Проверка доступности фронтальных интерфейсов общедоступного балансировщика нагрузки Azure с помощью команд ping и traceroute

Общедоступные фронтовые IPv4 и IPv6-адреса Azure Load Balancer поддерживают тестирование доступности с использованием ping и трассировки. Проверка доступности фронтенда балансировщика нагрузки полезна для устранения проблем с входящим подключением к ресурсам Azure. В этой статье вы узнаете, как использовать ping и traceroute для тестирования фронтенда существующего общедоступного стандартного балансировщика нагрузки. Его можно завершить из виртуальной машины Azure или с устройства за пределами Azure.

Предварительные условия

• Учетная запись Azure с активной подпиской. Создание учетной записи бесплатно и доступ к порталу Azure.

• Стандартная общедоступная подсистема балансировки нагрузки с интерфейсом IPv4 и IPv6 в подписке. Дополнительные сведения о создании Azure Load Balancer см. в статье Quickstart: создание общедоступной подсистемы балансировки нагрузки для балансировки нагрузки виртуальных машин с помощью портала Azure.

• Виртуальная машина Azure с общедоступным IP-адресом, назначенным сетевому интерфейсу. Дополнительные сведения о создании виртуальной машины с общедоступным IP-адресом см. в статье Quickstart: создание виртуальной машины Windows на портале Azure.

Тестирование с устройства за пределами Azure

Проверка внешнего интерфейса подсистемы балансировки нагрузки

Выберите ping или traceroute, чтобы проверить доступность стандартного внешнего интерфейса балансировщика нагрузки с устройства вне Azure.

    ping <Input your load balancer public IP address>

    ping <Input your load balancer public IP address>

    tracert <Input your load balancer public IP address>

    traceroute -I <Input your load balancer public IP address>

Тестирование из виртуальной машины Azure

Этот раздел описывает, как проверить доступность внешнего фронтенда стандартного общедоступного балансировщика нагрузки из виртуальной машины Azure. Во-первых, вы создадите входящее правило группы безопасности сети (NSG) на виртуальной машине, чтобы разрешить трафик ICMP. Затем вы проверяете доступность внешнего интерфейса подсистемы балансировки нагрузки из виртуальной машины с помощью ping или traceroute.

Настройка правила NSG для входящего трафика

1. Войдите на портал Azure.

2. В строке поиска в верхней части портала введите виртуальные машины и выберите "Виртуальные машины".

3. На виртуальных машинах выберите виртуальную машину из списка.

4. В меню виртуальной машины выберите "Сеть" и выберите " Добавить правило входящего порта".

5. В окне Добавление правила безопасности для входящего трафика введите или выберите следующее:

   Параметр	Value
   Источник	Введите Любой
   Диапазоны исходных портов	Введите *
   Назначение	Введите Любой
   Служба	Введите Настройки
   Диапазоны портов назначения	Введите *
   Протокол	Выбор ICMP
   Действие	Выберите Разрешить.
   Приоритет	Введите 100 или приоритет выбора.
   Имя	Введите AllowICMP или имя по вашему выбору
   Description	Оставьте как пустое или введите описание

6. Выберите Добавить.

Подключитесь к виртуальной машине

Проверка внешнего интерфейса подсистемы балансировки нагрузки

Выберите либо ping, либо traceroute, чтобы проверить доступность фронтенда стандартного общедоступного балансировщика нагрузки из виртуальной машины Azure.

    ping <Input your load balancer public IP address>

    ping <Input your load balancer public IP address>

    tracert <Input your load balancer public IP address>

    traceroute -I <Input your load balancer public IP address>

Ожидаемые ответы с пингом

В зависимости от текущего состояния проверки работоспособности бэкенд-экземпляров, вы получите различные ответы при тестировании фронтенда балансировщика нагрузки с помощью ping. Просмотрите следующие сценарии для ожидаемого ответа:

Рекомендации по использованию

• ICMP-пинги нельзя отключить и по умолчанию они разрешены в Стандартных общедоступных балансировщиках нагрузки.
• ICMP-пинги с размером пакетов более 64 байт будут отброшены, что приведет к истечению времени ожидания.
• Исходящие ICMP эхо-запросы не поддерживаются на стандартном нагрузочном балансировщике.
• Pings ICMP не поддерживаются в глобальных или шлюзовых балансировщиках нагрузки.
• ICMP-пинги не поддерживаются для региональных балансировщиков нагрузки (балансировщики нагрузки, развернутые за глобальным балансировщиком нагрузки).

Следующие шаги

• Для устранения неполадок балансировщика нагрузки см. раздел Поддержка и устранение неполадок для Azure Load Balancer.
• Узнайте, как управлять правилами для Azure Load Balancer, используя портал Azure.