Naslouchací zařízení virtuální sítěVirtual network TAP

Virtuální síť Azure TAP (terminál přístupový bod) vám umožní průběžně stream vašeho virtuálního počítače síťový provoz do síťových paketů kolekcí nebo analytics nástroj.Azure virtual network TAP (Terminal Access Point) allows you to continuously stream your virtual machine network traffic to a network packet collector or analytics tool. Nástroj kolekcí nebo analytics poskytuje síťové virtuální zařízení partnera.The collector or analytics tool is provided by a network virtual appliance partner. Seznam partnerských řešení, kteří jsou ověření pro práci s virtuální sítí TAP najdete v tématu partnerská řešení.For a list of partner solutions that are validated to work with virtual network TAP, see partner solutions.

Důležité

Virtuální síť TAP je aktuálně ve verzi preview ve všech oblastech Azure.Virtual network TAP is currently in preview in all the Azure regions. Pokud chcete použít virtuální síť TAP, musíte se zaregistrovat ve verzi preview zasláním e-mailu azurevnettap@microsoft.com svým ID předplatného.To use virtual network TAP, you must enroll in the preview by sending an email to azurevnettap@microsoft.com with your subscription ID. Jakmile se vaše předplatné zaregistruje, dostanete e-mail s potvrzením.You will receive an email back once your subscription has been enrolled. Nejste schopni používat funkci, kterou, až se zobrazí potvrzovací e-mail.You aren't able to use the capability until you receive a confirmation email. V této verzi preview je k dispozici bez smlouvy o úrovni služeb a nemělo používat pro produkční úlohy.This preview is provided without a service level agreement and should not be used for production workloads. Některé funkce nemusí být podporované, můžou mít omezené možnosti nebo nemusí být dostupné ve všech umístěních Azure.Certain features may not be supported, may have constrained capabilities, or may not be available in all Azure locations. Zobrazit dodatečných podmínkách použití systémů Microsoft Azure Preview podrobnosti.See the Supplemental Terms of Use for Microsoft Azure Previews for details.

Virtuální síť TAP partnerských řešeníVirtual network TAP partner solutions

Zprostředkovatelé síťových paketůNetwork packet brokers

Analýzu zabezpečení, správy výkonu sítě/aplikacíSecurity analytics, network/application performance management

Následující obrázek ukazuje, jak virtuální sítě funguje TAP.The following picture shows how virtual network TAP works. Můžete přidat klepnutím na konfiguraci na síťové rozhraní připojená k virtuálním počítači nasazeném ve virtuální síti.You can add a TAP configuration on a network interface that is attached to a virtual machine deployed in your virtual network. Cíl je IP adresa virtuální sítě ve stejné virtuální síti jako monitorovaných síťových rozhraní nebo partnerské virtuální sítě.The destination is a virtual network IP address in the same virtual network as the monitored network interface or a peered virtual network. Kolekce řešení pro virtuální síť TAP je možné nasadit za Azure interního nástroje Load balancer pro zajištění vysoké dostupnosti.The collector solution for virtual network TAP can be deployed behind an Azure Internal Load balancer for high availability. Můžete zhodnotit možnosti nasazení pro jednotlivá řešení, najdete v článku partnerská řešení.To evaluate deployment options for individual solution, see partner solutions.

Jak virtuální sítě funguje klepněte na

PožadavkyPrerequisites

Než vytvoříte virtuální síť TAP, musí obdržet e-mail s potvrzením, která jsou zaregistrovaná ve verzi preview a mít jeden nebo více virtuálních počítačů vytvořených pomocí Azure Resource Manageru modelu nasazení a partnera řešení pro agregaci klepněte na provoz ve stejné oblasti azure.Before you create a virtual network TAP, you must have received a confirmation mail that you are enrolled in the preview, and have one or more virtual machines created using Azure Resource Manager deployment model and a partner solution for aggregating the TAP traffic in the same azure region. Pokud nemáte partnerského řešení ve vaší virtuální síti, najdete v článku partnerská řešení chcete nasadit některé.If you don't have a partner solution in your virtual network, see partner solutions to deploy one. Můžete použít stejné virtuální síti TAP prostředku k souhrnným přenosům z několika síťovými rozhraními v jednom nebo několika předplatných.You can use the same virtual network TAP resource to aggregate traffic from multiple network interfaces in the same or different subscriptions. Pokud jsou monitorovaná síťová rozhraní v různých předplatných, předplatná musí být přidružený ke stejnému tenantovi Azure Active Directory.If the monitored network interfaces are in different subscriptions, the subscriptions must be associated to the same Azure Active Directory tenant. Kromě toho monitorovaných síťových rozhraní a cílový koncový bod pro agregaci TAP provozu může být v partnerských virtuálních sítích ve stejné oblasti.Additionally, the monitored network interfaces and the destination endpoint for aggregating the TAP traffic can be in peered virtual networks in the same region. Pokud používáte tento model nasazení Ujistěte se, že partnerský vztah virtuální sítě před tím, než se konfigurace virtuálního síťového ODPOSLOUCHÁVÁNÍ.If you are using this deployment model ensure that the virtual network peering is enabled before you configure virtual network TAP.

OprávněníPermissions

Účty, můžete použít konfiguraci klepnutím na síťových rozhraních musí být přiřazená k Přispěvatel sítě role nebo vlastní roli , který je přiřazen nezbytné akce z následující tabulky:The accounts you use to apply TAP configuration on network interfaces must be assigned to the network contributor role or a custom role that is assigned the necessary actions from the following table:

AkceAction NameName
Microsoft.Network/virtualNetworkTaps/*Microsoft.Network/virtualNetworkTaps/* Potřebný k vytvoření, aktualizaci, čtení a odstranění virtuální sítě resource klepněte naRequired to create, update, read and delete a virtual network TAP resource
Microsoft.Network/networkInterfaces/readMicrosoft.Network/networkInterfaces/read Vyžadovaných k načtení prostředků rozhraní sítě, na které se nakonfigurují vzoru TAPRequired to read the network interface resource on which the TAP will be configured
Microsoft.Network/tapConfigurations/*Microsoft.Network/tapConfigurations/* Potřebný k vytvoření, aktualizaci, čtení a odstranění konfigurace klepnutím na síťovém rozhraníRequired to create, update, read and delete the TAP configuration on a network interface

Další postupNext steps