SDN インフラストラクチャの更新、バックアップ、復元

[アーティクル]
03/09/2023
適用対象:

✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016, ✅ Azure Local, versions 23H2 and 22H2

このトピックでは、SDN インフラストラクチャを更新、バックアップ、および復元する方法について説明します。

SDN インフラストラクチャをアップグレードします

SDN インフラストラクチャは、Windows Server 2016 から Windows サーバー2019にアップグレードできます。アップグレードの順序付けについては、「SDN インフラストラクチャを更新する」セクションで説明したのと同じ手順を実行します。アップグレードする前に、ネットワークコントローラーデータベースのバックアップを作成することをお勧めします。

ネットワークコントローラーコンピューターの場合は、Get-NetworkControllerNode コマンドレットを使用して、アップグレードの完了後にノードの状態を確認します。他のノードをアップグレードする前に、ノードが "アップ" 状態に戻っていることを確認します。すべてのネットワークコントローラーノードを更新すると、ネットワークコントローラーは1時間以内にネットワークコントローラークラスター内で実行されているマイクロサービスを更新します。即時更新は、networkcontroller コマンドレットを使用してトリガーできます。

ソフトウェア定義ネットワーク (SDN) システムのすべてのオペレーティングシステムコンポーネントに同じ Windows 更新プログラムをインストールします。これには、次のものが含まれます:

SDN が有効になっている Hyper-V ホスト
ネットワークコントローラー VM
ソフトウェアロードバランサー (SLB) VM
RAS ゲートウェイ VM

重要

System Center Virtual Manager を使用する場合は、最新の更新プログラムのロールアップで更新する必要があります。

各コンポーネントを更新するときに、Windows 更新プログラムのインストールに標準の方法のいずれかを使用できます。ただし、ワークロードのダウンタイムを最小限に抑え、ネットワークコントローラーデータベースの整合性を確保するには、次の手順を実行します:

管理コンソールを更新します。
ネットワークコントローラーの PowerShell モジュールを使用する各コンピューターに更新プログラムをインストールします。 RSAT-NetworkController の役割が単独でインストールされている任意の場所を含みます。ネットワークコントローラーの VM 自体を除外する。これらの更新は、次の手順で行います。
最初のネットワークコントローラー VM で、すべての更新プログラムをインストールし、を再起動します。
次のネットワークコントローラー VM に進む前に、コマンドレットを使用 get-networkcontrollernode して、更新して再起動したノードの状態を確認します。
再起動サイクル中に、[ネットワークコントローラー] ノードが停止するのを待ってから、もう一度バックアップします。
VM を再起動した後、状態が " アップ " に戻るまで数分かかることがあります。この場合の出力例を以下に示します
各 SLB Mux VM に更新プログラムを1つずつインストールして、ロードバランサーインフラストラクチャの継続的な可用性を確保します。
Hyper-V ホストと RAS ゲートウェイを更新します。これは、 スタンバイ モードになっている RAS ゲートウェイを含むホストから始まります。
RAS ゲートウェイ VM は、テナント接続を失わずにライブで移行することはできません。更新サイクル中に、テナント接続が新しい RAS ゲートウェイにフェールオーバーする回数を最小限に抑えるように注意する必要があります。ホストと RAS ゲートウェイの更新を調整することにより、各テナントは1回フェールオーバーされます。

a. ライブマイグレーションが可能な VM のホストを退避させします。
RAS ゲートウェイ VM はホスト上に残す必要があります。

b. このホストの各ゲートウェイ VM に更新プログラムをインストールします。

c. 更新でゲートウェイ VM を再起動する必要がある場合は、VM を再起動します。

d. 更新されたばかりのゲートウェイ VM が含まれているホストに更新プログラムをインストールします。

e. 更新プログラムによって必要になった場合は、ホストを再起動します。

f. スタンバイゲートウェイを含む追加のホストごとに、この手順を繰り返します。
スタンバイゲートウェイが残っていない場合は、残りのすべてのホストに対して同じ手順を実行します。

