Virtual Network TAPVirtual network TAP

Usługa Azure virtual network TAP (Terminal punktem dostępu) umożliwia ciągłego strumienia do narzędzia sieci pakiet modułu zbierającego lub analizy ruchu sieciowego maszyny wirtualnej.Azure virtual network TAP (Terminal Access Point) allows you to continuously stream your virtual machine network traffic to a network packet collector or analytics tool. Narzędzie modułu zbierającego lub analizy są dostarczane przez wirtualnego urządzenia sieciowego partnera.The collector or analytics tool is provided by a network virtual appliance partner. Aby uzyskać listę rozwiązań partnerskich, które są sprawdzane do pracy z usługą virtual network TAP zobacz rozwiązania partnerskie.For a list of partner solutions that are validated to work with virtual network TAP, see partner solutions.

Ważne

Sieć wirtualna wzorca TAP jest obecnie w wersji zapoznawczej we wszystkich regionach platformy Azure.Virtual network TAP is currently in preview in all the Azure regions. Aby korzystać z PODSŁUCHU sieci wirtualnej, musisz zarejestrować się w wersji zapoznawczej, wysyłając wiadomość e-mail na adres azurevnettap@microsoft.com przy użyciu identyfikatora subskrypcji.To use virtual network TAP, you must enroll in the preview by sending an email to azurevnettap@microsoft.com with your subscription ID. Gdy subskrypcja zostanie zarejestrowana, otrzymasz wiadomość e-mail.You will receive an email back once your subscription has been enrolled. Nie można użyć funkcji, dopóki nie otrzymasz wiadomość e-mail z potwierdzeniem.You aren't able to use the capability until you receive a confirmation email. Tej wersji zapoznawczej jest oferowana bez umowy dotyczącej poziomu usług i nie powinna być używana w przypadku obciążeń produkcyjnych.This preview is provided without a service level agreement and should not be used for production workloads. Niektóre funkcje mogą nie być obsługiwane, mogą mieć ograniczone możliwości lub mogą nie być dostępne we wszystkich lokalizacjach platformy Azure.Certain features may not be supported, may have constrained capabilities, or may not be available in all Azure locations. Zobacz dodatkowym warunkom użytkowania wersji zapoznawczych platformy Microsoft Aby uzyskać szczegółowe informacje.See the Supplemental Terms of Use for Microsoft Azure Previews for details.

Rozwiązania partnerów wzorca TAP sieci wirtualnejVirtual network TAP partner solutions

Brokerzy pakietów sieciowychNetwork packet brokers

Narzędzia analizy zabezpieczeń, zarządzanie wydajnością aplikacji/SiećSecurity analytics, network/application performance management

Na poniższym obrazie jak wirtualne sieci działa wzorca TAP.The following picture shows how virtual network TAP works. Można dodać konfiguracji NACIŚNIJ interfejs sieciowy dołączony do maszyny wirtualnej wdrożony w sieci wirtualnej.You can add a TAP configuration on a network interface that is attached to a virtual machine deployed in your virtual network. Miejsce docelowe jest adresem IP sieci wirtualnej w tej samej sieci wirtualnej jako interfejs sieciowy monitorowanych lub skomunikowane równorzędnie wirtualnego sieci.The destination is a virtual network IP address in the same virtual network as the monitored network interface or a peered virtual network. Rozwiązania modułu zbierającego dla sieci wirtualnej wzorca TAP można wdrożyć za zaporą Azure wewnętrznego modułu równoważenia obciążenia wysokiej dostępności.The collector solution for virtual network TAP can be deployed behind an Azure Internal Load balancer for high availability. Umożliwia ocenę opcji wdrażania dla poszczególnych rozwiązań, zobacz rozwiązania partnerskie.To evaluate deployment options for individual solution, see partner solutions.

Sieć wirtualna jak wzorca TAP działa

Wymagania wstępnePrerequisites

Przed utworzeniem sieci wirtualnej wzorca TAP, muszą Odebrano wiadomość e-mail z potwierdzeniem, które są zarejestrowane w wersji zapoznawczej i mieć jeden lub więcej maszyn wirtualnych utworzonych przy użyciu usługi Azure Resource Manager partnerem i modelu wdrażania rozwiązanie dla agregacji ruchu NACIŚNIJ w tym samym regionie platformy azure.Before you create a virtual network TAP, you must have received a confirmation mail that you are enrolled in the preview, and have one or more virtual machines created using Azure Resource Manager deployment model and a partner solution for aggregating the TAP traffic in the same azure region. Jeśli nie masz rozwiązania partnerskiego w usłudze virtual network, zobacz rozwiązania partnerskie Aby wdrożyć.If you don't have a partner solution in your virtual network, see partner solutions to deploy one. Można użyć tej samej sieci wirtualnej zasobów wzorca TAP agregacji ruchu z wieloma interfejsami sieciowymi w tej samej lub różnych subskrypcji.You can use the same virtual network TAP resource to aggregate traffic from multiple network interfaces in the same or different subscriptions. W przypadku interfejsów sieciowych monitorowanych w różnych subskrypcjach, subskrypcje muszą być skojarzone z tą samą dzierżawą usługi Azure Active Directory.If the monitored network interfaces are in different subscriptions, the subscriptions must be associated to the same Azure Active Directory tenant. Ponadto interfejsów sieciowych monitorowanych i docelowy punkt końcowy dla agregacji ruchu wzorca TAP może być w równorzędnych sieciach wirtualnych, w tym samym regionie.Additionally, the monitored network interfaces and the destination endpoint for aggregating the TAP traffic can be in peered virtual networks in the same region. Jeśli używasz tego modelu wdrażania upewnij się, że wirtualne sieci równorzędne jest włączona, przed skonfigurowaniem PODSŁUCHU sieci wirtualnej.If you are using this deployment model ensure that the virtual network peering is enabled before you configure virtual network TAP.

UprawnieniaPermissions

Konta, użyjesz do zastosowania wzorca TAP konfiguracji w interfejsach sieciowych muszą być przypisane do Współautor sieci roli lub roli niestandardowej przypisany niezbędne czynności z poniższej tabeli:The accounts you use to apply TAP configuration on network interfaces must be assigned to the network contributor role or a custom role that is assigned the necessary actions from the following table:

AkcjaAction Name (Nazwa)Name
Microsoft.Network/virtualNetworkTaps/*Microsoft.Network/virtualNetworkTaps/* Wymagane do utworzenia, aktualizacji, Odczyt i usuwanie zasobów wybierz sieć wirtualnąRequired to create, update, read and delete a virtual network TAP resource
Microsoft.Network/networkInterfaces/readMicrosoft.Network/networkInterfaces/read Wymagany do odczytu zasobu interfejsu sieciowego, skonfigurować wzorcu TAPRequired to read the network interface resource on which the TAP will be configured
Microsoft.Network/tapConfigurations/*Microsoft.Network/tapConfigurations/* Wymagane do utworzenia, aktualizacji, Odczyt i usuwanie konfiguracji wzorca TAP w interfejsie sieciowymRequired to create, update, read and delete the TAP configuration on a network interface

Kolejne krokiNext steps