Uso de dispositivos virtuales de red en una red virtual

Artículo
03/09/2023

Se aplica a: Windows Server 2022, Windows Server 2019, Windows Server 2016; Azure Stack HCI, versiones 21H2 y 20H2

En este tema, aprenderá a implementar aplicaciones virtuales de red en redes virtuales de inquilino. Puede añadir aplicaciones virtuales de red a redes que realicen funciones de enrutamiento definido por el usuario y de creación de reflejo del puerto.

Tipos de aplicaciones virtuales de red

Puede usar uno de los dos tipos de aplicaciones virtuales:

Enrutamiento definido por el usuario: sustituye los enrutadores distribuidos de la red virtual por las funcionalidades de enrutamiento de la aplicación virtual. Con el enrutamiento definido por el usuario, la aplicación virtual se usa como un enrutador entre las subredes virtuales de la red virtual.
Creación de reflejo del puerto: todo el tráfico de red que entra o sale del puerto supervisado se duplica y se envía a una aplicación virtual para su análisis.

Implementación de una aplicación virtual de red

Para implementar una aplicación virtual de red, primero debe crear una máquina virtual que contenga el dispositivo y, a continuación, conectar la máquina virtual a las subredes de red virtual correspondientes. Para más información, consulte Creación de una máquina virtual de inquilino y conexión a una red VLAN o red virtual de inquilino.

Algunos dispositivos requieren varios adaptadores de red virtual. Normalmente, un adaptador de red dedicado a la administración del dispositivo mientras los adaptadores adicionales procesan el tráfico. Si el dispositivo requiere varios adaptadores de red, debe crear cada interfaz de red en la controladora de red. También debe asignar un identificador de interfaz en cada host para cada uno de los adaptadores adicionales que se encuentran en subredes virtuales diferentes.

Una vez que haya implementado la aplicación virtual de red, puede usar el dispositivo para el enrutamiento definido, para la creación de reflejos de puertos o para ambos fines.

Ejemplo: enrutamiento definido por el usuario

Para la mayoría de los entornos, solo necesita las rutas del sistema ya definidas por el enrutador distribuido de la red virtual. Sin embargo, puede que necesite crear una tabla de enrutamiento y agregar una o varias rutas en casos concretos, como:

Tunelización forzada a Internet a través de la red local.
Uso de dispositivos virtuales en el entorno.

Para estos escenarios, debe crear una tabla de enrutamiento y agregar a la tabla rutas definidas por el usuario. Puede tener varias tablas de enrutamiento y la misma tabla de enrutamiento puede asociarse a una o varias subredes. Solo puede asociar cada subred a una única tabla de enrutamiento. Todas las máquinas virtuales usan la tabla de enrutamiento asociada a la subred.

Las subredes dependen de las rutas del sistema hasta que una tabla de enrutamiento se asocia a la subred. Una vez creada una asociación, el enrutamiento se realiza según la coincidencia de prefijo más larga (LPM) entre las rutas definidas por el usuario y las rutas predeterminadas. Si hay más de una ruta con la misma coincidencia de LPM, se selecciona primero la ruta definida por el usuario, antes que la ruta del sistema.

Procedimiento:

Cree las propiedades de la tabla de rutas, que contiene todas las rutas definidas por el usuario.
Las rutas del sistema se siguen aplicando según las reglas definidas anteriormente.
```
 $routetableproperties = new-object Microsoft.Windows.NetworkController.RouteTableProperties
```
Agregue una ruta a las propiedades de la tabla de enrutamiento.
Cualquier ruta destinada a la subred 12.0.0.0/8 se enruta a la aplicación virtual en 192.168.1.10. El dispositivo debe tener un adaptador de red virtual conectado a la red virtual con esa dirección IP asignada a una interfaz de red.
```
 $route = new-object Microsoft.Windows.NetworkController.Route
 $route.ResourceID = "0_0_0_0_0"
 $route.properties = new-object Microsoft.Windows.NetworkController.RouteProperties
 $route.properties.AddressPrefix = "0.0.0.0/0"
 $route.properties.nextHopType = "VirtualAppliance"
 $route.properties.nextHopIpAddress = "192.168.1.10"
 $routetableproperties.routes += $route
```
Sugerencia

Si desea agregar más rutas, repita este paso para cada ruta que quiera definir.

Agregue la tabla de enrutamiento a la Controladora de red.

 $routetable = New-NetworkControllerRouteTable -ConnectionUri $uri -ResourceId "Route1" -Properties $routetableproperties

Aplique la tabla de enrutamiento a la subred virtual.

Al aplicar la tabla de rutas a la subred virtual, la primera subred virtual de la red Tenant1_Vnet1 usa la tabla de rutas. Puede asignar la tabla de rutas a tantas subredes de la red virtual como desee.

 $vnet = Get-NetworkControllerVirtualNetwork -ConnectionUri $uri -ResourceId "Tenant1_VNet1"
 $vnet.properties.subnets[0].properties.RouteTable = $routetable
 new-networkcontrollervirtualnetwork -connectionuri $uri -properties $vnet.properties -resourceId $vnet.resourceid

En cuanto aplica la tabla de enrutamiento a la red virtual, el tráfico se reenvía a la aplicación virtual. Debe configurar la tabla de enrutamiento en la aplicación virtual para reenviar el tráfico de una manera adecuada para su entorno.

