Dirigera trafik mellan nätverk i SDN-infrastrukturen

Artikel
03/20/2025

Den här artikeln beskriver hur du dirigerar trafik mellan nätverk i en programvarudefinierad nätverksinfrastruktur (SDN) som konfigurerats i infrastrukturresurserna för System Center Virtual Machine Manager (VMM).

Med en SDN RAS-gateway kan du dirigera nätverkstrafik mellan fysiska och virtuella nätverk, oavsett var resurserna finns. SDN RAS-gateway är multitenant, Border Gateway Protocol (BGP) kapabel och stöder anslutning med hjälp av site-to-site virtuellt privat nätverk (VPN) med IPsec eller Generic Routing Encapsulation (GRE) eller Layer 3-forwarding. Läs mer.

Notera

Från VMM 2019 UR1 ändras One Connected nätverkstyp till Connected Network.
VMM 2019 UR2 och senare stöder IPv6.
IPv6 stöds för IPSec-tunnel, GRE-tunnel och L3-lagertunnel.

Notera

IPv6 stöds för IPSec-tunnel, GRE-tunnel och L3-lagertunnel.

Innan du börjar

Kontrollera följande:

SDN Network Controller, SDN Software Load Balanceroch SDN RAS-gateway distribueras.
Ett SDN VM-nätverk med nätverksvirtualisering skapas.

Konfigurera VPN-anslutningar för plats-till-plats med VMM

Med en PLATS-till-plats-VPN-anslutning kan du på ett säkert sätt ansluta två nätverk på olika fysiska platser med hjälp av Internet.

För molntjänstleverantörer (CSP:er) som är värdar för många klientorganisationer i sitt datacenter tillhandahåller SDN RAS-gatewayen en lösning för multitenantgateway som gör att dina klienter kan komma åt och hantera sina resurser via plats-till-plats-VPN-anslutningar från fjärranslutna platser, vilket i sin tur tillåter nätverkstrafik mellan virtuella resurser i ditt datacenter och deras fysiska nätverk.

VMM 2025 och 2022 stöder dubbel stack (Ipv4 + Ipv6) för SDN-komponenter.

För att aktivera IPv6 för plats-till-plats-VPN-anslutning måste routningsundernätet vara både IPv4 och IPv6. För att gatewayen ska fungera i IPv6 anger du IPv4- och IPv6-adresser avgränsade med semikolon (,) och anger IPv6-adress i fjärrslutpunkten. Till exempel 192.0.2.1/23; 2001:0db8:85a3:0000:0000:8a2e:0370::/64. För att ange VIP-intervall ska du inte använda den förkortade formen av IPv6-adressen. använd formatet "2001:db8:0:200:0:0:0:7" i stället för "2001:db8:0:200::7".

Skärmbild av Aktivera IPv6.

Konfigurera IPSec-anslutning

Använd följande procedur:

Välj det virtuella nätverk du vill konfigurera en plats-till-plats IPSec-anslutning för; välj Anslutning.
Välj Anslut till ett annat nätverk via en VPN-tunnel. Om du vill aktivera BGP-peering i ditt datacenter väljer du Aktivera BGP(Border Gateway Protocol).
Välj nätverksstyrenhetstjänsten för gatewayenheten.
Välj VPN-anslutningar>Lägg till>Lägg till IPSec-tunnel.
Ange ett undernät enligt följande diagram. Det här undernätet används för att dirigera paket från det virtuella datornätverket. Du behöver inte förkonfigurera det här undernätet i ditt datacenter.
Ange ett namn för anslutningen och IP-adressen för fjärrslutpunkten. Du kan också konfigurera bandbredden.
I Authenticationväljer du den typ av autentisering som du vill använda. Om du väljer att autentisera med ett Kör som-konto skapar du ett användarkonto med ett användarnamn och IPSec-nyckeln som lösenord för kontot.
I Rutteranger du alla fjärrundernät som du vill ansluta till. Om du har valt Aktivera BGP (Border Gateway Protocol) på sidan för Anslutning krävs inte rutter.
Acceptera standardinställningarna på fliken Avancerat.
Om du har valt Aktivera BGP(Border Gateway Protocol) på sidan Anslutning kan du fylla i din ASN, peer BGP IP och dess ASN på Border Gateway Protocol-guidesidan enligt nedan.
Om du vill verifiera anslutningen försöker du pinga ip-adressen för fjärrslutpunkten från en av de virtuella datorerna i det virtuella datornätverket.

