique o NSG ao usar o IP público do SKU Standard Ao usar um SKU Standard e IPs públicos, deve haver um NSG criado e uma regra explícita para permitir o tráfego para a NVA.

Verifique se o tráfego possa ser roteado para a NVA

No portal do Azure, abra Observador de Rede, selecione Próximo Salto.
Especifique uma VM configurada para redirecionar o tráfego para o NVA e um endereço IP de destino no qual exibir o próximo salto.
Se a NVA não estiver listada como o próximo salto, verifique e atualize as tabelas de rotas do Azure.

Verifique se o tráfego pode alcançar a NVA

No portal do Azure, abra Observador de Redee, em seguida, selecione Verificação do IP de Fluxo.
Especifique a VM e o endereço IP da NVA e, em seguida, verifique se o tráfego está bloqueado por quaisquer grupos de segurança de rede (NSG).
Se houver uma regra NSG que bloqueia o tráfego, localize a NSG em regras de segurança em vigor e, em seguida, atualize-o para permitir a passagem do tráfego. Em seguida, execute a Verificação de Fluxo de IP novamente e use Solucionar problemas de conexão para testar a comunicação de TCP da VM para seu endereço IP interno ou externo.

Verifique se a NVA e VMs estão escutando para tráfego esperado

Conectar-se para a NVA usando RDP ou SSH e, em seguida, execute o seguinte comando:

Para Windows:
```
netstat -an
```
Para Linux:
```
netstat -an | grep -i listen
```
Se você não vir a porta TCP usada pelo software de NVA que está listado nos resultados, você deve configurar o aplicativo sobre o NVA e a VM para ouvir e responder ao tráfego que chega a essas portas. Entre em contato com o fornecedor NVA para obter assistência conforme necessário.

Verificar o desempenho de NVA

Validar a CPU da VM

Se o uso da CPU chega perto de 100 por cento, você pode enfrentar problemas que afetam as remoções de pacotes de rede. Seus relatórios VM médios de CPU para um período de tempo específico no portal do Azure. Durante um pico de CPU, investigar qual processo no convidado que VM está causando a alta utilização da CPU e resolvê-lo, se possível. Você também terá que redimensionar a VM para um tamanho maior de SKU ou, para o conjunto de dimensionamento de máquina virtual, aumentar a contagem de instâncias ou definido para dimensionamento automático no uso da CPU. Para qualquer um desses problemas, entre em contato com o fornecedor da NVA para obter assistência, conforme necessário.

Validar as estatísticas de rede de VM

Se a rede VM usa picos ou mostra períodos de alto uso, que você também pode ter que aumentar o tamanho do SKU da VM para obter os recursos de taxa de transferência mais alta. Também é possível reimplantar a VM tendo a Rede Acelerada habilitada. Para verificar se a NVA dá suporte a recurso de rede acelerada entre em contato com o fornecedor NVA para obter assistência, conforme necessário.

Administrador de rede avançados de solução de problemas

Capturar o rastreamento de rede

Capturar um rastreamento de rede simultânea na VM de origem, a NVA, e a VM de destino ao executar PsPing ou Nmap, e, em seguida, pare o rastreamento.

Para capturar um rastreamento de rede simultâneas, execute o seguinte comando:

Para Windows

netsh trace start capture=yes tracefile=c:\server_IP.etl scenario=netconnection

Para Linux

sudo tcpdump -s0 -i eth0 -X -w vmtrace.cap
Use PsPing ou Nmap da VM de origem para a VM de destino (por exemplo: PsPing 10.0.0.4:80 ou Nmap -p 80 10.0.0.4).
Abra o rastreamento de rede de destino de VM usando Monitor de Rede da Microsoft ou tcpdump. Aplicar um filtro de exibição para o IP da VM de origem que você executou PsPing ou Nmap, como IPv4.address==10.0.0.4 (Windows netmon) ou tcpdump -nn -r vmtrace.cap src or dst host 10.0.0.4 (Linux).

Analisar rastreamentos

Se você não vir a entrada de pacotes para o rastreamento de VM de back-end, provavelmente haverá um NSG/UDR interferindo ou as tabelas de roteamento NVA estão incorretas.

Se você vir os pacotes que chegam mas sem resposta, precisará solucionar um problema de firewall ou de um aplicativo de VM. Para qualquer um desses problemas, entre em contato com o fornecedor para obter assistência, conforme necessário.

Share via