Compartir a través de

Implementación de SDN con Windows Admin Center

  • Artículo

Se aplica a: Azure Stack HCI, versiones 22H2 y 21H2; Windows Server 2022 Datacenter, Windows Server 2019 Datacenter

Importante

Azure Stack HCI ahora forma parte de Azure Local. El cambio de nombre de la documentación del producto está en curso. Sin embargo, las versiones anteriores de Azure Stack HCI, por ejemplo, 22H2 seguirán haciendo referencia a Azure Stack HCI y no reflejarán el cambio de nombre. Más información.

En este artículo, se describe cómo implementar redes definidas por software (SDN) mediante Windows Admin Center después de configurar el clúster de Azure Stack HCI. Windows Admin Center le permite implementar todos los componentes de la infraestructura de SDN en el clúster de Azure Stack HCI existente, en el siguiente orden de implementación:

  • Controladora de red
  • Equilibrador de carga de software (SLB)
  • Gateway

Para implementar la Controladora de red de SDN durante la creación del clúster, consulte Paso 5: SDN (opcional) del asistente para crear clústeres.

Como alternativa, puede implementar toda la infraestructura de SDN mediante los scripts de SDN Express.

También puede implementar una infraestructura de SDN mediante System Center Virtual Machine Manager (VMM). Para obtener más información, consulte Administrar recursos de SDN en el tejido de VMM.

Importante

No puede usar Microsoft System Center VMM 2019 para administrar clústeres que ejecutan Azure Stack HCI versión 21H2 o Windows Server 2022. En su lugar, puede usar Microsoft System Center VMM 2022.

Importante

No puede usar Microsoft System Center VMM 2019 y Windows Admin Center para administrar SDN al mismo tiempo.

Importante

No puedes administrar SDN en la edición Standard de Windows Server 2022 o Windows Server 2019. Esto se debe a las limitaciones de la instalación de Herramientas de administración remota del servidor (RSAT) en Windows Admin Center. Sin embargo, puede administrar SDN en la edición Datacenter de Windows Server 2022 y Windows Server 2019 y también en datacenter: Azure Edition de Windows Server 2022.

Antes de empezar

Antes de comenzar una implementación de SDN, planee y configure la infraestructura de red física y del host. Consulte los artículos siguientes:

Requisitos

Se deben cumplir los requisitos siguientes para una implementación correcta de SDN:

  • Todos los nodos de servidor deben tener Habilitado Hyper-V.
  • Todos los nodos de servidor deben estar unidos a Active Directory.
  • Se debe crear un conmutador virtual.
  • La red física debe configurarse.

Descarga del archivo VHDX

SDN usa un archivo VHDX que contiene el sistema operativo Azure Stack HCI o Windows Server como origen para crear las máquinas virtuales de SDN.

Nota:

La versión del sistema operativo en el VHDX debe coincidir con la versión que usan las máquinas de Hyper-V locales de Azure. Todos los componentes de la infraestructura de SDN usan este archivo VHDX.

Para descargar una versión en inglés del archivo VHDX, consulte Descarga del sistema operativo desde Azure Portal. Asegúrese de seleccionar Inglés VHDX en la lista desplegable Elegir idioma .

Actualmente, un archivo VHDX no inglés no está disponible para su descarga. Si necesita una versión que no sea en inglés, descargue el archivo ISO correspondiente y conviértelo en VHDX mediante el Convert-WindowsImage cmdlet . Debe ejecutar este script desde un equipo cliente Windows. Probablemente deba ejecutar este script como administrador y modificar la directiva de ejecución para scripts mediante el Set-ExecutionPolicy comando .

La sintaxis siguiente muestra un ejemplo de uso Convert-WindowsImagede :

Install-Module -Name Convert-WindowsImage
Import-Module Convert-WindowsImage

$wimpath = "E:\sources\install.wim"
$vhdpath = "D:\temp\AzureStackHCI.vhdx"
$edition=1
Convert-WindowsImage -SourcePath $wimpath -Edition $edition -VHDPath $vhdpath -SizeBytes 500GB -DiskLayout UEFI

Implementación del controlador de red de SDN

La implementación de la Controladora de red de SDN es una funcionalidad de la extensión de la infraestructura de SDN en Windows Admin Center. Realice los pasos siguientes para implementar la Controladora de red en el clúster de Azure Stack HCI existente.

  1. En Windows Admin Center, en Tools (Herramientas), seleccione Settings (Configuración) y, a continuación, seleccione Extensions (Extensiones).

  2. En la pestaña Extensiones instaladas, compruebe que está instalada la extensión SDN Infrastructure (Infraestructura de SDN). Si no es así, instálela.

  3. En Windows Admin Center, en Herramientas, seleccione SDN Infrastructure (Infraestructura de SDN) y, a continuación, haga clic Empezar.

