Condividi tramite

Distribuire un'infrastruttura SDN usando SDN Express per Azure Local

  • Articolo

Si applica a: Locale di Azure, versione 23H2; Windows Server 2022, Windows Server 2019, Windows Server 2016

In questo articolo viene distribuita un'infrastruttura SDN (Software Defined Network) end-to-end per Azure Local, versione 23H2 usando script di PowerShell express SDN. L'infrastruttura include un controller di rete a disponibilità elevata (NC) e, facoltativamente, un servizio di bilanciamento del carico software a disponibilità elevata e un gateway a disponibilità elevata ( GW). Gli script supportano una distribuzione in più fasi, in cui è possibile distribuire solo il componente Controller di rete per ottenere un set di funzionalità di base con requisiti di rete minimi.

È anche possibile distribuire un'infrastruttura SDN System Center Virtual Machine Manager (VMM). Per altre informazioni, gestire le risorse SDN nell'infrastruttura di VMM.

Importante

Se si distribuisce SDN in Locale di Azure, versione 23H2, assicurarsi che tutte le macchine virtuali dell'infrastruttura SDN applicabili (Controller di rete, Servizi di bilanciamento del carico software, Gateway) siano nella patch più recente di Windows Update. È possibile avviare l'aggiornamento dall'interfaccia utente di SConfig nei computer. Senza le patch più recenti, possono verificarsi problemi di connettività. Per altre informazioni sull'aggiornamento dell'infrastruttura SDN, vedere Aggiornare l'infrastruttura SDN per Azure Locale.

Operazioni preliminari

Prima di iniziare una distribuzione SDN, pianificare e configurare l'infrastruttura di rete fisica e host. Fare riferimento agli articoli seguenti:

Non è necessario distribuire tutti i componenti SDN. Vedere la sezione Distribuzione in più fasi di Pianificare un'infrastruttura di rete definita dal software per determinare quali componenti dell'infrastruttura sono necessari e quindi eseguire gli script di conseguenza.

Assicurarsi che tutti i computer host abbiano installato il sistema operativo Azure Stack HCI. Per informazioni su come eseguire questa operazione, vedere Distribuire il sistema operativo Azure Stack HCI.

Requisiti

Per una distribuzione SDN corretta, è necessario soddisfare i requisiti seguenti:

  • Tutti i computer host devono avere Hyper-V abilitato.
  • Tutti i computer host devono essere aggiunti ad Active Directory.
  • È necessario preparare Active Directory. Per altre informazioni, vedere Preparare Active Directory.
  • È necessario creare un commutatore virtuale. È possibile usare l'opzione predefinita creata per Azure Local, versione 23H2. Potrebbe essere necessario creare commutatori separati per il traffico di calcolo e il traffico di gestione, ad esempio.
  • La rete fisica deve essere configurata per le subnet e le VLAN definite nel file di configurazione.
  • Lo script SDN Express deve essere eseguito da un computer Windows Server 2016 o versione successiva.
  • Il file VHDX specificato nel file di configurazione deve essere raggiungibile dal computer in cui viene eseguito lo script SDN Express.

Scaricare il file VHDX

SDN usa un file VHDX contenente azure Stack HCI o il sistema operativo Windows Server come origine per la creazione delle macchine virtuali SDN.

Nota

La versione del sistema operativo nel VHDX deve corrispondere alla versione usata dai computer Hyper-V locali di Azure. Questo file VHDX viene usato da tutti i componenti dell'infrastruttura SDN.

Per scaricare una versione in lingua inglese del file VHDX, vedere Scaricare il sistema operativo dal portale di Azure. Assicurarsi di selezionare VHDX in lingua inglese nell'elenco a discesa Scegli lingua .

Attualmente, un file VHDX non in lingua inglese non è disponibile per il download. Se è necessaria una versione non in lingua inglese, scaricare il file ISO corrispondente e convertirlo in VHDX usando il Convert-WindowsImage cmdlet . È necessario eseguire questo script da un computer client Windows. Probabilmente sarà necessario eseguire questo script come amministratore e modificare i criteri di esecuzione per gli script usando il Set-ExecutionPolicy comando .