Konfigurera GRE-tunneltrafik

GRE-tunnlar möjliggör anslutning mellan virtuella klientnätverk och externa nätverk. Eftersom GRE-protokollet är enkelt och stöd för GRE är tillgängligt på de flesta nätverksenheter blir det ett idealiskt val för tunneltrafik där kryptering av data inte krävs. GRE-stöd i S2S-tunnlar (Plats-till-plats) underlättar vidarebefordran av trafik mellan virtuella klientnätverk och externa klientnätverk.

Använd följande procedur:

Välj det virtuella datornätverk där du vill konfigurera en S2S GRE-anslutning och välj Anslutning.
Välj Anslut till ett annat nätverk via en VPN-tunnel. Om du vill aktivera BGP-peering i ditt datacenter väljer du Aktivera BGP(Border Gateway Protocol).
Välj nätverksstyrenhetstjänsten för gatewayenheten.
Välj VPN-anslutningar>Lägg till>Lägg till GRE Tunnel.
Ange ett undernät enligt följande diagram. Det här undernätet används för att dirigera paket från det virtuella datornätverket. Det här undernätet behöver inte vara förkonfigurerat i ditt datacenter.
Ange ett anslutningsnamn och ange IP-adressen för fjärrslutpunkten.
Ange GRE-tangenten.
Du kan också fylla i de andra fälten på den här skärmen. Dessa värden behövs inte för att konfigurera en anslutning.
I Vägarlägger du till alla fjärrundernät som du vill ansluta till. Om du har valt Aktivera BGP(Border Gateway Protocol) i Connectivitykan du lämna den här skärmen tom och i stället slutföra fälten ASN, peer BGP IP och ASN på fliken Border Gateway Protocol.
Du kan använda standardinställningarna för de återstående inställningarna.
Kontrollera anslutningen genom att försöka pinga ip-adressen för fjärrslutpunkten från en av de virtuella datorerna i det virtuella datornätverket.

Konfigurera IPsec- och GRE-anslutningar på fjärrplatsen

På den fjärranslutna peer-enheten använder du VM-nätverksslutpunktens IP-adress från VMM-användargränssnittet som destinationsadress när du konfigurerar IPSec\GRE-anslutningen.

Skärmbild av fjärrplatsen.

Konfigurera L3-vidarebefordran

L3-vidarebefordran möjliggör anslutning mellan den fysiska infrastrukturen i datacentret och den virtualiserade infrastrukturen i Hyper-V nätverksvirtualiseringsmoln.

Med L3-vidarebefordran kan virtuella klientnätverksdatorer ansluta till ett fysiskt nätverk via Windows Server 2016 SDN Gateway, som redan har konfigurerats i en SDN-miljö. I det här fallet fungerar SDN-gatewayen som en router mellan det virtualiserade nätverket och det fysiska nätverket.

Mer information finns i följande artiklar: Windows Server Gateway som en vidarebefordrande gateway och RAS-gateway med hög tillgänglighet.

Kontrollera följande innan du försöker konfigurera L3:

Kontrollera att du är inloggad som administratör på VMM-servern.
Du måste konfigurera ett unikt logiskt nästa hopp-nätverk med unikt VLAN-ID för varje virtuell klientdatornätverk som L3-vidarebefordran måste konfigureras för. Det måste finnas 1:1-mappning mellan ett klientnätverk och motsvarande fysiska nätverk (med unikt VLAN-ID).

Använd följande steg för att skapa nästa hopp logiska nätverk i SCVMM:

I VMM-konsolen väljer du Logiska nätverk, högerklickar och väljer Skapa logiskt nätverk.
På sidan Inställningar väljer du Ett anslutet nätverk och markerar kryssrutan för Skapa ett virtuellt datornätverk med samma namn så att virtuella datorer kan komma åt det här logiska nätverket direkt och hanteras av Microsoft Network Controller
Skapa en IP-pool för det nya logiska nätverket.

IP-adress från den här poolen krävs i skriptet för att konfigurera L3-vidarebefordran.

Följande tabell innehåller exempel på dynamiska och statiska L3-anslutningar.

