Menerapkan infrastruktur SDN menggunakan SDN Ekspres

Artikel
06/04/2024

Berlaku untuk: Azure Stack HCI, versi 22H2 dan 21H2; Windows Server 2022, Windows Server 2019, Windows Server 2016

Dalam topik ini, Anda menyebarkan infrastruktur Software Defined Network (SDN) end-to-end menggunakan skrip SDN Express PowerShell. Infrastruktur ini mencakup Network Controller (NC) yang sangat tersedia, dan opsional, Software Load Balancer (SLB) yang sangat tersedia, dan Gateway (GW) yang sangat tersedia. Skrip mendukung penyebaran bertahap, di mana Anda dapat menyebarkan hanya komponen Network Controller untuk mencapai serangkaian fungsi inti dengan persyaratan jaringan minimal.

Anda juga dapat menyebarkan infrastruktur SDN menggunakan Windows Admin Center atau menggunakan System Center Virtual Machine Manager (VMM). Untuk informasi selengkapnya, lihat Membuat kluster - Langkah 5: SDN dan lihat Mengelola sumber daya SDN di kain VMM.

Penting

Anda tidak dapat menggunakan Microsoft System Center Virtual Machine Manager 2019 untuk mengelola kluster yang menjalankan Azure Stack HCI, versi 21H2 atau Windows Server 2022.

Sebelum Anda mulai

Sebelum Anda memulai penyebaran SDN, rencanakan dan konfigurasikan infrastruktur jaringan fisik dan host Anda. Lihat artikel berikut:

Anda tidak perlu menyebarkan semua komponen SDN. Lihat bagian Penyebaran bertahap dari infrastruktur Plan Software Defined Network untuk menentukan komponen infrastruktur mana yang Anda butuhkan, kemudian jalankan skrip yang sesuai.

Pastikan semua server host telah menginstal sistem operasi Azure Stack HCI. Lihat Menyebarkan sistem operasi Azure Stack HCI tentang cara melakukannya.

Persyaratan

Persyaratan berikut harus dipenuhi agar penyebaran SDN berhasil:

Semua server host harus mengaktifkan Hyper-V.
Semua server host harus bergabung ke Direktori Aktif.
Sakelar virtual harus dibuat.
Jaringan fisik harus dikonfigurasi untuk subnet dan VLAN yang ditentukan dalam file konfigurasi.
Skrip SDN Express perlu dijalankan dari komputer Windows Server 2016 atau yang lebih baru.
File VHDX yang ditentukan dalam file konfigurasi harus dapat dijangkau dari komputer tempat skrip SDN Express dijalankan.

Mengunduh file VHDX

SDN menggunakan file VHDX yang berisi Azure Stack HCI atau sistem operasi Windows Server (OS) sebagai sumber untuk membuat mesin virtual (VM) SDN.

Catatan

Versi OS di VHDX Anda harus cocok dengan versi yang digunakan oleh host Azure Stack HCI Hyper-V. File VHDX ini digunakan oleh semua komponen infrastruktur SDN.

Untuk mengunduh versi bahasa Inggris dari file VHDX, lihat Mengunduh sistem operasi Azure Stack HCI dari portal Azure. Pastikan untuk memilih VHDX bahasa Inggris dari daftar dropdown Pilih bahasa .

Saat ini, file VHDX non-bahasa Inggris tidak tersedia untuk diunduh. Jika Anda memerlukan versi non-bahasa Inggris, unduh file ISO yang sesuai dan konversikan ke VHDX menggunakan Convert-WindowsImage cmdlet . Anda perlu menjalankan skrip ini dari komputer klien Windows. Anda mungkin perlu menjalankan skrip ini sebagai Administrator dan mengubah kebijakan eksekusi untuk skrip menggunakan Set-ExecutionPolicy perintah .

Sintaks berikut menunjukkan contoh penggunaan Convert-WindowsImage:

Install-Module -Name Convert-WindowsImage
Import-Module Convert-WindowsImage

$wimpath = "E:\sources\install.wim"
$vhdpath = "D:\temp\AzureStackHCI.vhdx"
$edition=1
Convert-WindowsImage -SourcePath $wimpath -Edition $edition -VHDPath $vhdpath -SizeBytes 500GB -DiskLayout UEFI

Mengunduh repositori GitHub

File skrip SDN Express berada di GitHub. Langkah pertama adalah untuk mendapatkan file yang diperlukan dan folder ke komputer penyebaran Anda.