例: networkcontrollernode コマンドレットを使用する

この例では、ネットワークコントローラー VM のいずれかで実行されるコマンドレットの get-networkcontrollernode 出力を確認できます。

出力例に表示されるノードの状態は次のとおりです:

NCNode1.contoso.com = Down
NCNode2.contoso.com = Up
NCNode3.contoso.com = Up

重要

追加のノードを一度に1つずつ更新する前に、ノードの状態が変更 されるまで 数分待つ必要があります。

すべてのネットワークコントローラーノードを更新すると、ネットワークコントローラーは1時間以内にネットワークコントローラークラスター内で実行されているマイクロサービスを更新します。

ヒント

コマンドレットを使用して update-networkcontroller 即時更新をトリガーすることができます。

PS C:\> get-networkcontrollernode
Name            : NCNode1.contoso.com
Server          : NCNode1.Contoso.com
FaultDomain     : fd:/NCNode1.Contoso.com
RestInterface   : Ethernet
NodeCertificate :
Status          : Down

Name            : NCNode2.Contoso.com
Server          : NCNode2.contoso.com
FaultDomain     : fd:/ NCNode2.Contoso.com
RestInterface   : Ethernet
NodeCertificate :
Status          : Up

Name            : NCNode3.Contoso.com
Server          : NCNode3.Contoso.com
FaultDomain     : fd:/ NCNode3.Contoso.com
RestInterface   : Ethernet
NodeCertificate :
Status          : Up

例: update-networkcontroller コマンドレットを使用する

この例では、ネットワークコントローラーを強制的に更新するコマンドレットの update-networkcontroller 出力を確認できます。

重要

インストールする更新プログラムがこれ以上ない場合は、このコマンドレットを実行します。

PS C:\> update-networkcontroller
NetworkControllerClusterVersion NetworkControllerVersion
------------------------------- ------------------------
10.1.1                          10.1.15

SDN インフラストラクチャをバックアップします

ネットワークコントローラーデータベースの定期的なバックアップによって、障害やデータの損失が発生した場合にビジネスの継続性が確保されます。ネットワークコントローラー VM をバックアップするだけでは十分ではありません。これは、複数のネットワークコントローラーノードでセッションが続行されることがないためです。

要件:

共有とファイルシステムへの読み取り/書き込みアクセス許可を持つ SMB 共有と資格情報。
ネットワークコントローラーが GMSA を使用してインストールされている場合は、必要に応じて、グループの管理されたサービスアカウント (GMSA) を使用することもできます。

手順:

任意の VM バックアップ方法を使用するか、Hyper-V を使用して各ネットワークコントローラー VM のコピーをエクスポートします。
ネットワークコントローラー VM をバックアップすると、データベースの暗号化解除に必要な証明書が確実に存在するようになります。
System Center Virtual Machine Manager (SCVMM) を使用している場合は、SCVMMサービスを停止し、SQL Server 経由でバックアップします。
ここでの目的は、この期間中に SCVMM に更新が行われないようにすることです。これにより、ネットワークコントローラーのバックアップと SCVMM の間に不整合が生じる可能性があります。

重要

ネットワークコントローラーのバックアップが完了するまで、SCVMM サービスを再起動しないでください。
コマンドレットを使用して new-networkcontrollerbackup ネットワークコントローラーデータベースをバックアップします。
コマンドレットを使用 get-networkcontrollerbackup して、バックアップの完了と成功を確認します。
SCVMM を使用している場合は、SCVMM サービスを開始します。

例: ネットワークコントローラーデータベースをバックアップする

$URI = "https://NC.contoso.com"
$Credential = Get-Credential

# Get or Create Credential object for File share user

$ShareUserResourceId = "BackupUser"

$ShareCredential = Get-NetworkControllerCredential -ConnectionURI $URI -Credential $Credential | Where {$_.ResourceId -eq $ShareUserResourceId }
If ($ShareCredential -eq $null) {
    $CredentialProperties = New-Object Microsoft.Windows.NetworkController.CredentialProperties
    $CredentialProperties.Type = "usernamePassword"
    $CredentialProperties.UserName = "contoso\alyoung"
    $CredentialProperties.Value = "<Password>"

