Eine Azure Virtual Desktop-Bereitstellung enthält 500 Session Host-VMs. Der gesamte ausgehende Internetverkehr von diesen VMs läuft über ein NAT-Gateway. Während der Spitzenzeiten können einige Benutzer keine Internetressourcen erreichen, und Azure Monitor meldet viele fehlgeschlagene SNAT-Verbindungen. Sie müssen die Anzahl der verfügbaren SNAT-Verbindungen für den ausgehenden Datenverkehr von den Session Hosts erhöhen. Was sollten Sie tun?

Das Hinzufügen einer öffentlichen IP-Adresse ist die korrekte Lösung. Jede öffentliche IP-Adresse, die einem NAT-Gateway zugeordnet ist, stellt 64.000 SNAT-Ports (Source Network Address Translation) bereit. Da das Problem auf fehlgeschlagene SNAT-Verbindungen zurückzuführen ist, deutet dies darauf hin, dass das aktuelle NAT-Gateway nicht genügend SNAT-Ports für den ausgehenden Datenverkehr der 500 Session Host-VMs bereitstellt. Durch das Hinzufügen weiterer öffentlicher IP-Adressen zum NAT-Gateway wird die Gesamtzahl der verfügbaren SNAT-Ports erhöht, wodurch die Engpässe bei der Erreichbarkeit von Internetressourcen beseitigt werden. Das Binden des NAT-Gateways an ein anderes Subnetz würde das Problem nicht lösen, da es die Anzahl der verfügbaren SNAT-Ports nicht erhöht. Das Bereitstellen eines Azure Standard Load Balancers mit Outbound-Regeln ist eine alternative Methode für ausgehenden Datenverkehr, aber das Hinzufügen einer öffentlichen IP-Adresse zum bestehenden NAT-Gateway ist die direkteste und effektivste Lösung zur Erhöhung der SNAT-Kapazität in diesem Szenario.