Freigeben über

Grundlegendes zu Azure Virtual Network für Azure Node-Bereitstellungen mit Microsoft HPC Pack

  • Artikel

Um Ihr lokales Clusternetzwerk und die Azure-Knoten, die über die Knotenvorlage bereitgestellt werden, zu verbinden, kann der Clusteradministrator die Bereitstellung für die Verwendung eines virtuellen Azure-Netzwerks einrichten. Dies kann beispielsweise der Fall sein, wenn Sie eine Anwendung auf den Azure-Knoten ausführen, die mit einem lokalen Lizenzserver kommunizieren müssen. Ein virtuelles Azure-Netzwerk kann auch bei kleinen Datenübertragungen zwischen einem lokalen Dateiserver und den Azure-Knoten helfen, die Azure-Knoten mit einem lokalen Active Directory-Domänencontroller verbinden und Nicht-Administratorclusterbenutzern bei der Remoteverbindung mit den Azure-Rolleninstanzen helfen.

Um die Bereitstellung für die Verwendung eines virtuellen Azure-Netzwerks einzurichten, geben Sie den Namen eines vorhandenen virtuellen Azure-Netzwerks an, das im Azure-Abonnement konfiguriert ist, und optional die Namen eines oder mehrerer Subnetze im virtuellen Netzwerk.

In diesem Thema:

Konfigurieren eines virtuellen Azure-Netzwerks für Standort-zu-Standort-Konnektivität

In der Regel konfiguriert ein Netzwerkadministrator ein virtuelles Azure-Netzwerk. Es folgen allgemeine Aufgaben zum Konfigurieren eines virtuellen Azure-Netzwerks für HPC Pack zur Unterstützung sicherer Standort-zu-Standort-Verbindungen zwischen dem lokalen (lokalen) Netzwerk und Azure mithilfe eines unterstützten VPN-Gatewaygeräts.

  • Konfigurieren Sie ein virtuelles Azure-Netzwerk in einem Azure-Abonnement mithilfe der Azure-Verwaltungstools. Um ein virtuelles Netzwerk in Azure zum ersten Mal zu erstellen, empfehlen wir die Verwendung des Assistenten Benutzerdefiniertes Erstellen im Verwaltungsportal. Dieser Assistent erstellt eine Netzwerkkonfigurationsdatei (.netcfg) für Ihr virtuelles Netzwerk. Nach der Erstellung des ersten virtuellen Netzwerks über das Verwaltungsportal kann die .netcfg-Datei exportiert und bei Bedarf als Vorlage verwendet werden, um weitere virtuelle Netzwerke zu erstellen.

  • Geben Sie zum Aktivieren der Standort-zu-Standort-Konnektivität die Standort-zu-Standort-Konnektivitätsoption an, geben Sie den Namen eines lokalen Netzwerks an, und konfigurieren Sie ein Gatewaysubnetz. Diese Informationen werden auch verwendet, um das lokale VPN-Gerät zu konfigurieren.

    Anmerkung

    Ab HPC Pack 2012 mit SP1 kann anstelle der Konfiguration eines VPN-Geräts ein Software-VPN-Gateway im lokalen Netzwerk mithilfe des Routing- und Remotezugriffsdiensts in Windows Server 2012 konfiguriert werden. Weitere Überlegungenfinden Sie unter .

Planungsüberlegungen und Links zu Verfahren zum Konfigurieren eines virtuellen Azure-Netzwerks finden Sie unter Konfigurieren eines Standort-zu-Standort-VPN im Verwaltungsportal.

Beispiel: Herstellen einer Verbindung mit einem lokalen Lizenzserver

Bestimmte HPC-Anwendungen erfordern Softwarelizenzen, und bevor sie auf Azure-Knoten ausgeführt werden kann, muss ein Auftrag möglicherweise eine Verbindung mit dem lokalen Lizenzserver herstellen, auf dem Software ausgeführt wird, z. B. FLEXlm-Lizenz-Manager. Um dies zu ermöglichen, kann ein virtuelles Azure-Netzwerk so konfiguriert werden, dass eine Verbindung zwischen dem Lizenzserver und den Azure-Knoten bereitgestellt wird, die eine lizenzierte Anwendung ausführen.

In der folgenden Tabelle sind die allgemeinen Schritte aufgeführt, um die Konnektivität mit einem lokalen Lizenzserver zu aktivieren, und gibt die Organisationsrollen an, die zum Ausführen dieser Schritte erforderlich sein können.

