Поделиться через

Настройте хостовую сеть с помощью Network ATC

Область применения: Windows Server 2025; Azure Local 2311.2 и более поздних версий

В этой статье рассматриваются требования, передовые методы и развертывание сетевой системы ATC. Сетевой ATC упрощает управление развертыванием и конфигурацией сети для кластеров Windows Server и Azure Local. Сетевая ATC предоставляет основанный на намерениях подход к развертыванию сетей хостов. Указав для сетевого адаптера одно или несколько намерений (управление, вычисление или хранилище), можно автоматизировать развертывание предполагаемой конфигурации. Дополнительные сведения о Сетевом ATC, включая обзор и определения, см. в разделе Network ATC Overview.

Если у вас есть отзывы или возникли проблемы, ознакомьтесь с разделом "Требования и рекомендации", проверьте журнал событий Network ATC и обратитесь к группе поддержки Майкрософт.

Prerequisites

Выполните следующие предварительные требования для использования Сетевого ATC:

  • Все серверы в кластере должны работать под управлением Windows Server 2025 или более поздней версии для Windows Server и версии 2311.2 или более поздней для локальных сред Azure.

  • Необходимо использовать физические узлы, сертифицированные для Windows Server или Azure Local. Сведения о оборудовании, сертифицированном для сервера Secured-core, см. в каталоге Windows Server. Для проверенных узлов или выше для локальной версии Azure см. локальный каталог Azure.

  • Адаптеры в одной и той же intent Network ATC должны быть симметричными (одной марки, модели, скорости и конфигурации) и доступны на каждом узле кластера.

    • Асимметричные адаптеры приводят к неудаче при развертывании любого намерения. Сетевой ATC автоматически подтвердит симметрию адаптеров для всех узлов в кластере перед развертыванием задачи.

    • Дополнительные сведения о симметрии адаптера см. в разделе Switch Embedded Teaming (SET).

  • Каждый физический адаптер, указанный в намерении, должен использовать одинаковое имя на всех узлах в кластере.

  • Убедитесь, что состояние каждого сетевого адаптера - "включён", как подтверждено командлетом PowerShellGet-NetAdapter.

  • Каждый узел должен иметь следующие компоненты Windows Server:

    • Network ATC
    • Hyper-V
    • Failover Clustering
    • Соединение центров обработки данных

    Ниже приведен пример установки необходимых компонентов с помощью PowerShell:

    Install-WindowsFeature -Name NetworkATC, Hyper-V, 'Failover-Clustering', 'Data-Center-Bridging' -IncludeManagementTools

  • Вставьте каждый адаптер в один и тот же слот PCI в каждом узле. Эта практика позволяет системам визуализации упростить правила именования.

  • Настройте физическую сеть (коммутаторы) перед установкой Network ATC, включая VLAN, MTU и конфигурацию DCB. Дополнительные сведения см. в разделе "Требования к физической сети".

Important

Развертывание сетевого ATC на виртуальных машинах может использоваться только для тестирования и проверки. Для развертывания на основе виртуальных машин требуется переопределение параметров адаптера по умолчанию, чтобы отключить свойство NetworkDirect. Дополнительные сведения о отправке переопределения см. в статье "Переопределение параметров сети по умолчанию".

Развертывание Сетевых ATC в автономном режиме может использоваться исключительно для целей тестирования и проверки.

Общие команды ATC сети

Существует несколько новых команд PowerShell, включенных в network ATC. Выполните командлет Get-Command -ModuleName NetworkATC, чтобы определить их. Убедитесь, что PowerShell выполняется от имени администратора.

Командлет Remove-NetIntent удаляет намерение из локального узла или кластера. Эта команда не уничтожает вызываемую конфигурацию.

Example intents

Сетевой ATC изменяет то, как вы развертываете сетевые узлы, а не что вы развертываете. Вы можете развернуть несколько сценариев, если каждый сценарий поддерживается корпорацией Майкрософт. Ниже приведены некоторые примеры распространенных вариантов развертывания и необходимых команд PowerShell. Это не единственные сочетания, но они должны дать вам представление о возможностях.

Для простоты мы демонстрируем только два физических адаптера для каждой команды SET, однако можно добавить больше. Для получения дополнительной информации см. раздел "Планирование сетей хоста".

Полностью конвергентное намерение

Для этого намерения вычислительные ресурсы, хранилища и сети управления развертываются и управляются во всех узлах кластера.

Полностью согласованное намерение 

Add-NetIntent -Name ConvergedIntent -Management -Compute -Storage -AdapterName pNIC01, pNIC02

Намерение конвергентных вычислений и хранилища; отдельное намерение управления

Два намерения управляются между узлами кластера. Управление использует pNIC01 и pNIC02; Вычислительные ресурсы и хранилище находятся на разных адаптерах.

Конвергенция хранилища и вычислительных ресурсов 

Add-NetIntent -Name Mgmt -Management -AdapterName pNIC01, pNIC02
Add-NetIntent -Name Compute_Storage -Compute -Storage -AdapterName pNIC03, pNIC04

Полностью дезагрегированное намерение

Для этого намерения вычислительные ресурсы, хранилище и сети управления управляются на разных адаптерах во всех узлах кластера.

Полностью дезагрегированное намерение 

Add-NetIntent -Name Mgmt -Management -AdapterName pNIC01, pNIC02
Add-NetIntent -Name Compute -Compute -AdapterName pNIC03, pNIC04
Add-NetIntent -Name Storage -Storage -AdapterName pNIC05, pNIC06

Storage-only intent

Для этой задачи управляется только хранилище. Адаптеры управления и вычислений не управляются Network ATC.

Только для хранения 

Add-NetIntent -Name Storage -Storage -AdapterName pNIC05, pNIC06

Намерение вычислений и управления

В этом контексте управляются компьютерные сети и сети управления, но не системы хранения данных.

Управление и намерение вычислений 

Add-NetIntent -Name Management_Compute -Management -Compute -AdapterName pNIC01, pNIC02

Несколько вычислительных задач (переключатель)

Для этой цели управляются несколько коммутаторов обработки данных.

Намерение переключения нескольких переключателей 

Add-NetIntent -Name Compute1 -Compute -AdapterName pNIC03, pNIC04
Add-NetIntent -Name Compute2 -Compute -AdapterName pNIC05, pNIC06

Значения сети ATC по умолчанию

В этом разделе перечислены некоторые ключевые значения по умолчанию, используемые Сетевым ATC.

Default values

В этом разделе рассматриваются дополнительные значения по умолчанию, которые Network ATC будет устанавливать.

Default VLANs

Network ATC uses the following VLANs by default for adapters with the storage intent type. If the adapters are connected to a physical switch, these VLANs must be allowed on the physical network. Если адаптеры не имеют переключателей, дополнительная конфигурация не требуется.

Adapter Intent Default Value
Management Настроенная виртуальная локальная сеть для адаптеров управления не изменяется
Адаптер хранилища 1 711
Адаптер хранилища 2 712
Адаптер хранилища 3 713
Адаптер хранилища 4 714
Адаптер хранилища 5 715
Адаптер хранилища 6 716
Адаптер хранилища 7 717
Адаптер хранилища 8 718
Future Use 719

Рассмотрим следующую команду:

Add-NetIntent -Name MyIntent -Storage -AdapterName pNIC01, pNIC02, pNIC03, pNIC04

При необходимости физический сетевой адаптер (или виртуальная сетевая карта) настраивается для использования виртуальных ЛС 711, 712, 713 и 714 соответственно.

Note

Сетевой ATC позволяет изменять используемые VLAN с параметром StorageVlans на Add-NetIntent.

Автоматическая адресация IP-адресов хранилища

Network ATC will automatically configure valid IP Addresses for adapters with the storage intent type. Сетевой ATC выполняет это в единообразном режиме на всех узлах в кластере и проверяет, что выбранный адрес еще не используется в сети.

IP-адрес по умолчанию для каждого адаптера на каждом узле в намерении хранилища будет настроен следующим образом:

Adapter IP-адрес и подсеть VLAN
pNIC1 10.71.1.X 711
pNIC2 10.71.2.X 712
pNIC3 10.71.3.X 713

Чтобы переопределить IP-адрес автоматического хранилища, создайте переопределение хранилища и передайте переопределение при создании намерения:

$StorageOverride = New-NetIntentStorageOverrides
$StorageOverride.EnableAutomaticIPGeneration = $false

Add-NetIntent -Name MyIntent -Storage -Compute -AdapterName 'pNIC01', 'pNIC02' -StorageOverrides $StorageOverride

Параметры сети кластера

Сетевой ATC настраивает набор сетевых компонентов кластера по умолчанию. Ниже перечислены значения по умолчанию:

Property Default
EnableNetworkNaming $true
EnableLiveMigrationNetworkSelection $true
EnableVirtualMachineMigrationPerformance $true
VirtualMachineMigrationPerformanceOption Значение по умолчанию вычисляется: SMB, TCP или Сжатие
MaximumVirtualMachineMigrations 1
MaximumSMBMigrationBandwidthInGbps Значение по умолчанию вычисляется на основе настройки

Конфигурация центра обработки данных с мостированием (DCB) по умолчанию

Сетевой ATC устанавливает следующие приоритеты и резервирование пропускной способности. Эта конфигурация также должна быть настроена в физической сети.

Policy Use Default Priority Резервирование пропускной способности по умолчанию
Cluster Резервирование Пульса кластера 7 2%, если адаптеры <= 10 Гбит/с; 1%, если адаптеры > 10 Гбит/с
SMB_Direct Трафик хранилища RDMA 3 50%
Default Все остальные типы трафика 0 Remainder

Note

Сетевой ATC позволяет переопределить параметры по умолчанию, такие как резервирование пропускной способности по умолчанию. Примеры см. в разделе "Обновление или переопределение параметров сети".

Распространенные сообщения об ошибках

В новых журналах событий существуют некоторые упрощенные методы устранения неполадок для выявления сбоев развертывания намерений. В этом разделе описаны некоторые распространенные исправления при возникновении проблемы. Приведенные ниже ошибки приведены из выходных данных командлета Get-NetIntentStatus .

Error: AdapterBindingConflict

Снимок экрана: ошибка привязки адаптера.

Сценарий 1. Адаптер фактически привязан к существующему vSwitch, который конфликтует с новым vSwitch, который развертывается сетевым ATC.

Solution: Remove the conflicting vSwitch, then Set-NetIntentRetryState

Сценарий 2. Адаптер связан с компонентом, но не обязательно с vSwitch.

Solution: Disable the vms_pp component (unbind the adapter from the vSwitch) then run Set-NetIntentRetryState.

Error: ConflictingTrafficClass

Снимок экрана: конфликтующая ошибка класса трафика.

Эта проблема возникает, так как класс трафика уже настроен. Этот предварительно настроенный класс трафика конфликтует с классами трафика, развертываемыми сетевым ATC. Например, клиент, возможно, уже развернул класс трафика с именем SMB, когда Сетевой ATC развернет аналогичный класс трафика с другим именем.

Solution:

Очистка существующей конфигурации DCB в системе и запуск Set-NetIntentRetryState


Get-NetQosTrafficClass | Remove-NetQosTrafficClass
Get-NetQosPolicy | Remove-NetQosPolicy -Confirm:$false
Get-NetQosFlowControl | Disable-NetQosFlowControl

Error: RDMANotOperational

Снимок экрана ошибки

Возможно, вы увидите это сообщение:

  1. Если сетевой адаптер использует драйвер папки "Входящие". Драйверы папки "Входящие" не поддерживаются и должны быть обновлены.

    Solution: Upgrade the driver for the adapter.

  2. Если SR-IOV отключен в BIOS.

    Solution: Enable SR-IOV for the adapter in the system BIOS

  3. Если RDMA отключен в BIOS

    Solution: Enable RDMA for the adapter in the system BIOS

Error: InvalidIsolationID

Снимок экрана: ошибка неверного идентификатора изоляции.

Это сообщение появится, когда используется RoCE RDMA и вы заменили VLAN по умолчанию на значение, которое не поддерживается этим протоколом. Например, для RoCE RDMA требуется ненулевая виртуальная локальная сеть, чтобы к кадру можно добавить маркировку управления потоками приоритета (PFC). Необходимо использовать значение виртуальной локальной сети от 1 до 4094. Сетевой ATC по нескольким причинам не переопределяет указанное вами значение без вмешательства администратора. Для разрешения этой проблемы:

  1. Выберите iWARP в качестве протокола RDMA (NetworkDirect)

    Solution: If supported by the adapter, Network ATC automatically chooses iWARP as its RDMA protocol which may use a VLAN ID of 0. Удалите переопределение, которое применяет RoCE в качестве протокола по умолчанию.

  2. Используйте виртуальные VLAN по умолчанию

    Solution: We highly recommend using the Network ATC Default VLANs

  3. Использование допустимой виртуальной локальной сети

    При указании виртуальной локальной сети используется параметр -StorageVLANs и укажите разделенные запятыми значения от 1 до 4094.

Next steps