La sintassi seguente illustra un esempio di utilizzo Convert-WindowsImagedi :

Install-Module -Name Convert-WindowsImage
Import-Module Convert-WindowsImage

$wimpath = "E:\sources\install.wim"
$vhdpath = "D:\temp\AzureStackHCI.vhdx"
$edition=1
Convert-WindowsImage -SourcePath $wimpath -Edition $edition -VHDPath $vhdpath -SizeBytes 500GB -DiskLayout UEFI

Installare il modulo SDN Express PowerShell

Eseguire il comando seguente per installare la versione più recente del modulo SDN Express PowerShell nel computer in cui si vuole eseguire l'installazione SDN:

Install-Module -Name SDNExpress

I file vengono installati automaticamente nella directory predefinita del modulo di PowerShell: C:\Program Files\WindowsPowerShell\Modules\SdnExpress\.

Nota

I file di script SDN Express non sono più disponibili in GitHub.

Modificare il file di configurazione

Il file di dati di configurazione di PowerShell MultiNodeSampleConfig.psd1 contiene tutti i parametri e le impostazioni necessari per lo script SDN Express come input per i vari parametri e impostazioni di configurazione. Questo file contiene informazioni specifiche su ciò che deve essere compilato in base al fatto che si distribuisca solo il componente del controller di rete o anche i componenti del servizio di bilanciamento del carico software e del gateway. Per informazioni dettagliate, vedere Pianificare un'infrastruttura di rete definita dal software.

Passare alla C:\Program Files\WindowsPowerShell\Modules\SdnExpress\ cartella e aprire il file nell'editor MultiNodeSampleConfig.psd1 di testo preferito. Modificare i valori dei parametri specifici in base all'infrastruttura e alla distribuzione:

Impostazioni e parametri generali

Le impostazioni e i parametri vengono usati da SDN in generale per tutte le distribuzioni. Per raccomandazioni specifiche, vedere Requisiti del ruolo della macchina virtuale dell'infrastruttura SDN.

  • VHDPath : percorso del file VHD usato da tutte le macchine virtuali dell'infrastruttura SDN (NC, SLB, GW)
  • VHDFile - Nome file VHDX usato da tutte le macchine virtuali dell'infrastruttura SDN
  • VMLocation : percorso del file per le macchine virtuali dell'infrastruttura SDN. I percorsi UNC (Universal Naming Convention) non sono supportati. Per i percorsi basati sull'archiviazione del cluster, usare un formato come C:\ClusterStorage\...
  • JoinDomain : dominio a cui vengono aggiunte le macchine virtuali dell'infrastruttura SDN
  • SDNMacPoolStart : inizio dell'indirizzo del pool MAC per le macchine virtuali del carico di lavoro client
  • SDNMacPoolEnd - Indirizzo del pool MAC finale per le macchine virtuali del carico di lavoro client
  • ManagementSubnet: subnet di rete di gestione usata dal controller di rete per gestire host Hyper-V, SLB e componenti GW
  • ManagementGateway - Indirizzo del gateway per la rete di gestione
  • ManagementDNS - Server DNS per la rete di gestione
  • ManagementVLANID - ID VLAN per la rete di gestione
  • DomainJoinUsername : nome utente amministratore. Il nome utente deve essere nel formato seguente: domainname\username. Ad esempio, se il dominio è contoso.com, immettere il nome utente come contoso\<username>. Non usare formati come contoso.com\<username> o username@contoso.com
  • LocalAdminDomainUser : nome utente amministratore locale. Il nome utente deve essere nel formato seguente: domainname\username. Ad esempio, se il dominio è contoso.com, immettere il nome utente come contoso\<username>. Non usare formati come contoso.com\<username> o username@contoso.com
  • RestName - Nome DNS usato dai client di gestione (ad esempio Windows Admin Center) per comunicare con NC
  • RestIpAddress : indirizzo IP statico per l'API REST, allocato dalla rete di gestione. Può essere usato per la risoluzione DNS o le distribuzioni basate su IP REST
  • HyperVHosts : computer host da gestire dal controller di rete
  • NCUsername - Nome utente dell'account del controller di rete
  • ProductKey - Codice Product Key per le macchine virtuali dell'infrastruttura SDN
  • SwitchName : obbligatorio solo se sono presenti più commutatori virtuali negli host Hyper-V
  • VMMemory : memoria (in GB) assegnata alle macchine virtuali dell'infrastruttura. Il valore predefinito è 4 GB
  • VMProcessorCount : numero di processori assegnati alle macchine virtuali dell'infrastruttura. Il valore predefinito è 8
  • Impostazioni locali : se non specificato, vengono usate le impostazioni locali del computer di distribuzione
  • Fuso orario : se non specificato, viene usato il fuso orario locale del computer di distribuzione

