流量管理器终结点监视
Azure 流量管理器包括内置的终结点监视和终结点自动故障转移功能。 此功能可以让你更好地交付高可用性应用程序，以便应对终结点故障（包括 Azure 区域故障）。 默认启用终结点监视。
配置终结点监视
若要配置终结点监视，必须在流量管理器配置文件中指定以下设置：
协议。 选择 HTTP、HTTPS 或 TCP 作为协议，流量管理器在探测终结点以检查其运行状况时，将使用该协议。 HTTPS 监视并不验证 TLS/SSL 证书是否有效，它只检查是否有证书。
端口。 选择用于请求的端口。
路径。 此配置设置仅对 HTTP 和 HTTPS 协议有效，使用这些协议时，需要指定路径。 为 TCP 监视协议提供此设置会导致出错。 对于 HTTP 和 HTTPS 协议，指定监视功能要访问的网页或文件的相对路径和名称。 正斜杠
/是相对路径的有效条目。 此值表示文件位于根目录中（默认设置）。自定义标头设置。 此配置设置用于将特定的 HTTP 标头添加到运行状况检查，以便流量管理器将该检查发送到配置文件中的终结点。 自定义标头可以在配置文件级别指定，使之适用于该配置文件中的所有终结点，以及/或者在终结点级别指定，使之仅适用于该终结点。 可以使用自定义标头在多租户环境中对终结点进行运行状况检查。 这样就可以通过指定主机标头将其正确路由到目标。 也可使用此设置来添加唯一标头，以便标识源自流量管理器的 HTTP(S) 请求并对其进行不同的处理。 最多可以指定八个标头
header:value值对（用逗号分隔）。 例如header1:value1, header2:value2。注意
不支持在自定义
Host标头中使用星号字符 (*)。预期的状态代码范围。 可以通过此设置以 200-299、301-301 格式指定多个成功代码范围。 如果这些状态代码是在执行运行状况检查时作为响应从终结点接收的，则流量管理器会将这些终结点标记为正常。 最多可以指定 8 个状态代码范围。 此设置仅适用于 HTTP 和 HTTPS 协议以及所有终结点。 此设置位于流量管理器配置文件级别。默认情况下，将值 200 定义为成功状态代码。
探测间隔。 此值指定在流量管理器探测代理中检查终结点运行状况的频率。 可以在此处指定两个值：30 秒（正常探测）和 10 秒（快速探测）。 如果未提供任何值，配置文件将设置为默认值 30 秒。 有关快速探测定价的详细信息，请访问流量管理器定价。
容许的失败次数。 此值指定在将终结点标记为不正常之前，流量管理器探测代理容许的失败次数。 其值的范围为 0 到 9。 0 值表示发生监视失败一次就可能会导致将该终结点标记为不正常。 如果未指定任何值，则使用默认值 3。
探测超时。 此属性指定在将对终结点的运行状况探测检查视为失败之前，流量管理器探测代理应该等待的时间。 如果探测间隔设置为 30 秒，则可将超时值设置为 5 - 10 秒。 如果未指定任何值，将使用默认值 10 秒。 如果探测间隔设置为 10 秒，则可将超时值设置为 5 - 9 秒。 如果未指定任何超时值，使用默认值 9 秒。
图：流量管理器终结点监视
终结点监视功能的工作原理
如果将监视协议设置为 HTTP 或 HTTPS，则流量管理器探测代理会使用给定的协议、端口和相对路径向终结点发出 GET 请求。 如果探测代理收到 200-OK 响应，或者在“预期的状态代码范围”中配置的任何响应，则认为该终结点正常。 如果响应是其他值，或未在超时期限内收到响应，则流量管理器探测代理会根据“容许的失败次数”设置重新尝试。 如果此设置为 0，则不会重新尝试。 如果连续失败次数超过“容许的失败次数”设置，则将该终结点标记为不正常。
当监视协议为 TCP 时，流量管理器探测代理会使用指定的端口创建 TCP 连接请求。 如果终结点响应了请求并提供了用于建立连接的响应，则将该运行状况检查标记为成功。 流量管理器探测代理会重置 TCP 连接。 如果响应是其他值，或未在超时期限内收到响应，则流量管理器探测代理会根据“容许的失败次数”设置重新尝试。 如果此设置为 0，则不会重新尝试。 如果连续失败次数超出“容许的失败次数”设置，则将该终结点标记为不正常。
在所有情况下，流量管理器都会从多个位置进行探测。 可以通过连续失败判断每个区域中发生的情况。 这是终结点将以高于“探测间隔”设置的频率从流量管理器接收运行状况探测数据的原因。
