Samouczek: konfigurowanie sieci dla usługi Azure Stack Edge Pro R

W tym samouczku opisano sposób konfigurowania sieci dla urządzenia Azure Stack Edge Pro R przy użyciu lokalnego internetowego interfejsu użytkownika.

Ukończenie procesu połączenia może potrwać około 20 minut.

Ten samouczek zawiera informacje dotyczące:

  • Wymagania wstępne
  • Konfigurowanie sieci
  • Konfigurowanie zaawansowanej sieci
  • Konfigurowanie serwera proxy sieci Web
  • Weryfikowanie ustawień sieci

Wymagania wstępne

Przed skonfigurowaniem i skonfigurowaniem urządzenia Azure Stack Edge Pro R upewnij się, że:

Konfigurowanie sieci

Na stronie Wprowadzenie są wyświetlane różne ustawienia wymagane do skonfigurowania i zarejestrowania urządzenia fizycznego w usłudze Azure Stack Edge.

Wykonaj następujące kroki, aby skonfigurować sieć dla urządzenia.

  1. W lokalnym internetowym interfejsie użytkownika urządzenia przejdź do strony Wprowadzenie .

  2. Na kafelku Sieć wybierz pozycję Konfiguruj, aby przejść do strony Sieć.

    Na urządzeniu fizycznym istnieją cztery interfejsy sieciowe. PORT 1 i PORT 2 są interfejsami sieciowymi 1 GB/s. Port 3 i PORT 4 to wszystkie interfejsy sieciowe 10/25 Gb/s. Port 1 jest automatycznie konfigurowany jako port tylko do zarządzania, a port 2 do portu 4 to wszystkie porty danych. Strona Sieć jest pokazana w następujący sposób:

    Strona Lokalnego internetowego interfejsu użytkownika

  3. Aby zmienić ustawienia sieci, wybierz port i w wyświetlonym okienku po prawej stronie zmodyfikuj adres IP, podsieć, bramę, podstawową usługę DNS i pomocniczą usługę DNS.

    • Jeśli wybierzesz port 1, zobaczysz, że jest on wstępnie skonfigurowany jako statyczny.

      Lokalny internetowy interfejs użytkownika

    • W przypadku wybrania portu 2, portu 3 lub portu 4 wszystkie te porty są domyślnie skonfigurowane jako DHCP.

      Lokalny internetowy interfejs użytkownika

    Podczas konfigurowania ustawień sieci należy pamiętać o następujących kwestiach:

    • Jeżeli w Twoim środowisku włączony jest protokół DHCP, interfejsy sieciowe są automatycznie konfigurowane. Adres IP, podsieć, brama i DNS są przypisywane automatycznie.
    • Jeśli protokół DHCP nie jest włączony, możesz w razie potrzeby przypisać statyczne adresy IP.
    • Interfejs sieciowy można skonfigurować jako protokół IPv4.
    • Funkcja tworzenia zespołu kart sieciowych lub agregacji linków nie jest obsługiwana w usłudze Azure Stack Edge.
    • Numer seryjny dla dowolnego portu odpowiada numerowi seryjnego węzła.

    Uwaga

    Jeśli musisz nawiązać połączenie z urządzeniem z sieci zewnętrznej, zobacz Włączanie dostępu do urządzeń spoza sieci , aby uzyskać dodatkowe ustawienia sieciowe.

    Po skonfigurowaniu sieci urządzenia strona zostanie zaktualizowana, jak pokazano poniżej.

    Strona 2 lokalnego internetowego interfejsu użytkownika

    Uwaga

    Zaleca się, aby nie przełączać lokalnego adresu IP interfejsu sieciowego ze statycznego na protokół DHCP, chyba że dostępny jest inny adres IP, aby połączyć się z urządzeniem. W przypadku korzystania z jednego interfejsu sieciowego i przełączenia na protokół DHCP nie będzie możliwości określenia adresu DHCP. Jeśli chcesz zmienić adres DHCP, poczekaj, aż urządzenie zostanie aktywowane za pomocą usługi, a następnie zmień. Następnie możesz wyświetlić adresy IP wszystkich kart we właściwościach urządzenia w witrynie Azure Portal dla twojej usługi.

    Po skonfigurowaniu i zastosowaniu ustawień sieci wybierz pozycję Dalej: Sieć zaawansowana , aby skonfigurować sieć obliczeniową.

Włączanie sieci obliczeniowej

Wykonaj następujące kroki, aby włączyć środowisko obliczeniowe i skonfigurować sieć obliczeniową.