  4. En Configuración del clúster, en Host, escriba un nombre para la Controladora de red. Este es el nombre DNS que usan los clientes de administración (como Windows Admin Center) para comunicarse con Controladora de red. También se puede usar el nombre rellenado predeterminado.

    Asistente para la implementación de SDN en Windows Admin Center

  5. Especifique una ruta de acceso al archivo VHD de Azure Stack HCI. Use Examinar para encontrarlo más rápido.

  6. Especifique el número de máquinas virtuales que se dedicarán a Controladora de red. Se recomiendan tres máquinas virtuales para implementaciones de producción.

  7. En Network (Red), escriba el identificador de VLAN de la red de administración. Controladora de red necesita conectividad con la misma red de administración que los hosts de Hyper-V para poder comunicarse y configurar los hosts.

  8. En VM network addressing (Direcciones de red de VM), seleccione DHCP o Estáticas.

    • En DHCP, escriba el nombre de las máquinas virtuales del controlador de red. También se pueden usar los nombres rellenados predeterminados.

    • Para Static (Estático), haga lo siguiente:

      1. Especifique una dirección IP.
      2. Especifique un prefijo de subred.
      3. Especifique la puerta de enlace predeterminada.
      4. Especifique uno o varios servidores DNS. Haga clic en Agregar para agregar servidores DNS adicionales.

  9. En Credenciales, escriba el nombre de usuario y la contraseña usados para unir las máquinas virtuales de Controladora de red al dominio del clúster.

    Nota:

    Debe escribir el nombre de usuario en el formato siguiente: domainname\username. Por ejemplo, si el dominio es contoso.com, escriba el nombre de usuario como contoso\<username>. No use formatos como contoso.com\<username> o username@contoso.com.

  10. Escriba la contraseña administrativa local para estas máquinas virtuales.

  11. En Avanzado, escriba la ruta de acceso a las máquinas virtuales. También se puede usar la ruta rellenada predeterminada.

    Nota:

    No se admiten las rutas de acceso de convención de nomenclatura universal (UNC). En el caso de las rutas de acceso basadas en el almacenamiento del clúster, use un formato como C:\ClusterStorage\....

  12. Escriba los valores de inicio del grupo de direcciones MAC y final del grupo de direcciones MAC. También se pueden usar los valores rellenados predeterminados. Este es el grupo de MAC que se usa para asignar direcciones MAC a máquinas virtuales conectadas a redes SDN.

  13. Cuando termine, haga clic en Next: Deploy (Siguiente: Implementar).

  14. Espere hasta que el asistente complete su trabajo. Permanezca en esta página hasta que se completen todas las tareas en curso y, a continuación, haga clic en Finish (Finalizar).

  15. Una vez creadas las máquinas virtuales de controladora de red, configure las actualizaciones dinámicas de DNS para el nombre del clúster de controladora de red en el servidor DNS. Para más información, consulte Actualizaciones dinámicas de DNS.

Volver a reimplementar el controlador de red de SDN

Si se produce un error en la implementación del controlador de red o desea volver a implementarlo, haga lo siguiente:

  1. Elimine todas las máquinas virtuales de controladora de red y sus discos duros virtuales de todas las máquinas.

  2. Para quitar las siguientes claves del Registro de todas las máquinas, ejecute este comando:

     Remove-ItemProperty -path 'HKLM:\SYSTEM\CurrentControlSet\Services\NcHostAgent\Parameters\' -Name Connections
 Remove-ItemProperty -path 'HKLM:\SYSTEM\CurrentControlSet\Services\NcHostAgent\Parameters\' -Name NetworkControllerNodeNames

  3. Después de quitar la clave del Registro, quite el clúster de la administración de Windows Admin Center y, después, vuelva a agregarlo.

    Nota:

    Si no realiza este paso, es posible que no vea el asistente para la implementación de SDN en Windows Admin Center.

  4. (Paso adicional solo si tiene previsto desinstalar controladora de red y no volver a implementarla) Ejecute el siguiente cmdlet en todas las máquinas de la instancia local de Azure y, a continuación, omita el último paso.

    Disable-VMSwitchExtension -VMSwitchName "<Compute vmswitch name>" -Name "Microsoft Azure VFP Switch Extension"

  5. Ejecute de nuevo el Asistente para la implementación.

Implementación del equilibrador de carga de software de SDN

La implementación del SLB de SDN es una funcionalidad de la extensión de infraestructura de SDN en Windows Admin Center. Realice los pasos siguientes para implementar el SLB en el clúster de Azure Stack HCI existente.

Nota:

Se debe configurar el controlador de red antes de configurar el SLB.

  1. En Windows Admin Center, en Tools (Herramientas), seleccione Settings (Configuración) y, a continuación, seleccione Extensions (Extensiones).

