Netwerkproblemen met de Azure Storage Mover-agent oplossen

De Azure Storage Mover-agent is een belangrijk onderdeel van de Azure Storage Mover-service, een krachtig hulpprogramma voor het naadloos migreren van gegevens naar Azure. De functionaliteit van de agent is sterk afhankelijk van betrouwbare netwerkconnectiviteit. Wanneer er netwerkproblemen optreden, biedt de Azure Storage Mover-agent een robuuste set hulpprogramma's voor het diagnosticeren en oplossen van netwerkproblemen.

Door een gestructureerde aanpak te volgen, te beginnen met configuratiecontroles, het doorlopen van connectiviteitstests en het toepassen van eindpuntdiagnose, kunnen beheerders zorgen voor een betrouwbare werking en geslaagde gegevensmigraties. Voor permanente of complexe problemen biedt de ondersteuningsbundel een pad naar diepere analyse en hulp van Microsoft Ondersteuning.

Deze systeemeigen diagnostische hulpprogramma's kunnen worden gebruikt met standaardhulpprogramma's en technieken voor het oplossen van problemen met netwerken.

In dit artikel vindt u een overzicht van beschikbare methoden voor het oplossen van netwerkproblemen met agents. Aanbevolen stappen voor probleemoplossing zijn configuratiecontroles, connectiviteitstests, eindpuntdiagnose en het gebruik van ondersteuningshulpprogramma's.

Overzicht van netwerkconfiguratie

De aanbevolen eerste stap bij het diagnosticeren van netwerkproblemen is het inspecteren van de netwerkconfiguratie van de agent. Deze controle kan worden uitgevoerd via het hulpprogramma Netwerkconfiguratie weergeven in de netwerkconfiguratiegroep van het menu van de agent.

Het hulpprogramma Netwerkconfiguratie weergeven geeft kritieke informatie weer, zoals:

  • DHCP-status
  • IP-adres en subnetmasker
  • MAC-adres
  • Koppelings- en operationele status
  • Snelheid en MTU
  • DNS-servers en routeringstabel
  • Standaardgateway- en proxy-instellingen
  • NTP-serverconfiguratie

In het volgende voorbeeld ziet u voorbeelduitvoer van het hulpprogramma:

Network Interface(s):
eth0:
  DHCP (Dynamic Host Configuration Protocol) status: true
  IP Address and mask: 192.168.1.10/24
  MAC Address (The unique hardware identifier for your network interface): 00:1A:2B:3C:4D:5E
  Link (The connection status of your network interface): up
  Operstate (The operational state of your network interface): up
  Speed (The data transfer rate of your network interface): 10Gbps
  MTU (Maximum Transmission Unit - the largest size of a network packet that can be transmitted): 1500
  DNS (Domain Name System - the service that translates domain names to IP addresses): 192.168.1.1
  Routes (The rules that determine the paths network traffic will take from your device to reach their destination):
    default via 192.168.1.1 proto dhcp src 192.168.1.10 metric 100
    192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.10 metric 100
    169.254.0.0/24 proto dhcp scope link src 192.168.1.10 metric 100
Global DNS (The Domain Name System servers that are used by all devices on your network): 192.168.1.1
Default Gateway (The device that routes your network traffic to other networks or the internet): 192.168.1.1
Proxy (A server that acts as an intermediary for requests from clients seeking resources from other servers): No proxy
NTP Server(s) (Network Time Protocol servers - these servers provide time synchronization for your device): [ntp.ubuntu.com, time.google.com]

Wanneer de netwerkconfiguratie van een agent wordt gecontroleerd, geven velden met lege of onjuiste waarden een mogelijke onjuiste configuratie aan van de netwerkadapterinstellingen van de hypervisor of de interface-instellingen van de agent. Een lege IP address waarde of een Link andere status Operstate dan up suggereert bijvoorbeeld dat de agent mogelijk niet goed is verbonden met het netwerk. In dergelijke gevallen moeten beheerders de netwerkadapterinstellingen van de hypervisor controleren of de interface-instellingen van de agent opnieuw configureren.