  1. Na stronie Zaawansowane sieci wybierz interfejs sieciowy, który chcesz włączyć dla obliczeń.

    Strona obliczeniowa w lokalnym interfejsie użytkownika 2

Konfigurowanie przełączników wirtualnych

Wykonaj następujące kroki, aby dodać lub usunąć przełączniki wirtualne i sieci wirtualne.

  1. W lokalnym interfejsie użytkownika przejdź do strony Zaawansowane sieci .

  2. W sekcji Przełącznik wirtualny dodasz lub usuniesz przełączniki wirtualne. Wybierz pozycję Dodaj przełącznik wirtualny, aby utworzyć nowy przełącznik.

    Dodawanie strony przełącznika wirtualnego w lokalnym interfejsie użytkownika 2

  3. W bloku Ustawienia sieci, jeśli używasz nowego przełącznika, podaj następujące informacje:

    1. Podaj nazwę przełącznika wirtualnego.
    2. Wybierz interfejs sieciowy, na którym ma zostać utworzony przełącznik wirtualny.
    3. W przypadku wdrażania obciążeń 5G dla ustawienia Obsługa przyspieszonej sieci ustaw wartość Tak.
    4. Wybierz Zastosuj. Widać, że został utworzony określony przełącznik wirtualny.

    Zrzut ekranu przedstawiający stronę Sieć zaawansowana z dodanym przełącznikiem wirtualnym i włączonym do obliczeń w lokalnym interfejsie użytkownika dla jednego węzła.

  4. Możesz utworzyć więcej niż jeden przełącznik, wykonując opisane wcześniej kroki.

  5. Aby usunąć przełącznik wirtualny, w sekcji Przełącznik wirtualny wybierz pozycję Usuń przełącznik wirtualny. Po usunięciu przełącznika wirtualnego skojarzone sieci wirtualne również zostaną usunięte.

Teraz możesz tworzyć sieci wirtualne i kojarzyć je z utworzonymi przełącznikami wirtualnymi.

Konfigurowanie sieci wirtualnych

Możesz dodawać lub usuwać sieci wirtualne skojarzone z przełącznikami wirtualnymi. Aby dodać przełącznik wirtualny, wykonaj następujące kroki:

  1. W lokalnym interfejsie użytkownika na stronie Sieć zaawansowana w sekcji Sieć wirtualna wybierz pozycję Dodaj sieć wirtualną.

  2. W bloku Dodawanie sieci wirtualnej wprowadź następujące informacje:

    1. Wybierz przełącznik wirtualny, dla którego chcesz utworzyć sieć wirtualną.
    2. Podaj nazwę sieci wirtualnej. Określona nazwa musi być zgodna z regułami i ograniczeniami nazewnictwa dla zasobów platformy Azure.
    3. Wprowadź identyfikator sieci VLAN jako unikatową liczbę w zakresie od 1 do 4094. Identyfikator sieci VLAN, który należy podać, powinien znajdować się w konfiguracji magistrali. Aby uzyskać więcej informacji na temat konfiguracji magistrali dla przełącznika, zapoznaj się z instrukcjami producenta przełącznika fizycznego.
    4. Określ maskę podsieci i bramę dla sieci wirtualnej SIECI LAN zgodnie z konfiguracją sieci fizycznej.
    5. Wybierz Zastosuj. Sieć wirtualna jest tworzona na określonym przełączniku wirtualnym.
  3. Aby usunąć sieć wirtualną, w sekcji Sieć wirtualna wybierz pozycję Usuń sieć wirtualną i wybierz sieć wirtualną, którą chcesz usunąć.

  4. Wybierz pozycję Dalej: Platforma Kubernetes > , aby następnie skonfigurować adresy IP obliczeń dla platformy Kubernetes.

Konfigurowanie adresów IP obliczeń

Po utworzeniu przełączników wirtualnych można włączyć przełączniki dla ruchu obliczeniowego platformy Kubernetes.

  1. W lokalnym interfejsie użytkownika przejdź do strony Kubernetes .

  2. Określ obciążenie z podanych opcji.

    • Jeśli pracujesz z rozwiązaniem Azure Private MEC, wybierz opcję rozwiązania Azure Private MEC w swoim środowisku.
    • Jeśli pracujesz z rozwiązaniem SAP Digital Manufacturing lub innym rozwiązaniem partnerskim firmy Microsoft, wybierz opcję SAP Digital Manufacturing for Edge Computing lub innego rozwiązania partnerskiego firmy Microsoft w danym środowisku.
    • W przypadku innych obciążeń wybierz opcję dla innych obciążeń w danym środowisku.

    Jeśli zostanie wyświetlony monit, potwierdź określoną opcję, a następnie wybierz pozycję Zastosuj.

    Aby użyć programu PowerShell do określenia obciążenia, zobacz szczegółowe kroki opisane w temacie Zmienianie profilów obciążeń platformy Kubernetes.

