Dela via

Utforma, felsöka och skydda nätverk med Azure Copilot

Nätverksfunktionerna i Azure Copilot hjälper dig att utforma, migrera, övervaka, optimera och felsöka din Azure-nätverksinfrastruktur. Azure Copilot ger intelligent hjälp för Azure-nätverkstjänster och erbjuder sammanhangsbaserade svar och användbara insikter baserat på Microsofts omfattande nätverkskunskaper och din specifika Azure-miljö.

Tips/Råd

De uppgifter och exempelfrågor som visas här visar några av de områden där Azure Copilot kan vara särskilt användbart. Detta är dock inte en fullständig lista över alla saker du kan göra. Vi rekommenderar att du experimenterar med dina egna frågor och ser hur Azure Copilot kan hjälpa dig att hantera dina Azure-resurser och din miljö.

Så här fungerar nätverksfunktionerna i Azure Copilot

Nätverksfunktionerna i Azure Copilot integreras direkt i Azure-portalen, vilket ger interaktion med naturligt språk som hjälper dig att hantera dina nätverksresurser. När du ställer en nätverksfråga till Copilot analyserar den din Azure-miljö, kommer åt Microsofts nätverksdokumentation och metodtips och ger sammanhangsberoende vägledning som är specifik för din infrastruktur.

Copilot utnyttjar dina befintliga RBAC-behörigheter (Rollbaserad åtkomstkontroll) i Azure, vilket säkerställer att det har samma åtkomst till resurser som du gör. Det innebär att Copilot kan hjälpa dig att felsöka och endast hantera de resurser som du har behörighet att komma åt.

Nätverksfunktioner i Azure Copilot

Nätverksfunktionerna i Azure Copilot tillhandahåller funktioner i flera scenarier:

Utforma, planera och migrera

Frågor om nätverksproduktinformation – Med den här färdigheten kan nätverksfunktionerna i Azure Copilot besvara frågor om Produkter och tjänster för Azure-nätverk med hjälp av information från publicerad dokumentation.

Frågor om val av nätverksprodukt och arkitekturvägledning – Med den här kompetensen kan nätverksfunktionerna i Azure Copilot hjälpa till med frågor om produktanvändning, produktval för dina nätverksbehov och vägledning om nätverksplanering, motståndskraft och migrering från lokala miljöer.

För närvarande är svar på riktlinjer för produkturval begränsade till:

  • Azure Load Balancer (belastningsutjämnare)
  • Azure Firewall

Och återhämtningsrelaterade frågor är begränsade till följande nätverkstjänster:

  • Azure Application Gateway
  • Azure Firewall
  • Azure Front Door-tjänsten
  • Azure Load Balancer (belastningsutjämnare)
  • Azure NAT Gateway
  • Privat Azure-slutpunkt
  • Offentlig IP-adress i Azure
  • Azure Traffic Manager
  • Azure Virtual Network Gateways (ExpressRoute och VPN)

Övervaka, skydda och felsöka

Nätverksresursinventering, topologi, trafiksökvägsfrågor – Azure Copilot kan identifiera kundens nätverksresurser, nätverkstopologi och trafiksökvägar från källa till mål. För närvarande kan Azure Copilot svara på frågor om nätverkstopologi och trafikvägar med topologikartor och nätverksanslutningsdiagram.

Felsökning av nätverksanslutningar och frågor om tjänstdiagnostik – Azure Copilot kan utföra felsökning av kundnätverk i olika anslutningsproblem, konfigurationer och miljöproblem i dina nätverksdata och kontrollplan. Felsökning stöds på nätverksnivå och på tjänstnivå för enskilda nätverk. Azure Copilot stöder RBAC (rollbaserad åtkomstkontroll) och har samma åtkomst till resurser som du.

Exempeluppmaningar

Du kan interagera med Azure Copilot via fönstret Copilot i Azure-portalen. Följande avsnitt innehåller exempel på frågor om olika nätverksscenarier. Ändra dessa uppmaningar baserat på dina verkliga scenarier eller prova ytterligare uppmaningar för att utforska Copilots funktioner.

Hämta information om nätverksprodukt

Använd de här anvisningarna för att få information om Produkter och tjänster för Azure-nätverk:

  • "Vilka är de olika typerna av privata nätverksanslutningstjänster som erbjuds av Azure?"
  • "Vad är skillnaden mellan Azure Application Gateway och Azure Front Door?"
  • "Vad är en Azure Firewall och hur skiljer den sig från Azure Network Security Groups?"

Få hjälp med val av nätverksprodukt och arkitekturvägledning

Använd dessa uppmaningar för att få hjälp med produktval och arkitekturplanering:

  • "Föreslå en Azure Firewall SKU för min topologi"
  • "Vilken typ av lastbalanserare ska jag använda?"
  • "Föreslå en nätverksarkitektur när du migrerar till Azure"
  • "Är min programgateway motståndskraftig?"
  • "Hur gör jag min gateway högtillgänglig?"