Buka repositori GitHub Microsoft SDN.
Di repositori, perluas daftar drop-down Kode, kemudian pilih Clone atau Download ZIP untuk mengunduh file SDN ke komputer penyebaran yang Anda tunjuk.

Catatan

Komputer penyebaran yang ditunjuk harus menjalankan Windows Server 2016 atau yang lebih baru.
Ekstrak file ZIP dan salin folder SDNExpress ke folder komputer penyebaran C:\ Anda.

Mengedit file konfigurasi

File data konfigurasi MultiNodeSampleConfig.psd1 PowerShell berisi semua parameter dan pengaturan yang diperlukan untuk skrip SDN Express sebagai input untuk berbagai parameter dan pengaturan konfigurasi. File ini memiliki informasi spesifik tentang apa yang perlu diisi berdasarkan apakah Anda hanya menyebarkan komponen pengontrol jaringan, atau penyeimbang beban perangkat lunak serta komponen gateway. Untuk informasi mendetail, lihat topik infrastruktur Plan Software Defined Network.

Navigasikan ke folder C:\SDNExpress\scripts dan buka file MultiNodeSampleConfig.psd1 di editor teks favorit Anda. Mengubah nilai parameter tertentu agar sesuai dengan infrastruktur dan penyebaran Anda:

Pengaturan dan parameter umum

Pengaturan dan parameter digunakan oleh SDN secara umum untuk semua penyebaran. Untuk rekomendasi tertentu, lihat persyaratan peran mesin virtual infrastruktur SDN.

VHDPath - Jalur file VHD yang digunakan oleh semua mesin virtual infrastruktur SDN (NC, SLB, GW)
VHDFile - Nama file VHDX yang digunakan oleh semua VM infrastruktur SDN
VMLocation - jalur file ke VM infrastruktur SDN. Perhatikan bahwa jalur Universal Naming Convention (UNC) tidak didukung. Untuk jalur berbasis penyimpanan kluster, gunakan format seperti C:\ClusterStorage\...
JoinDomain - domain tempat mesin virtual infrastruktur SDN bergabung
SDNMacPoolStart - memulai alamat kumpulan MAC untuk mesin virtual beban kerja klien
SDNMacPoolEnd - akhiri alamat kumpulan MAC untuk mesin virtual beban kerja klien
ManagementSubnet - subnet jaringan manajemen yang digunakan oleh NC untuk mengelola host Hyper-V, SLB, dan komponen GW
ManagementGateway - Alamat gateway untuk jaringan manajemen
ManagementDNS - Server DNS untuk jaringan manajemen
ManagementVLANID - VLAN ID untuk jaringan manajemen
DomainJoinUsername - nama pengguna administrator. Perhatikan bahwa nama pengguna harus dalam format berikut: domainname\username. Misalnya, jika domain adalah contoso.com, masukkan nama pengguna sebagai contoso\<username>. Jangan gunakan format seperti contoso.com\<username> atau username@contoso.com
LocalAdminDomainUser - nama pengguna administrator lokal. Perhatikan bahwa nama pengguna harus dalam format berikut: domainname\username. Misalnya, jika domain adalah contoso.com, masukkan nama pengguna sebagai contoso\<username>. Jangan gunakan format seperti contoso.com\<username> atau username@contoso.com
RestName - Nama DNS yang digunakan oleh klien manajemen (seperti Windows Admin Center) untuk berkomunikasi dengan NC
RestIpAddress - Alamat IP statis untuk REST API Anda, yang dialokasikan dari jaringan manajemen Anda. Ini dapat digunakan untuk resolusi DNS atau penyebaran berbasis REST IP
HyperVHosts - server host yang akan dikelola oleh Network Controller
NCUsername - Nama pengguna akun Network Controller
ProductKey - kunci produk untuk mesin virtual infrastruktur SDN
SwitchName - hanya diperlukan jika lebih dari satu pengalih virtual ada pada host Hyper-V
VMMemory - memori (dalam GB) yang ditetapkan ke mesin virtual infrastruktur. Default-nya adalah 4 GB
VMProcessorCount - jumlah prosesor yang ditetapkan untuk mesin virtual infrastruktur. Default-nya adalah 8
Lokal - jika tidak ditentukan, lokal dari komputer penyebaran digunakan
Zona Waktu - jika tidak ditentukan, zona waktu lokal komputer penyebaran digunakan

Kata sandi dapat disertakan secara opsional jika disimpan dienkripsi sebagai string aman yang dikodekan dengan teks. Kata sandi hanya akan digunakan jika skrip SDN Express dijalankan di komputer yang sama di mana kata sandi dienkripsi, jika tidak, kata sandi ini yang akan diminta:

DomainJoinSecurePassword - untuk akun domain
LocalAdminSecurePassword - untuk akun administrator lokal
NCSecurePassword - untuk akun Network Controller

Bagian mesin virtual Network Controller

Minimal tiga mesin virtual Network Controller direkomendasikan untuk SDN.

