Истощение Azure SNAT - как узнать, когда это происходит?

Question

Мы считаем, что у нас возникли проблемы с исчерпанием Azure SNAT с группой виртуальных машин в Cloud Foundry.Машины не проходят через балансировщик нагрузки.Я прошел через этот документ: https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#snatexhaust

Я хочу узнать, как, если возможно, узнать, сталкиваемся ли мы с проблемами исчерпания SNAT, не открывая заявку в службу поддержки в Microsoft.Исправление или предотвращение проблем с SNAT - это НЕ то, о чем я спрашиваю.

Спасибо,

Answer 1

Я только что говорил по телефону с поддержкой Microsoft Azure.В настоящее время у нас, как у клиента, нет возможности увидеть исчерпание SNAT без открытия билета.

Answer 2

Я подал в Microsoft запрос на расширение, чтобы включить мониторинг: https://feedback.azure.com/forums/231545-diagnostics-and-monitoring/suggestions/36274288-apim-load-balancer-metrics-to-view-snat-metrics-st

Если это звучит как хорошее решение, обязательно проголосуйте за него!

Answer 3

Я хочу узнать, как, если возможно, узнать, сталкиваемся ли мы с проблемами исчерпания SNAT

Когда ресурсы порта SNAT исчерпаны, исходящие потоки перестают работать.Вы могли наблюдать сбой исходящих подключений или сообщили в службе поддержки, что вы исчерпали порты SNAT.

Исходящие соединения имеют 4-минутное время простоя.Этот тайм-аут не регулируется.Порты UDP SNAT обычно расходуются намного быстрее, чем порты TCP SNAT из-за разницы в используемом алгоритме.Таким образом, вы можете проверить потоки времени ожидания путем захвата сетевых пакетов с помощью Microsoft Network Monitor на виртуальной машине или с помощью Network Watcher для захвата пакетов на портале Azure.

Если вынеясное в моем ответе, не стесняйтесь, дайте мне знать.