Parameter	Information/exempelvärden
L3VPNConnectionName	Användardefinierat namn för L3-vidarebefordran av nätverksanslutning. Exempel: Contoso_L3_GW
VmNetworkName	Namnet på det virtuella klientnätverk som kan nås via L3-nätverksanslutningen. Det här nätverket måste finnas när skriptet körs. Exempel: ContosoVMNetwork
NextHopVMNetworkName	Användardefinierat namn för VM-nätverk för nästa hopp, som skapades som en förutsättning. Detta representerar det fysiska nätverk som vill kommunicera med klientorganisationens virtuella datornätverk. Det här nätverket måste finnas när skriptet körs. Exempel: Contoso_L3_Network
LokalaIPAdresser	IP-adresser som ska konfigureras i SDN-gatewayens L3-nätverksgränssnitt. Den här IP-adressen måste tillhöra nästa logiska hoppnätverk som du skapade. Du måste också ange nätmasken. Exempel: 10.127.134.55/25
PeerIP-adresser	IP-adressen för den fysiska nätverksgatewayen som kan nås via det logiska L3-nätverket. Den här IP-adressen måste tillhöra det logiska nätverket för nästa hopp som du skapade i förberedelserna. Den här IP-adressen fungerar som nästa hopp när trafiken till det fysiska nätverket från klientorganisationens virtuella datornätverk når SDN-gatewayen. Exempel: 10.127.134.65
GatewaySubnet	Undernät som ska användas för routning mellan HNV-gatewayen och det virtuella klientnätverket. Du kan använda valfritt undernät och se till att det inte överlappar nästa logiska nätverkshopp. Exempel:192.168.2.0/24
RoutingSubnets	Statiska vägar som måste finnas i L3-gränssnittet för HNV-gatewayen. Dessa vägar är för de fysiska nätverksundernäten, som måste kunna nås från klientorganisationens virtuella datornätverk via L3-anslutningen.
EnableBGP-	Alternativ för att aktivera BGP. Standard: false.
TenantASNRoutingSubnets	ASN-nummer för klientgatewayen, endast om BGP är aktiverat.

Kör följande skript för att konfigurera L3-vidarebefordran. Se tabellen ovan för att kontrollera vad varje skriptparameter identifierar.

  param (
      [Parameter(Mandatory=$true)]
      # Name of the L3 VPN connection
      $L3VPNConnectionName,
      [Parameter(Mandatory=$true)]
      # Name of the VM network to create gateway
      $VmNetworkName,
      [Parameter(Mandatory=$true)]
      # Name of the Next Hop one connected VM network
      # used for forwarding
      $NextHopVmNetworkName,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the local side that will be used
      # for forwarding
      # Format should be @("10.10.10.100/24")
      $LocalIPAddresses,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the remote side that will be used
      # for forwarding
      # Format should be @("10.10.10.200")
      $PeerIPAddresses,
      [Parameter(Mandatory=$false)]
      # Subnet for the L3 gateway
      # default value 10.254.254.0/29
      $GatewaySubnet = "10.254.254.0/29",
      [Parameter(Mandatory=$false)]
      # List of subnets for remote tenants to add routes for static routing
      # Format should be @("14.1.20.0/24","14.1.20.0/24");
      $RoutingSubnets = @(),
      [Parameter(Mandatory=$false)]
      # Enable BGP in the tenant space
      $EnableBGP = $false,
      [Parameter(Mandatory=$false)]
      # ASN number for the tenant gateway
      # Only applicable when EnableBGP is true
      $TenantASN = "0"
  )

  # Import SC-VMM PowerShell module
  Import-Module virtualmachinemanager

  # Retrieve Tenant VNET info and exit if VM Network not available
  $vmNetwork = Get-SCVMNetwork -Name $VmNetworkName;
  if ($vmNetwork -eq $null)
  {
      Write-Verbose "VM Network $VmNetworkName not found, quitting"
      return
  }

  # Retrieve L3 Network info and exit if VM Network not available
  $nextHopVmNetwork = Get-SCVMNetwork -Name $NextHopVmNetworkName;
  if ($nextHopVmNetwork -eq $null)
  {
      Write-Verbose "Next Hop L3 VM Network $NextHopVmNetworkName not found, quitting"
      return
  }

  # Retrieve gateway Service and exit if not available
  $gatewayDevice = Get-SCNetworkGateway | Where {$_.Model -Match "Microsoft Network Controller"};
  if ($gatewayDevice -eq $null)
  {
      Write-Verbose "Gateway Service not found, quitting"
      return
  }