  2. En la pestaña Extensiones instaladas, compruebe que está instalada la extensión SDN Infrastructure (Infraestructura de SDN). Si no es así, instálela.

  3. En Windows Admin Center, en Tools (Herramientas), seleccione SDN Infrastructure (Infraestructura de SDN) y, a continuación, haga clic en Get Started (Empezar) en la pestaña Load Balancer (Equilibrador de carga).

  4. En Load Balancer Settings (Configuración de equilibrador de carga), en Front-End subnets (Subredes de front-end), proporcione lo siguiente:

    • Public VIP subnet prefix (Prefijo de subred de la dirección VIP pública). Podrían ser subredes públicas de Internet. Sirven como direcciones IP de front-end para acceder a las cargas de trabajo situadas detrás del equilibrador de carga, que usan direcciones IP de una red de back-end privada.

    • Private VIP subnet prefix (Prefijo de subred de la dirección VIP privada). No es necesario su enrutamiento en la red pública de Internet porque se usan para el equilibrio de carga interno.

  5. En BGP Router Settings (Configuración del enrutador BGP), escriba el ASN de SDN del SLB. Este ASN se usa para emparejar la infraestructura del SLB con los conmutadores de la parte superior del bastidor para anunciar la dirección VIP privada y las direcciones IP de la dirección VIP privada.

  6. En BGP Router Settings (Configuración del enrutador BGP), escriba la dirección IP y el ASN del conmutador de la parte superior del bastidor. La infraestructura del SLB necesita esta configuración para crear un emparejamiento de BGP con el conmutador. Si tiene un conmutador de la parte superior del bastidor adicional con el que quiere emparejar la infraestructura de SLB, agregue también la dirección IP y el ASN de ese conmutador.

  7. En VM Settings (Configuración de la VM), especifique una ruta de acceso al archivo VHDX de Azure Stack HCI. Use Examinar para encontrarlo más rápido.

  8. Especifique el número de máquinas virtuales que se van a dedicar al equilibrio de carga de software. Se recomiendan al menos dos máquinas virtuales para implementaciones de producción.

  9. En Network (Red), escriba el identificador de VLAN de la red de administración. El SLB necesita conectividad con la misma red de administración que los hosts de Hyper-V para poder comunicarse y configurar los hosts.

  10. En VM network addressing (Direcciones de red de VM), seleccione DHCP o Estáticas.

    • En DHCP, escriba el nombre de las máquinas virtuales del controlador de red. También se pueden usar los nombres rellenados predeterminados.

    • Para Static (Estático), haga lo siguiente:

      1. Especifique una dirección IP.
      2. Especifique un prefijo de subred.
      3. Especifique la puerta de enlace predeterminada.
      4. Especifique uno o varios servidores DNS. Haga clic en Agregar para agregar servidores DNS adicionales.

  11. En Credentials (Credenciales), escriba el nombre de usuario y la contraseña que utilizó para unir las máquinas virtuales del equilibrador de carga de software al dominio del clúster.

    Nota:

    Debe escribir el nombre de usuario en el formato siguiente: domainname\username. Por ejemplo, si el dominio es contoso.com, escriba el nombre de usuario como contoso\<username>. No use formatos como contoso.com\<username> o username@contoso.com.

  12. Escriba la contraseña administrativa local para estas máquinas virtuales.

  13. En Avanzado, escriba la ruta de acceso a las máquinas virtuales. También se puede usar la ruta rellenada predeterminada.

    Nota:

    No se admiten las rutas de acceso de convención de nomenclatura universal (UNC). En el caso de las rutas de acceso basadas en el almacenamiento del clúster, use un formato como C:\ClusterStorage\....

  14. Cuando termine, haga clic en Next: Deploy (Siguiente: Implementar).

  15. Espere hasta que el asistente complete su trabajo. Permanezca en esta página hasta que se completen todas las tareas en curso y, a continuación, haga clic en Finish (Finalizar).

Implementación de la puerta de enlace de SDN

La implementación de la puerta de enlace de SDN es una funcionalidad de la extensión de infraestructura de SDN en Windows Admin Center. Realice los pasos siguientes para implementar puertas de enlace de SDN en el clúster de Azure Stack HCI existente.

Nota:

Se deben configurar el controlador de red y el SLB antes de configurar las puertas de enlace.

  1. En Windows Admin Center, en Tools (Herramientas), seleccione Settings (Configuración) y, a continuación, seleccione Extensions (Extensiones).

  2. En la pestaña Extensiones instaladas, compruebe que está instalada la extensión SDN Infrastructure (Infraestructura de SDN). Si no es así, instálela.

  3. En Windows Admin Center, en Tools (Herramientas), seleccione SDN Infrastructure (Infraestructura de SDN) y, a continuación, haga clic en Get Started (Empezar) en la pestaña Gateway (Puerta de enlace).