    Zrzut ekranu przedstawiający opcje wyboru obciążenia na stronie Kubernetes lokalnego interfejsu użytkownika dla dwóch węzłów.

  3. Z listy rozwijanej wybierz przełącznik wirtualny, który chcesz włączyć dla ruchu obliczeniowego platformy Kubernetes.

  4. Przypisz adresy IP węzłów platformy Kubernetes. Te statyczne adresy IP są przeznaczone dla maszyn wirtualnych Kubernetes.

    W przypadku wybrania rozwiązania Azure Private MEC lub rozwiązania SAP Digital Manufacturing for Edge Computing lub innej opcji obciążenia partnera firmy Microsoft dla danego środowiska należy podać ciągły zakres co najmniej 6 adresów IPv4 (lub więcej) dla konfiguracji 1 węzła.

    Jeśli wybierzesz opcję innych obciążeń dla urządzenia n-node, ciągły zakres co najmniej n+1 adresów IPv4 (lub więcej) zostanie udostępniony dla maszyny wirtualnej obliczeniowej przy użyciu początkowych i końcowych adresów IP. W przypadku urządzenia z 1 węzłem podaj co najmniej 2 bezpłatne, ciągłe adresy IPv4.

    Ważne

    • Jeśli używasz innych obciążeń w swoim środowisku, platforma Kubernetes w usłudze Azure Stack Edge używa podsieci 172.27.0.0/16 dla zasobnika i podsieci 172.28.0.0/16 dla usługi. Upewnij się, że nie są one używane w sieci. Aby uzyskać więcej informacji, zobacz Change Kubernetes podsieci and service subnets (Zmienianie zasobników i podsieci usługi Kubernetes).
    • Tryb DHCP nie jest obsługiwany dla adresów IP węzłów kubernetes.
  5. Przypisz adresy IP usługi zewnętrznej Kubernetes. Są to również adresy IP równoważenia obciążenia. Te ciągłe adresy IP są przeznaczone dla usług, które mają być uwidocznione poza klastrem Kubernetes, a zakres statycznych adresów IP określa się w zależności od liczby uwidocznionych usług.

    Ważne

    Zdecydowanie zalecamy określenie co najmniej 1 adresu IP dla usługi Azure Stack Edge Hub w celu uzyskania dostępu do modułów obliczeniowych. Adresy IP usługi można zaktualizować później.

  6. Wybierz Zastosuj.

    Zrzut ekranu przedstawiający stronę Konfigurowanie obliczeń w obszarze Sieć zaawansowana w lokalnym interfejsie użytkownika 2.

  7. Zastosowanie konfiguracji może potrwać kilka minut i może być konieczne odświeżenie przeglądarki.

  8. Wybierz pozycję Dalej: internetowy serwer proxy, aby skonfigurować internetowy serwer proxy .

Konfigurowanie serwera proxy sieci Web

Jest to opcjonalna konfiguracja.

Ważne

Pliki automatycznej konfiguracji serwera proxy (PAC) nie są obsługiwane. Plik PAC definiuje sposób, w jaki przeglądarki internetowe i inni agenci użytkownika mogą automatycznie wybierać odpowiedni serwer proxy (metoda dostępu) do pobierania danego adresu URL. Serwery proxy, które próbują przechwycić i odczytać cały ruch (a następnie ponownie podpisać wszystko przy użyciu własnego certyfikatu), nie są zgodne, ponieważ certyfikat serwera proxy nie jest zaufany. Zazwyczaj przezroczyste serwery proxy działają dobrze z usługą Azure Stack Edge Pro R. Niezroczyste serwery proxy sieci Web nie są obsługiwane.

  1. Na stronie Ustawienia serwera proxy sieci Web wykonaj następujące czynności:

    1. W polu Adres URL serwera proxy sieci Web wprowadź adres URL w następującym formacie: http://host-IP address or FQDN:Port number. Adresy URL HTTPS nie są obsługiwane.

    2. Aby zweryfikować i zastosować skonfigurowane ustawienia internetowego serwera proxy, wybierz pozycję Zastosuj.

    Strona 2 lokalnego internetowego interfejsu użytkownika

  2. Po zastosowaniu ustawień wybierz pozycję Dalej: Urządzenie.

Następne kroki

W tym samouczku przedstawiono następujące informacje:

  • Wymagania wstępne
  • Konfigurowanie sieci
  • Konfigurowanie zaawansowanej sieci
  • Konfigurowanie serwera proxy sieci Web
  • Weryfikowanie ustawień sieci

Aby dowiedzieć się, jak skonfigurować urządzenie Azure Stack Edge Pro R, zobacz: