Étendre vos sous-réseaux locaux dans Azure à l’aide du réseau étendu pour Azure

Le réseau étendu pour Azure vous permet d’étirer un sous-réseau local dans Azure afin que les machines virtuelles locales puissent conserver leurs adresses IP privées locales d’origine lors de la migration vers Azure.

Le réseau est étendu à l’aide d’un tunnel VXLAN bidirectionnel entre deux machines virtuelles Windows Server 2019 agissant en tant qu’appliances virtuelles, l’une s’exécutant localement et l’autre s’exécutant dans Azure, chacune étant également connectée au sous-réseau à étendre. Chaque sous-réseau que vous allez étendre nécessite une paire d’appliances. Plusieurs sous-réseaux peuvent être étendus à l’aide de plusieurs paires.

Note

Le réseau étendu pour Azure ne doit être utilisé que pour les machines qui ne peuvent pas avoir leur adresse IP modifiée lors de la migration vers Azure. Il est toujours préférable de modifier l’adresse IP et de la connecter à un sous-réseau qui existe entièrement dans Azure, si c’est une option.

Important

L’extension réseau étendu Azure (msft.sme.subnet-stretch) n’est actuellement pas disponible sur le flux d’extension dans Windows Admin Center version 2410.

Planning

Pour vous préparer à l’utilisation du réseau étendu pour Azure, vous devez identifier le sous-réseau que vous souhaitez étendre, puis effectuer les étapes suivantes :

Planification de la capacité

Vous pouvez étendre jusqu’à 250 adresses IP à l’aide d’un réseau étendu pour Azure. Vous pouvez vous attendre à un débit agrégé d’environ 700 Mbits/s, avec une certaine variabilité en fonction de la vitesse du processeur du réseau étendu pour les appliances virtuelles Azure.

Configuration dans Azure

Avant d’utiliser Windows Admin Center, vous devez effectuer les étapes suivantes via le portail Azure :

1. Dans Azure, créez un réseau virtuel qui contient au moins deux sous-réseaux, en plus des sous-réseaux requis pour votre connexion de passerelle. L’un des sous-réseaux que vous créez doit utiliser le même CIDR de sous-réseau que le sous-réseau local que vous voulez étendre. Le sous-réseau doit être unique dans votre domaine de routage afin qu’il ne chevauche aucun sous-réseau local.

2. Configurez une passerelle de réseau virtuel afin d’utiliser une connexion de site à site ou ExpressRoute pour connecter le réseau virtuel à votre réseau local.

3. Dans Azure, créez une machine virtuelle Windows Server 2022 - Édition Azure capable d’exécuter la virtualisation imbriquée. Il s’agit de l’une de vos deux appliances virtuelles. Connectez l’interface réseau principale au sous-réseau routable, et la deuxième interface réseau au sous-réseau étendu.

Note

Le réseau étendu pour Azure nécessite Windows Server 2022 - Édition Azure pour la machine virtuelle qui s’exécute dans Azure.

4. Démarrez la machine virtuelle, activez le rôle Hyper-V, puis redémarrez. Par exemple:

   Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -Restart
   

5. Créez deux commutateurs virtuels externes dans la machine virtuelle, puis connectez-en un à chacune des interfaces réseau. Par exemple:

   New-VMSwitch -Name "External" -AllowManagementOS $true -NetAdapterName "Ethernet"
   New-VMSwitch -Name "Extended" -AllowManagementOS $true -NetAdapterName "Ethernet 2"
   

Configuration locale

Vous devez également effectuer certaines configurations manuelles dans votre infrastructure locale, notamment créer une machine virtuelle pour servir d’appliance virtuelle locale :

1. Vérifiez que les sous-réseaux sont disponibles sur la machine physique où vous allez déployer la machine virtuelle locale (appliance virtuelle). Cela inclut le sous-réseau que vous souhaitez étendre et un deuxième sous-réseau unique qui ne chevauche aucun sous-réseau dans le réseau virtuel Azure.

2. Créez une machine virtuelle Windows Server 2019 ou 2022 sur n’importe quel hyperviseur qui prend en charge la virtualisation imbriquée. Cette machine virtuelle est l’appliance virtuelle locale. Nous vous recommandons de créer cette machine virtuelle en tant que machine virtuelle hautement disponible dans un cluster. Connectez une carte réseau virtuelle au sous-réseau routable et une deuxième carte réseau virtuelle au sous-réseau étendu.

