A virtuálisgép-hálózatok és az átjárók konfigurálása a VMM alkalmazásban

 

Közzétéve: 2016. március

Hatókör: System Center 2012 SP1 - Virtual Machine Manager, System Center 2012 R2 Virtual Machine Manager

A Virtual Machine Manager (VMM) és a System Center 2012, 1. szervizcsomag (SP1) részét képező System Center 2012 R2 szolgáltatásban a hálózatkezelés számos olyan fejlesztésen esett át, amelyek rugalmasabb hálózatkonfigurációs lehetőségeket biztosítanak a rendszergazdák számára a virtualizált környezetekben.A jelen áttekintés két fejlesztéssel foglalkozik: a virtuálisgép-hálózatokkal és az átjárókkal.

Fontos!

A virtuálisgép-hálózatok, a kapcsolókiterjesztések és a virtuálisgép-konfigurációk támogatására használható más hálózatkezelési lehetőségekkel kapcsolatos további információkért lásd: Általános hálózati forgatókönyvek a System Center 2012 SP1 és a System Center 2012 R2 alkalmazásban. A virtuálisgép-hálózatok szemléltetését lásd: Virtuálisgép-hálózatok konfigurálása a VMM alkalmazásban – áttekintés és példa. A System Center 2012 SP1 és a System Center 2012 R2 termékben a VMM számos hálózatkezelési újdonsága a Windows Server 2012 operációs rendszerben megjelent Hyper-V hálózatvirtualizáláson alapul.A hálózatkezeléssel kapcsolatos fejlesztések könnyebben megérthetők, ha áttekinti a Network Virtualization technical details (A hálózatvirtualizálás műszaki részletei) című cikkben szereplő ábrákat és magyarázatokat (különösen az első ábrát).

Az alábbi lista mutatja be a virtuálisgép-hálózatokat és átjárókat:

• Virtuálisgép-hálózatok: A virtuálisgép-hálózatok lehetővé teszik a hálózatvirtualizálás használatát. A hálózatvirtualizálás a kiszolgálóvirtualizálás koncepcióját kibővítve lehetőséget biztosít több virtuális hálózat (virtuálisgép-hálózat) ugyanazon fizikai hálózatra telepítésére.A virtuálisgép-hálózatok azonban többféleképpen konfigurálhatók:

  • Hálózatvirtualizálás (Hyper-V hálózatvirtualizálás): Ha több bérlő (ügyfél) számára is saját, a többi bérlőétől elkülönített hálózatot szeretne biztosítani, használjon hálózatvirtualizálást.A hálózatvirtualizálás használatához hozzon létre logikai hálózatot, és a logikai hálózaton hozzon létre több virtuálisgép-hálózatot. E hálózatok számára adja meg a hálózatvirtualizálás használatára vonatkozó beállítást:

    • A System Center 2012 SP1 verzióban: Elkülönítés a Hyper-V hálózatvirtualizálás segítségével

    • A System Center 2012 R2 verzióban: Egy csatlakoztatott hálózat és Hálózatvirtualizálás használatának engedélyezése a logikai hálózaton létrehozott új virtuálisgép-hálózatoknak

    Az elkülönítés révén a bérlők tetszőleges IP-címet használhatnak virtuális gépeikhez, függetlenül attól, hogy más virtuálisgép-hálózatokon milyen IP-címek vannak már használatban.Továbbá engedélyezheti a bérlők számára saját hálózatuk bizonyos aspektusainak konfigurálását az Ön által megadott korlátok alapján.

    Megjegyzés
    A hálózatvirtualizálás csak a Windows Server 2012 vagy a Windows Server 2012 R2 operációs rendszert futtató gazdagépeken támogatott.A Windows Server 2008 R2 rendszert futtató gazdagépek nem támogatják a hálózatvirtualizálást.

  • VLAN-alapú konfiguráció: Ha a hálózatok elkülönítését VLAN-okkal (virtuális helyi hálózatokkal) valósítja meg, akkor változatlan formában használhatja meglévő hálózatait, és a VMM segítségével egyszerűsítheti azok kezelését.

