Wdrożenie usługi Azure Virtual Desktop zawiera 500 maszyn wirtualnych hostów sesji. Cały ruch wychodzący z tych maszyn wirtualnych do Internetu przechodzi przez bramę NAT. W godzinach szczytu niektórzy użytkownicy nie mogą uzyskać dostępu do zasobów internetowych, a usługa Azure Monitor zgłasza wiele nieudanych połączeń SNAT. Musisz zwiększyć liczbę dostępnych połączeń SNAT dla ruchu wychodzącego z hostów sesji. Co należy zrobić?

Dodanie publicznego adresu IP do bramy NAT zwiększa liczbę dostępnych portów SNAT, ponieważ każdy publiczny adres IP zapewnia 64 000 portów SNAT. W przypadku 500 maszyn wirtualnych i dużego ruchu wychodzącego, pojedynczy publiczny adres IP może być niewystarczający, co prowadzi do wyczerpania portów SNAT i nieudanych połączeń. Dodanie kolejnego publicznego adresu IP znacząco zwiększy pulę dostępnych portów, rozwiązując problem. Powiązanie bramy NAT z inną podsiecią nie zwiększy liczby dostępnych portów SNAT, ponieważ pula portów jest związana z publicznymi adresami IP przypisanymi do bramy NAT, a nie z podsiecią. Wdrożenie usługi Azure Standard Load Balancer skonfigurowanej z regułami ruchu wychodzącego jest inną metodą zapewnienia ruchu wychodzącego, ale nie jest to bezpośrednie rozwiązanie problemu wyczerpania portów SNAT w istniejącej konfiguracji z bramą NAT.