Rolle Aufgaben
Unternehmensnetzwerkadministrator – Definiert virtuelle Azure-Netzwerke
– Definiert IP-Subnetze in virtuellen Netzwerken, einschließlich eines Gatewaysubnetzes
– Konfiguriert ein Branchenstandard-VPN-Gatewaygerät, um Verbindungen von Azure über das Gateway-Subnetz zu akzeptieren. Beispiele für VPN-Gatewaykonfigurationsskripts finden Sie unter Informationen zu VPN-Geräten für virtuelles Netzwerk.
– Konfiguriert den DNS-Server
– Konfiguriert Routen nach Bedarf an das virtuelle Netzwerk.
HPC-Clusteradministrator – Stellt lokalen Lizenzserver in einem lokalen Subnetz bereit, auf das bzw. auf den HPC-Clusterkopfknoten oder -knoten zugegriffen werden kann
– Konfiguriert eine Azure-Knotenvorlage für eine Bereitstellung für die Verwendung des virtuellen Azure-Netzwerks, das eine Verbindung mit dem lokalen Lizenzserver herstellt
– Konfiguriert einen Aktivierungsfilter, der die Lizenzverfügbarkeit in einem Auftrag überprüft.
HPC-Clusterbenutzer - Sendet einen Auftrag für die lizenzierte Anwendung an den HPC-Cluster.

Hintergrundinformationen zum Konfigurieren eines Aktivierungsauftragsfilters zum Herstellen einer Verbindung mit einem Lizenzserver finden Sie unter:

Weitere Überlegungen

  • Dem Azure-Clouddienst, dem Speicherkonto und dem virtuellen Netzwerk, das für die Azure-Knotenbereitstellung verwendet wird, sollte dieselbe Azure-Affinitätsgruppe zugewiesen werden. Dadurch wird sichergestellt, dass Sich Ihre Azure-Dienste im selben Rechenzentrum befinden. Sie können eine Affinitätsgruppe erstellen, bevor Sie ein virtuelles Azure-Netzwerk erstellen oder zu dem Zeitpunkt, zu dem Sie sie erstellen. Weitere Informationen finden Sie unter Erstellen einer Affinitätsgruppe mithilfe des Verwaltungsportals.

  • Führen Sie den Azure Virtual Network Test aus, um die virtuellen Azure-Netzwerke zu überprüfen, die in den Azure-Knotenvorlagen konfiguriert sind. Weitere Informationen finden Sie unter Understanding Diagnostic Tests.

  • Wenn Sie ein virtuelles Netzwerk in einer Azure-Knotenvorlage angeben, können Sie optional ein oder mehrere Subnetze auswählen, um den IP-Adressbereich der Azure-Knoten anzugeben. Wenn Sie kein Subnetz auswählen, erhalten die Azure-Knoten automatisch IP-Adressen, die von außerhalb der Bereiche ausgewählt sind, die den vorhandenen Subnetzen zugeordnet sind.

    Anmerkung

    Wenn der Adressraum des virtuellen Netzwerks vollständig in Subnetze partitioniert ist, stellen Sie sicher, dass Sie ein Subnetz in der Knotenvorlage angeben. Wenn Sie dies nicht tun, schlägt ihre Azure-Knotenbereitstellung fehl, da keine IP-Adressen für die Knoten verfügbar sind.

  • Ab HPC Pack 2012 mit SP1 unterstützt HPC Pack die Konnektivität zwischen Azure und einem lokalen Netzwerk, ohne dass ein VPN-Hardwaregerät erforderlich ist. Sie können den Routing- und Remotezugriffsdienst (RRAS) verwenden, der auf einem lokalen Server mit Windows Server 2012 konfiguriert ist, um eine Verbindung mit einem virtuellen Azure-Netzwerk herzustellen. Um dies zu verwenden, müssen Sie ein dynamic-routing Virtual Network Gateway erstellen.

  • Ab HPC Pack 2012 mit SP1 ist es nicht erforderlich, eine VPN-Verbindung mit einem lokalen Netzwerk für die Verwendung eines virtuellen Azure-Netzwerks zu konfigurieren. Wenn Sie z. B. einen HPC Pack-Kopfknoten auf einem virtuellen Azure-Computer bereitstellen, können Sie ein virtuelles Azure-Netzwerk verwenden, um verbindungen zwischen dem Kopfknoten und Azure-Workerknoten bereitzustellen, die als Computeressourcen hinzugefügt werden.

  • HPC Pack unterstützt derzeit keine Konfiguration eines Point-to-Site-VPN oder eines regionalen virtuellen Netzwerks.

Siehe auch

Konfigurieren einer Azure-Knotenvorlage für microsoft HPC Pack
Netzwerkkonfiguration