3. Démarrez la machine virtuelle, puis exécutez cette commande à partir d’une session PowerShell dans la machine virtuelle pour activer le rôle Hyper-V, puis redémarrez la machine virtuelle :

   Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -Restart
   

4. Exécutez les commandes suivantes dans une session PowerShell sur la machine virtuelle pour créer deux commutateurs virtuels externes dans la machine virtuelle et en connecter un à chacune des interfaces réseau :

   New-VMSwitch -Name "External" -AllowManagementOS $true -NetAdapterName "Ethernet"
   New-VMSwitch -Name "Extended" -AllowManagementOS $true -NetAdapterName "Ethernet 2"
   

Autres prérequis

Si vous avez un pare-feu entre votre réseau local et Azure, vous devez le configurer pour permettre le routage asymétrique. Ce processus peut inclure des étapes permettant de désactiver la randomisation des nombres de séquences et d’activer le contournement de l’état TCP. Pour savoir comment effectuer ces étapes, reportez-vous à la documentation du fournisseur de votre pare-feu.

Deploy

Le déploiement est piloté par Windows Admin Center.

Installer et configurer Windows Admin Center

1. Téléchargez et installez Windows Admin Center sur n’importe quel ordinateur capable d’exécuter des Windows Admin Center, autre que les deux appliances virtuelles que vous avez créées précédemment.

2. Dans Windows Admin Center, sélectionnez Paramètres (dans le coin supérieur droit de la page) >Extensions. Sélectionnez Ensuite Extensions :

   

3. Sous l’onglet Extensions disponibles , sélectionnez Réseau étendu, puis Install.

   Après quelques secondes, un message indiquant une installation réussie doit s’afficher.

4. Connectez Windows Admin Center à Azure. Cette étape est obligatoire pour effectuer des opérations dans cette extension.

5. Dans Windows Admin Center, accédez à Toutes les connexions>Ajouter , puis sélectionnez Ajouter dans la vignette Windows Server . Entrez le nom du serveur (et les informations d’identification si nécessaire) pour l’appliance virtuelle locale.

   .

6. Cliquez sur Le réseau étendu pour commencer. Lors de la première ouverture, vous êtes présenté avec une vue d’ensemble et un bouton d’installation :

   

Déployer un réseau étendu pour Azure

1. Cliquez sur Configurer pour commencer la configuration.

2. Cliquez sur Suivant pour passer à la vue d’ensemble.

3. Dans le panneau Upload Package, vous devez télécharger le package réseau étendu de l’agent Azure et le charger sur l’appliance virtuelle. Suivez les instructions affichées dans le panneau.

   Important

   Faites défiler vers le bas si nécessaire, puis cliquez sur Charger avant de cliquer sur Suivant : Configuration du réseau étendu.

4. Sélectionnez le CIDR de sous-réseau du réseau local que vous souhaitez étendre. La liste des sous-réseaux est extraite de l’appliance virtuelle. Le CIDR de sous-réseau souhaité n’apparaît pas dans cette liste si votre appliance virtuelle n’est pas connectée au jeu correct de sous-réseaux.

5. Cliquez sur Suivant après avoir sélectionné le CIDR du sous-réseau.

6. Sélectionnez l’abonnement, le groupe de ressources et le réseau virtuel dans lequel vous étendez :

   

   La région (emplacement Azure) et le sous-réseau sont automatiquement sélectionnés. Sélectionnez « Suivant : Configuration de la passerelle de réseau étendu » pour continuer.

7. Configurez les appliances virtuelles. Les informations de la passerelle locale doivent être renseignées automatiquement :

   

   S’il semble correct, vous pouvez cliquer sur Suivant.

8. Pour l’appliance virtuelle Azure, sélectionnez le groupe de ressources et la machine virtuelle à utiliser :

   

Note

La liste des machines virtuelles pour l’appliance virtuelle Azure inclut uniquement les machines virtuelles Azure qui contiennent Windows Server 2022 - Édition Azure. Si vous ne voyez pas votre machine virtuelle dans la liste, vérifiez qu’elle est l’édition Azure et recréez-la si ce n’est pas le cas.

9. Après avoir sélectionné la machine virtuelle, sélectionnez le CIDR du sous-réseau de passerelle Azure Extended-Network. Cliquez ensuite sur Suivant : Déployer.

10. Passez en revue les informations récapitulatives, puis cliquez sur Déployer pour commencer le processus de déploiement. Le déploiement prend environ 5 à 10 minutes. Une fois le déploiement terminé, le panneau suivant pour gérer les adresses IP étendues s’affiche et l’état doit indiquer OK :

    

Manage

Chaque adresse IP que vous souhaitez atteindre sur le réseau étendu doit être configurée. Vous pouvez configurer jusqu’à 250 adresses à étendre. Pour étendre une adresse

1. Cliquez sur Ajouter des adresses IPv4 :

   

2. Vous verrez le menu volant Ajouter de nouvelles adresses IPv4 à droite :

   

3. Utilisez le bouton Ajouter pour ajouter manuellement une adresse. Les adresses que vous ajoutez sont accessibles en local par les adresses Azure que vous ajoutez à la liste d’adresses Azure, et vice versa.