Le password possono essere facoltativamente incluse se archiviate crittografate come stringhe protette con codifica testo. Le password verranno usate solo se gli script SDN Express vengono eseguiti nello stesso computer in cui sono state crittografate le password, altrimenti richiede queste password:

  • DomainJoinSecurePassword : per l'account di dominio
  • LocalAdminSecurePassword : per l'account amministratore locale
  • NCSecurePassword : per l'account del controller di rete

Sezione Vm controller di rete

Per SDN sono consigliate almeno tre macchine virtuali del controller di rete.

La NCs = @() sezione viene usata per le macchine virtuali del controller di rete. Assicurarsi che l'indirizzo MAC di ogni macchina virtuale del controller di rete non sia compreso nell'intervallo SDNMACPool elencato nelle impostazioni Generali.

  • ComputerName : nome della macchina virtuale nc
  • HostName : nome host del server in cui si trova la macchina virtuale del controller di rete
  • ManagementIP : indirizzo IP di rete di gestione per la macchina virtuale nc
  • MACAddress - Indirizzo MAC per la macchina virtuale NC

Sezione Macchina virtuale del servizio di bilanciamento del carico software

Per SDN sono consigliate almeno due macchine virtuali del servizio di bilanciamento del carico software.

La Muxes = @() sezione viene usata per le macchine virtuali SLB. Assicurarsi che i MACAddress parametri e PAMACAddress di ogni macchina virtuale SLB non siano compresi nell'intervallo SDNMACPool elencato nelle impostazioni Generali. Assicurarsi di ottenere il PAIPAddress parametro dall'esterno del pool PA specificato nel file di configurazione, ma parte di PASubnet specificata nel file di configurazione.

Lasciare vuota questa sezione (Muxes = @()) se non si distribuisce il componente SLB:

  • ComputerName : nome della macchina virtuale SLB
  • HostName : nome host del computer in cui si trova la macchina virtuale SLB
  • ManagementIP - Indirizzo IP di rete di gestione per la macchina virtuale SLB
  • MACAddress - Indirizzo MAC per la macchina virtuale SLB
  • PAIPAddress - Indirizzo IP di rete del provider (PA) per la macchina virtuale SLB
  • PAMACAddress - Indirizzo IP di rete del provider (PA) per la macchina virtuale SLB

Sezione Macchina virtuale gateway

Per SDN sono consigliate almeno due macchine virtuali gateway (una attiva e una ridondante).

La Gateways = @() sezione viene usata per le macchine virtuali del gateway. Assicurarsi che il MACAddress parametro di ogni macchina virtuale gateway non sia compreso nell'intervallo SDNMACPool elencato nelle impostazioni Generali. e FrontEndMac BackendMac deve essere compreso nell'intervallo SDNMACPool . Assicurarsi di ottenere i FrontEndMac parametri e BackendMac dalla fine dell'intervallo SDNMACPool .

Lasciare vuota questa sezione (Gateways = @()) se non si distribuisce il componente Gateway:

  • ComputerName : nome della macchina virtuale del gateway
  • HostName : nome host del computer in cui si trova la macchina virtuale gateway
  • ManagementIP : indirizzo IP di rete di gestione per la macchina virtuale del gateway
  • MACAddress - Indirizzo MAC per la macchina virtuale del gateway
  • FrontEndMac - Indirizzo MAC del front-end di rete del provider per la macchina virtuale del gateway
  • BackEndMac - Indirizzo MAC del back-end di rete del provider per la macchina virtuale del gateway

Impostazioni aggiuntive per SLB e gateway

Gli altri parametri seguenti vengono usati dalle macchine virtuali SLB e gateway. Lasciare vuoti questi valori se non si distribuiscono macchine virtuali SLB o Gateway:

  • SDNASN - Numero di sistema autonomo (ASN) usato da SDN per eseguire il peering con commutatori di rete
  • RouterASN - ASN router gateway
  • RouterIPAddress - Indirizzo IP del router del gateway
  • PrivateVIPSubnet : indirizzo IP virtuale (VIP) per la subnet privata
  • PublicVIPSubnet : indirizzo IP virtuale per la subnet pubblica

Gli altri parametri seguenti vengono usati solo dalle macchine virtuali gateway. Lasciare vuoti questi valori se non si distribuiscono macchine virtuali gateway:

  • PoolName : nome del pool usato da tutte le macchine virtuali del gateway

  • GRESubnet : subnet VIP per GRE (se si usano connessioni GRE)

  • Capacità : capacità in Kbps per ogni macchina virtuale del gateway nel pool

  • RedundantCount : numero di gateway in modalità ridondante. Il valore predefinito è 1. I gateway ridondanti non hanno connessioni attive. Quando un gateway attivo diventa inattivo, le connessioni da tale gateway passano al gateway ridondante e il gateway ridondante diventa attivo.

    Nota

    Se si compila un valore per RedundantCount, assicurarsi che il numero totale di macchine virtuali del gateway sia almeno uno superiore a RidondanteCount. Per impostazione predefinita, Il valore di RedundantCount è 1, pertanto è necessario disporre di almeno 2 macchine virtuali gateway per assicurarsi che siano presenti almeno 1 gateway attivo per ospitare le connessioni gateway.

Impostazioni per le reti di sovrapposizione tenant

I parametri seguenti vengono usati se si distribuisce e si gestiscono reti virtualizzate sovrapposte per i tenant. Se invece si usa Controller di rete per gestire le reti VLAN tradizionali, questi valori possono essere lasciati vuoti.

  • PASubnet : subnet per la rete PA (Provider Address)
  • PAVLANID - ID VLAN per la rete PA
  • PAGateway - Indirizzo IP per il gateway di rete PA
  • PAPoolStart : indirizzo IP iniziale per il pool di rete PA
  • PAPoolEnd - Indirizzo IP finale per il pool di rete PA

Ecco come la rete logica del provider HNV (Hyper-V Network Virtualization) alloca gli indirizzi IP. Usare questa opzione per pianificare lo spazio indirizzi per la rete del provider HNV.

  • Alloca due indirizzi IP a ogni computer fisico
  • Alloca un indirizzo IP a ogni macchina virtuale MUX SLB
  • Alloca un indirizzo IP a ogni macchina virtuale del gateway

Eseguire lo script di distribuzione

Lo script SDN Express distribuisce l'infrastruttura SDN specificata. Al termine dello script, l'infrastruttura SDN è pronta per essere usata per le distribuzioni dei carichi di lavoro delle macchine virtuali.

  1. Esaminare il README.md file per informazioni sull'interruzione tardiva su come eseguire lo script di distribuzione.

  2. Eseguire il comando seguente da un account utente con credenziali amministrative per i computer host:

    .\SDNExpress.ps1 -ConfigurationDataFile MultiNodeSampleConfig.psd1 -Verbose

  3. Dopo aver creato le macchine virtuali NC, configurare gli aggiornamenti DNS dinamici per il nome del cluster controller di rete nel server DNS. Per altre informazioni, vedere Aggiornamenti DNS dinamici.

File di esempio di configurazione

I file di esempio di configurazione seguenti per la distribuzione di SDN sono disponibili nel percorso in cui è installato il modulo PowerShell (C:\Program Files\WindowsPowerShell\Modules\SdnExpress\):

  • Reti VLAN tradizionali.psd1 : distribuire controller di rete per la gestione di criteri di rete come microsegmentazione e qualità del servizio nelle reti VLAN tradizionali.

  • Virtualized networks.psd1 - Distribuire controller di rete per la gestione di reti virtuali e criteri di rete nelle reti virtuali.

  • Software Load Balancer.psd1 - Distribuire controller di rete e bilanciamento del carico software per il bilanciamento del carico nelle reti virtuali.

  • Gateway SDN.psd1 : distribuire controller di rete, bilanciamento del carico software e gateway per la connettività alle reti esterne.

Passaggi successivi