  # Retrieve Tenant Virtual Gateway info
  $vmNetworkGatewayName = $VmNetwork.Name + "_Gateway";
  $VmNetworkGateway = Get-SCVMNetworkGateway -Name $vmNetworkGatewayName -VMNetwork $vmNetwork

  # Create a new Tenant Virtual Gateway if not configured
  if($VmNetworkGateway -eq $null)
  {
      if($EnableBGP -eq $false)
      {
          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $false -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet;
      }
      else
      {
          if($TenantASN -eq "0")
          {
              Write-Verbose "Please specify valid ASN when using BGP"
              return
          }

          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $true -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet -AutonomousSystemNumber $TenantASN;
      }

  }

  if ($VmNetworkGateway -eq $null)
  {
      Write-Verbose "Could not Find / Create Virtual Gateway for $($VmNetwork.Name), quitting"
      return
  }

  # Check if the network connection already exists
  $vpnConnection = Get-SCVPNConnection -VMNetworkGateway $VmNetworkGateway -Name $L3VPNConnectionName
  if ($vpnConnection -ne $null)
  {
      Write-Verbose "L3 Network Connection for $($VmNetwork.Name) already configured, skipping"
  }
  else
  {
      # Create a new L3 Network connection for tenant
      $vpnConnection = Add-SCVPNConnection  -NextHopNetwork $nexthopvmNetwork  -Name $L3VPNConnectionName -IPAddresses $LocalIPAddresses -PeerIPAddresses $PeerIPAddresses -VMNetworkGateway $VmNetworkGateway -protocol L3;

      if ($vpnConnection -eq $null)
      {
          Write-Verbose "Could not add network connection for $($VmNetwork.Name), quitting"
          return
      }
      Write-Output "Created VPN Connection " $vpnConnection;
  }

  # Add all the required static routes to the newly created network connection interface
  foreach($route in $RoutingSubnets)
  {
      Add-SCNetworkRoute -IPSubnet $route -RunAsynchronously -VPNConnection $vpnConnection -VMNetworkGateway $VmNetworkGateway
  }

Konfigurera L3-vidarebefordran

L3-vidarebefordran möjliggör anslutning mellan den fysiska infrastrukturen i datacentret och den virtualiserade infrastrukturen i Hyper-V nätverksvirtualiseringsmoln.

Med L3-vidarebefordran kan virtuella klientnätverksdatorer ansluta till ett fysiskt nätverk via Windows Server 2016/2019 SDN Gateway, som redan har konfigurerats i en SDN-miljö. I det här fallet fungerar SDN-gatewayen som en router mellan det virtualiserade nätverket och det fysiska nätverket.

Med L3-vidarebefordran kan virtuella klientnätverksdatorer ansluta till ett fysiskt nätverk via Windows Server 2016/2019/2022 SDN Gateway, som redan har konfigurerats i en SDN-miljö. I det här fallet fungerar SDN-gatewayen som en router mellan det virtualiserade nätverket och det fysiska nätverket.

Med L3-vidarebefordran kan virtuella klientnätverksdatorer ansluta till ett fysiskt nätverk via Windows Server 2019/2022/2025 SDN Gateway, som redan har konfigurerats i en SDN-miljö. I det här fallet fungerar SDN-gatewayen som en router mellan det virtualiserade nätverket och det fysiska nätverket.

Mer information finns i följande artiklar: Windows Server Gateway som en vidarebefordrande gateway och RAS-gateway med hög tillgänglighet.

Kontrollera följande innan du försöker konfigurera L3-anslutning:

Kontrollera att du är inloggad som administratör på VMM-servern.
Du måste konfigurera ett unikt nästa-hopp-logiskt nätverk med unikt VLAN-ID för varje hyresgäst-VM-nätverk som kräver L3-vidarebefordran. Det måste finnas 1:1-mappning mellan ett klientnätverk och motsvarande fysiska nätverk (med unikt VLAN-ID).

Använd följande steg för att skapa nästa hopp logiska nätverk i VMM:

I VMM-konsolen väljer du Logiska nätverk, högerklickar och väljer Skapa logiskt nätverk.
På sidan Inställningar väljer du Ett anslutet nätverk och väljer Skapa ett virtuellt datornätverk med samma namn så att virtuella datorer kan komma åt det här logiska nätverket direkt och Hanteras av Microsoft Network Controller.

