مشاركة عبر

استكشاف أخطاء Azure Load Balancer وإصلاحها

  • مقالة

توفر هذه المقالة معلومات استكشاف الأخطاء وإصلاحها للأسئلة الشائعة حول Azure Load Balancer (المستويات الأساسية والقياسية). لمزيد من المعلومات حول موازن التحميل القياسي، راجع نظرة عامة على موازن التحميل القياسي.

عندما يكون اتصال موازن التحميل غير متوفر، فإن الأعراض الأكثر شيوعا هي:

  • لا تستجيب الأجهزة الظاهرية (VMs) خلف موازن التحميل لفحوصات السلامة.
  • لا تستجيب الأجهزة الظاهرية الموجودة خلف موازن التحميل لنسبة استخدام الشبكة على المنفذ الذي تم تكوينه.

عندما يمر العملاء الخارجيون إلى الأجهزة الظاهرية الخلفية عبر موازن التحميل، يتم استخدام عنوان IP للعملاء للاتصال. تأكد من إضافة عنوان IP للعملاء إلى قائمة السماح لمجموعة أمان الشبكة (NSG).

المشكلة: لا يوجد اتصال صادر من موازنات التحميل الداخلية القياسية

التحقق من الصحة والحل

تحتوي موازنات التحميل الداخلية القياسية (ILBs) على ميزات أمان افتراضية. تسمح ILBs الأساسية بالاتصال بالإنترنت عبر عنوان IP عام مخفي يسمى IP الوصول الصادر الافتراضي. لا نوصي بالاتصال عبر IP الوصول الصادر الافتراضي لأحمال عمل الإنتاج، لأن عنوان IP غير ثابت أو مؤمن عبر مجموعات أمان الشبكة التي تملكها.

إذا انتقلت مؤخرا من ILB أساسي إلى ILB قياسي وتحتاج إلى اتصال صادر بالإنترنت من الأجهزة الظاهرية الخاصة بك، يمكنك تكوين بوابة Azure NAT على شبكتك الفرعية. نوصي ببوابة NAT لجميع الوصول الصادر في سيناريوهات الإنتاج.

المشكلة: لا يوجد اتصال وارد بموازنات التحميل الخارجية القياسية

السبب

يتم إغلاق موازنات التحميل القياسية وعناوين IP العامة القياسية للاتصالات الواردة ما لم تفتحها مجموعات أمان الشبكة. يمكنك استخدام مجموعات أمان الشبكة للسماح صراحة بنسبة استخدام الشبكة المسموح بها. يجب عليك تكوين مجموعات أمان الشبكة للسماح صراحة بنسبة استخدام الشبكة المسموح بها. إذا لم يكن لديك NSG على شبكة فرعية أو بطاقة واجهة شبكة (NIC) لمورد الجهاز الظاهري الخاص بك، فلا يسمح لنسبة استخدام الشبكة بالوصول إلى المورد.

نوع الحل

للسماح بحركة مرور الدخول، أضف مجموعة أمان شبكة الاتصال إلى الشبكة الفرعية أو الواجهة لموردك الظاهري.

المشكلة: لا يمكن تغيير منفذ الواجهة الخلفية لقاعدة موازنة التحميل الحالية لموازن التحميل الذي يحتوي على مجموعة مقياس جهاز ظاهري تم نشرها في تجمع الواجهة الخلفية

السبب

عند تكوين موازن تحميل مع مجموعة مقياس جهاز ظاهري، لا يمكنك تعديل منفذ الواجهة الخلفية لقاعدة موازنة التحميل أثناء إقرانه بفحوصات السلامة.

نوع الحل

لتغيير المنفذ، يمكنك إزالة فحص السلامة. قم بتحديث مجموعة مقياس الجهاز الظاهري، وتحديث المنفذ، ثم تكوين فحص السلامة مرة أخرى.

المشكلة: لا تزال نسبة استخدام الشبكة الصغيرة تمر عبر موازن التحميل بعد إزالة الأجهزة الظاهرية من تجمع الواجهة الخلفية

السبب

يجب ألا تتلقى الأجهزة الظاهرية التي تمت إزالتها من تجمع الواجهة الخلفية لموازن التحميل نسبة استخدام الشبكة. يمكن أن تكون الكمية الصغيرة من حركة مرور الشبكة مرتبطة بالتخزين ونظام أسماء المجالات (DNS) والوظائف الأخرى داخل Azure.

نوع الحل

للتحقق، يمكنك إجراء تتبع شبكة اتصال. تسرد خصائص كل حساب تخزين اسم المجال المؤهل بالكامل (FQDN) لحساب تخزين الكائن الثنائي كبير الحجم. من جهاز ظاهري داخل اشتراك Azure الخاص بك، يمكنك تنفيذ nslookup لتحديد AZURE IP المعين لحساب التخزين هذا.

المشكلة: موازن التحميل في حالة فشل

نوع الحل

  1. انتقل إلى Azure Resource Explorer وحدد المورد الذي في حالة فشل.
  2. قم بتحديث مفتاح التبديل في الزاوية العلوية اليسرى للقراءة /الكتابة.
  3. حدد تحرير للمورد في حالة فشل.
  4. حدد PUT متبوعا ب GET للتأكد من تغيير حالة التوفير إلى Succeeded.

يمكنك بعد ذلك المتابعة مع إجراءات أخرى، لأن المورد خارج حالة فشل.

التقاطات الشبكة لتذاكر الدعم

إذا لم تحل الحلول السابقة المشكلة، فافتح تذكرة دعم.

إذا قررت فتح تذكرة دعم، فجمع لقطات الشبكة للحصول على دقة أسرع. اختر VM الخلفية الفردي لتنفيذ الاختبارات التالية:

  • استخدم ps ping من أحد الأجهزة الظاهرية الخلفية في الشبكة الظاهرية لاختبار استجابة منفذ الفحص (مثال: ps ping 10.0.0.4:3389) وتسجيل النتائج.
  • إذا لم تتلق استجابة في اختبارات اختبار الاتصال، فقم بتشغيل تتبع Netsh متزامن على الجهاز الظاهري الخلفي واختبار الشبكة الظاهرية أثناء تشغيل PsPing. ثم أوقف تتبع Netsh.