Naslouchací zařízení virtuální sítěVirtual network TAP

KLEPNUTÍ na virtuální síť Azure (terminálový přístupový bod) umožňuje nepřetržitě streamovat síťový provoz virtuálního počítače do nástroje pro shromažďování síťových paketů nebo pro analýzu.Azure virtual network TAP (Terminal Access Point) allows you to continuously stream your virtual machine network traffic to a network packet collector or analytics tool. Sběrač nebo nástroj pro analýzu poskytuje síťový partner pro síťové virtuální zařízení .The collector or analytics tool is provided by a network virtual appliance partner. Seznam partnerských řešení, která jsou ověřená pro práci s virtuální sítí, najdete v tématu Partnerská řešení.For a list of partner solutions that are validated to work with virtual network TAP, see partner solutions.

Důležité

Klepnutí na virtuální síť je v tuto chvíli ve všech oblastech Azure ve verzi Preview.Virtual network TAP is currently in preview in all the Azure regions. Pokud chcete použít virtuální síť, musíte se zaregistrovat ve verzi Preview odesláním e-mailu azurevnettap@microsoft.com s vaším ID předplatného.To use virtual network TAP, you must enroll in the preview by sending an email to azurevnettap@microsoft.com with your subscription ID. Jakmile se vaše předplatné zaregistruje, dostanete e-mail s potvrzením.You will receive an email back once your subscription has been enrolled. Možnost nemůžete použít, dokud nedostanete potvrzovací e-mail.You aren't able to use the capability until you receive a confirmation email. Tato verze Preview se poskytuje bez smlouvy o úrovni služeb a neměla by se používat pro produkční úlohy.This preview is provided without a service level agreement and should not be used for production workloads. Některé funkce nemusí být podporované, můžou mít omezené možnosti nebo nemusí být dostupné ve všech umístěních Azure.Certain features may not be supported, may have constrained capabilities, or may not be available in all Azure locations. Podrobnosti najdete v tématu dodatečné informace o použití Microsoft Azure Preview .See the Supplemental Terms of Use for Microsoft Azure Previews for details.

Virtuální síť – klepněte na Partnerská řešeníVirtual network TAP partner solutions

Zprostředkovatelé síťových paketůNetwork packet brokers

Analýza zabezpečení, Správa výkonu sítě a aplikaceSecurity analytics, network/application performance management

Následující obrázek ukazuje, jak funguje virtuální síť.The following picture shows how virtual network TAP works. Můžete přidat konfiguraci klepnutím na síťové rozhraní , které je připojené k virtuálnímu počítači nasazenému ve vaší virtuální síti.You can add a TAP configuration on a network interface that is attached to a virtual machine deployed in your virtual network. Cíl je IP adresa virtuální sítě ve stejné virtuální síti jako monitorované síťové rozhraní nebo navázání partnerské virtuální sítě.The destination is a virtual network IP address in the same virtual network as the monitored network interface or a peered virtual network. Řešení kolektoru pro klepnutí na virtuální síť můžete nasadit za využití interního nástroje pro vyrovnávání zatížení Azure pro zajištění vysoké dostupnosti.The collector solution for virtual network TAP can be deployed behind an Azure Internal Load balancer for high availability. Pokud chcete vyhodnotit možnosti nasazení pro jednotlivá řešení, přečtěte si téma Partnerská řešení.To evaluate deployment options for individual solution, see partner solutions.

Jak funguje na virtuální síti

PožadavkyPrerequisites

Předtím, než vytvoříte virtuální síť, musíte přijmout potvrzovací e-mail, který jste si zaregistrovali ve verzi Preview, a mít jeden nebo víc virtuálních počítačů vytvořených pomocí modelu nasazení Azure Resource Manager a partnerského řešení pro agregaci provozu klepnutí ve stejné oblasti Azure.Before you create a virtual network TAP, you must have received a confirmation mail that you are enrolled in the preview, and have one or more virtual machines created using Azure Resource Manager deployment model and a partner solution for aggregating the TAP traffic in the same azure region. Pokud ve vaší virtuální síti nemáte Partnerské řešení, přečtěte si článek o partnerských řešeních k nasazení.If you don't have a partner solution in your virtual network, see partner solutions to deploy one. K agregaci provozu z více síťových rozhraní ve stejných nebo různých předplatných můžete použít stejnou virtuální síť. klepněte na prostředek.You can use the same virtual network TAP resource to aggregate traffic from multiple network interfaces in the same or different subscriptions. Pokud jsou monitorovaná síťová rozhraní v různých předplatných, musí být odběry přidruženy ke stejnému Azure Active Directory tenantovi.If the monitored network interfaces are in different subscriptions, the subscriptions must be associated to the same Azure Active Directory tenant. Monitorovaná síťová rozhraní a cílový koncový bod pro agregaci přenosů po klepnutí se navíc můžou nacházet v partnerských virtuálních sítích ve stejné oblasti.Additionally, the monitored network interfaces and the destination endpoint for aggregating the TAP traffic can be in peered virtual networks in the same region. Pokud používáte tento model nasazení, zajistěte, aby bylo povoleno vytváření partnerských vztahů virtuálních sítí před konfigurací klepnutí na virtuální síť.If you are using this deployment model ensure that the virtual network peering is enabled before you configure virtual network TAP.

OprávněníPermissions

Účty, které použijete k použití konfigurace na síťových rozhraních, musí být přiřazeny roli přispěvatele sítě nebo vlastní roli , která je přiřazená k potřebným akcím z následující tabulky:The accounts you use to apply TAP configuration on network interfaces must be assigned to the network contributor role or a custom role that is assigned the necessary actions from the following table:

AkceAction Name (Název)Name
Microsoft.Network/virtualNetworkTaps/*Microsoft.Network/virtualNetworkTaps/* Vyžaduje se pro vytvoření, aktualizaci, čtení a odstranění virtuální sítě klepnutím na prostředek.Required to create, update, read and delete a virtual network TAP resource
Microsoft.Network/networkInterfaces/readMicrosoft.Network/networkInterfaces/read Vyžaduje se ke čtení prostředku síťového rozhraní, na kterém se bude konfigurovat klepnutím.Required to read the network interface resource on which the TAP will be configured
Microsoft. Network/tapConfigurations/*Microsoft.Network/tapConfigurations/* Vyžaduje se pro vytvoření, aktualizaci, čtení a odstranění konfigurace klepnutí na síťovém rozhraní.Required to create, update, read and delete the TAP configuration on a network interface

Další krokyNext steps