Spravujte SDN Multisite pro Azure a Windows Server na místní úrovni

Platí pro: Azure Local 2311.2 a novější

Tento článek popisuje, jak nasadit a spravovat řešení softwarově definovaných sítí (SDN) ve více lokalitách pro Azure local pomocí Centra pro správu Windows.

Platí pro: Windows Server 2025

Tento článek popisuje, jak nasadit a spravovat řešení softwarově definovaných sítí (SDN) ve více lokalitách pro Windows Server pomocí Centra pro správu Systému Windows.

Pro přehled o SDN Multisite, jeho současných schopnostech a omezeních, si přečtěte Přehled SDN Multisite.

Pro přehled aktuálních možností a omezení systému SDN Multisite si přečtěte Přehled SDN Multisite.

Požadavky

Než budete moct povolit SDN ve více lokalitách, ujistěte se, že jsou splněné následující požadavky:

• Musíte mít přístup k místním clusterům Azure nasazenými ve dvou samostatných fyzických lokalitách.

• Mezi lokalitami musí existovat základní fyzické síťové připojení . Kromě toho musí být název sítě poskytovatele na obou lokalitách stejný.

• SDN musí být nainstalované na obou lokalitách samostatně pomocí skriptů Windows Admin Center nebo SDN Express. Vyžadují se samostatné lokality, aby komponenty SDN, jako jsou virtuální počítače řadiče sítě, virtuální počítače multiplexoru softwarového vyrovnávače zatížení a virtuální počítače SDN Gateway, byly pro každou lokalitu jedinečné.

• Musíte mít přístup ke clusterům s Windows Serverem 2025 nebo novějším nasazenými ve dvou samostatných fyzických lokalitách.

• Mezi lokalitami musí existovat základní fyzické síťové připojení . Kromě toho musí být název sítě poskytovatele na obou lokalitách stejný.

• SDN musí být nainstalované na obou lokalitách samostatně pomocí skriptů Windows Admin Center nebo SDN Express. Vyžadují se samostatné lokality, aby komponenty SDN, jako jsou virtuální počítače řadiče sítě, virtuální počítače multiplexoru softwarového vyrovnávače zatížení a virtuální počítače brány SDN, byly pro každou lokalitu jedinečné.

• Konfigurace brány firewall musí povolit port TCP 49001 pro komunikaci mezi clustery.

• Na počítači nebo serveru pro správu musíte mít nainstalovaný Windows Admin Center verze 2311 nebo novější. Viz Instalace Centra pro správu Windows.

• Jedna z těchto dvou lokalit nesmí mít nakonfigurované virtuální sítě, skupiny zabezpečení sítě a trasy definované uživatelem.

• Fond SDN MAC se nesmí překrývat mezi těmito dvěma lokalitami.

• Fondy IP adres pro logické sítě, včetně adresy poskytovatele virtualizace sítě Hyper-V (HNV PA), veřejných VIP adres, privátních VIP adres, obecných VIP adres s použitím zapouzdření typu Generic Routing Encapsulation (GRE) a L3, se nesmí překrývat mezi těmito dvěma lokalitami.

Povolení SDN ve více lokalitách

Tady je základní pracovní postup pro povolení SDN ve více lokalitách:

• Splňte předpoklady. Viz Požadavky.
• Vytvoření partnerského vztahu Viz Navázání připojení.
• Zkontrolujte stav peeringu. Viz Kontrola stavu připojení.

Navázání propojení

Pokud chcete vytvořit partnerský vztah mezi několika weby pomocí Centra pro správu Windows, postupujte takto:

1. V Centru pro správu Windows se připojte ke clusteru v primární lokalitě a začněte s propojením mezi lokalitami. V části Nástroje se posuňte dolů do části Sítě a vyberte Síťové adaptéry.

2. Na stránce Síťové adaptéry vyberte Možnost Nový a přidejte sekundární lokalitu.

3. V podokně Připojit clustery zadejte potřebné informace o připojení:

   1. Zadejte název sekundární lokality. Například sekundární lokalita.

   2. Zadejte identifikátor URI REST síťového adaptéru sekundární lokality.

   3. Zadejte název clusteru pro novou lokalitu nebo sekundární lokalitu .

   4. Zadejte název virtuálního počítače řadiče sítě pro novou lokalitu nebo sekundární lokalitu . Název může být libovolný název virtuálního počítače Správce sítě sekundární lokality.

   5. Zadejte název virtuálního počítače síťového kontroleru pro vaše primární umístění. Název může být libovolný název virtuálního počítače Network Controller ve vašem primárním umístění.

4. Vyberte položku Odeslat.

   

   Po zahájení partnerského vztahu se prostředky, jako jsou virtuální sítě nebo konfigurace zásad, které byly jednou místní v primární lokalitě, stanou globálními prostředky synchronizované mezi lokalitami.

Kontrola stavu peeringu

Po povolení SDN ve více lokalitách zkontrolujte aktuální konfiguraci a určete, která lokalita je určena jako primární a která lokalita je určená jako sekundární.

Pokud chcete zkontrolovat stav partnerského vztahu SDN ve více lokalitách, postupujte takto:

1. Ve Windows Admin Center se připojte ke clusteru v libovolné lokalitě. V části Nástroje se posuňte dolů do části Sítě a vyberte Síťové adaptéry.