Bagian ini NCs = @() digunakan untuk mesin virtual Network Controller. Pastikan alamat MAC dari setiap mesin virtual NC berada di luar rentang SDNMACPool yang tercantum dalam pengaturan Umum.

ComputerName - nama mesin virtual NC
HostName - nama host server tempat mesin virtual NC berada
ManagementIP - alamat IP jaringan manajemen untuk mesin virtual NC
MACAddress - alamat MAC untuk mesin virtual NC

Bagian mesin virtual Load Balancer Perangkat Lunak

Minimal dua mesin virtual Load Balancer Perangkat Lunak direkomendasikan untuk SDN.

Bagian Muxes = @() digunakan untuk mesin virtual SLB. Pastikan bahwa parameter MACAddress dan PAMACAddress setiap mesin virtual SLB berada di luar SDNMACPool rentang yang tercantum dalam pengaturan Umum. Pastikan Anda mendapatkan parameter PAIPAddress dari luar Kumpulan PA yang ditentukan dalam file konfigurasi, tetapi bagian dari PASubnet yang ditentukan dalam file konfigurasi.

Biarkan bagian ini kosong (Muxes = @()) jika tidak menyebarkan komponen SLB:

ComputerName - nama mesin virtual SLB
HostName - nama host server tempat mesin virtual SLB berada
ManagementIP - alamat IP jaringan manajemen untuk mesin virtual SLB
MACAddress - alamat MAC untuk mesin virtual SLB
PAIPAddress - alamat IP jaringan penyedia (PA) untuk mesin virtual SLB
PAMACAddress - alamat IP jaringan penyedia (PA) untuk mesin virtual SLB

Bagian mesin virtual Gateway

Minimal dua VM Gateway (satu aktif dan satu redundan) direkomendasikan untuk SDN.

Bagian Gateways = @() digunakan untuk mesin virtual Gateway. Pastikan parameter MACAddress setiap mesin virtual Gateway berada di luar rentang SDNMACPool yang tercantum dalam pengaturan Umum. FrontEndMac dan BackendMac harus dari dalam rentang SDNMACPool. Pastikan Anda mendapatkan parameter FrontEndMac dan BackendMac dari akhir rentang SDNMACPool.

Biarkan bagian ini kosong (Gateways = @()) jika tidak menyebarkan komponen Gateway:

ComputerName - nama mesin virtual Gateway
HostName - nama host server tempat mesin virtual Gateway berada
ManagementIP - alamat IP jaringan manajemen untuk mesin virtual Gateway
MACAddress - alamat MAC untuk mesin virtual Gateway
FrontEndMac - Alamat MAC front end jaringan penyedia untuk mesin virtual Gateway
BackEndMac - Alamat MAC back end jaringan penyedia untuk mesin virtual Gateway

Pengaturan tambahan untuk SLB dan Gateway

Parameter tambahan berikut digunakan oleh mesin virtual SLB dan Gateway. Biarkan nilai-nilai ini kosong jika Anda tidak menyebarkan SLB atau Mesin Virtual Gateway:

SDNASN - Autonomous System Number (ASN) yang digunakan SDN untuk peer dengan pengalih jaringan
RouterASN - ASN rute Gateway
RouterIPAddress - Alamat IP rute Gateway
PrivateVIPSubnet - alamat IP virtual (VIP) untuk subnet privat
PublicVIPSubnet - alamat IP virtual untuk subnet publik

Parameter tambahan berikut hanya digunakan oleh mesin virtual Gateway. Biarkan nilai-nilai ini kosong jika Anda tidak menyebarkan Mesin Virtual Gateway:

PoolName - nama kumpulan yang digunakan oleh semua mesin virtual Gateway
GRESubnet - Subnet VIP untuk GRE (jika menggunakan koneksi GRE)
Kapasitas - kapasitas dalam Kbps untuk setiap mesin virtual Gateway dalam kumpulan
RedundantCount - jumlah gateway dalam mode redundan. Nilai default adalah 1. Gateway redundan tidak memiliki koneksi aktif apa pun. Setelah gateway aktif tidak berfungsi, koneksi dari gateway tersebut berpindah ke gateway redundan dan gateway redundan menjadi aktif.