注意
对于 HTTP 或 HTTPS 监视协议，在终结点端上采取的一种常见做法是在应用程序中实施一个自定义页 - 例如 /health.aspx。 为监视使用此路径可以执行应用程序特定的检查，例如，检查性能计数器或者验证数据库可用性。 页面根据这些自定义检查返回相应的 HTTP 状态代码。
流量管理器配置文件中的所有终结点共享监视设置。 如果需要对不同的终结点使用不同的监视设置，可以创建嵌套式流量管理器配置文件。
终结点和配置文件状态
可以启用和禁用流量管理器配置文件和终结点。 不过，也可以通过流量管理器的自动设置和过程来更改终结点状态。
终结点状态
可以启用或禁用特定的终结点。 可能仍处于正常状态的基础服务不受影响。 更改终结点状态可以控制流量管理器配置文件中终结点的可用性。 当终结点状态为已禁用时，流量管理器不会检查其运行状况，该终结点不会包括在 DNS 响应中。
配置文件状态
使用配置文件状态设置可以启用或禁用特定的配置文件。 终结点状态影响单个终结点，而配置文件状态会影响整个配置文件（包括所有终结点）。 禁用某个配置文件时，不会检查终结点的运行状况，并且不会在 DNS 响应中包括任何终结点。 会针对 DNS 查询返回 NXDOMAIN 响应代码。
终结点监视器状态
终结点监视器状态是流量管理器生成的值，显示终结点的状态。 不能手动更改此设置。 终结点监视状态是终结点监视结果与所配置端点状态的组合。 下表显示了终结点监视状态的可能值：
| 配置文件状态 | 终结点状态 | 终结点监视器状态 | 注释 |
|---|---|---|---|
| 已禁用 | Enabled | 非活动 | 配置文件已禁用。 尽管终结点状态为“已启用”，但配置文件状态（“已禁用”）优先。 不会监视已禁用配置文件中的终结点。 会针对 DNS 查询返回 NXDOMAIN 响应代码。 |
| <任意> | 已禁用 | 已禁用 | 终结点已禁用。 不会监视已禁用的终结点。 该终结点不会包括在 DNS 响应中，因此也不会接收流量。 |
| 已启用 | Enabled | 联机 | 终结点受到监视，处于正常状态。 该终结点会包括在 DNS 响应中，并且可以接收流量。 |
| 已启用 | Enabled | 已降级 | 监视运行状况检查的终结点将要发生故障。 该终结点不会包括在 DNS 响应中，也不会接收流量。 一种例外的情况是所有终结点已降级。 在该情况下，这些终结点全部被视为在查询响应中返回。 |
| 已启用 | Enabled | 正在检查终结点 | 终结点受监视，但是，尚未收到首个探测的结果。 “正在检查终结点”是一种临时状态，在配置文件中添加或启用终结点后，通常会立即出现这种状态。 处于此状态的终结点会包括在 DNS 响应中，并且可以接收流量。 |
| Enabled | Enabled | 已停止 | 终结点指向的 Web 应用未运行。 检查 Web 应用设置。 如果终结点的类型为嵌套终结点，并且子配置文件已禁用或处于非活动状态，则也可能会出现此状态。 不会监视“已停止”状态的终结点。 它不会包括在 DNS 响应中，也不会接收流量。 一种例外的情况是所有终结点已降级。 在该情况下，这些终结点全部被视为在查询响应中返回。 |
| 已启用 | 已启用 | 未监视 | 终结点配置为始终提供流量。 未启用运行状况检查。 |
有关如何为嵌套式终结点计算终结点监视状态的详细了解，请参阅嵌套式流量管理器配置文件。
注意
如果 Web 应用并非在标准层或更高层中运行，应用服务上的监视器状态可能会变为“停止的终结点”。 有关详细信息，请参阅流量管理器与应用服务集成。
配置文件监视器状态
配置文件监视状态是配置的配置文件状态与所有终结点的终结点监视状态值的组合。 下表描述了可能的值：
| 配置文件状态（根据配置） | 终结点监视器状态 | 配置文件监视器状态 | 注释 |
|---|---|---|---|
| 已禁用 | <任意> 或包含未定义终结点的配置文件。 | 已禁用 | 配置文件已禁用。 |
| Enabled | 至少一个终结点的状态为“已降级”。 | 已降级 | 查看各终结点状态值，确定哪些终结点需要进一步的关注。 |