Not

Från VMM 2019 UR1 ändras nätverkstypen One Connected till Anslutet nätverk.

Skapa en IP-pool för det nya logiska nätverket. IP-adress från den här poolen krävs för att konfigurera L3-vidarebefordran.

Använd följande steg för att konfigurera L3-vidarebefordran:

Obs.

Du kan inte begränsa bandbredden i L3 VPN-anslutningen.

I VMM-konsolen väljer du det virtuella klientnätverk som du vill ansluta till det fysiska nätverket via L3-gatewayen.
Högerklicka på det valda virtuella klientnätverket och välj Egenskaper>Anslutning.
Välj Anslut till ett annat nätverk via en VPN-tunnel. Om du vill aktivera BGP-peering i ditt datacenter väljer du Aktivera BGP(Border Gateway Protocol).
Välj nätverksstyrenhetstjänsten för gatewayenheten.
På sidan VPN-anslutningar väljer du Lägg till>Lägg till Layer 3-tunnel.
Ange ett undernät i CIDR-notationsformatet för routningsundernät. Det här undernätet används för att dirigera paket från det virtuella datornätverket. Du behöver inte förkonfigurera det här undernätet i ditt datacenter.
Använd följande information och konfigurera L3-anslutningen:

Parameter	Detaljer
Namn	Användardefinierat namn för L3-nätverksanslutningens vidarebefordran.
VM-nätverk (NextHop)	Användardefinierat namn för nästa hopp-VM-nätverk, som skapades som en förutsättning. Detta representerar det fysiska nätverk som vill kommunicera med klientorganisationens virtuella datornätverk. När du väljer Bläddrakommer endast One Connected VM Networks som hanteras av nätverkstjänsten att vara tillgängliga för val.
Peer-IP-adress	IP-adressen för den fysiska nätverksgatewayen som kan nås via det logiska L3-nätverket. Den här IP-adressen måste tillhöra det nästa-hopp-logiska nätverk som du skapade som förutsättning. Den här IP-adressen fungerar som nästa hopp när trafiken till det fysiska nätverket från klientorganisationens virtuella datornätverk når SDN-gatewayen. Detta måste vara en IPv4-adress. Det kan finnas flera peer-IP-adresser och de måste avgränsas med kommatecken.
Lokala IP-adresser	IP-adresser som ska konfigureras i SDN-gatewayens L3-nätverksgränssnitt. Dessa IP-adresser måste tillhöra det logiska nästa hoppnätverk som du skapade som en förutsättning. Du måste specifikt ange subnätmasken. Exempel: 10.127.134.55/25. Detta måste vara en IPv4-adress och måste vara i CIDR-notationsformat. Peer-IP-adress och lokala IP-adresser måste komma från samma pool. Dessa IP-adresser måste tillhöra det undernät som definierats i Definitionen av logiskt nätverk för det virtuella datornätverket.

Om du använder statiska vägar anger du alla fjärrundernät som du vill ansluta till i Vägar.

Not

Du måste konfigurera vägar i ditt fysiska nätverk, för klientorganisationens virtuella nätverksundernät, med nästa hopp som IP-adress för L3-gränssnittet på SDN-gatewayen (lokal IP-adress som används när L3-anslutningen skapas). Detta för att säkerställa att returtrafiken till det virtuella klientnätverket dirigeras korrekt via SDN-gatewayen.
Om du använder BGP kontrollerar du att BGP-peering upprättas mellan den interna IP-adressen för SDN-gatewayen, som finns i ett annat fack på den virtuella gatewaydatorn (inte standardutrymmet) och peer-enheten i det fysiska nätverket.

För att BGP ska fungera måste du utföra följande steg:
1. Lägg till BGP-peer för L3-anslutningen. Ange din ASN, peer BGP IP och dess ASN på sidan Border Gateway Protocol.
2. Fastställa den interna SDN-gatewayadressen enligt beskrivningen i följande avsnitt.
3. Skapa BGP-peer på fjärrslutet (fysisk nätverksgateway). När du skapar BGP-peern använder du den interna SDN-gatewayadressen (enligt vad som fastställdes i föregående steg) som peer-IP-adress.
4. Konfigurera en väg i det fysiska nätverket med målet som intern SDN-gatewayadress och nästa hopp som IP-adress för L3-gränssnittet (lokalt IP-adressvärde som används när L3-anslutning skapas).