    Megjegyzés
    Az itt ismertetett példahelyzet olyan VLAN-okra vonatkozik, amelyeket adott célra (például elkülönítéshez) hoztak létre, a csupán a szórási határok meghatározása céljából létrehozottakra nem.

    A VLAN-alapú konfigurációk esetén tegye a következőket:

    1. Szerezze be a fizikai hálózaton belül már létrehozott, elkülönített VLAN hálózatok számozására vonatkozó információkat.

    2. Ezután a VMM szolgáltatásban hozzon létre egy logikai hálózatot, és válassza a megfelelő beállítást:

       • A System Center 2012 SP1 verzióban: A logikai hálózaton belüli hálózati helyek nincsenek összekapcsolva.(A magán VLAN-okra vonatkozó beállítást csak akkor válassza, ha magán VLAN-okat használ.)

       • A System Center 2012 R2 verzióban: A legtöbb esetben a VLAN-alapú független hálózatok lehetőséget célszerű választani.Ha azonban magán VLAN-okat használ, válassza a Magán VLAN (PVLAN) hálózatok lehetőséget.

       A logikai hálózaton belül konfiguráljon külön hálózati telephelyet minden létező VLAN számára.A hálózati telephelyeknek adjon az Ön környezetének megfelelő, kifejező nevet.

    3. Társítsa a hálózati telephelyeket a gazdagép fizikai hálózati adapteréhez.Ezt az egyéni gazdagépeken a VMM szolgáltatásban a gazdagép tulajdonságlapjának (Hardver a Hálózati adapterek területen) módosításával végezheti el.Alternatív megoldásként a hálózati telephelyek információit kimenőportprofilba (más néven portprofil a kimenő portokhoz) és logikai kapcsolóba gyűjtheti, majd a kimenőportprofilt és a logikai kapcsolót igény szerint gazdagép-hálózati adapterekre alkalmazhatja.A kimenőportprofilokkal kapcsolatos további információkat lásd: A VMM-ben uplink Portprofil létrehozása.

    4. Konfigurációjában hozzon létre egy virtuálisgép-hálózatot minden hálózati telephely (vagy VLAN) számára.

  • Egyetlen, a logikai hálózathoz közvetlen hozzáférést biztosító virtuálisgép-hálózat („nincs elkülönítés”): Ez a legegyszerűbb konfiguráció, amelyben a virtuálisgép-hálózat megegyezik azzal a logikai hálózattal, amelyen konfigurálták.Ez a konfiguráció azokhoz a hálózatokhoz használható, amelyeken keresztül gazdagépet felügyel.A virtuálisgép-hálózat csak a System Center 2012 verzióban bevezetett logikai hálózattal egyenértékű funkcionalitást nyújt.Ehhez a konfigurációhoz hozzon létre egy logikai hálózatot, majd hozzon létre a logikai hálózatot meghatározó virtuálisgép-hálózatot a megfelelő beállítással:

    • A System Center 2012 SP1 verzióban: Ha a logikai hálózaton hálózatvirtualizálást szeretne használni (a logikai hálózathoz közvetlen hozzáférést biztosító virtuálisgép-hálózat mellett), a jelölőnégyzet bejelölésével engedélyezze a hálózatvirtualizálást.Ha a logikai hálózaton egyáltalán nem szeretne hálózatvirtualizálást használni, az összes jelölőnégyzetet hagyja üresen.

    • A System Center 2012 R2 szoftverben: A logikai hálózat számára válassza az Egy csatlakoztatott hálózat lehetőséget, majd jelölje be az Azonos nevű virtuálisgép-hálózat létrehozása annak engedélyezéséhez, hogy a virtuális gépek közvetlenül elérhessék ezt a logikai hálózatot jelölőnégyzetet.(Ha csak az Egy csatlakoztatott hálózat beállítást adja meg, a második beállítást nem, a virtuálisgép-hálózatot később is létrehozhatja.)Ha a logikai hálózaton hálózatvirtualizálást szeretne használni, a jelölőnégyzet bejelölésével engedélyezze a hálózatvirtualizálást.

