Partilhar via

Implantar o SDN usando o Windows Admin Center

  • Artigo

Aplica-se a: Azure Stack HCI, versões 22H2 e 21H2; Windows Server 2022 Datacenter, Windows Server 2019 Datacenter

Importante

O Azure Stack HCI agora faz parte do Azure Local. A renomeação da documentação do produto está em andamento. No entanto, as versões mais antigas do Azure Stack HCI, por exemplo 22H2, continuarão a fazer referência ao Azure Stack HCI e não refletirão a alteração de nome. Mais informações.

Este artigo descreve como implantar o Software Defined Networking (SDN) por meio do Windows Admin Center depois de configurar o cluster HCI do Azure Stack. O Windows Admin Center permite que você implante todos os componentes de infraestrutura SDN em seu cluster HCI do Azure Stack existente, na seguinte ordem de implantação:

  • Controlador de Rede
  • Balanceador de carga de software (SLB)
  • Gateway

Para implantar o Controlador de Rede SDN durante a criação do cluster, consulte Etapa 5: SDN (opcional) do assistente Criar cluster.

Como alternativa, você pode implantar toda a infraestrutura SDN por meio dos scripts SDN Express .

Você também pode implantar uma infraestrutura SDN usando o System Center Virtual Machine Manager (VMM). Para obter mais informações, consulte Gerenciar recursos SDN na malha do VMM.

Importante

Não é possível usar o Microsoft System Center VMM 2019 para gerenciar clusters que executam o Azure Stack HCI, versão 21H2 ou Windows Server 2022. Em vez disso, você pode usar o Microsoft System Center VMM 2022.

Importante

Não é possível usar o Microsoft System Center VMM 2019 e o Windows Admin Center para gerenciar SDN ao mesmo tempo.

Importante

Não é possível gerenciar SDN na edição Standard do Windows Server 2022 ou Windows Server 2019. Isso ocorre devido às limitações na instalação das Ferramentas de Administração de Servidor Remoto (RSAT) no Windows Admin Center. No entanto, você pode gerenciar SDN na edição Datacenter do Windows Server 2022 e Windows Server 2019 e também no Datacenter: Azure Edition do Windows Server 2022.

Antes de começar

Antes de começar uma implantação de SDN, planeje e configure sua infraestrutura de rede física e de host. Consulte os seguintes artigos:

Requisitos

Os seguintes requisitos devem ser atendidos para uma implantação SDN bem-sucedida:

  • Todos os nós de servidor devem ter o Hyper-V habilitado.
  • Todos os nós do servidor devem ser associados ao Ative Directory.
  • Um comutador virtual deve ser criado.
  • A rede física deve ser configurada.

Baixe o arquivo VHDX

O SDN usa um arquivo VHDX contendo o Azure Stack HCI ou o sistema operacional (SO) Windows Server como uma fonte para criar as máquinas virtuais (VMs) SDN.

Nota

A versão do sistema operacional em seu VHDX deve corresponder à versão usada pelas máquinas Hyper-V Local do Azure. Este arquivo VHDX é usado por todos os componentes de infraestrutura SDN.

Para baixar uma versão em inglês do arquivo VHDX, consulte Baixar o sistema operacional do portal do Azure. Certifique-se de selecionar VHDX em inglês na lista suspensa Escolher idioma .

Atualmente, um arquivo VHDX diferente do inglês não está disponível para download. Se você precisar de uma versão diferente do inglês, baixe o arquivo ISO correspondente e converta-o em VHDX usando o Convert-WindowsImage cmdlet. Tem de executar este script a partir de um computador cliente Windows. Você provavelmente precisará executar esse script como Administrador e modificar a política de execução de scripts usando o Set-ExecutionPolicy comando.

A sintaxe a seguir mostra um exemplo de uso de Convert-WindowsImage:

Install-Module -Name Convert-WindowsImage
Import-Module Convert-WindowsImage

$wimpath = "E:\sources\install.wim"
$vhdpath = "D:\temp\AzureStackHCI.vhdx"
$edition=1
Convert-WindowsImage -SourcePath $wimpath -Edition $edition -VHDPath $vhdpath -SizeBytes 500GB -DiskLayout UEFI

Implantar controlador de rede SDN

A implantação do SDN Network Controller é uma funcionalidade da extensão SDN Infrastructure no Windows Admin Center. Conclua as etapas a seguir para implantar o Controlador de Rede em seu cluster HCI existente do Azure Stack.

