Konfigurowanie programowego modułu równoważenia obciążenia sieci SDN w sieci szkieletowej programu VMM

Ten artykuł zawiera informacje na temat wdrażania programowego modułu równoważenia obciążenia (SLB) w sieci zdefiniowanej programowo (SDN).

SLB umożliwia równomierną dystrybucję ruchu sieciowego dzierżawcy i dzierżawcy między zasobami sieci wirtualnej, dzięki czemu wiele serwerów może hostować to samo obciążenie w celu zapewnienia wysokiej dostępności i skalowalności. Dowiedz się więcej.

Programu VMM możesz użyć do wdrożenia kontrolera sieci i programowego modułu równoważenia obciążenia. Po skonfigurowaniu usługi SLB można użyć funkcji multipleksowania i translatora adresów sieciowych w infrastrukturze SDN.

Program VMM 2022 zapewnia obsługę podwójnego stosu dla usługi SLB.

Przed rozpoczęciem

Uwaga:

• Planowanie: zapoznaj się z planowaniem programowalnej sieci komputerowej i przejrzyj topologię planowania w tym dokumencie. Na diagramie przedstawiono przykładową konfigurację 4-węzłową. Konfiguracja jest wysoce dostępna z trzema węzłami kontrolera sieci (VM) i trzema węzłami SLB/MUX. Przedstawia dwóch dzierżawców z jednej sieci wirtualnej podzielonej na dwie podsieci wirtualne symulujące warstwę sieci Web i warstwę bazy danych. Zarówno infrastruktura, jak i maszyny wirtualne dzierżawcy mogą być redystrybuowane na dowolnym hoście fizycznym.
• Kontroler sieci: kontroler sieci SDN powinien być wdrożony w sieci szkieletowej programu VMM, aby przed skonfigurowaniem równoważenia obciążenia była uruchomiona infrastruktura obliczeniowa i sieciowa.
• Certyfikat SSL: aby zaimportować szablon usługi SLB, należy przygotować certyfikat SSL. Udostępnisz certyfikat podczas wdrażania kontrolera sieci. Aby użyć przygotowanego certyfikatu podczas wdrażania kontrolera sieci dla usługi SLB, kliknij certyfikat prawym przyciskiem myszy i wyeksportuj go bez hasła w formacie CER. Umieść ją w bibliotece w folderze NCCertificate.CR utworzonym podczas konfigurowania kontrolera sieci.
• Szablon usługi: program VMM używa szablonu usługi do automatyzacji wdrażania modułu SLB. Szablony usługi obsługują wdrożenia z wieloma węzłami na maszynach wirtualnych 1. i 2. generacji.
• Maszyny wirtualne SLB: wszystkie maszyny wirtualne SLB muszą być uruchomione Windows Server 2016 lub nowszym z zainstalowanymi najnowszymi poprawkami.
• Sieci HNV: upewnij się, że utworzono sieć dostawcy HNV jako część weryfikacji kontrolera sieci. Dowiedz się więcej.

Kroki wdrażania

1. Przygotowanie certyfikatu SSL: umieść certyfikat w bibliotece programu VMM.
2. Pobieranie szablonu usługi: pobierz szablon usługi konieczny do wdrożenia usługi SLB/MUX.
3. Tworzenie tranzytowych sieci logicznych: musisz utworzyć sieci logiczne:
   • Sieć logiczną do dublowania tranzytowej sieci fizycznej przesyłania (frontonu).
   • Prywatne wirtualne adresy IP (VIP) i publiczne sieci vip do przypisywania adresów VIP do usługi SLB.
4. Tworzenie prywatnych i publicznych sieci logicznych adresów VIP: prywatne wirtualne adresy IP (VIP) i publiczne sieci VIP w celu przypisania adresów VIP do usługi SLB.
5. Importowanie szablonu usługi: zaimportuj i dostosuj szablon usługi SLB.
6. Wdrażanie usługi SLB: wdróż usługę SLB jako usługę programu VMM i skonfiguruj właściwości usługi.
7. Weryfikowanie wdrożenia: skonfiguruj komunikację równorzędną BGP między wystąpieniem usługi SLB/MUX a routerem protokołu BGP, przypisz publiczny adres IP do maszyny wirtualnej dzierżawy lub usługi, a następnie uzyskaj dostęp do maszyny wirtualnej lub usługi spoza sieci.

Przygotowanie certyfikatu

Upewnij się, że certyfikat SSL utworzony podczas wdrażania kontrolera sieci został skopiowany do folderu NCCertificate.CR.