Anteckning

När du har konfigurerat L3-anslutningen måste du konfigurera vägar i det fysiska nätverket för klientorganisationens virtuella nätverksundernät, med nästa hopp som IP-adress för L3-gränssnittet på SDN-gatewayen (parametern LocalIpAddresses i skriptet). Detta för att säkerställa att returtrafiken till det virtuella klientnätverket dirigeras korrekt via SDN-gatewayen.

Du kan välja att konfigurera statiska vägar eller dynamiska vägar (över BGP) med L3-anslutningen. Om du använder statiska vägar kan du lägga till dem med Add-SCNetworkRoute- enligt beskrivningen i skriptet nedan.

Om du använder BGP med L3-tunnelanslutning måste BGP-peering upprättas mellan den interna IP-adressen för SDN-gatewayen, som finns i ett annat fack på den virtuella gatewaydatorn (inte standardutrymmet) och peer-enheten i det fysiska nätverket.

För att BGP ska fungera måste du använda följande steg:

Lägg till BGP-peer för L3-anslutningen med hjälp av cmdleten Add-SCBGPPeer.

Exempel: Add-SCBGPPeer -Name "peer1" -PeerIPAddress "12.13.14.15" -PeerASN 15 -VMNetworkGateway $VmNetworkGateway
Fastställ den interna SDN-gatewayadressen enligt beskrivningen i det följande avsnittet .
Skapa BGP-peer på fjärrslutet (fysisk nätverksgateway). När du skapar BGP-peern använder du den interna SDN-gatewayadressen (som fastställs i steg 2 ovan) som peer-IP-adress.
Konfigurera en väg i det fysiska nätverket med målet som intern SDN-gatewayadress och nästa hopp som IP-adress för L3-gränssnittet (LocalIPAddresses parameter i skriptet).

Fastställa SDN-gatewayens interna adress

Använd följande procedur:

Kör följande PowerShell-cmdletar på en nätverksstyrenhet installerad dator eller en dator som har konfigurerats som en nätverksstyrenhetsklient:

$gateway = Get-NetworkControllerVirtualGateway -ConnectionUri <REST uri of your deployment>
$gateway.Properties.NetworkConnections.Properties.IPAddresses

Resultatet av det här kommandot kan visa flera virtuella gatewayer beroende på hur många klienter som har konfigurerat gatewayanslutningar. Varje virtuell gateway kan ha flera anslutningar (IPSec, GRE, L3).

Som du redan känner till L3-gränssnittets IP-adress (LocalIPAddresses) för anslutningen kan du identifiera rätt anslutning baserat på den IP-adressen. När du har rätt nätverksanslutning kör du följande kommando (på motsvarande virtuella gateway) för att hämta BGP-routerns IP-adress för den virtuella gatewayen.

$gateway.Properties.BgpRouters.Properties.RouterIp

Resultatet av det här kommandot ger den IP-adress som du måste konfigurera på fjärrroutern som peer-IP-adress.

Konfigurera trafikväljaren från VMM PowerShell

Använd följande procedur:

Not

Värden som används är endast exempel.

Skapa trafikväljaren med hjälp av följande parametrar.

$t= new-object Microsoft.VirtualManager.Remoting.TrafficSelector

$t.Type=7 // IPV4=7, IPV6=8

$t.ProtocolId=6 // TCP =6, reference: https://en.wikipedia.org/wiki/List_of_IP_protocol_numbers

$t.PortEnd=5090

$t.PortStart=5080

$t.IpAddressStart=10.100.101.10

$t.IpAddressEnd=10.100.101.100

Konfigurera trafikväljaren ovan med hjälp av -LocalTrafficSelectors parametern Add-SCVPNConnection eller Set-SCVPNConnection.

Dela via

Dirigera trafik mellan nätverk i SDN-infrastrukturen

Innan du börjar

Konfigurera VPN-anslutningar för plats-till-plats med VMM

Konfigurera IPSec-anslutning

Konfigurera GRE-tunneltrafik

Konfigurera IPsec- och GRE-anslutningar på fjärrplatsen

Konfigurera L3-vidarebefordran

Konfigurera L3-vidarebefordran

Fastställa SDN-gatewayens interna adress

Konfigurera trafikväljaren från VMM PowerShell

Feedback

Ytterligare resurser