  1. No Windows Admin Center, em Ferramentas, selecione Configurações e, em seguida, selecione Extensões.

  2. Na guia Extensões instaladas, verifique se a extensão SDN Infrastructure está instalada. Se não, instale-o.

  3. No Windows Admin Center, em Ferramentas, selecione Infraestrutura SDN e clique em Introdução.

  4. Em Configurações de cluster, em Host, insira um nome para o controlador de rede. Este é o nome DNS usado por clientes de gerenciamento (como o Windows Admin Center) para se comunicar com o Controlador de Rede. Você também pode usar o nome preenchido padrão.

    Assistente de implantação de SDN no Windows Admin Center

  5. Especifique um caminho para o arquivo VHD HCI do Azure Stack. Use Procurar para encontrá-lo mais rapidamente.

  6. Especifique o número de VMs a serem dedicadas para o Controlador de Rede. É altamente recomendável três VMs para implantações de produção.

  7. Em Rede, insira a ID de VLAN da rede de gerenciamento. O Controlador de Rede precisa de conectividade com a mesma rede de gerenciamento que os hosts Hyper-V para que possa se comunicar e configurar os hosts.

  8. Para endereçamento de rede VM, selecione DHCP ou Estático.

    • Para DHCP, insira o nome das VMs do controlador de rede. Você também pode usar os nomes preenchidos padrão.

    • Para Static, faça o seguinte:

      1. Especifique um endereço IP.
      2. Especifique um prefixo de sub-rede.
      3. Especifique o gateway padrão.
      4. Especifique um ou mais servidores DNS. Clique em Adicionar para adicionar servidores DNS adicionais.

  9. Em Credenciais, insira o nome de usuário e a senha usados para ingressar as VMs do Controlador de Rede no domínio do cluster.

    Nota

    Você deve inserir o nome de usuário no seguinte formato: domainname\username. Por exemplo, se o domínio for contoso.com, digite o nome de usuário como contoso\<username>. Não use formatos como contoso.com\<username> ou username@contoso.com.

  10. Insira a senha administrativa local para essas VMs.

  11. Em Avançado, insira o caminho para as VMs. Você também pode usar o caminho preenchido padrão.

    Nota

    Os caminhos da Convenção Universal de Nomenclatura (UNC) não são suportados. Para caminhos baseados em armazenamento de cluster, use um formato como C:\ClusterStorage\....

  12. Insira valores para o início do pool de endereços MAC e o fim do pool de endereços MAC. Você também pode usar os valores preenchidos padrão. Este é o pool MAC usado para atribuir endereços MAC a VMs conectadas a redes SDN.

  13. Quando terminar, clique em Avançar: Implantar.

  14. Aguarde até que o assistente conclua seu trabalho. Permaneça nesta página até que todas as tarefas de progresso sejam concluídas e clique em Concluir.

  15. Depois que as VMs do Controlador de Rede forem criadas, configure as atualizações de DNS dinâmicas para o nome do cluster do Controlador de Rede no servidor DNS. Para obter mais informações, consulte Atualizações de DNS dinâmico.

Reimplantar o controlador de rede SDN

Se a implantação do Controlador de Rede falhar ou se você quiser implantá-la novamente, faça o seguinte:

  1. Exclua todas as VMs do controlador de rede e seus VHDs de todas as máquinas.

  2. Remova as seguintes chaves do Registro de todas as máquinas executando este comando:

     Remove-ItemProperty -path 'HKLM:\SYSTEM\CurrentControlSet\Services\NcHostAgent\Parameters\' -Name Connections
 Remove-ItemProperty -path 'HKLM:\SYSTEM\CurrentControlSet\Services\NcHostAgent\Parameters\' -Name NetworkControllerNodeNames

  3. Depois de remover a chave do Registro, remova o cluster do gerenciamento do Windows Admin Center e adicione-o novamente.

    Nota

    Se você não fizer essa etapa, talvez não veja o assistente de implantação de SDN no Windows Admin Center.

  4. (Etapa adicional somente se você planeja desinstalar o controlador de rede e não implantá-lo novamente) Execute o cmdlet a seguir em todas as máquinas em sua instância Local do Azure e ignore a última etapa.