    $ShareCredential = New-NetworkControllerCredential -ConnectionURI $URI -Credential $Credential -Properties $CredentialProperties -ResourceId $ShareUserResourceId -Force
}

# Create backup

$BackupTime = (get-date).ToString("s").Replace(":", "_")

$BackupProperties = New-Object Microsoft.Windows.NetworkController.NetworkControllerBackupProperties
$BackupProperties.BackupPath = "\\fileshare\backups\NetworkController\$BackupTime"
$BackupProperties.Credential = $ShareCredential

$Backup = New-NetworkControllerBackup -ConnectionURI $URI -Credential $Credential -Properties $BackupProperties -ResourceId $BackupTime -Force

例: ネットワークコントローラーのバックアップ操作の状態を確認する

PS C:\ > Get-NetworkControllerBackup -ConnectionUri $URI -Credential $Credential -ResourceId $Backup.ResourceId
| ConvertTo-JSON -Depth 10
{
    "Tags":  null,
    "ResourceRef":  "/networkControllerBackup/2017-04-25T16_53_13",
    "InstanceId":  "c3ea75ae-2892-4e10-b26c-a2243b755dc8",
    "Etag":  "W/\"0dafea6c-39db-401b-bda5-d2885ded470e\"",
    "ResourceMetadata":  null,
    "ResourceId":  "2017-04-25T16_53_13",
    "Properties":  {
                    "BackupPath":  "\\\\fileshare\backups\NetworkController\\2017-04-25T16_53_13",
                    "ErrorMessage":  "",
                    "FailedResourcesList":  [