  4. En Define the Gateway Settings (Definir la configuración de puerta de enlace), en Tunnel subnets (Subredes del túnel), proporcione las subredes del túnel GRE. Las direcciones IP de esta subred se usan para el aprovisionamiento de las máquinas virtuales de puerta de enlace de SDN para túneles GRE. Si no tiene previsto usar túneles GRE, coloque las subredes de marcador de posición en este campo.

  5. En BGP Router Settings (Configuración del enrutador BGP), escriba el ASN de SDN de la puerta de enlace. Este ASN se usa para emparejar las máquinas virtuales de puerta de enlace con los conmutadores de la parte superior del bastidor para anunciar las direcciones IP de GRE. Este campo se rellena automáticamente en el ASN de SDN que usa el SLB.

  6. En BGP Router Settings (Configuración del enrutador BGP), escriba la dirección IP y el ASN del conmutador de la parte superior del bastidor. Las máquinas virtuales de puerta de enlace necesitan esta configuración para crear un emparejamiento de BGP con el conmutador. Estos campos se rellenan automáticamente desde el Asistente para la implementación del SLB. Si tiene un conmutador de la parte superior del bastidor adicional con el que quiere emparejar las máquinas virtuales de puerta de enlace, agregue también la dirección IP y el ASN de ese conmutador.

  7. En Define the Gateway VM Settings (Definir la configuración de la máquina virtual de puerta de enlace), especifique una ruta de acceso al archivo VHDX de Azure Stack HCI. Use Examinar para encontrarlo más rápido.

  8. Especifique el número de máquinas virtuales que se van a dedicar para puertas de enlace. Se recomiendan al menos dos máquinas virtuales para implementaciones de producción.

  9. Escriba el valor de Redundant Gateways (Puertas de enlace redundantes). Las puertas de enlace redundantes no hospedan ninguna conexión de puerta de enlace. En caso de error o reinicio de una máquina virtual de puerta de enlace activa, las conexiones de puerta de enlace de la máquina virtual activa se mueven a la puerta de enlace redundante y la puerta de enlace redundante se marca como activa. En una implementación de producción, se recomienda tener al menos una puerta de enlace redundante.

    Nota:

    Asegúrese de que el número total de máquinas virtuales de puerta de enlace sea al menos uno más que el número de puertas de enlace redundantes. De lo contrario, no tendrá ninguna puerta de enlace activa para hospedar conexiones de puerta de enlace.

  10. En Network (Red), escriba el identificador de VLAN de la red de administración. Las puertas de enlace necesitan conectividad a la misma red de administración que los hosts de Hyper-V y las máquinas virtuales del controlador de red.

  11. Para el direccionamiento de red de VM, seleccione DHCP o Static (Estático).

    • En DHCP, escriba el nombre de las máquinas virtuales de puerta de enlace. También se pueden usar los nombres rellenados predeterminados.

    • Para Static (Estático), haga lo siguiente:

      1. Especifique una dirección IP.
      2. Especifique un prefijo de subred.
      3. Especifique la puerta de enlace predeterminada.
      4. Especifique uno o varios servidores DNS. Haga clic en Agregar para agregar servidores DNS adicionales.

  12. En Credentials (Credenciales), escriba el nombre de usuario y la contraseña utilizados para unir las máquinas virtuales de puerta de enlace al dominio del clúster.

    Nota:

    Debe escribir el nombre de usuario en el formato siguiente: domainname\username. Por ejemplo, si el dominio es contoso.com, escriba el nombre de usuario como contoso\<username>. No use formatos como contoso.com\<username> o username@contoso.com.

  13. Escriba la contraseña administrativa local para estas máquinas virtuales.

  14. En Advanced (Avanzado), proporcione el valor de Gateway Capacity (Capacidad de la puerta de enlace). Se rellena automáticamente a 10 Gbps. Lo ideal es establecer este valor en el rendimiento aproximado disponible para la máquina virtual de puerta de enlace. Este valor puede depender de varios factores, como la velocidad de la NIC física en la máquina host, otras máquinas virtuales en la máquina host y sus requisitos de rendimiento.

    Nota:

    No se admiten las rutas de acceso de convención de nomenclatura universal (UNC). En el caso de las rutas de acceso basadas en el almacenamiento del clúster, use un formato como C:\ClusterStorage\....

  15. Escriba la ruta de acceso a las máquinas virtuales. También se puede usar la ruta rellenada predeterminada.

  16. Cuando termine, haga clic en Next: Deploy the Gateway (Siguiente: Implementar la puerta de enlace).

  17. Espere hasta que el asistente complete su trabajo. Permanezca en esta página hasta que se completen todas las tareas en curso y, a continuación, haga clic en Finish (Finalizar).

Pasos siguientes