    Disable-VMSwitchExtension -VMSwitchName "<Compute vmswitch name>" -Name "Microsoft Azure VFP Switch Extension"

  5. Execute o assistente de implantação novamente.

Implantar o SDN Software Load Balancer

A implantação do SDN SLB é uma funcionalidade da extensão SDN Infrastructure no Windows Admin Center. Conclua as etapas a seguir para implantar o SLB em seu cluster HCI existente do Azure Stack.

Nota

O controlador de rede deve ser configurado antes de configurar o SLB.

  1. No Windows Admin Center, em Ferramentas, selecione Configurações e, em seguida, selecione Extensões.

  2. Na guia Extensões instaladas, verifique se a extensão SDN Infrastructure está instalada. Se não, instale-o.

  3. No Windows Admin Center, em Ferramentas, selecione Infraestrutura SDN e clique em Introdução na guia Balanceador de Carga.

  4. Em Configurações do Balanceador de Carga, em Sub-redes Front-End, forneça o seguinte:

    • Prefixo da sub-rede VIP pública. Podem ser sub-redes públicas da Internet. Eles servem como endereços IP front-end para acessar cargas de trabalho por trás do balanceador de carga, que usam endereços IP de uma rede de back-end privada.

    • Prefixo da sub-rede VIP privada. Eles não precisam ser roteáveis na Internet pública porque são usados para balanceamento de carga interna.

  5. Em Configurações do roteador BGP, insira o ASN SDN para o SLB. Este ASN é usado para emparelhar a infraestrutura SLB com os switches Top of the Rack para anunciar os endereços IP VIP Público e VIP Privado.

  6. Em Configurações do roteador BGP, insira o endereço IP e o ASN do switch Top of Rack. A infraestrutura SLB precisa dessas configurações para criar um par BGP com o switch. Se você tiver um switch Top of Rack adicional com o qual deseja emparelhar a infraestrutura SLB, adicione Endereço IP e ASN para esse switch também.

  7. Em Configurações da VM, especifique um caminho para o arquivo VHDX HCI do Azure Stack. Use Procurar para encontrá-lo mais rapidamente.

  8. Especifique o número de VMs a serem dedicadas para o balanceamento de carga de software. É altamente recomendável pelo menos duas VMs para implantações de produção.

  9. Em Rede, insira a ID de VLAN da rede de gerenciamento. O SLB precisa de conectividade com a mesma rede de gerenciamento que os hosts Hyper-V para que possa se comunicar e configurar os hosts.

  10. Para endereçamento de rede VM, selecione DHCP ou Estático.

    • Para DHCP, insira o nome das VMs do controlador de rede. Você também pode usar os nomes preenchidos padrão.

    • Para Static, faça o seguinte:

      1. Especifique um endereço IP.
      2. Especifique um prefixo de sub-rede.
      3. Especifique o gateway padrão.
      4. Especifique um ou mais servidores DNS. Clique em Adicionar para adicionar servidores DNS adicionais.

  11. Em Credenciais, insira o nome de usuário e a senha que você usou para ingressar as VMs do Balanceador de Carga de Software no domínio do cluster.

    Nota

    Você deve inserir o nome de usuário no seguinte formato: domainname\username. Por exemplo, se o domínio for contoso.com, digite o nome de usuário como contoso\<username>. Não use formatos como contoso.com\<username> ou username@contoso.com.

  12. Insira a senha administrativa local para essas VMs.

  13. Em Avançado, insira o caminho para as VMs. Você também pode usar o caminho preenchido padrão.

    Nota

    Os caminhos da Convenção Universal de Nomenclatura (UNC) não são suportados. Para caminhos baseados em armazenamento de cluster, use um formato como C:\ClusterStorage\....

  14. Quando terminar, clique em Avançar: Implantar.

  15. Aguarde até que o assistente conclua seu trabalho. Permaneça nesta página até que todas as tarefas de progresso sejam concluídas e clique em Concluir.

Implantar gateway SDN

A implantação do SDN Gateway é uma funcionalidade da extensão SDN Infrastructure no Windows Admin Center. Conclua as etapas a seguir para implantar Gateways SDN em seu cluster HCI existente do Azure Stack.

Nota

O controlador de rede e o SLB devem ser configurados antes de configurar os gateways.