                                            ],
                    "SuccessfulResourcesList":  [
                                                    "/networking/v1/credentials/11ebfc10-438c-4a96-a1ee-8a048ce675be",
                                                    "/networking/v1/credentials/41229069-85d4-4352-be85-034d0c5f4658",
                                                    "/networking/v1/credentials/b2a82c93-2583-4a1f-91f8-232b801e11bb",
                                                    "/networking/v1/credentials/BackupUser",
                                                    "/networking/v1/credentials/fd5b1b96-b302-4395-b6cd-ed9703435dd1",
                                                    "/networking/v1/virtualNetworkManager/configuration",
                                                    "/networking/v1/virtualSwitchManager/configuration",
                                                    "/networking/v1/accessControlLists/f8b97a4c-4419-481d-b757-a58483512640",
                                                    "/networking/v1/logicalnetworks/24fa1af9-88d6-4cdc-aba0-66e38c1a7bb8",
                                                    "/networking/v1/logicalnetworks/48610528-f40b-4718-938e-99c2be76f1e0",
                                                    "/networking/v1/logicalnetworks/89035b49-1ee3-438a-8d7a-f93cbae40619",
                                                    "/networking/v1/logicalnetworks/a9c8eaa0-519c-4988-acd6-11723e9efae5",
                                                    "/networking/v1/logicalnetworks/d4ea002c-c926-4c57-a178-461d5768c31f",
                                                    "/networking/v1/macPools/11111111-1111-1111-1111-111111111111",
                                                    "/networking/v1/loadBalancerManager/config",
                                                    "/networking/v1/publicIPAddresses/2c502b2d-b39a-4be1-a85a-55ef6a3a9a1d",
                                                    "/networking/v1/GatewayPools/Default",
                                                    "/networking/v1/servers/4c4c4544-0058-5810-8056-b4c04f395931",
                                                    "/networking/v1/servers/4c4c4544-0058-5810-8057-b4c04f395931",
                                                    "/networking/v1/servers/4c4c4544-0058-5910-8056-b4c04f395931",
                                                    "/networking/v1/networkInterfaces/058430d3-af43-4328-a440-56540f41da50",
                                                    "/networking/v1/networkInterfaces/08756090-6d55-4dec-98d5-80c4c5a47db8",
                                                    "/networking/v1/networkInterfaces/2175d74a-aacd-44e2-80d3-03f39ea3bc5d",
                                                    "/networking/v1/networkInterfaces/2400c2c3-2291-4b0b-929c-9bb8da55851a",
                                                    "/networking/v1/networkInterfaces/4c695570-6faa-4e4d-a552-0b36ed3e0962",
                                                    "/networking/v1/networkInterfaces/7e317638-2914-42a8-a2dd-3a6d966028d6",
                                                    "/networking/v1/networkInterfaces/834e3937-f43b-4d3c-88be-d79b04e63bce",
                                                    "/networking/v1/networkInterfaces/9d668fe6-b1c6-48fc-b8b1-b3f98f47d508",
                                                    "/networking/v1/networkInterfaces/ac4650ac-c3ef-4366-96e7-d9488fb661ba",
                                                    "/networking/v1/networkInterfaces/b9f23e35-d79e-495f-a1c9-fa626b85ae13",
                                                    "/networking/v1/networkInterfaces/fdd929f1-f64f-4463-949a-77b67fe6d048",
                                                    "/networking/v1/virtualServers/15a891ee-7509-4e1d-878d-de0cb4fa35fd",
                                                    "/networking/v1/virtualServers/57416993-b410-44fd-9675-727cd4e98930",
                                                    "/networking/v1/virtualServers/5f8aebdc-ee5b-488f-ac44-dd6b57bd316a",
                                                    "/networking/v1/virtualServers/6c812217-5931-43dc-92a8-1da3238da893",
                                                    "/networking/v1/virtualServers/d78b7fa3-812d-4011-9997-aeb5ded2b431",
                                                    "/networking/v1/virtualServers/d90820a5-635b-4016-9d6f-bf3f1e18971d",
                                                    "/networking/v1/loadBalancerMuxes/5f8aebdc-ee5b-488f-ac44-dd6b57bd316a_suffix",
                                                    "/networking/v1/loadBalancerMuxes/d78b7fa3-812d-4011-9997-aeb5ded2b431_suffix",
                                                    "/networking/v1/loadBalancerMuxes/d90820a5-635b-4016-9d6f-bf3f1e18971d_suffix",
                                                    "/networking/v1/Gateways/15a891ee-7509-4e1d-878d-de0cb4fa35fd_suffix",
                                                    "/networking/v1/Gateways/57416993-b410-44fd-9675-727cd4e98930_suffix",
                                                    "/networking/v1/Gateways/6c812217-5931-43dc-92a8-1da3238da893_suffix",
                                                    "/networking/v1/virtualNetworks/b3dbafb9-2655-433d-b47d-a0e0bbac867a",
                                                    "/networking/v1/virtualNetworks/d705968e-2dc2-48f2-a263-76c7892fb143",
                                                    "/networking/v1/loadBalancers/24fa1af9-88d6-4cdc-aba0-66e38c1a7bb8_10.127.132.2",
                                                    "/networking/v1/loadBalancers/24fa1af9-88d6-4cdc-aba0-66e38c1a7bb8_10.127.132.3",
                                                    "/networking/v1/loadBalancers/24fa1af9-88d6-4cdc-aba0-66e38c1a7bb8_10.127.132.4"
                                                ],
                    "InProgressResourcesList":  [

                                                ],
                    "ProvisioningState":  "Succeeded",
                    "Credential":  {
                                        "Tags":  null,
                                        "ResourceRef":  "/credentials/BackupUser",
                                        "InstanceId":  "00000000-0000-0000-0000-000000000000",
                                        "Etag":  null,
                                        "ResourceMetadata":  null,
                                        "ResourceId":  null,
                                        "Properties":  null
                                    }
                }
}

