[新产品/新功能] Azure Firewall 正式发布“已观察容量”指标

**发布时间:** 2025-10-16 **厂商:** Azure **类型:** Updates ---  [新产品/新功能] Azure Firewall 正式发布“已观察容量”指标   # 产品功能分析 ## 新功能/新产品概述 Azure Firewall 正式发布了一项名为 **Observed Capacity**（已观测容量）的全新监控指标。该功能旨在为云网络管理员提供一个关键的**可观测性**信号，帮助他们深入理解防火墙实例在实际工作负载下的扩缩容行为和性能表现。其核心工作原理是通过持续追踪并量化防火墙实例随时间推移而主动利用的 **容量单元**（Capacity Units）数量，从而直观地展示真实的资源消耗与扩缩容模式。该指标的目标用户是负责网络安全、基础设施运维和成本管理的IT专业人员，它将 Azure Firewall 从一个纯粹的安全防护工具，提升为一个具备精细化运营、性能诊断和成本优化能力的智能化网络安全服务。 ## 关键客户价值 - **验证扩缩容配置的有效性** - 管理员可以直观地确认预先配置的 **静态扩容（Prescaling）** 或 **自动扩缩容（Autoscaling）** 策略是否按预期工作。这确保了在流量高峰期防火墙能够及时扩展以维持性能，在流量低谷期又能自动缩减以节约成本。 - 与竞品仅提供CPU、内存等底层指标相比，该功能提供了更贴近业务和应用层面的容量视图，显著简化了性能验证和调优过程。 - **实现主动式告警与问题诊断** - 用户可以基于“已观测容量”设置告警阈值，当实际使用量接近容量上限时主动发出通知。这使得运维团队能够在性能瓶颈发生前进行干预，并快速诊断扩缩容速度是否能跟上业务需求的增长。 - 这种机制将传统的被动式“资源耗尽”告警，转变为主动的“容量预警”，极大地提升了系统的可靠性和运维效率。 - **支持精准的容量规划与预测** - 通过分析历史和当前的“已观测容量”趋势数据，企业可以更科学地预测未来的容量需求，从而做出更精准的预算和资源规划。 - 这为容量规划提供了直接的数据支撑，有效避免了因过度配置造成的资源浪费，或因容量不足导致的业务中断风险。 ## 关键技术洞察 - **引入抽象化性能度量单位** - 该功能的核心是引入了 **容量单元（Capacity Units）** 这一抽象度量单位。它并非单一的CPU或带宽指标，而是将影响防火墙性能的多个底层资源（如计算、内存、网络吞吐量、连接数等）通过特定算法加权后得出的综合性指标。 - **简化可观测性与运维复杂度** - _通过将复杂的底层性能指标抽象为单一、易于理解的“容量”指标_，极大地降低了管理员的认知负荷和监控配置的复杂性。管理员无需再关联分析多个分散的指标来判断防火墙的真实负载。 - **驱动更智能的自动化运维** - “已观测容量”指标可以作为 **自动扩缩容** 策略更精确、更可靠的触发信号。相比传统的基于CPU或网络流量的扩缩容，它能更准确地反映防火墙处理复杂规则和深度包检测时的真实负载压力，从而实现更高效、及时的弹性伸缩。   # 正式发布：Azure Firewall 的观测容量指标 **发布时间:** 2025-10-16 **厂商:** Azure **类型:** Updates --- Azure Firewall 现已包含*观测容量 (observed capacity)* 指标——这是一个全新的可观测性 (observability) 信号，旨在帮助管理员了解其防火墙在实际运行中的扩缩容情况。观测容量可以持续追踪被激活使用的容量单元 (capacity units) 数量，为洞察真实的扩缩容模式和性能行为提供了宝贵的参考。主要亮点： - **验证配置：** 您可以验证您的预扩缩容 (prescaling) 或自动扩缩容 (autoscaling) 配置是否按预期运行。 - **主动告警：** 当使用量接近定义的阈值时设置告警，并诊断扩缩容是否与需求保持同步。 - **容量预测：** 利用历史和当前的流量趋势来规划未来的容量需求。 **了解更多：** - 了解 [Azure Firewall 监控数据参考文档](https://learn.microsoft.com/en-us/azure/firewall/monitor-firewall-reference) 。 - 了解 [Azure Firewall 预扩缩容](https://aka.ms/azfwprescaling) 。