Catatan

Jika Anda mengisi nilai untuk RedundantCount, pastikan bahwa jumlah total VM gateway setidaknya satu lebih dari RedundantCount. Secara default, RedundantCount adalah 1, jadi Anda harus memiliki setidaknya 2 VM gateway untuk memastikan bahwa setidaknya ada 1 gateway aktif untuk menghosting koneksi gateway.

Pengaturan untuk jaringan overlay penyewa

Parameter berikut digunakan jika Anda menyebarkan dan mengelola overlay jaringan virtual untuk penyewa. Jika Anda menggunakan Network Controller untuk mengelola jaringan VLAN tradisional sebagai gantinya, nilai-nilai ini dapat dibiarkan kosong.

PASubnet - subnet untuk jaringan Alamat Penyedia (PA)
PAVLANID - VLAN ID untuk jaringan PA
PAGateway - alamat IP untuk Gateway jaringan PA
PAPoolStart - alamat IP awal untuk kumpulan jaringan PA
PAPoolEnd - alamat IP akhir untuk kumpulan jaringan PA

Berikut adalah cara jaringan logis Penyedia Virtualisasi Jaringan Hyper-V (HNV) mengalokasikan alamat IP. Gunakan ini untuk merencanakan ruang alamat Anda untuk jaringan Penyedia HNV.

Mengalokasikan dua alamat IP ke setiap server fisik
Mengalokasikan satu alamat IP ke setiap VM MUX SLB
Mengalokasikan satu alamat IP ke setiap gateway VM

Jalankan skrip penyebaran

Skrip SDN Express menyebarkan infrastruktur SDN yang Anda tentukan. Setelah skrip selesai, infrastruktur SDN Anda siap digunakan untuk penyebaran beban kerja mesin virtual.

Tinjau file README.md untuk informasi terkini tentang cara menjalankan skrip penyebaran.
Jalankan perintah berikut dari akun pengguna dengan kredensial administratif untuk server host kluster:
```
SDNExpress\scripts\SDNExpress.ps1 -ConfigurationDataFile MultiNodeSampleConfig.psd1 -Verbose
```
Setelah mesin virtual NC dibuat, konfigurasikan pembaruan DNS dinamis untuk nama kluster Network Controller di server DNS. Untuk informasi selengkapnya, lihat Pembaruan DNS dinamis.

File sampel konfigurasi

File sampel konfigurasi berikut untuk menyebarkan SDN tersedia di repositori GitHub Microsoft SDN:

VLAN networks.psd1 tradisional - Menyebarkan Network Controller untuk mengelola kebijakan jaringan seperti mikrosegmentasi dan QoS di Jaringan VLAN tradisional.
Virtualized networks.psd1 - Menyebarkan Network Controller untuk mengelola jaringan virtual dan kebijakan jaringan pada jaringan virtual.
Software Load Balancer.psd1 - Menyebarkan Network Controller dan Software Load Balancer untuk penyeimbang muatan pada jaringan virtual.
SDN Gateways.psd1 - Menyebarkan Network Controller, Software Load Balancer dan Gateway untuk konektivitas ke jaringan eksternal.

Menyebarkan kembali Pengontrol Jaringan SDN

Jika penyebaran Pengontrol Jaringan gagal atau Anda perlu menyebarkannya lagi, lakukan hal berikut:

Hapus semua VM Pengontrol Jaringan dan VHDnya dari seluruh simpul server.

Hapus kunci registri berikut dari semua host dengan menjalankan perintah ini:

 Remove-ItemProperty -path 'HKLM:\SYSTEM\CurrentControlSet\Services\NcHostAgent\Parameters\' -Name Connections
 Remove-ItemProperty -path 'HKLM:\SYSTEM\CurrentControlSet\Services\NcHostAgent\Parameters\' -Name NetworkControllerNodeNames

Setelah menghapus kunci registri, hapus kluster dari manajemen Pusat Admin Windows, lalu tambahkan kembali.

Catatan

Jika tidak melakukan langkah ini, Anda mungkin tidak melihat panduan penyebaran SDN di Pusat Admin Windows.
(Langkah tambahan hanya jika Anda berencana untuk menghapus instalan Pengontrol Jaringan dan tidak menyebarkannya lagi) Jalankan cmdlet berikut di semua server di kluster Azure Stack HCI Anda, lalu lewati langkah terakhir.
```
Disable-VMSwitchExtension -VMSwitchName "<Compute vmswitch name>" -Name "Microsoft Azure VFP Switch Extension"
```
Jalankan lagi wizard penyebaran.

Bagikan melalui