バックアップから SDN インフラストラクチャを復元する

バックアップから必要なすべてのコンポーネントを復元すると、SDN 環境が動作状態に戻ります。

重要

手順は、復元されるコンポーネントの数によって異なります。

必要に応じて、Hyper-V ホストと必要な記憶域を再展開します。
必要に応じて、ネットワークコントローラー VM、RAS ゲートウェイ VM、および Mux VM をバックアップから復元します。
すべての Hyper-V ホスト上の NC ホストエージェントと SLB ホストエージェントを停止します:
```
stop-service slbhostagent

stop-service nchostagent
```
RAS ゲートウェイの VM を停止します。
SLB Mux VM を停止します。
new-networkcontrollerrestoreコマンドレットを使用してネットワークコントローラーを復元します。
復元が正常に完了したことを確認するには、restore ProvisioningState を確認してください。
SCVMM を使用している場合は、ネットワークコントローラーのバックアップと同時に作成されたバックアップを使用して SCVMM データベースを復元します。
バックアップからワークロード VM を復元する場合は、ここで作成します。
Networkcontrollerconfigurationstate コマンドレットを使用してシステムの正常性を確認します。

$cred = Get-Credential
Debug-NetworkControllerConfigurationState -NetworkController "https://NC.contoso.com" -Credential $cred

Fetching ResourceType:     accessControlLists
Fetching ResourceType:     servers
Fetching ResourceType:     virtualNetworks
Fetching ResourceType:     networkInterfaces
Fetching ResourceType:     virtualGateways
Fetching ResourceType:     loadbalancerMuxes
Fetching ResourceType:     Gateways

例: ネットワークコントローラーデータベースを復元する

$URI = "https://NC.contoso.com"
$Credential = Get-Credential

$ShareUserResourceId = "BackupUser"
$ShareCredential = Get-NetworkControllerCredential -ConnectionURI $URI -Credential $Credential | Where {$_.ResourceId -eq $ShareUserResourceId }

$RestoreProperties = New-Object Microsoft.Windows.NetworkController.NetworkControllerRestoreProperties
$RestoreProperties.RestorePath = "\\fileshare\backups\NetworkController\2017-04-25T16_53_13"
$RestoreProperties.Credential = $ShareCredential

$RestoreTime = (Get-Date).ToString("s").Replace(":", "_")
New-NetworkControllerRestore -ConnectionURI $URI -Credential $Credential -Properties $RestoreProperties -ResourceId $RestoreTime -Force

例: ネットワークコントローラーのバックアップ操作の状態を確認する

PS C:\ > get-networkcontrollerrestore -connectionuri $uri -credential $cred -ResourceId $restoreTime | convertto-json -depth 10
{
    "Tags":  null,
    "ResourceRef":  "/networkControllerRestore/2017-04-26T15_04_44",
    "InstanceId":  "22edecc8-a613-48ce-a74f-0418789f04f6",
    "Etag":  "W/\"f14f6b84-80a7-4b73-93b5-59a9c4b5d98e\"",
    "ResourceMetadata":  null,
    "ResourceId":  "2017-04-26T15_04_44",
    "Properties":  {
                    "RestorePath":  "\\\\sa18fs\\sa18n22\\NetworkController\\2017-04-25T16_53_13",
                    "ErrorMessage":  null,
                    "FailedResourcesList":  null,
                    "SuccessfulResourcesList":  null,
                    "ProvisioningState":  "Succeeded",
                    "Credential":  null
                }
}

表示される可能性がある構成状態メッセージの詳細については、「 Windows Server 2016 ソフトウェア定義ネットワークスタックのトラブルシューティング」を参照してください。

次の方法で共有

SDN インフラストラクチャの更新、バックアップ、復元

SDN インフラストラクチャをアップグレードします

例: networkcontrollernode コマンドレットを使用する

例: update-networkcontroller コマンドレットを使用する

SDN インフラストラクチャをバックアップします

例: ネットワークコントローラーデータベースをバックアップする

例: ネットワークコントローラーのバックアップ操作の状態を確認する

バックアップから SDN インフラストラクチャを復元する

例: ネットワークコントローラーデータベースを復元する

例: ネットワークコントローラーのバックアップ操作の状態を確認する

フィードバック

その他のリソース