Un deployment di Azure Virtual Desktop contiene 500 VM host di sessione. Tutto il traffico Internet in uscita da queste VM passa attraverso un gateway NAT. Durante le ore di punta, alcuni utenti non riescono a raggiungere le risorse Internet e Azure Monitor segnala molti errori di connessione SNAT. È necessario aumentare il numero di connessioni SNAT disponibili per il traffico in uscita dagli host di sessione. Cosa si dovrebbe fare?

L'errore di connessione SNAT (Source Network Address Translation) indica l'esaurimento delle porte SNAT disponibili. Ogni indirizzo IP pubblico associato a un gateway NAT fornisce un pool di porte SNAT. Aggiungendo un indirizzo IP pubblico al gateway NAT, si aumenta il numero totale di porte SNAT disponibili, risolvendo l'esaurimento e consentendo più connessioni in uscita simultanee. Associare il gateway NAT a un'altra subnet non aumenterebbe le porte SNAT disponibili per le VM esistenti, poiché il problema è la capacità del gateway stesso, non la sua associazione a una subnet specifica. Distribuire un Azure Standard Load Balancer con regole in uscita è un'alternativa per la gestione del traffico in uscita, ma il gateway NAT è già in uso e la soluzione più diretta per l'esaurimento delle porte SNAT in questo contesto è aumentare gli IP pubblici del gateway esistente.