| Enabled | 至少一个终结点的状态为“联机”。 没有任何终结点的状态为“已降级”。 | 联机 | 服务正在接受流量。 无需进一步执行操作。 |
| Enabled | 至少一个终结点的状态为“正在检查终结点”。 没有任何终结点为“联机”或“已降级”状态。 | 正在检查终结点 | 创建或启用配置文件时，将出现这种过渡状态。 正在首次检查终结点的运行状况。 |
| Enabled | 配置文件中所有终结点的状态为“已禁用”或“已停止”，或者配置文件中没有定义终结点。 | 非活动 | 没有任何终结点处于活动状态，但是配置文件的状态仍旧是“已启用”。 |
终结点故障转移和恢复
流量管理器定期检查每个终结点（包括不正常的终结点）的运行状况。 当终结点恢复正常时，流量管理器可以检测到这种状态，并将其重新加入轮转列表。
发生以下任一事件时，终结点会变得不正常：
- 如果监视协议为 HTTP 或 HTTPS：
- 收到非 200 响应，或者收到的响应不包括在“预期的状态代码范围”设置中指定的状态范围。 （包括其他 2xx 代码，或者 301/302 重定向）。
- 如果监视协议为 TCP：
- 对于流量管理器为建立连接而发送的 SYN 请求，收到的响应不是 ACK 或 SYN-ACK。
- 超时。
- 导致无法访问终结点的其他任何连接问题。
有关针对失败的检查进行故障排除的详细信息，请参阅 Azure 流量管理器上的降级状态故障排除。
下图中的时间线详细描述了流量管理器终结点的监视过程，该终结点具有以下设置：
- 监视协议为 HTTP。
- 探测间隔为 30 秒。
- 容许的失败次数为 3。
- 超时值为 10 秒。
- DNS TTL 为 30 秒。
图：流量管理器终结点故障转移和恢复顺序
GET。 对于每个终结点，流量管理器监视系统将对监视设置中指定的路径进行 GET 请求。
“200 正常”或由流量管理器配置文件监视设置指定的自定义代码范围。 监视系统预期会在 10 秒钟内返回“HTTP 200 正常”或者一个其范围在监视设置中指定的状态代码。 如果收到该响应，该系统会认为云服务可用。
每隔 30 秒检查。 终结点运行状况检查每隔 30 秒重复一次。
服务不可用。 该服务变得不可用。 在下次运行状况检查前，流量管理器不会知道该服务不可用。
尝试访问监视路径。 监视系统进行了 GET 请求，但没有在 10 秒的超时期间内收到响应。 然后又尝试了三次，每隔 30 秒一次。 如果其中一次尝试成功，尝试次数就会重置。
状态设置为“已降级” 。 第四次连续失败后，监视系统将不可用终结点的状态标记为“已降级”。
流量转移到其他终结点。 流量管理器 DNS 名称服务器进行更新，流量管理器不再返回终结点来响应 DNS 查询。 新连接将定向到其他可用终结点。 不过，包含此终结点的先前 DNS 响应可能仍由递归 DNS 服务器和 DNS 客户端缓存。 在 DNS 缓存过期之前，客户端一直使用该终结点。 DNS 缓存过期后，客户端将发出新的 DNS 查询并定向到其他终结点。 缓存持续时间由流量管理器配置文件中的 TTL 设置控制，例如，可以将其设置为 30 秒。
继续进行运行状况检查。 在终结点的状态为“已降级”后，流量管理器会继续检查该终结点的运行状况。 当终结点恢复正常时，流量管理器可检测到这种状态。
服务重新联机。 该服务变得可用。 终结点会在流量管理器中保持“已降级”状态，直至监视系统进行下一次运行状况检查。
继续将流量定向到服务。 流量管理器发送 GET 请求，并收到“200 正常”状态响应。 服务已恢复正常状态。 流量管理器名称服务器进行更新，并开始在 DNS 响应中分发服务的 DNS 名称。 当缓存的 DNS 响应（返回其他终结点）到期时，以及现有的到其他终结点的连接终止时，流量会返回到该终结点。
重要
对于每个终结点，流量管理器会从多个位置部署多个探测。 多个探测可增强终结点监视功能的复原能力。 流量管理器聚合探测的平均运行状况，而不是依赖于单个探测实例。 探测系统的冗余是设计使然。 应整体查看终结点值，而不是按探测查看。 为探测运行状况显示的数量是平均值。 仅当发布“启动”状态的探测的占比低于 50% (0.5) 时，才应关注状态。
注意