Förstå information om nätverksresursinventering, topologi och trafiksökväg

Använd dessa uppmaningar för att identifiera och visualisera dina nätverksresurser:

Visualisering av datasökväg:

  • "Vad är datasökvägen mellan den virtuella källdatorn och den virtuella måldatorn?"
  • "Visa mig datasökvägen mellan min virtuella dator och lagringskontot"

Nätverksinventering:

  • "Lista alla mina Azure-nätverkstjänster i min prenumeration"
  • "Hjälp mig att identifiera min nätverksinventering"
  • "Hur stort är mitt nätverk?"
  • "Visa nätverksresurserna i min prenumeration"

Resursmått:

  • "Hur många flöden går via gatewayen?"
  • "Hur många virtuella datorer finns bakom gatewayen?"

När du frågar om datasökvägar visar Copilot en skärm för resursval från din prenumeration. När du har valt käll- och målresurserna identifierar och visualiserar Copilot datasökvägen och visar alla nätverkselement och tjänster i sökvägen.

Skärmbild som visar sökvägen som trafiken tar från den virtuella källdatorn till den virtuella måldatorn, inklusive alla förflutna nätverkstjänster i Azure Copilot.

Felsöka nätverksanslutningar och diagnostisera tjänstproblem

Använd de här anvisningarna för att felsöka anslutningsproblem och konfigurationsproblem:

Felsökning av anslutning:

  • "Varför kan inte min virtuella dator ansluta till Internet?"
  • "Varför kan mitt lagringskonto inte nås från min virtuella dator?"
  • "Varför kan jag inte ansluta min lokala virtuella dator till en virtuell Azure-dator?"
  • "Varför kan jag inte skicka e-post och SMTP misslyckas?"

Peering för virtuella nätverk:

  • Varför visar Azure Portal att min peering-anslutning är etablerad men att vi inte får någon trafik?
  • Felsöka mina virtuella nätverkskopplingar

Resurshälsa och distribution:

  • "Vad är hälsostatusen för mitt nätverkskort och dess offentliga IP-adress?"
  • "Varför misslyckades distributionen av ExpressRoute Gateway?"
  • "Blockerar en NSG min trafik till Internet från min virtuella dator i Azure?"
  • "Felsöka det virtuella nätverket för att hitta eventuella gatewayer och deras associerade offentliga IP-adresser som saknar en tjänsttagg"

DDoS-skydd:

  • "Vilka är de 10 främsta DDoS-angriparna från min virtuella dator?"
  • "Hur många gånger har min offentliga IP-adress blivit DDoS attackerad under de senaste 14 dagarna?"
  • "Lista de främsta DDoS-attackvektorerna på min offentliga IP-adress"

Information om Azure Firewall-specifika frågor finns i Copilot för Azure Firewall.

Använda nätverksfunktionerna för felsökning

Nätverksfunktionerna i Azure Copilot vägleder dig genom en interaktiv felsökningsprocess:

  1. Beskriv problemet – Ställ frågan om anslutning eller prestanda
  2. Välj resurser – Välj relevanta resurser (virtuella datorer, lagringskonton, ExpressRoute-kretsar, gatewayer)
  3. Ange information – Ange begärd information (IP-adresser, portar, protokoll)
  4. Granska analysen – Copilot undersöker datasökvägen och identifierar problem
  5. Tillämpa korrigeringar – Följ de rekommenderade stegen för att lösa problemet

Copilot analyserar nätverksinfrastrukturen och undersöker:

  • Regler för nätverkssäkerhetsgrupper (NSG) och effektiva säkerhetsregler
  • Routningstabeller och användardefinierade vägar (UDR)
  • Principer och regler för Azure Firewall
  • Peeringkonfigurationer för virtuella nätverk
  • Tjänstslutpunkter och privata slutpunkter
  • ExpressRoute- och VPN-gatewayanslutning
  • Konfigurationer av lastbalanserare
  • DDoS-skyddsinställningar

Begränsningar

Nätverksfunktionerna i Azure Copilot har följande begränsningar:

  • För organisationer med stora eller komplexa nätverk kan det ta längre tid än vanligt att bearbeta frågor
  • Copilot har samma åtkomstbehörigheter som du gör via Azure RBAC, så det kan bara hjälpa dig med resurser som du har behörighet att komma åt
  • Vägledning för produktval är för närvarande begränsad till Azure Load Balancer och Azure Firewall
  • Återhämtningsfrågor stöder en specifik uppsättning nätverkstjänster (se avsnittet Nätverksfunktioner i Azure Copilot för den fullständiga listan)

Information om allmänna begränsningar för Azure Copilot finns i Aktuella begränsningar.

Relaterat innehåll

  • Last updated on