Azure의 네트워크 가상 어플라이언스 문제

아티클
02/26/2024

참고 항목

Azure Az PowerShell 모듈을 사용하여 Azure와 상호 작용하는 것이 좋습니다. 시작하려면 Azure PowerShell 설치를 참조하세요. Az PowerShell 모듈로 마이그레이션하는 방법에 대한 자세한 내용은 Azure PowerShell을 AzureRM에서 Azure로 마이그레이션을 참조하세요.

Microsoft Azure에서 타사 NVA(네트워크 가상 어플라이언스)를 사용하면 VM 또는 VPN 연결 문제와 오류가 발생할 수 있습니다. 이 문서에서는 NVA 구성에 대한 기본 Azure 플랫폼 요구 사항의 유효성을 검사하는 기본 단계를 제공합니다.

타사 NVA 및 Azure 플랫폼과의 통합에 대한 기술 지원은 NVA 공급 업체에서 제공합니다.

참고 항목

NVA와 관련된 연결 또는 라우팅 문제가 있는 경우 직접 NVA 공급 업체에 문의해야 합니다.

Azure 문제와 관련된 정보가 이 문서에 없을 경우 Microsoft Q&A 및 Stack Overflow에서 Azure 포럼을 방문합니다. 이러한 포럼이나 Twitter의 @AzureSupport에 문제를 게시할 수 있습니다. 또한 Azure 지원 요청을 제출할 수 있습니다. 지원 요청을 제출하려면 Azure 지원 페이지에서 지원 받기를 선택합니다.

NVA 공급업체와 문제를 해결하기 위한 검사 목록

NVA VM 소프트웨어의 소프트웨어 업데이트
서비스 계정 설정 및 기능
트래픽을 NVA로 보내는 가상 네트워크 서브넷의 UDR(사용자 정의 경로)
NVA의 트래픽을 보내는 가상 네트워크 서브넷의 UDR
NVA 내의 라우팅 테이블 및 NVA(예를 들어 NIC1에서 NIC2로)
NVA NIC를 추적하여 네트워크 트래픽 수신 및 전송 확인
표준 SKU 및 공용 IP를 사용하는 경우 NSG가 생성되어야 하고 트래픽이 NVA로 라우팅되도록 허용하는 명시적 규칙이 있어야 합니다.

기본 문제 해결 단계

기본 구성 확인
NVA 성능 확인
고급 네트워크 문제 해결

Azure에서 NVA의 최소 구성 요구 사항 확인

NVA마다 Azure에서 올바르게 작동하기 위한 기본 구성 요구 사항이 있습니다. 다음 섹션에서는 이러한 기본 구성을 확인하는 단계를 제공합니다. 자세한 내용은 NVA 공급업체에 문의하세요.

NVA에서 IP 전달이 사용되는지 확인

Azure Portal 사용

Azure Portal에서 NVA 리소스를 찾고, 네트워킹을 선택하고, 네트워크 인터페이스를 선택합니다.
네트워크 인터페이스 페이지에서 IP 구성을 선택합니다.
IP 전달을 사용하도록 설정합니다.

PowerShell 사용

PowerShell을 열고 Azure 계정에 로그인합니다.

다음 명령을 실행합니다(대괄호 값을 자신의 정보로 대체).

Get-AzNetworkInterface -ResourceGroupName <ResourceGroupName> -Name <NicName>

EnableIPForwarding 속성을 확인합니다.

IP 전달을 사용하도록 설정되지 않은 경우 다음 명령을 실행하여 사용하도록 설정합니다.

$nic2 = Get-AzNetworkInterface -ResourceGroupName <ResourceGroupName> -Name <NicName>
$nic2.EnableIPForwarding = 1
Set-AzNetworkInterface -NetworkInterface $nic2
Execute: $nic2 #and check for an expected output:
EnableIPForwarding   : True
NetworkSecurityGroup : null

표준 SKU 공용 IP를 사용할 때 NSG 확인 표준 SKU 및 공용 IP를 사용하는 경우 NSG가 생성되어야 하고 NVA로의 트래픽을 허용하는 명시적 규칙이 있어야 합니다.

트래픽을 NVA로 라우팅할 수 있는지 확인

Azure Portal에서 Network Watcher를 열고 다음 홉을 선택합니다.
NVA로 트래픽을 리디렉션하도록 구성된 VM 및 다음 홉을 볼 대상 IP 주소를 지정합니다.
NVA가 다음 홉으로 나열되지 않는 경우 Azure 경로 테이블을 확인하고 업데이트합니다.