Ejemplo: Creación de reflejo del puerto

En este ejemplo, configurará el tráfico de MyVM_Ethernet1 para reflejar Appliance_Ethernet1. Se supone que ha implementado dos máquinas virtuales, una como el dispositivo y la otra como la máquina virtual que se va a supervisar con la creación del reflejo.

El dispositivo debe tener una segunda interfaz de red para la administración. Después de habilitar la creación del reflejo como destino en Appliciance_Ethernet1, ya no recibirá tráfico destinado a la interfaz IP configurada allí.

Procedimiento:

Obtenga la red virtual en la que se encuentran las máquinas virtuales.

$vnet = Get-NetworkControllerVirtualNetwork -ConnectionUri $uri -ResourceId "Tenant1_VNet1"

Obtenga las interfaces de red de la controladora de red para el origen y el destino de la creación del reflejo.

$dstNic = get-networkcontrollernetworkinterface -ConnectionUri $uri -ResourceId "Appliance_Ethernet1"
$srcNic = get-networkcontrollernetworkinterface -ConnectionUri $uri -ResourceId "MyVM_Ethernet1"

Cree un objeto serviceinsertionproperties para que contenga las reglas de creación de reflejo del puerto y el elemento que representa la interfaz de destino.
```
$portmirror = [Microsoft.Windows.NetworkController.ServiceInsertionProperties]::new()
$portMirror.Priority = 1
```

Cree un objeto serviceinsertionrules para que contenga las reglas que deben coincidir para que el tráfico se envíe al dispositivo.

Las reglas definidas a continuación coinciden con todo el tráfico, tanto entrante como saliente, que representa un reflejo tradicional. Puede ajustar estas reglas si está interesado en reflejar un puerto específico o un origen o destinos específicos.

$portmirror.ServiceInsertionRules = [Microsoft.Windows.NetworkController.ServiceInsertionRule[]]::new(1)

$portmirror.ServiceInsertionRules[0] = [Microsoft.Windows.NetworkController.ServiceInsertionRule]::new()
$portmirror.ServiceInsertionRules[0].ResourceId = "Rule1"
$portmirror.ServiceInsertionRules[0].Properties = [Microsoft.Windows.NetworkController.ServiceInsertionRuleProperties]::new()

$portmirror.ServiceInsertionRules[0].Properties.Description = "Port Mirror Rule"
$portmirror.ServiceInsertionRules[0].Properties.Protocol = "All"
$portmirror.ServiceInsertionRules[0].Properties.SourcePortRangeStart = "0"
$portmirror.ServiceInsertionRules[0].Properties.SourcePortRangeEnd = "65535"
$portmirror.ServiceInsertionRules[0].Properties.DestinationPortRangeStart = "0"
$portmirror.ServiceInsertionRules[0].Properties.DestinationPortRangeEnd = "65535"
$portmirror.ServiceInsertionRules[0].Properties.SourceSubnets = "*"
$portmirror.ServiceInsertionRules[0].Properties.DestinationSubnets = "*"

Cree un objeto serviceinsertionelements para que contenga la interfaz de red del dispositivo reflejado.

$portmirror.ServiceInsertionElements = [Microsoft.Windows.NetworkController.ServiceInsertionElement[]]::new(1)

$portmirror.ServiceInsertionElements[0] = [Microsoft.Windows.NetworkController.ServiceInsertionElement]::new()
$portmirror.ServiceInsertionElements[0].ResourceId = "Element1"
$portmirror.ServiceInsertionElements[0].Properties = [Microsoft.Windows.NetworkController.ServiceInsertionElementProperties]::new()

$portmirror.ServiceInsertionElements[0].Properties.Description = "Port Mirror Element"
$portmirror.ServiceInsertionElements[0].Properties.NetworkInterface = $dstNic
$portmirror.ServiceInsertionElements[0].Properties.Order = 1

Añada el objeto de inserción de servicios en la Controladora de red.
Al emitir este comando, se detiene todo el tráfico hacia la interfaz de red del dispositivo que se especifica en el paso anterior.
```
$portMirror = New-NetworkControllerServiceInsertion -ConnectionUri $uri -Properties $portmirror -ResourceId "MirrorAll"
```

Actualice la interfaz de red del origen que se va a reflejar.

$srcNic.Properties.IpConfigurations[0].Properties.ServiceInsertion = $portMirror
$srcNic = New-NetworkControllerNetworkInterface -ConnectionUri $uri  -Properties $srcNic.Properties -ResourceId $srcNic.ResourceId

Después de completar estos pasos, la interfaz Appliance_Ethernet1 refleja el tráfico de la interfaz MyVM_Ethernet1.

Uso de dispositivos virtuales de red en una red virtual

Tipos de aplicaciones virtuales de red

Implementación de una aplicación virtual de red

Ejemplo: enrutamiento definido por el usuario

Ejemplo: Creación de reflejo del puerto

Recursos adicionales