개발자는 종종 클라우드에서 실행되는 가상 머신과 관련된 네트워크 문제를 해결하는 데 어려움을 겪고 있습니다. 이에 대한 응답으로 Microsoft는 개발자가 가상 ​​컴퓨터에서 데이터를 빠르게 패킷화할 수 있도록하는 네트워크 성능 모니터링 및 진단 서비스 인 Azure Network Watcher를 도입했습니다.

Azure Network Watcher를 사용하면 다양한 로깅 및 진단 기능을 통해 네트워크 상태 및 상태를 추적 할 수 있습니다. 이 제품군에는 다음과 같은 로깅 및 진단 기능도 포함되어 있습니다.

• 토폴로지: 이제 몇 번의 클릭만으로 배포의 네트워크 토폴로지를 볼 수 있습니다. 예를 들어 아래 그림은 Azure에 배포 된 간단한 웹 응용 프로그램의 네트워크 토폴로지를 나타냅니다. Network Watcher를 사용하면 이제 애플리케이션의 전체 네트워크 토폴로지를 시각화 할 수 있습니다.
• IP 흐름 확인: 일반적인 진단 요구 사항은 흐름이 가상 컴퓨터에서 허용 또는 거부되는지 확인하는 것입니다. "IP flow verify"를 사용하면 이제 간단하게 수행 할 수 있습니다.
• 다음 홉: 네트워크 연결의 일반적인 문제는 사용자 정의 경로를 잘못 구성하여 발생합니다. 다음 홉은 지정된 가상 머신을 기반으로 다음 홉 유형 및 IP 주소를 가져 오는 기능을 제공하여 블랙홀되는 경로 및 잘못된 구성으로 인한 조건을 조사 할 수 있습니다.
• 보안 그룹보기: 네트워크 보안 감사는 네트워크 취약성을 감지하고 IT 보안 및 규제 거버넌스 모델을 준수하는 데 필수적입니다. 보안 그룹보기를 사용하면 구성된 네트워크 보안 그룹 및 보안 규칙과 효과적인 보안 규칙을 검색 할 수 있습니다.
• 패킷 캡처: Network Watcher를 사용하면 가상 머신에서 패킷 캡처를 트리거 할 수 있습니다. 고급 규칙 일치 옵션을 적용하면 특정 소스 IP, 대상 IP, 소스 포트 또는 대상 포트 또는 패킷 시작 부분에서 바이트 오프셋이있는 패킷을 캡처 할 수 있습니다.
• NSG 흐름 로그: 흐름 데이터는 Network Security Group 구성을 진단하고 확인하는 데 중요한 구성 요소입니다. 이제 네트워크 보안 그룹 설정에 따라 허용되거나 거부 된 NSG 흐름 데이터 로깅을 활성화하여 이러한 요구를 충족 할 수 있습니다.
• 네트워크 가입 한도: 이제 가입 한도에 대한 네트워크 리소스 사용량을 볼 수 있습니다.
• 진단 로그: 이제 단일 창에서 자원 그룹의 모든 네트워크 자원에 대한 진단 로그를 구성 할 수 있습니다.

Azure Network Watcher는 Azure 자동화, Azure Functions 및 Azure Log Analytics를 포함한 다른 Microsoft 서비스를 보완하여보다 포괄적 인 종단 간 네트워크 모니터링 시나리오를 개발할 수 있도록 도와줍니다.