4. Le réseau étendu pour Azure analyse le réseau pour découvrir les adresses IP et remplit les listes de suggestions en fonction de cette analyse. Pour étendre ces adresses, vous devez utiliser la liste déroulante et cocher la case en regard de l’adresse découverte. Toutes les adresses ne sont pas détectables. Si vous le souhaitez, utilisez le bouton Ajouter pour ajouter manuellement des adresses qui ne sont pas découvertes automatiquement.

   

5. Cliquez sur Envoyer une fois terminé. L’état passe à la mise à jour, puis à la progression, puis revient à OK une fois la configuration terminée.

   Vos adresses sont désormais étendues. Utilisez le bouton Ajouter des adresses IPv4 pour ajouter des adresses supplémentaires à tout moment. Si une adresse IP n’est plus utilisée à l’une ou l’autre extrémité du réseau étendu, cochez la case en regard de cette adresse, puis sélectionnez Supprimer les adresses IPv4.

Si vous ne souhaitez plus utiliser un réseau étendu pour Azure, cliquez sur le bouton Supprimer le réseau étendu Azure. Cela désinstalle l’agent des deux appliances virtuelles et supprime les adresses IP étendues. Le réseau n’est plus étendu. La configuration doit être réexécutée après la suppression, si vous souhaitez recommencer à utiliser le réseau étendu.

Troubleshooting

Si vous recevez une erreur pendant le déploiement d’un réseau étendu pour Azure, effectuez les étapes suivantes :

1. Vérifiez que l’appliance virtuelle locale utilise Windows Server 2019 ou 2022. Vérifiez que l’appliance virtuelle Azure utilise Windows Server 2022 - Édition Azure.

2. Vérifiez que vous n’exécutez pas Windows Admin Center sur l’une des appliances virtuelles. Nous vous recommandons d’exécuter Windows Admin Center à partir d’un réseau local.

3. Assurez-vous que vous pouvez vous connecter à distance à la machine virtuelle locale à partir de la passerelle Windows Admin Center à l’aide de enter-pssession.

4. S’il existe un pare-feu entre Azure et local, vérifiez qu’il est configuré pour autoriser le trafic UDP sur le port sélectionné (par défaut 4789). Utilisez un outil tel que ctsTraffic pour configurer un écouteur et un expéditeur. Vérifiez que le trafic peut être envoyé dans les deux sens sur le port spécifié.

5. Utilisez pktmon pour vérifier que les paquets sont envoyés et reçus comme prévu. Exécutez pktmon sur chaque appliance virtuelle :

   Pktmon start –etw
   

6. Exécutez la configuration du réseau étendu pour Azure, puis arrêtez le suivi :

   Pktmon stop
   Netsh trace convert input=<path to pktmon etl file>
   

7. Ouvrez le fichier texte généré à partir de chaque appliance virtuelle, puis recherchez du trafic UDP sur le port spécifié (4789 par défaut). Si vous voyez du trafic envoyé à partir de l’appliance virtuelle locale, mais pas reçu par l’appliance virtuelle Azure, vous devez vérifier le routage et le pare-feu entre les appliances. Si vous voyez du trafic envoyé de l’emplacement local vers Azure, vous devez voir l’appliance virtuelle Azure envoyer un paquet en réponse. Si ce paquet n’est jamais reçu par l’appliance virtuelle locale, vous devez vérifier que le routage est correct et qu’il n’existe pas de pare-feu bloquant le trafic entre les deux.

Diagnostic du chemin des données après la configuration initiale

Une fois le réseau étendu pour Azure configuré, les autres problèmes que vous pouvez rencontrer sont généralement dus à des pare-feu qui bloquent le trafic ou à un dépassement des MTU si l’échec est intermittent.

1. Vérifiez que les deux appliances virtuelles sont opérationnelles.

2. Vérifiez que l’agent réseau étendu s’exécute sur chacune des appliances virtuelles :

   get-service extnwagent
   

3. Si l’état n’est pas actif, vous pouvez le démarrer avec :

   start-service extnwagent
   

4. Utilisez packetmon comme décrit à l’étape 5 ci-dessus pendant que le trafic est envoyé entre deux machines virtuelles sur le réseau étendu pour vérifier que le trafic est reçu par les appliances virtuelles, envoyé via le port UDP configuré, puis reçu et transféré par l’autre appliance virtuelle.