  1. No Windows Admin Center, em Ferramentas, selecione Configurações e, em seguida, selecione Extensões.

  2. Na guia Extensões instaladas, verifique se a extensão SDN Infrastructure está instalada. Se não, instale-o.

  3. No Windows Admin Center, em Ferramentas, selecione Infraestrutura SDN e clique em Introdução na guia Gateway .

  4. Em Definir as configurações do gateway, em Sub-redes de túnel, forneça as sub-redes de túnel GRE. Os endereços IP dessa sub-rede são usados para provisionamento nas VMs de gateway SDN para túneis GRE. Se você não planeja usar túneis GRE, coloque qualquer sub-rede de espaço reservado neste campo.

  5. Em Configurações do roteador BGP, insira o ASN SDN para o gateway. Esse ASN é usado para emparelhar as VMs de gateway com os switches Top of the Rack para anunciar os endereços IP GRE. Este campo é preenchido automaticamente para o ASN SDN usado pelo SLB.

  6. Em Configurações do roteador BGP, insira o endereço IP e o ASN do switch Top of Rack. As VMs de gateway precisam dessas configurações para criar um par BGP com o switch. Esses campos são preenchidos automaticamente a partir do assistente de implantação do SLB. Se você tiver um switch Top of Rack adicional com o qual deseja emparelhar as VMs de gateway, adicione Endereço IP e ASN para esse switch também.

  7. Em Definir as Configurações da VM do Gateway, especifique um caminho para o arquivo VHDX HCI do Azure Stack. Use Procurar para encontrá-lo mais rapidamente.

  8. Especifique o número de VMs a serem dedicadas para gateways. É altamente recomendável pelo menos duas VMs para implantações de produção.

  9. Insira o valor para Gateways redundantes. Os gateways redundantes não hospedam conexões de gateway. Em caso de falha ou reinicialização de uma VM de gateway ativa, as conexões de gateway da VM ativa são movidas para o gateway redundante e o gateway redundante é marcado como ativo. Em uma implantação de produção, é altamente recomendável ter pelo menos um gateway redundante.

    Nota

    Certifique-se de que o número total de VMs de gateway seja pelo menos um a mais do que o número de gateways redundantes. Caso contrário, você não terá nenhum gateway ativo para hospedar conexões de gateway.

  10. Em Rede, insira a ID de VLAN da rede de gerenciamento. Os gateways precisam de conectividade com a mesma rede de gerenciamento que os hosts Hyper-V e as VMs do Controlador de Rede.

  11. Para endereçamento de rede VM, selecione DHCP ou Estático.

    • Para DHCP, insira o nome das VMs de gateway. Você também pode usar os nomes preenchidos padrão.

    • Para Static, faça o seguinte:

      1. Especifique um endereço IP.
      2. Especifique um prefixo de sub-rede.
      3. Especifique o gateway padrão.
      4. Especifique um ou mais servidores DNS. Clique em Adicionar para adicionar servidores DNS adicionais.

  12. Em Credenciais, insira o nome de usuário e a senha usados para ingressar as VMs de Gateway no domínio do cluster.

    Nota

    Você deve inserir o nome de usuário no seguinte formato: domainname\username. Por exemplo, se o domínio for contoso.com, digite o nome de usuário como contoso\<username>. Não use formatos como contoso.com\<username> ou username@contoso.com.

  13. Insira a senha administrativa local para essas VMs.

  14. Em Avançado, forneça a Capacidade do Gateway. É preenchido automaticamente a 10 Gbps. Idealmente, você deve definir esse valor para taxa de transferência aproximada disponível para a VM do gateway. Esse valor pode depender de vários fatores, como a velocidade física da NIC na máquina host, outras VMs na máquina host e seus requisitos de taxa de transferência.

    Nota

    Os caminhos da Convenção Universal de Nomenclatura (UNC) não são suportados. Para caminhos baseados em armazenamento de cluster, use um formato como C:\ClusterStorage\....

  15. Insira o caminho para as VMs. Você também pode usar o caminho preenchido padrão.

  16. Quando terminar, clique em Avançar: Implantar o gateway.

  17. Aguarde até que o assistente conclua seu trabalho. Permaneça nesta página até que todas as tarefas de progresso sejam concluídas e clique em Concluir.

Próximos passos