Connectiviteitstests

Nadat de netwerkconfiguratie is geverifieerd, is de volgende stap het testen van de connectiviteit met de essentiële Azure-eindpunten van de agent. De agent biedt verschillende hulpprogramma's voor dit doel en stelt u in staat om het detailniveau te kiezen dat vereist is voor uw probleemoplossingsbehoeften. U kunt kiezen uit algemene connectiviteitstests, uitgebreide uitvoer voor diepere analyse, of testen van een enkel eindpunt voor gerichte diagnostiek. Alle drie de opties bieden waardevolle inzichten in de netwerkverbinding van de agent en kunnen potentiële problemen helpen identificeren.

Hulpprogramma's voor connectiviteitstests bevinden zich in de netwerkconfiguratiegroep van het menu van de agent.

Algemene netwerkcontroles

Voor algemene connectiviteitstests selecteert u de optie Netwerkverbinding testen. Met dit hulpprogramma wordt de HTTPS-verbinding met essentiële Azure-eindpunten geverifieerd, inclusief de eindpunten die vereist zijn voor agentregistratie en -bewerkingen. Het hulpprogramma gebruikt de azcmagent check opdracht om Azure Arc-eindpunten te testen en controleert vervolgens opslag-Mover-specifieke eindpunten. De resultaten van deze tests zijn:

  • HTTPS-bereikbaarheid
  • DNS-omzettingsstatus
  • IP-type, privé of openbaar
  • Proxygebruik

Opmerking

Deze test bevat geen opslagaccount- of Key Vault-eindpunten die worden gebruikt tijdens het uitvoeren van de taak.

Uitgebreide netwerkcontroles

De Test network connectivity verbosely optie biedt een gedetailleerdere analyse van problemen met de netwerkverbinding. Deze verbeterde versie van de algemene netwerkcontrole biedt gedetailleerde uitvoer van azcmagent en curl, inclusief HTTP-antwoordcodes en TLS-pakketgegevens. Het is handig voor het diagnosticeren van SSL-gerelateerde problemen of het inspecteren van specifieke foutberichten.

Testen van één eindpunt

Met de Test single endpoint connectivity optie kunt u de connectiviteit van een specifiek eindpunt testen. Naast het testen van opslagaccount- en Key Vault-eindpunten die niet onder de algemene netwerkcontrole vallen, biedt dit hulpprogramma gerichte tests van een specifiek eindpunt met behulp van:

  • nslookup voor DNS-resolutie
  • traceroute voor padanalyse
  • curl voor HTTPS-connectiviteit

In het volgende voorbeeld ziet u voorbeelduitvoer van het hulpprogramma:

1) Show network configuration
2) Update network configuration
3) Test network connectivity
4) Test network connectivity verbosely
5) Test single endpoint connectivity
6) Quit
 
Choice: 5
This option tests connectivity to one endpoint with your current network setup using tools like nslookup, traceroute, curl, etc.
Provide an Azure endpoint (URL or FQDN) to test: https://mydemoaccount.blob.core.windows.net/demo-container
Run in verbose mode? [y/N] n
+----------------------------------------------------------+
| Checking domain name resolution with nslookup... |
+----------------------------------------------------------+
  Testing 'mydemoaccount.blob.core.windows.net'...
 
Server:         203.50.10.50
Address:        203.50.10.50#53
 
Non-authoritative answer:
mydemoaccount.blob.core.windows.net  canonical name = blob.regionprdstr03a.store.core.windows.net.
Name:   blob.regionprdstr03a.store.core.windows.net
Address: 203.60.14.164
 
+------------------------------------------------------------+
|    Checking network path to endpoint with traceroute...    |
+------------------------------------------------------------+
  Testing 'mydemoaccount.blob.core.windows.net' port 443 over TCP...
 
traceroute to mydemoaccount.blob.core.windows.net (10.60.14.164), 30 hops max, 60 byte packets
1  demosrva901.network.microsoft.com (10.126.12.2)  0.401 ms  0.440 ms  0.507 ms
2  demosrvl1.network.microsoft.com (10.10.80.2)  0.279 ms demosrvl2.network.microsoft.com (10.10.80.6)  0.267 ms demosrvl1.network.microsoft.com (10.10.80.2)  0.305 ms
3  demosrvb1.network.microsoft.com (10.126.137.144)  0.303 ms demosrvb3.network.microsoft.com (10.126.137.156)  0.230 ms demosrvb2.network.microsoft.com (10.126.137.146)  0.279 ms
4  musmtv005anrs2.clouddatahub.net (10.126.137.139)  0.274 ms  0.262 ms demosrvs2.network.microsoft.com (10.126.137.141)  0.250 ms
5  10.161.128.7 (10.161.128.7)  0.123 ms 10.161.128.21 (10.161.128.21)  0.216 ms 10.161.128.7 (10.161.128.7)  0.218 ms
6  demosrvs1.network.microsoft.com (10.161.128.4)  0.323 ms  0.337 ms  0.273 ms
7  demosrvb3.network.microsoft.com (10.126.137.4)  0.329 ms demosrvb4.network.microsoft.com (10.126.137.6)  0.553 ms demosrvb2.network.microsoft.com (10.126.137.2)  0.306 ms
8  demosrvc2.network.network.microsoft.com (10.126.137.9)  0.393 ms  0.326 ms demosrvc1.network.network.microsoft.com (10.126.137.1)  0.382 ms
9  democussrvca901.network.microsoft.com (10.37.12.118)  0.800 ms 10.37.12.120 (10.37.12.120)  0.870 ms  0.814 ms
10  * * *
11  * * *
12  * * *
13  democussrvb21ca940.network.microsoft.com (10.37.12.104)  2.850 ms democussrvb21ca940.network.microsoft.com (10.37.12.106)  2.126 ms democussrvb21ca940.network.microsoft.com (10.37.12.104)  2.560 ms
14  democussrvb21an7k1.network.microsoft.com (10.37.171.33)  0.787 ms  0.826 ms  0.814 ms
15  10.37.171.70 (10.37.171.70)  1.077 ms  1.056 ms  1.040 ms
16  democussrvlb21an7k1.microsoft.com (10.37.168.4)  1.221 ms  1.295 ms  1.212 ms
17  democussrvlb21a7201.network.microsoft.com (169.220.17.1)  1.168 ms  1.351 ms  1.340 ms
18  ae60-0.region.ntwk.msn.net (203.44.15.46)  2.153 ms  1.319 ms  1.306 ms
19  ae22-0.region.ntwk.msn.net (203.44.232.202)  1.382 ms ae24-0.region.ntwk.msn.net (203.44.232.204)  1.370 ms  1.717 ms
20  be-120-0.region.ntwk.msn.net (203.44.22.167)  17.054 ms * *
21  be-2-0.region.ntwk.msn.net (203.44.17.23)  16.926 ms * be-2-0.region.ntwk.msn.net (203.44.17.21)  17.911 ms
22  * be-5-0.region.ntwk.msn.net (203.44.17.71)  116.530 ms  116.798 ms
23  169.10.19.29 (169.10.19.29)  18.540 ms  18.096 ms *
24  * 169.10.6.142 (169.10.6.142)  18.161 ms 169.10.11.182 (169.10.11.182)  18.559 ms
25  169.10.11.174 (169.10.11.174)  17.550 ms 169.10.11.170 (169.10.11.170)  17.132 ms *
26  * * *
27  * * 192.98.222.143 (192.98.222.143)  15.860 ms
28  * 127.106.199.121 (127.106.199.121)  16.719 ms 127.106.199.111 (127.106.199.111)  16.341 ms
29  127.106.199.112 (127.106.199.112)  16.521 ms * 127.106.199.109 (127.106.199.109)  16.200 ms
30  * * *
 
+------------------------------------------------+
|   Checking HTTPS connectivity with curl...   |
+------------------------------------------------+
  Testing 'https://mydemoaccount.blob.core.windows.net/sm-nfs4-file-share'...
 
This only checks that the endpoint is physically reachable over the network, and does not attempt authentication or authorization;
some 4XX or 5XX errors will be expected when testing certain Azure endpoints, even when the endpoints are reachable over the network.
See https://learn.microsoft.com/en-us/azure/storage-mover/deployment-planning for more info about RBAC roles for Storage Mover resources.
 
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
HTTP/1.1 409 Public access is not permitted on this storage account.
Transfer-Encoding: chunked
Server: Blob Service Version 1.0 Microsoft-HTTPAPI/2.0
x-ms-request-id: 22cc22cc-dd33-ee44-ff55-66aa66aa66aa
Date: Thu, 23 Oct 2025 21:37:01 GMT

Service- en taakstatuscontroles

In het Service and job Status menu zijn twee hulpprogramma's beschikbaar voor het beoordelen van de status van de verbinding van de agent met de Storage Mover-service en de status van taakuitvoeringen. Deze hulpprogramma's, de servicecommunicatiestatus en taakoverzicht, details en kopieerlogboeken, helpen bij het beoordelen van de registratiestatus en taakuitvoeringsstatus van de agent.

  • Status van servicecommunicatie: controleert de verbinding van de agent met de Storage Mover-service.
  • Logboeken voor taakoverzicht, details en kopiëren: geef inzicht in de prestaties van taken, waaronder overdrachtssnelheden en potentiële netwerkfouten, zoals SSL-interceptie.

Beperkte shell-hulpprogramma's

Met Open restricted shell de optie kunt u de volgende basisnetwerkopdrachten uitvoeren. Deze commando's zijn nuttig voor manuele diagnose en het oplossen van verbindingsproblemen met bron-shares.

  • nslookup en ping voor eindpunttests.
  • mount, showmount en umount voor SMB/NFS share-diagnostiek.

Diagnostische gegevens van SMB

Binnen de Troubleshooting groep verzamelt de SMB Troubleshooting optie SMB-logboeken voor opname in de ondersteuningsbundel. Het is essentieel voor het diagnosticeren van problemen met SMB-bronshares. Deze logboeken bieden inzicht in verificatieproblemen, machtigingsproblemen en connectiviteitsfouten met betrekking tot SMB-shares.

Verzameling van ondersteuningsbundels

Met de Collect support bundle optie worden logboeken van alle diagnostische hulpprogramma's samengevoegd, met uitzondering van de beperkte shell-hulpprogramma's. Het kan worden gedeeld met Microsoft Ondersteuning via SFTP en is de meest uitgebreide resource voor uitgebreide probleemoplossing.

Raadpleeg voor meer hulp bij het verzamelen van het ondersteuningspakket van een agent het artikel Maken, ophalen en weergeven van het ondersteuningspakket.

Veelvoorkomende netwerkproblemen en oplossingen

De volgende lijst bevat een overzicht van verschillende veelvoorkomende problemen en hun oplossingen:

  • DNS-omzettingsfouten
    Wanneer u problemen ondervindt met betrekking tot DNS-omzetting, gebruikt u het nslookup hulpprogramma, het testen van eindpunten en hulpprogramma's voor netwerkconfiguratie om DNS-instellingen te verifiëren.
  • HTTPS-connectiviteitsfouten
    HTTPS-connectiviteitsfouten kunnen vaak worden opgelost door firewall-/proxyinstellingen te controleren, IP-adressen te valideren en uitgebreide curl-uitvoer te controleren.
  • Onjuiste configuratie van Arc Private Link-bereik
    Onjuiste configuraties zijn vaak de oorzaak van de meeste problemen met het Private Link-bereik. U kunt deze problemen oplossen door ervoor te zorgen dat u tijdens netwerkcontroles de juiste antwoorden krijgt en de vereiste IP-typen eindpunten valideert.
  • SSL-onderscheppingsfouten
    Zoek naar 'x509: certificaat ondertekend door een onbekende autoriteit' in uitgebreide logboeken of in gekopieerde logboeken. Het kan nodig zijn om eindpunten op de toestemmingslijst te zetten.

Volgende stappen

Mogelijk vindt u informatie in de volgende artikelen die nuttig zijn:

  • Last updated on