    A virtuálisgép-hálózat olyan logikai hálózatként fog működni, amelyben nincsenek elkülönített hálózatok.Minden logikai hálózaton csak egy Nincs elkülönítés beállítású virtuálisgép-hálózat lehet.A hálózatvirtualizálás lehetővé tévő logikai hálózaton azonban használhat egy elkülönítés nélküli virtuálisgép-hálózatot, valamint elkülönítést alkalmazó virtuálisgép-hálózatokat is (a hálózatvirtualizálásnak köszönhetően).

  • Hálózatkezelőn keresztül megvalósított külső hálózatok használata: Ebben a konfigurációban hálózatkezelő (például gyártói hálózatfelügyeleti konzol) használatával adhatja meg a továbbítási kiterjesztés beállításait, például a logikai hálózatok, a hálózati telephelyek és a virtuálisgép-hálózatok beállításait.A VMM szolgáltatást beállíthatja arra, hogy ezeket a beállításokat a gyártó hálózatfelügyeleti adatbázisából töltse le a VMM rendszerébe. Így egyszerűbb ezeket a beállításokat egyéb hálózatkonfigurációs beállításaival együtt kezelni.E beállítás részletes leírásáért lásd a következő témaköröket:

    • A Virtuáliskapcsoló-kiterjesztés kezelőjének felvétele a System Center 2012 SP1

    • Virtuáliskapcsoló-kiterjesztés vagy hálózatkezelő hozzáadása a System Center 2012 R2 termékcsaládban

• Átjárók: Virtuálisgép-hálózat más hálózatokhoz csatlakoztatásához a virtuálisgép-hálózatot konfigurálhatja átjáróval is.(E konfiguráció megadásához a virtuálisgép-hálózat alapjául szolgáló logikai hálózaton be kell kapcsolni a hálózatvirtualizálást.)A virtuálisgép-hálózat átjáróval történő konfigurálásának lépései attól függenek, hogy a System Center 2012 SP1 vagy a System Center 2012 R2 verziót használja:

  • A System Center 2012 SP1 részét képező VMM esetén: Ha a virtuálisgép-hálózatot környezete másik hálózatához való csatlakozásra szeretné konfigurálni, akkor a virtuálisgép-hálózat átjáróbeállítása számára válassza a Helyi hálózatok lehetőséget.Amennyiben Ön tárhelyszolgáltató, és szeretné engedélyezni a bérlők vagy ügyfelek számára (az Ön által biztosított környezetben elhelyezett) virtuális gépeik csatlakoztatását a saját telephelyükön található rendszerekhez, akkor a bérlői virtuálisgép-hálózatokat is konfigurálhatja átjárókkal.Ha így szeretné konfigurálni a virtuálisgép-hálózatokat, akkor a virtuálisgép-hálózatok átjáróbeállításához a Távoli hálózatok beállítást adja meg.Ennek eredményeképp virtuális magánhálózati (VPN) alagúton keresztüli kapcsolat alakul ki.

  • A System Center 2012 R2 részét képező VMM esetén: Ha a virtuálisgép-hálózatot környezete másik hálózatához való csatlakozásra szeretné konfigurálni, akkor a virtuálisgép-hálózat Kapcsolat lapján válassza egy további logikai hálózathoz való közvetlen csatlakozás lehetőségét, és adja meg, hogy a kapcsolat használjon-e hálózati címfordítást (NAT).Amennyiben Ön tárhelyszolgáltató, és szeretné engedélyezni a bérlők vagy ügyfelek számára (az Ön által biztosított környezetben elhelyezett) virtuális gépeik csatlakoztatását a saját telephelyükön található rendszerekhez, akkor a bérlői virtuálisgép-hálózatokat is konfigurálhatja VPN-en keresztüli kapcsolat használatára.Ha a virtuálisgép-hálózatot így szeretné konfigurálni, akkor a virtuálisgép-hálózat Kapcsolat lapján, válassza a virtuális magánhálózati (VPN) alagúton keresztüli csatlakozást, és szükség szerint állítsa be a peremátjáró protokoll (BGP) használatát.

  Az átjárók konfigurálása előtt tekintse meg a jelen témakör Átjárókra vonatkozó előfeltételek című szakaszát.

Előfeltételek

A VMM programban a virtuálisgép-hálózatok konfigurálása más hálózati elemek összefogásával történik.A virtuálisgép-hálózat létrehozása előtt hozza létre azokat az elemeket (például a logikai hálózatot), amelyek a virtuálisgép-hálózat alapjául szolgálnak.Ezek az elemek a következők:

1. Logikai hálózatok (a virtuálisgép-hálózatok alapjai).

2. (Nem kötelező) A terheléselosztás konfigurációs beállításai.

3. (Nem kötelező) Portbeállítások és logikai kapcsolók.A VMM több konfigurációs elemét együttesen használva egységes módon alkalmazhatja a beállításokat több hálózati adapterre több gazdagépen.Ilyen konfigurációs elemek a következők:

   • A kimenő portok natív portprofiljai

   • A virtuális hálózati adapterek portprofiljai

   • Portbesorolások

   • Logikai kapcsolók

Ha többet szeretne megtudni ezekről a hálózati elemekről, tekintse meg a következő témaköröket:

• Logikai hálózat konfigurálása a VMM alkalmazásban – áttekintés

• Terheléselosztás konfigurálása a VMM alkalmazásban – áttekintés

• A virtuálisgép-hálózatok portjainak és kapcsolóinak konfigurálása a VMM alkalmazásban

Átjárókra vonatkozó előfeltételek

Ha konfigurációjához a VMM szolgáltatásban átjárót szeretne hozzáadni, akkor szolgáltatói szoftverrel kell rendelkeznie:Ha az átjáró nem Microsoft gyártmányú, akkor a gyártótól be kell szereznie az átjáróeszköz szolgáltatói szoftverét, telepítenie kell a szolgáltatót a VMM felügyeleti kiszolgálóra, majd újra kell indítania a System Center Virtual Machine Manager szolgáltatást.Ezután adhatja csak hozzá az átjárót az erőforrások listájához a VMM szoftverben.A nem Microsoft gyártmányú átjárók beállításával kapcsolatos speciális információkért tekintse meg a gyártó által biztosított dokumentációt.

Tipp
A VMM részét képező System Center 2012 R2 szolgáltatásban az átjárók hozzáadását „hálózati szolgáltatás” hozzáadásának nevezik, és az átjáró a következő cikkekben ismertetett további konfigurációs lépéseket igényel: Átjáró hozzáadása a VMM-hez a System Center 2012 R2 alkalmazásban vagy Windows Server 2012 R2 rendszerű kiszolgáló használata átjáróként a VMM alkalmazásban.

Az átjárók VMM szolgáltatáshoz adása után a megfelelő beállítást kell választani a virtuálisgép-hálózat számára ahhoz, hogy az átjárót használva a virtuálisgép-hálózatot VPN-alagúton keresztül egy másik telephelyhez lehessen csatlakoztatni.A System Center 2012 SP1 szoftverben ez az Átjáró terület Távoli hálózatok nevű beállítása, a System Center 2012 R2 szoftverben pedig a Kapcsolat terület Kapcsolódás más hálózathoz egy VPN-alagúton keresztül beállítása.Mielőtt megadná ezt a beállítást egy virtuálisgép-hálózat számára, össze kell gyűjtenie a szükséges információkat a bérlőtől vagy ügyféltől.További részleteket az alábbi lista tartalmaz:

• Szerezze be a távoli (a bérlő vagy ügyfél telephelyén található) VPN-kiszolgáló IP-címét.

  Ha a VMM részét képező System Center 2012 R2 szolgáltatást futtatja, akkor szerezze be a bérlő vagy ügyfél telephelyén található alhálózatok információit is.Ezeket az alhálózatokat használják a bérlő virtuális gépei vagy más virtuális és fizikai erőforrásai.Ha a bérlő vagy ügyfél a peremátjáró protokollt (BGP) használja, szerezze be a releváns BGP-partnerek IP-címeit és az autonóm rendszerek számait (ASN).

• Adja meg a távoli VPN-kiszolgálóval használandó hitelesítési módszert.Ha a távoli VPN-kiszolgáló előmegosztott kulcs használatára van beállítva, akkor olyan Futtató fiókkal végezhet hitelesítést, amelyben az előmegosztott kulcsot adja meg jelszóként.Lehetőség van a tanúsítvánnyal végzett hitelesítésre is.A tanúsítvány lehet a távoli VPN-kiszolgáló által automatikusan választott tanúsítvány, illetve az Ön által beszerzett, majd a hálózaton elhelyezett tanúsítvány is.

• Adja meg, hogy az alapértelmezett VPN-beállításokat vagy saját beállításokat szeretne használni.A titkosítás, az épségellenőrzés, a rejtjelezési átalakítások, a hitelesítési átalakítások, a Sérülés utáni titkosságvédelmi (PFS) csoport, a Diffie-Hellman csoport és a VPN-protokoll beállításait adhatja meg.

Az összegyűjtött információk segítenek a virtuálisgép-hálózat átjárókonfigurációjának megadásában.

A szakasz tartalma

Ha a VMM használatával szeretné konfigurálni a virtuálisgép-hálózatokat és átjárókat a System Center 2012 SP1 vagy a System Center 2012 R2 programban, végezze el a következő táblázatban szereplő eljárásokat.

Eljárás	Leírás
Globális hálózati beállítások konfigurálása a VMM alkalmazásban	A VMM alapértelmezett beállításainak megadása a logikai hálózatok és a virtuális hálózatok automatikus létrehozásához.
A Windows átjáró felvétele a VMM-ben, a System Center 2012 SP1  Átjáró hozzáadása a VMM-hez a System Center 2012 R2 alkalmazásban  Windows Server 2012 R2 rendszerű kiszolgáló használata átjáróként a VMM alkalmazásban	A virtualizált hálózatát más hálózatokkal összekapcsoló átjáró hozzáadása.Ha nem Microsoft gyártmányú átjárót szeretne hozzáadni, akkor először a gyártótól be kell szereznie az átjáróeszköz szolgáltatói szoftverét, telepítenie kell a szolgáltatót a VMM felügyeleti kiszolgálóra, majd újra kell indítania a System Center Virtual Machine Manager szolgáltatást.
A System Center 2012 SP1 VMM Virtuálisgép-hálózat létrehozása  VM-hálózat létrehozása a VMM-hez a System Center 2012 R2 rendszeren	A virtuálisgép-hálózatok létrehozásának bemutatása, amely ismerteti, hogyan építhető ki több, hálózatvirtualizálást (hálózatelkülönítést) használó virtuálisgép-hálózat; egyetlen, hálózatelkülönítést nem alkalmazó virtuálisgép-hálózat; illetve hogyan használható a virtuálisgép-hálózatok e témakörben ismertetett többi beállítása.
IP-címkészletek létrehozása a VMM-ben a Virtuálisgép-hálózatok	A virtuálisgép-hálózatokhoz tartozó statikus IP-címkészletek létrehozása.Ezeket az IP-címkészleteket a virtuális gépek és a virtuálisgép-hálózatokat használó szolgáltatások érhetik el.
How to kiadási inaktív IP-címet a VMM-ben a Virtuálisgép-hálózatok	Az inaktív címek visszahelyezése az IP-címkészletbe annak érdekében, hogy azok ismételten hozzárendelhetők legyenek.
A VMM-ben a VMM hálózati konfiguráció diagramok megtekintése	A VMM-konfiguráció hálózati objektumai – például a logikai hálózatok és virtuálisgép-hálózatok – közötti kapcsolatokat megjelenítő diagramok megtekintése.

A hálózatkezelés konfigurálását követő lépések

A hálózatkezelés konfigurálását követő lépésekkel kapcsolatos információkért lásd az alábbi táblázat témaköreit.

Témakör	Lépés
A háló előkészítése a VMM alkalmazásban	A további hálóerőforrások, például a tároló- és könyvtárerőforrások konfigurálása.
A Hyper-V gazdagépek és a kibővített fájlkiszolgálók hozzáadása és kezelése a VMM alkalmazásban   A VMware ESX és a Citrix XenServer felügyelete a VMM alkalmazásban	Gazdagépek hozzáadása és konfigurálása.
Virtuális gépek és szolgáltatások létrehozása és telepítése a VMM alkalmazásban	Virtuális gépek telepítése egyénileg vagy szolgáltatás részeként.

Lásd még

A hálózat konfigurálása a VMM alkalmazásban – áttekintés
Virtuálisgép-hálózatok konfigurálása a VMM alkalmazásban – áttekintés és példa