Sanal ağ TAPVirtual network TAP

Azure sanal ağ TAP (Terminal erişim noktası) bir ağ paketi Toplayıcı veya Analiz aracı, sanal makine ağ trafiğini sürekli akışı sağlar.Azure virtual network TAP (Terminal Access Point) allows you to continuously stream your virtual machine network traffic to a network packet collector or analytics tool. Toplayıcı veya Analiz aracı tarafından sağlanan bir ağ sanal Gereci iş ortağı.The collector or analytics tool is provided by a network virtual appliance partner. Sanal ağ TAP ile çalışacak şekilde doğrulanmış olan iş ortağı çözümlerini bir listesi için bkz. iş ortağı çözümleri.For a list of partner solutions that are validated to work with virtual network TAP, see partner solutions.

Önemli

Sanal ağ TAP şu an tüm Azure bölgelerinde Önizleme aşamasındadır.Virtual network TAP is currently in preview in all the Azure regions. Sanal ağ TAP'ı kullanmak için Önizleme'de bir e-posta göndererek kaydedilmelidir azurevnettap@microsoft.com abonelik kimliğiniziTo use virtual network TAP, you must enroll in the preview by sending an email to azurevnettap@microsoft.com with your subscription ID. Aboneliğiniz kaydedildiğinde siz de bir e-posta alırsınız.You will receive an email back once your subscription has been enrolled. Bir onay e-posta aldığınız kadar yeteneği kullanmanız mümkün değildir.You aren't able to use the capability until you receive a confirmation email. Bu önizleme sürümü, bir hizmet düzeyi sözleşmesi olmadan sağlanmaktadır ve üretim iş yükleri için kullanılmamalıdır.This preview is provided without a service level agreement and should not be used for production workloads. Belirli özellikler desteklenmiyor olabilir, kısıtlı yeteneklere sahip olabilir veya tüm Azure konumlarında mevcut olmayabilir.Certain features may not be supported, may have constrained capabilities, or may not be available in all Azure locations. Bkz: ek kullanım koşulları Microsoft Azure önizlemeleri için Ayrıntılar için.See the Supplemental Terms of Use for Microsoft Azure Previews for details.

Sanal ağ TAP iş ortağı çözümleriVirtual network TAP partner solutions

Ağ paket aracılarıNetwork packet brokers

Güvenlik analizi, ağ/uygulama performansı YönetimiSecurity analytics, network/application performance management

DOKUNUN works aşağıdaki resmin gösterdiği nasıl sanal ağ.The following picture shows how virtual network TAP works. Bir DOKUNUN yapılandırması ekleyebileceğiniz bir ağ arabirimi sanal ağınızda dağıtılan bir sanal makineye bağlı.You can add a TAP configuration on a network interface that is attached to a virtual machine deployed in your virtual network. İzlenen ağ arabirimi aynı sanal ağdaki bir sanal ağ IP adresi hedef olduğunu veya bir eşlenmiş sanal ağ.The destination is a virtual network IP address in the same virtual network as the monitored network interface or a peered virtual network. Sanal ağ TAP Toplayıcı çözümü arkasına dağıtılabilir bir Azure iç yük dengeleyici yüksek kullanılabilirlik için.The collector solution for virtual network TAP can be deployed behind an Azure Internal Load balancer for high availability. Tek bir çözüm için dağıtım seçeneklerini değerlendirmek için bkz: iş ortağı çözümleri.To evaluate deployment options for individual solution, see partner solutions.

DOKUNUN nasıl sanal ağ çalışır

ÖnkoşullarPrerequisites

Sanal ağ TAP oluşturmadan önce önizlemede kaydedilen ve bir veya daha fazla sanal makine kullanılarak oluşturulan bir onay posta aldığınız gerekir Azure Resource Manager dağıtım modeli ve bir iş ortağı aynı azure bölgesinde DOKUNUN trafiği toplayarak çözümü.Before you create a virtual network TAP, you must have received a confirmation mail that you are enrolled in the preview, and have one or more virtual machines created using Azure Resource Manager deployment model and a partner solution for aggregating the TAP traffic in the same azure region. Sanal ağınızdaki bir iş ortağı çözümü yoksa bkz iş ortağı çözümleri birini dağıtmak için.If you don't have a partner solution in your virtual network, see partner solutions to deploy one. Aynı sanal ağda birden çok ağ arabirimi aynı veya farklı Aboneliklerdeki trafiğe DOKUNUN kaynak kullanabilirsiniz.You can use the same virtual network TAP resource to aggregate traffic from multiple network interfaces in the same or different subscriptions. İzlenen ağ arabirimleri farklı Aboneliklerde olması halinde, aboneliklerin aynı Azure Active Directory kiracısı ile ilişkilendirilmesi gerekir.If the monitored network interfaces are in different subscriptions, the subscriptions must be associated to the same Azure Active Directory tenant. Ayrıca, izlenen ağ arabirimleri ve toplama DOKUNUN trafik için hedef uç nokta aynı bölgedeki eşlenmiş sanal ağlarda bulunan olabilir.Additionally, the monitored network interfaces and the destination endpoint for aggregating the TAP traffic can be in peered virtual networks in the same region. Bu dağıtım modeli kullanıyorsanız emin sanal ağ eşlemesi sanal ağ TAP'ı yapılandırmadan önce etkinleştirilir.If you are using this deployment model ensure that the virtual network peering is enabled before you configure virtual network TAP.

İzinlerPermissions

Ağ arabirimleri üzerinde DOKUNUN yapılandırmasını uygulamak için kullandığınız hesapları atanmalıdır ağ Katılımcısı rolü veya bir özel rol gerekli eylemleri aşağıdaki tablodan atanır:The accounts you use to apply TAP configuration on network interfaces must be assigned to the network contributor role or a custom role that is assigned the necessary actions from the following table:

EylemAction AdName
Microsoft.Network/virtualNetworkTaps/*Microsoft.Network/virtualNetworkTaps/* Oluşturmak için gereken, güncelleştirme, okuma ve bir sanal ağ TAP kaynak silmeRequired to create, update, read and delete a virtual network TAP resource
Microsoft.Network/networkInterfaces/readMicrosoft.Network/networkInterfaces/read DOKUNUN yapılandırılacak ağ arabirimi kaynağı okumak için gerekliRequired to read the network interface resource on which the TAP will be configured
Microsoft.Network/tapConfigurations/*Microsoft.Network/tapConfigurations/* Oluşturmak için gereken, güncelleştirme, okuma ve bir ağ arabiriminde DOKUNUN yapılandırmasını silmeRequired to create, update, read and delete the TAP configuration on a network interface

Sonraki adımlarNext steps