Pobieranie szablonu usługi

1. Pobierz folder SDN z repozytorium GitHub sieci Microsoft SDN i skopiujszablony z modułuSLB szablonów >programu VMM> do ścieżki lokalnej na serwerze programu VMM.
2. Wyodrębnij zawartość do folderu na komputerze lokalnym. Zaimportujesz je później do biblioteki.

Pobierany zasób zawiera dwa szablony:

• Szablon SLB Production Generation 1 VM.xml służy do wdrażania usługi SLB na maszynach wirtualnych 1. generacji.
• Szablon SLB Production Generation 2 VM.xml służy do wdrażania usługi SLB na maszynach wirtualnych 2. generacji.

Oba szablony mają domyślną liczbę trzech maszyn wirtualnych, które można zmienić w projektancie szablonów usługi.

Zalecamy użycie uproszczonej topologii sieci SDN (dwóch sieci fizycznych) dla wdrożeń SLB. Pomiń tworzenie tranzytowej sieci logicznej, gdy jest używany uproszczony szablon topologii sieci SDN.

Tworzenie tranzytowej sieci logicznej

1. Otwórz Kreatora tworzenia sieci logicznej, a następnie wpisz nazwę i opcjonalny opis.

2. W obszarze Ustawienia wybierz pozycję Połączona sieć, a następnie wybierz pozycję Zarządzane przez kontroler sieci.

3. W obszarze Lokacja sieciowa dodaj informacje o lokacji sieciowej dla podsieci.
4. Przejrzyj informacje na stronie Podsumowanie i zakończ pracę kreatora sieci logicznej.

Tworzenie puli adresów IP dla tranzytowej sieci logicznej

Jest to pula adresów IP, gdzie adresy DIP są przypisane do maszyn wirtualnych SLB/MUX i maszyny wirtualnej elementu równorzędnego BGP (jeśli jest wdrożona).

Pulę adresów IP można utworzyć za pomocą kreatora Tworzenie sieci logicznej .

Uwaga

• Upewnij się, że używasz zakresu adresów IP odpowiadającego przestrzeni adresowej IP sieci tranzytowej. Nie dołączaj pierwszego adresu IP podsieci do puli adresów IP, którą zamierzasz utworzyć. Jeśli na przykład dostępna podsieć obejmuje adresy od .1 do .254, zacznij swój zakres od .2.
• Po utworzeniu sieci logicznej Tranzyt upewnij się, że skojarzysz tę sieć logiczną z profilem portu pasma przełącznika zarządzania utworzonym podczas wdrażania kontrolera sieci.

Tworzenie puli adresów IP:

1. Kliknij prawym przyciskiem myszy sieć > logiczną Utwórz pulę adresów IP.

2. Podaj nazwę i opcjonalny opis dla puli adresów IP i upewnij się, że została wybrana prawidłowa sieć logiczna.

3. W panelu Lokacja sieciowa wybierz podsieć, którą ta pula adresów IP będzie obsługiwać. Jeśli masz więcej niż jedną podsieć w ramach sieci dostawcy HNV, musisz utworzyć pulę statycznych adresów IP dla każdej podsieci. Jeśli masz tylko jedną lokację (np. przykładową topologię), możesz wybrać pozycję Dalej.

4. W polu Zakres adresów IP skonfiguruj początkowy i końcowy adres IP. Nie używaj pierwszych trzech adresów IP z dostępnej podsieci. Na przykład jeśli Twoja dostępna podsieć obejmuje adresy od .1 do .254, zacznij swój zakres od .4.Na przykład jeśli Twoja dostępna podsieć obejmuje adresy od .1 do .254, zacznij swój zakres od .4 lub wyższego.

5. Następnie skonfiguruj adres bramy domyślnej. Wybierz pozycję Wstaw obok pola Bramy domyślne , wpisz adres i użyj domyślnej metryki. Opcjonalnie skonfiguruj informacje DNS i WINS.

6. Przejrzyj informacje podsumowujące, a następnie wybierz pozycję Zakończ , aby zakończyć pracę kreatora.

   Uwaga

   Upewnij się, że sieć logiczna jest skojarzyna z profilem portu pasma przełącznika zarządzania.

Tworzenie prywatnych i publicznych sieci logicznych VIP

Do przypisywania prywatnych i publicznych adresów VIP do usługi menedżera programowego modułu równoważenia obciążenia niezbędna jest pula prywatnych adresów VIP.

Uwaga

Procedura tworzenia obu jest podobna, ale istnieją pewne różnice.

Tworzenie prywatnego adresu VIP:

1. Uruchom Kreatora tworzenia sieci logicznej. Wpisz nazwę i opcjonalny opis sieci.

2. W obszarze Ustawienia wybierz pozycję Jedna podłączona sieć. Zaznacz opcję Utwórz sieć maszyny wirtualnej o tej samej nazwie, aby umożliwić maszynom wirtualnym bezpośredni dostęp do tej sieci logicznej. Zaznacz pozycję Zarządzana przez kontroler sieci. W polu Ur1 lub nowszym w obszarze Ustawienia wybierz pozycję Połączona sieć i wybierz pozycję Zarządzane przez kontroler sieci.

3. W obszarze Lokacja sieciowa dodaj informacje o lokacji sieciowej dla sieci logicznej prywatnych adresów VIP.
4. Przejrzyj informacje o podsumowaniu i ukończ kreatora.

Tworzenie publicznego adresu VIP:

1. Uruchom Kreatora tworzenia sieci logicznej. Wpisz nazwę i opcjonalny opis sieci.

2. W obszarze Ustawienia wybierz pozycję Jedna podłączona sieć. Zaznacz opcję Utwórz sieć maszyny wirtualnej o tej samej nazwie, aby umożliwić maszynom wirtualnym bezpośredni dostęp do tej sieci logicznej. Zaznacz pozycję Zarządzana przez kontroler sieci.

   W polu Ur1 lub nowszym w obszarze Ustawienia wybierz pozycję Połączona sieć , a następnie wybierz pozycję Zarządzane przez kontroler sieci i sieć publicznych adresów IP.

   

3. W obszarze Lokacja sieciowa dodaj informacje o lokacji sieciowej dla sieci logicznej publicznych adresów VIP.
4. Przejrzyj informacje o podsumowaniu i ukończ kreatora.

Tworzenie pul adresów IP dla prywatnych i publicznych sieci adresów VIP

1. Kliknij prawym przyciskiem myszy sieć > logiczną prywatnych adresów VIP Utwórz pulę adresów IP.
2. Podaj nazwę i opcjonalny opis dla puli adresów IP i upewnij się, że została wybrana prawidłowa sieć logiczna.
3. Zaakceptuj domyślną lokację sieciową, a następnie wybierz przycisk Dalej.

4. W zakresie adresów IP skonfiguruj początkowy i końcowy adres IP. Dodaj podsieć IPv6 do lokacji sieciowej i utwórz pule adresów IPv6, jeśli używasz przestrzeni adresowej IPv6.

   Uwaga

   • Dodawanie pul adresów IPv6 podczas dołączania modułu SLB.
   • Nie używaj pierwszego adresu IP dostępnej podsieci. Na przykład jeśli Twoja dostępna podsieć obejmuje adresy od .1 do .254, zacznij swój zakres co najmniej od .2.
   • Maksymalna liczba adresów dozwolonych w pojedynczym zakresie adresów VIP wynosi 1024.

5. W obszarze Adresy IP zarezerwowane dla usługi równoważenia obciążenia wpisz zakres adresów IP należących do podsieci. Powinien on być zgodny z określonym adresem początkowym i końcowym.
6. Nie musisz dostarczać informacji o bramie, dns lub WINS, ponieważ ta pula jest używana do przydzielania adresów IP dla adresów VIP tylko za pośrednictwem kontrolera sieci. Wybierz przycisk Dalej , aby pominąć te ekrany. Wpisz adres i użyj domyślnej metryki. Opcjonalnie skonfiguruj informacje DNS i WINS.
7. Przejrzyj podsumowanie informacji i wybierz pozycję Zakończ , aby ukończyć pracę kreatora.
8. Powtórz procedurę sieci logicznej publicznego adresu VIP; tym razem wpisz zakres adresów IP dla sieci publicznej.

Importowanie szablonu usługi

Zaimportuj szablon usługi do biblioteki programu VMM. W tym przykładzie zostanie zaimportowany szablon 2. generacji.

1. Wybierz pozycjęSzablon importubiblioteki>.

2. Przejdź do folderu szablonu usługi i wybierz plik SLB Production Generation 2 VM.xml.

3. Podczas importowania szablonu usługi należy zaktualizować parametry dla swojego środowiska.

   Uwaga

   Zasoby biblioteki zostały zaimportowane podczas wdrażania kontrolera sieci.

   • WinServer.vhdx: wybierz obraz wirtualnego dysku twardego, który został przygotowany i zaimportowany wcześniej podczas wdrażania kontrolera sieci.
   • NCCertificate.cr: ten zasób biblioteki zawiera skrypty używane do konfiguracji kontrolera sieci. Dokonaj mapowania na zasób biblioteki NCCertificate.cr w bibliotece programu VMM.
   • EdgeDeployment.CR: dokonaj mapowania do zasobu biblioteki EdgeDeployment.cr w bibliotece programu VMM.

4. Pamiętaj o skopiowaniu utworzonego wcześniej certyfikatu CER do folderu NCCertificate.CR.

5. Na stronie Podsumowanie przejrzyj szczegóły i wybierz pozycję Importuj.

   Uwaga

   Szablon usługi można dostosować. Dowiedz się więcej.

Wdrażanie usługi SLB

Teraz możesz wdrożyć wystąpienie usługi SLB/MUX.

1. Wybierz szablon > usługi SLB Production Generation 2 VM.xmlKonfigurowanie wdrożenia. Wpisz nazwę i opcjonalne miejsce docelowe wystąpienia usługi. Miejsce docelowe musi być mapowane na grupę hostów zawierającą skonfigurowane hosty.

2. W sekcji Ustawienia sieci zmapuj pozycję TransitNetwork na sieć tranzytową maszyny wirtualnej i pozycję ManagementNetwork na sieć zarządzania maszynami wirtualnymi.

   Uwaga

   • Sieć tranzytowa nie ma zastosowania w przypadku korzystania z uproszczonych szablonów topologii.
   • Po zakończeniu mapowania zostanie wyświetlony ekran Wdrażanie usługi . Początkowy kolor czerwony wystąpień maszyny wirtualnej jest normalny. Wybierz pozycję Odśwież podgląd , aby automatycznie znaleźć odpowiednie hosty dla maszyny wirtualnej.

3. W lewej części okna Konfiguruj wdrażanie skonfiguruj ustawienia zgodnie z poniższą tabelą:

   Ustawienie	Wymaganie	Opis
   Sieć tranzytowa	Wymagane	Twoja sieć tranzytowa maszyny wirtualnej.
   LocalAdmin	Wymagane	Wybierz konto Uruchom jako w Twoim środowisku, które będzie używane jako Administrator lokalny na maszynach wirtualnych. Wymaganą nazwą użytkownika jest Administrator.
   Sieć zarządzania	Wymagane	Wybierz sieć zarządzania maszynami wirtualnymi utworzoną do zarządzania hostami.
   MgmtDomainAccount	Wymagane	Wybierz konto Uruchom jako mające uprawnienia do dodawania maszyn wirtualnych SLB/MUX do domeny usługi Active Directory skojarzonej z kontrolerem sieci. Może to być to samo konto, które było używane na koncie MgmtDomainAccount podczas wdrażania kontrolera sieci.
   MgmtDomainFQDN	Wymagane	Nazwa FQDN dla domeny usługi Active Directory, do której zostaną dołączone maszyny wirtualne SLB/MUX.
   SelfSignedConfiguration	Wymagane	Określ wartość True , jeśli używany certyfikat jest podpisany samodzielnie.

4. Po skonfigurowaniu tych ustawień wybierz pozycję Wdróż usługę , aby rozpocząć zadanie wdrażania usługi. Czas wdrażania będzie różnić się w zależności od sprzętu, ale zazwyczaj wyniesie od 30 do 60 minut.

5. Jeśli nie używasz dysku VHDX licencjonowanego zbiorczo lub jeśli dysk VHDX nie ma klucza produktu z pliku odpowiedzi, wdrożenie zostanie zatrzymane na stronie Klucz produktu podczas aprowizacji maszyny wirtualnej SLB/MUX. Musisz ręcznie uzyskać dostęp do pulpitu maszyny wirtualnej, a następnie pominąć lub wprowadzić klucz produktu.

6. Po zakończeniu zadania wdrażania usługi sprawdź, czy usługa jest wyświetlana na maszynach wirtualnych i usługach>>Informacje o sieci maszyn wirtualnych dla usług. Kliknij prawym przyciskiem myszy usługę i sprawdź, czy stan ma wartość Wdrożona w obszarze Właściwości.

Po wdrożeniu sprawdź, czy usługa jest wyświetlana w obszarze Wszystkie hosty>>— informacje o sieci maszyny wirtualnej dla usług. Kliknij prawym przyciskiem myszy właściwości usługi > SLB MUX i sprawdź, czy stan jest wdrożony. Jeśli wdrożenie SLB/MUX zakończy się niepowodzeniem, przed próbą ponownego wdrożenia usługi SLB upewnij się, że usunięto nieudane wystąpienie usługi.

Jeśli chcesz skalować w poziomie lub skalować wdrożone wystąpienie usługi modułu równoważenia obciążenia oprogramowania, przeczytaj ten blog.

Uwaga

Po wdrożeniu usługi SLB wyłącz rejestrację DNS na wirtualnej karcie sieciowej podłączonej do sieci tranzytowej maszyny wirtualnej na wszystkich maszynach wirtualnych MUX SLB.

Konfigurowanie roli SLB i właściwości usługi SLB/MUX

Uwaga

Przed kontynuowaniem upewnij się, że utworzono sieć logiczną PA HNV.

Usługa jest wdrożona i można przystąpić do skonfigurowania jej właściwości. Należy skojarzyć wystąpienie usługi SLB wdrożone z kontrolerem sieci, a następnie skonfigurować komunikację równorzędną protokołu BGP między wystąpieniem SLB/MUX a przełącznikiem TOR lub elementem równorzędnym routera BGP.

1. Wybierz pozycję Sieć szkieletowa>usługa sieciowa. Kliknij prawym przyciskiem myszy właściwości usługi >kontrolera sieci.
2. Wybierz kartę >Usługi Load BalancerPrzeglądanieskojarzonej z>rolą>.
3. Wybierz utworzone wcześniej wystąpienie usługi SLB/MUX. Wybierz konto Uruchom jako.
4. W polu Adres IP zarządzania użyj adresu IP z utworzonej wcześniej puli prywatnych adresów VIP. Opcjonalnie określ zakresy adresów IP do wykluczenia z wychodzących reguł NAT. W obszarze Pule adresów VIP SLBM wybierz zarówno pule prywatnych, jak i publicznych adresów VIP do publikowania w nc.
5. Wybierz wystąpienie SLB/MUX wymienione w obszarze Load Balancer Rola w kreatorze. Wpisz lokalny ASN dla centrum danych oraz szczegóły urządzeń lub elementów równorzędnych protokołu BGP, z którymi może łączyć się usługa SLB/MUX.
6. Wybierz przycisk OK.

Wystąpienie usługi SLB jest teraz skojarzone z usługą SLBM i wystąpienie maszyny wirtualnej SLB/MUX powinno być widoczne wraz ze wszystkimi ustawieniami wymienionymi w obszarze Rola modułu równoważenia obciążenia.

Weryfikowanie wdrożenia

Po wdrożeniu usługi SLB/MUX możesz sprawdzić poprawność wdrożenia, konfigurując komunikację równorzędną BGP między wystąpieniem usługi SLB/MUX a routerem protokołu BGP, przypisując publiczny adres IP do maszyny wirtualnej dzierżawy lub usługi i uzyskując dostęp do maszyny wirtualnej dzierżawy lub usługi spoza sieci.

W celu weryfikacji użyj następującej procedury:

1. Wprowadź szczegółowe dane routera zewnętrznego w kreatorze. Na przykład:

   

2. Wybierz przycisk OK , aby ukończyć konfigurację wystąpienia usługi SLB/MUX.

3. Sprawdź okno Zadania , aby sprawdzić, czy rola usługi Update Fabric z wymaganą konfiguracją i Kojarzenie wystąpienia usługi z zadaniami roli sieci szkieletowej zostało ukończone pomyślnie.

4. Aby zakończyć operację komunikacji równorzędnej BGP, musisz skonfigurować protokół BGP do komunikacji równorzędnej z wystąpieniem SLB/MUX na routerze. Jeśli używasz routera sprzętowego, musisz zapoznać się z dokumentacją dostawcy dotyczącą sposobu konfigurowania komunikacji równorzędnej BGP dla tego urządzenia.

   Ponadto trzeba znać adres IP wdrożonego wcześniej wystąpienia usługi SLB/MUX. W tym celu możesz zalogować się do maszyny wirtualnej SLB MUX i uruchomić polecenie ipconfig /all w wierszu polecenia lub uzyskać adres IP z konsoli programu VMM.

   Uwaga

   Wprowadź adres IP z sieci tranzytowej.

5. Jeśli nowa pula adresów VIP została utworzona po zakończeniu komunikacji równorzędnej, musisz ogłaszać wszystkie pule adresów VIP za pomocą konsoli programu VMM.

Po zweryfikowaniu możesz rozpocząć korzystanie z usługi SLB na potrzeby równoważenia obciążenia. Aby uzyskać powiązane informacje, zobacz równoważenie obciążenia ruchu sieciowego i konfigurowanie reguł NAT.

Usuwanie programowego modułu równoważenia obciążenia z sieci szkieletowej SDN

Aby usunąć usługę SLB z sieci szkieletowej SDN, wykonaj te działania.

Następne kroki

Tworzenie bramy RAS