트래픽이 NVA에 도달할 수 있는지 확인

Azure Portal에서 Network Watcher를 열고 IP 흐름 확인을 선택합니다.
NVA의 VM 및 IP 주소를 지정한 다음, 트래픽이 NSG(네트워크 보안 그룹)에 의해 차단되는지 확인합니다.
트래픽을 차단하는 NSG 규칙이 있는 경우 효과적인 보안 규칙에서 NSG를 찾은 다음, 트래픽이 통과할 수 있도록 NSG를 업데이트합니다. 그런 다음, IP 흐름 확인을 다시 실행하고 연결 문제 해결을 사용하여 VM에서 내부 또는 외부 IP 주소로의 TCP 통신을 테스트합니다.

NVA와 VM이 예상 트래픽을 수신 대기하는지 확인

RDP 또는 SSH를 사용하여 NVA에 연결하고 다음 명령을 실행합니다.

Windows의 경우:
```
netstat -an
```
Linux의 경우:
```
netstat -an | grep -i listen
```
NVA 소프트웨어에서 사용하는 TCP 포트가 결과에 나타나지 않으면 이 포트에 도달하는 트래픽에 응답하도록 NVA 및 VM에서 애플리케이션을 구성해야 합니다. 필요에 따라 NVA 공급업체에 문의하세요.

NVA 성능 확인

VM CPU 유효성 검사

CPU 사용량이 100%에 가까워지면 네트워크 패킷 삭제에 영향을 주는 문제가 발생할 수 있습니다. VM은 Azure Portal에서 특정 시간대의 평균 CPU 사용량을 보고합니다. CPU가 급증하는 시간에 게스트 VM의 어떤 프로세스 때문에 CPU 사용량이 높아지는지 확인하고, 가능하다면 사용량을 줄입니다. 또한 VM 크기를 좀 더 큰 SKU로 조정하거나, 가상 머신 확장 집합의 경우 인스턴스 수를 늘리거나 CPU 사용량에 따라 자동으로 크기를 조정하도록 설정해야 합니다. 필요에 따라 이러한 문제에 대해 NVA 공급업체에 지원을 요청하세요.

VM 네트워크 통계 유효성 검사

VM 네트워크 사용량이 급증하거나 특정 기간에 사용량이 많은 것으로 나타나면 VM의 SKU 크기를 늘려서 처리량을 늘릴 필요가 있습니다. 가속 네트워킹을 사용하여 VM을 배포할 수도 있습니다. 필요에 따라 NVA에서 가속 네트워킹 기능을 지원하는지 확인하려면 NVA 공급 업체에 지원을 요청하세요.

고급 네트워크 관리자 문제 해결

네트워크 추적 캡처

PsPing 또는 Nmap을 실행하는 동안 원본 VM, NVA 및 대상 VM에서 동시 네트워크 추적을 캡처한 다음, 추적을 중지합니다.

동시 네트워크 추적을 캡처하려면 다음 명령을 실행합니다.

Windows

netsh trace start capture=yes tracefile=c:\server_IP.etl scenario=netconnection

Linux

sudo tcpdump -s0 -i eth0 -X -w vmtrace.cap
원본 VM에서 대상 VM으로 PsPing 또는 Nmap을 사용합니다(예: PsPing 10.0.0.4:80 또는 Nmap -p 80 10.0.0.4).
네트워크 모니터 또는 tcpdump를 사용하여 대상 VM에서 네트워크 추적을 엽니다. IPv4.address==10.0.0.4 (Windows netmon) 또는 tcpdump -nn -r vmtrace.cap src or dst host 10.0.0.4처럼(Linux인 경우) PsPing 또는 Nmap을 실행한 원본 VM의 IP에 대한 디스플레이 필터를 적용합니다.

추적 분석

백 엔드 VM 추적으로 들어오는 패킷이 보이지 않으면 NSG 또는 UDR 방해가 있거나 NVA 라우팅 테이블이 잘못된 것일 수 있습니다.

들어오는 패킷이 표시되지만 응답하지 않으면 VM 애플리케이션 또는 방화벽 문제를 해결해야 합니다. 필요에 따라 이러한 문제에 대해 NVA 공급업체에 지원을 요청하세요.

다음을 통해 공유