由于流量管理器是在 DNS 级别工作的，因此不可能影响任何终结点的现有连接。 在终结点之间引导流量时（不管是通过更改配置文件设置来进行，还是在故障转移或故障回复期间进行），流量管理器都会将新连接引导到可用的终结点。 其他终结点可能仍会通过现有连接继续接收流量，直至相关会话被终止。 若要耗尽现有连接的流量，应通过应用程序来限制适用于每个终结点的会话持续时间。
流量路由方法
当某个终结点处于“已降级”状态时，不再在 DNS 查询的响应中返回该终结点。 而是选择一个替代终结点并将其返回。 配置文件中配置的流量路由方法确定如何选择替代的终结点。
- 优先级。 终结点建立一个设立了优先级的列表。 将始终返回列表中第一个可用的终结点。 如果终结点状态为“已降级”，则返回下一个可用的终结点。
- 加权。 根据分配的权重以及其他可用终结点的权重随机选择任何可用的终结点。
- 性能。 返回最靠近最终用户的终结点。 如果终结点不可用，流量管理器会将流量转移给下一个最靠近 Azure 区域的终结点。 可以使用嵌套式流量管理器配置文件针对性能流量路由来配置替代故障转移计划。
- 地理。 已返回映射以提供地理位置（基于查询请求 IP 地址）的终结点。 如果该终结点不可用，不会选择另一个要故障转移到其中的终结点，因为一个地理位置只能映射到配置文件中的一个终结点。 （常见问题解答中提供了更多详细信息）。 我们建议客户在使用地理路由时，使用包含多个终结点的嵌套式流量管理器配置文件作为配置文件的终结点，这是一种最佳做法。
- MultiValue：返回多个映射到 IPv4/IPv6 地址的终结点。 收到此配置文件的查询时，系统会根据指定的“响应中的最大记录数”值返回正常终结点。 响应的默认数量为两个终结点。
- 子网：返回映射到一组 IP 地址范围的终结点。 从该 IP 地址收到请求时，返回的终结点是针对该 IP 地址映射的终结点。
有关详细信息，请参阅流量管理器流量路由方法。
注意
当所有符合条件的终结点处于降级状态时，正常的流量路由行为会发生一种例外情况。 流量管理器“尽最大努力”尝试， 其响应就好像所有处于“已降级”状态的终结点实际上处于联机状态一样。 这种行为要优于替代方法，后者不会在 DNS 响应中返回任何终结点。 已禁用或已停止的终结点不受监视，因此，认为它们不符合接收流量的条件。
这种状态通常是服务配置不当造成的，例如：
- 某个访问控制列表 (ACL) 正在阻止流量管理器运行状况检查。
- 流量管理器配置文件中的监视端口或协议配置不当。
此行为的一个结果是，即使流量管理器运行状况检查没有正确进行配置，但从流量路由的角度来看，流量管理器似乎也运行正常。 但在这种情况下，不能发生会影响应用程序总体可用性的终结点故障转移。 必须检查配置文件是否显示“联机”状态而不是“已降级”状态。 状态为“联机”表示流量管理器运行状况检查按预期进行。
有关针对失败的运行状况检查进行故障排除的详细信息，请参阅 Azure 流量管理器上的降级状态故障排除。
常见问题
- 流量管理器能否灵活应对 Azure 区域故障？
- 选择资源组位置会如何影响流量管理器？
- 如何确定每个终结点的当前运行状况？
- 能否监视 HTTPS 终结点？
- 添加终结点时是使用 IP 地址还是 DNS 名称？
- 添加终结点时可以使用哪些类型的 IP 地址？
- 可以在单个配置文件中使用不同的终结点寻址类型吗？
- 当传入查询的记录类型不同于与终结点寻址类型关联的记录类型时，会出现什么情况？
- 可以在嵌套配置文件中使用终结点采用 IPv4/IPv6 地址的配置文件吗？
- 我在流量管理器配置文件中停止了 Web 应用程序终结点，但即使重启后，也未收到任何流量。 如何解决此问题？
- 是否即使应用程序不支持 HTTP 或 HTTPS，我也可以使用流量管理器？
- 使用 TCP 监视时，需要终结点发出的哪些特定响应？
- 流量管理器将用户从运行不正常的终结点中移出的速度有多快？
- 如何在配置文件中为不同的终结点指定不同的监视设置？
- 如何将 HTTP 标头分配给终结点的流量管理器运行状况检查？
- 终结点运行状况检查使用什么主机头？
- 运行状况检查从哪些 IP 地址发起？
- 流量管理器预期会对终结点执行多少次运行状况检查？
- 如果我的某个终结点发生故障，我如何得到通知？
后续步骤
- 了解流量管理器的工作原理
- 详细了解流量管理器支持的流量路由方法
- 了解如何创建流量管理器配置文件
- 在流量管理器终结点上排查降级状态