Szoftveralapú hálózatkezelés (SDN) az Azure Stack HCI-ben és a Windows Serverben

  • Cikk

A következőkre vonatkozik: Azure Stack HCI, 22H2 és 21H2 verzió; Windows Server 2022, Windows Server 2019, Windows Server 2016

A szoftveralapú hálózatkezelés (SDN) lehetővé teszi a hálózatok és hálózati szolgáltatások központi konfigurálását és kezelését, például a váltást, az útválasztást és a terheléselosztást az adatközpontban. Az SDN használatával dinamikusan hozhatja létre, biztonságossá teheti és csatlakoztathatja a hálózatot, hogy megfeleljen az alkalmazások változó igényeinek. Globális méretű adatközpont-hálózatok üzemeltetése olyan szolgáltatásokhoz, mint a Microsoft Azure, amely hatékonyan hajt végre több tízezer hálózati módosítást naponta, csak az SDN miatt lehetséges.

A virtuális hálózati elemek, például a Hyper-V virtuális kapcsoló, a Hyper-V hálózatvirtualizálás, a szoftveres terheléselosztás és a RAS-átjáró az SDN-infrastruktúra szerves elemei. Meglévő SDN-kompatibilis eszközeit is használhatja a virtuális hálózatokon futó számítási feladatok és a fizikai hálózat közötti mélyebb integráció eléréséhez.

Három fő SDN-összetevő van, és kiválaszthatja, hogy melyiket szeretné üzembe helyezni: Hálózati vezérlő, Szoftver Load Balancer és Átjáró.

Megjegyzés

Az SDN nem támogatott a többhelyes fürtökön.

Hálózati vezérlő

A Hálózatvezérlő központosított, programozható automatizálási pontot biztosít az adatközpontban található virtuális hálózati infrastruktúra kezeléséhez, konfigurálásához, monitorozásához és hibaelhárításához. Ez egy nagy mértékben méretezhető kiszolgálói szerepkör, amely a Service Fabric használatával biztosítja a magas rendelkezésre állást. A hálózati vezérlőt saját dedikált virtuális gépeken kell üzembe helyezni.

A hálózati vezérlő üzembe helyezése a következő funkciókat teszi lehetővé:

  • Virtuális hálózatok és alhálózatok létrehozása és kezelése. Virtuális gépek csatlakoztatása virtuális alhálózatokhoz.
  • Virtuális hálózatokhoz vagy hagyományos VLAN-alapú hálózatokhoz csatlakoztatott virtuális gépek mikroszegmentálásának konfigurálása és kezelése.
  • Virtuális berendezések csatlakoztatása a virtuális hálózatokhoz.
  • A szolgáltatásminőségi (QoS) szabályzatok konfigurálása virtuális hálózatokhoz vagy hagyományos VLAN-alapú hálózatokhoz csatlakoztatott virtuális gépekhez.

Lehetősége van az SDN-hálózatvezérlő SDN Express PowerShell-szkriptek használatával történő üzembe helyezésére, vagy az SDN hálózati vezérlő üzembe helyezésére Windows Admin Center használatával a fürt létrehozása során vagy után.

Szoftveres terheléselosztás

A szoftveres Load Balancer (SLB) segítségével egyenletesen oszthatja el az ügyfelek hálózati forgalmát több virtuális gép között. Lehetővé teszi, hogy több kiszolgáló is üzemeltethesse ugyanazt a számítási feladatot, magas rendelkezésre állást és méretezhetőséget biztosítva. Az SLB a Border Gateway Protocol használatával hirdeti meg a virtuális IP-címeket a fizikai hálózaton.

Átjáró

Az átjárók a virtuális hálózat és egy másik, helyi vagy távoli hálózat közötti hálózati forgalom irányítására szolgálnak. Az átjárók a következőre használhatók:

  • Biztonságos helyek közötti IPsec-kapcsolatokat hozhat létre az SDN virtuális hálózatok és az interneten keresztüli külső ügyfélhálózatok között.
  • Hozzon létre általános útválasztási beágyazási (GRE) kapcsolatokat az SDN-alapú virtuális hálózatok és a külső hálózatok között. A helyek közötti kapcsolatok és a GRE-kapcsolatok közötti különbség az, hogy az utóbbi nem titkosított kapcsolat. A GRE-kapcsolati forgatókönyvekről további információt a GRE Tunneling in Windows Server (GRE-bújtatás Windows Serveren) című témakörben talál.
  • Hozzon létre 3. rétegbeli kapcsolatokat az SDN-alapú virtuális hálózatok és a külső hálózatok között. Ebben az esetben az SDN-átjáró egyszerűen útválasztóként működik a virtuális hálózat és a külső hálózat között.

Az átjárók a Border Gateway Protocol használatával hirdetik a GRE-végpontokat, és pont–pont kapcsolatokat hoznak létre. Az SDN üzembe helyezése létrehoz egy alapértelmezett átjárókészletet, amely minden kapcsolattípust támogat. Ebben a készletben megadhatja, hogy hány átjáró van készenléti állapotban, ha egy aktív átjáró meghibásodik.

Következő lépések

A kapcsolódó információkért lásd még: