虛擬網路 TAP

Azure 虛擬網路 TAP (終端機存取點) 可讓您持續將虛擬機器網路流量串流到網路封包收集器或分析工具。收集器或分析工具是由網路虛擬設備合作夥伴所提供。如需經驗證能與虛擬網路 TAP 相容的合作夥伴解決方案清單，請參閱合作夥伴解決方案。

Important

虛擬網路 TAP 現在已在選取的 Azure 區域中處於公開預覽狀態。如需詳細資訊，請參閱本文中的支援區域一節。

下圖顯示虛擬網路 TAP 的運作方式。您可以在部署於虛擬網路的虛擬機器上，對其所連結的網路介面新增 TAP 設定。目的地是和所監視網路介面相同的虛擬網路或對等互連虛擬網路中所含的虛擬網路 IP 位址。虛擬網路 TAP 的收集器解決方案可以部署在 Azure 內部負載平衡器後方，以獲得高可用性。

Prerequisites

您必須使用 Azure Resource Manager 建立一或多個虛擬機，以及匯總相同 Azure 區域中 TAP 流量的合作夥伴解決方案。如果虛擬網路中沒有合作夥伴解決方案，請參閱合作夥伴解決方案來加以部署。

您可以使用相同的虛擬網路 TAP 資源，以從相同或不同訂用帳戶中的多個網路介面彙總流量。如果所監視的網路介面位在不同訂用帳戶中，則這兩個訂用帳戶必須與相同的 Microsoft Entra 租用戶相關聯。此外，受監視的網路介面和匯總 TAP 流量的目的地端點可以位於相同區域中的對等互連虛擬網路中。如果您要使用這種部署模型，請確保虛擬網路對等互連已啟用，再設定虛擬網路 TAP。

Permissions

您用來對網路介面套用 TAP 設定的帳戶，必須指派為網路參與者角色，或屬於已指派為下表中必要動作的自訂角色：

Action	Name
Microsoft.Network/virtualNetworkTaps/*	建立、更新、讀取和刪除虛擬網路 TAP 資源的必要專案
Microsoft.Network/networkInterfaces/read	必須有此動作，才能讀取要在其上設定 TAP 的網路介面資源
Microsoft.Network/tapConfigurations/*	要在網路介面上進行 TAP 設定的建立、更新、讀取和刪除。

Limitations

虛擬網路 TAP 僅支援虛擬機（VM）網路介面作為流量鏡像來源。
鏡像流量只能傳送到負載平衡器或虛擬機網路介面。
位於 Basic Load Balancer 後方的虛擬機無法被設定為鏡像來源。基本負載平衡器即將被棄用。
來自私人連結服務的輸入流量不支援鏡像。
虛擬網路中啟用加密的虛擬機無法被設定為鏡像來源。
虛擬網路 TAP 不支援 IPv6 或 SWIFT。
VTAP 所使用的來源與目的地虛擬網路之間不支援虛擬 WAN (vWAN) 對等互連。必須改用直接虛擬網路對等互連方式。

公開預覽的限制

v6 虛擬機 SKU 不被支援作為來源虛擬機。
在新增虛擬機為來源之前，您必須先部署一個虛擬網路 TAP 資源，然後停止（解除配置）並啟動來源虛擬機。每部將用作來源的虛擬機，只需執行這項作業一次。若此步驟未完成，可能會收到錯誤訊息，表示網卡未進入快速路徑。
當虛擬機被新增或移除為來源時，該虛擬機可能會遭遇長達 60 秒的網路停機。
原始 VM 不支援即時遷移。任何設定為來源的虛擬機都會關閉即時遷移功能。

支援的區域

東亞
東南亞
加拿大中部
西歐
德國中西部
印度中部
南韓中部
阿拉伯聯合大公國北部
英國南部
Central US
美國中部 EUAP
美國東部
美國東部 2
美國東部 2 EUAP
美國西部 3