2. Na stránce Síťové adaptéry na kartě Inventář zkontrolujte stav následujících dvou sloupců:

   • Stav: Tento sloupec může mít jednu z následujících hodnot:

     • Local označuje web, přes který přistupujete k více lokalitám SDN.
     • Initiated, Connected, nebo Failed označuje stav peerování.

   • Primární: Tento sloupec může mít jednu z následujících hodnot:

     • Yes označuje, že lokalita je primární lokalitou.
     • No označuje lokalitu jako sekundární lokalitu.

     

Správa SDN ve více lokalitách

Tato část popisuje úlohy, které můžete provést při správě řešení SDN ve více lokalitách pomocí Centra pro správu Windows.

Změna primární lokality

Najednou můžete mít jenom jednu primární lokalitu. Pokud váš scénář vyžaduje více než jednu primární lokalitu, obraťte se na sdn_feedback@microsoft.com.

V určitých scénářích možná budete muset změnit primární lokalitu. Pokud například vaše primární lokalita přestane být nedostupná, ale je potřeba změnit a synchronizovat globální zásady a prostředky. V takových případech můžete změnit primární lokalitu, abyste zabránili ztrátě dat a zajistili kontinuitu informací. Pokud ale ve staré primární lokalitě čekají na změny, může při přechodu na novou primární lokalitu dojít ke ztrátě dat.

Pokud chcete změnit primární lokalitu, postupujte takto:

1. Ujistěte se, že je povolený SDN ve více lokalitách. Viz Kontrola stavu peeringu.

2. Připojte se ke clusteru v libovolné lokalitě. V části Nástroje se posuňte dolů do části Sítě a vyberte Síťové adaptéry.

3. Na stránce Síťové adaptéry na kartě Inventář vyberte řádek sekundární lokality, kterou chcete převést na primární.

4. Chcete-li změnit sekundární místo na primární, vyberte Nastavit jako primární.

   

Přejmenování webů

Můžou se zde vyskytovat situace, kdy potřebujete weby přejmenovat, aby se zlepšila relevance nebo aby odpovídaly zásadám vytváření názvů, které jsou ve vaší organizaci dodrženy.

Chcete-li přejmenovat weby, postupujte takto:

1. Ujistěte se, že je povolený SDN ve více lokalitách. Podívejte se na kontrolu stavu propojení.

2. Připojte se ke clusteru v libovolné lokalitě. V části Nástroje se posuňte dolů do části Sítě a vyberte Síťové adaptéry.

3. Na stránce Síťové adaptéry na kartě Inventář vyberte lokalitu, kterou chcete přejmenovat.

4. Chcete-li změnit název webu, vyberte Přejmenovat .

   

Odebrání SDN Multisite

V některých případech může být nutné odebrat peering k zastavení synchronizace prostředků mezi lokalitami. Pokud chcete například izolovat prostředky kvůli obavám o zabezpečení nebo kvůli změně strategie infrastruktury vaší organizace.

Když odeberete peering, synchronizace prostředků se zastaví a každá lokalita si ponechá vlastní kopii prostředků. Máte například virtuální síť se dvěma virtuálními počítači, jednu na každé lokalitě. Při odebrání přímého propojení má každá lokalita stále stejný prostředek virtuální sítě a virtuální počítač v místní lokalitě nadále funguje se stejným nastavením sítě. Nemůže ale komunikovat s virtuálním počítačem ve vzdálené lokalitě.

Pokud chcete odebrat síťové propojení, postupujte takto:

1. Ve Windows Admin Center se připojte ke clusteru v libovolné lokalitě. V části Nástroje se posuňte dolů do části Sítě a vyberte Síťové adaptéry.

2. Na stránce Síťové adaptéry vyberte Odstranit.

3. V potvrzovacím okně vyberte Ano.

   Po odebrání propojení to chvíli trvá, než se vaše weby aktualizují. Pokud se neaktualizuje, aktualizujte prohlížeč.

Opětovné navázání partnerského vztahu po odebrání SDN ve více lokalitách

Pokud máte v úmyslu po odebrání znovu vytvořit připojení ve více lokalitách, bude potřeba sekundární lokalitu nastavit jako nové prostředí SDN. To znamená, že neexistují žádné existující virtuální sítě ani skupiny zabezpečení sítě. Vaše sekundární umístění však má místní mezipaměť kdysi globálních zdrojů z SDN Multisite. I když odeberete SDN Multisite, v sekundárním umístění stále zůstane kopie těchto prostředků. Bez SDN Multisite jsou tyto prostředky teď nesynchronizované.

V případě opětovného nasazení po odebrání SDN ve více lokalitách se ujistěte, že jsou odebrány následující položky:

• Virtuální sítě. Viz Odstranění virtuální sítě
• Skupiny zabezpečení sítě. Viz Odstranění skupiny zabezpečení sítě.

• Virtuální sítě. Viz Odstranění virtuální sítě
• Skupiny zabezpečení sítě. Viz Odstranění skupiny zabezpečení sítě.

Další kroky

• Přečtěte si blog o SDN Multisite

• Softwarově definované sítě (SDN) v Azure Local a Windows Serveru

• Softwarově definované sítě (SDN) v Azure Local a Windows Serveru