为 Azure 本地创建逻辑网络

适用于：Azure Local 2311.2 及更高版本

本文介绍如何为 Azure 本地实例创建或添加逻辑网络。

先决条件

在开始之前，请确保满足以下先决条件：

Azure CLI

• 请确保查看并 完成先决条件。 如果使用客户端连接到 Azure 本地，请参阅 远程连接到系统。

• 确保 Azure Local 中的所有计算机都可以访问切换外部虚拟机 (VM)。 默认情况下，在部署 Azure Local 时会创建一个外部交换机，你可以使用该交换机与创建的逻辑网络相关联。

  运行以下命令，获取系统上的外部 VM 交换机的名称。

  PowerShell

  Get-VmSwitch -SwitchType External
  

  记下交换机的名称。 创建逻辑网络时，请使用此信息。 下面是示例输出：

  输出

  PS C:\Users\hcideployuser> Get-VmSwitch -SwitchType External
  Name                               SwitchType       NetAdapterInterfaceDescription
  ----                               ----------       ----------------------------
  ConvergedSwitch(management_compute_storage) External        Teamed-Interface
  PS C:\Users\hcideployuser>
  

• 若要在地址空间中创建具有静态 IP 地址的 VM，请添加具有静态 IP 分配的逻辑网络。 请与网络管理员一起保留某个 IP 范围，并确保获取此 IP 范围的地址前缀。

Azure 门户

Azure 门户的先决条件与 Azure CLI 的先决条件相同。 请参阅 Azure CLI。

Terraform 模板

• 确保计算机上已安装 Terraform 并且是最新的。

  • 若要验证 Terraform 的版本，请运行 terraform -v 命令。

    以下是示例输出的示例：

    输出

    PS C:\Users\username\terraform-azurenn-avm-res-azurestackhci-virtualmachineinstance> terraform -v 
    Terraform vi.9.8 on windows_amd64
    + provider registry.terraform.io/azure/azapi vl.15.0 
    + provider registry.terraform.io/azure/modtm V0.3.2 
    + provider registry.terraform.io/hashicorp/azurerm v3.116.0 
    + provider registry.terraform.io/hashicorp/random V3.6.3
    

• 确保计算机上已安装 Git 并且是最新的。

  • 若要验证 Git 的版本，请运行 git --version 命令。

创建逻辑网络

可以使用Azure 命令行接口（CLI）或使用Azure 门户创建逻辑网络。

Azure CLI

完成以下步骤，使用 Azure CLI 创建逻辑网络。

登录并设置订阅

1. 连接到 Azure 本地计算机上的计算机 。

2. 登录。 键入：

   Azure CLI

   az login --use-device-code
   

3. 设置订阅。

   Azure CLI

   az account set --subscription <Subscription ID>
   

通过 CLI 创建逻辑网络

可以使用 az stack-hci-vm network lnet create cmdlet 在 VM 交换机上为 DHCP 或静态 IP 配置创建逻辑网络。 用于创建 DHCP 和静态逻辑网络的参数是不同的。

备注

对于动态和静态逻辑网络，以下各项适用：

• 不允许在同一 VLAN 上创建具有重叠 IP 池的逻辑网络。
• 如果未指定 VLAN ID，则值默认为 0。

通过 CLI 创建静态逻辑网络

在此版本中，只能通过 Azure CLI 使用静态 IP 创建虚拟机。

如果要在这些逻辑网络上创建具有网络接口的虚拟机，请创建静态逻辑网络。 按照 Azure CLI 中的以下步骤配置静态逻辑网络：

1. 设置参数。 下面是一个示例：

   Azure CLI

   $lnetName = "mylocal-lnet-static"
   $vmSwitchName = '"ConvergedSwitch(management_compute_storage)"'
   $subscription = "<Subscription ID>"
   $resource_group = "mylocal-rg"
   $customLocationName = "mylocal-cl"
   $customLocationID ="/subscriptions/$subscription/resourceGroups/$resource_group/providers/Microsoft.ExtendedLocation/customLocations/$customLocationName"
   $location = "eastus"
   $addressPrefixes = "100.68.180.0/28"
   $gateway = "192.168.200.1"
   $dnsServers = "192.168.200.222"
   

   备注

   对于部署时创建的默认 VM 交换机，请传递名称字符串并用双引号括住，后跟单引号。 例如，默认 VM 交换机 ConvergedSwitch（management_compute_storage） 作为“ConvergedSwitch（management_compute_storage）”传递。

   对于静态 IP， 所需的 参数按如下所示进行表格化：

   参数	说明
   name	为 Azure 本地创建的逻辑网络的名称。 请确保提供遵循 Azure 网络资源的命名规则的名称。 创建逻辑网络后无法重命名。
   vm-switch-name	部署逻辑网络的 Azure 本地上的外部虚拟交换机的名称。
   resource-group	在其中创建逻辑网络的资源组的名称。 为便于管理，建议使用与 Azure 本地相同的资源组。
   subscription	部署 Azure 本地的订阅的名称或 ID。 这可能是用于 Azure 本地逻辑网络的另一个订阅。
   custom-location	使用此方式提供与要在其中创建此逻辑网络的 Azure 本地关联的自定义位置。
   location	az locations 指定的 Azure 区域。
   vlan	Arc VM 的 VLAN 标识符。 请与你的网络管理员联系以获取此值。 值为 0 表示没有 VLAN ID。
   ip-allocation-method	IP 地址分配方法可以是 Dynamic 或 Static。 如果未指定此参数，则默认使用动态配置创建逻辑网络。
   address-prefixes	CIDR 表示法中的子网地址。 例如：“192.168.0.0/16”。
   dns-servers	DNS 服务器的 IPv4 地址列表。 以空格分隔的格式指定多个 DNS 服务器。 例如，"10.0.0.5" "10.0.0.10"
   gateway	默认网关的 IPv4 地址。

   备注

   如果要创建静态逻辑网络，则必须指定 DNS 服务器和网关。

2. 创建静态逻辑网络。 运行以下 cmdlet：

   Azure CLI

   az stack-hci-vm network lnet create --subscription $subscription --resource-group $resource_group --custom-location $customLocationID --location $location --name $lnetName --vm-switch-name $vmSwitchName --ip-allocation-method "Static" --address-prefixes $addressPrefixes --gateway $gateway --dns-servers $dnsServers     
   

   下面是示例输出：

   输出

   {
     "extendedLocation": {
       "name": "/subscriptions/<Subscription ID>resourceGroups/mylocal-rg/providers/Microsoft.ExtendedLocation/customLocations/mylocal-cl",
       "type": "CustomLocation"
     },
     "id": "/subscriptions/<Subscription ID>resourceGroups/mylocal-rg/providers/Microsoft.AzureStackHCI/logicalnetworks/mylocal-lnet-static",
     "location": "eastus",
     "name": "mylocal-lnet-static",
     "properties": {
       "dhcpOptions": {
         "dnsServers": [
           "192.168.200.222"
         ]
       },
       "provisioningState": "Succeeded",
       "status": {},
       "subnets": [
         {
           "name": "mylocal-lnet-static",
           "properties": {
             "addressPrefix": "192.168.201.0/24",
             "addressPrefixes": null,
             "ipAllocationMethod": "Static",
             "ipConfigurationReferences": null,
             "ipPools": null,
             "routeTable": {
               "etag": null,
               "name": null,
               "properties": {
                 "routes": [
                   {
                     "name": "mylocal-lnet-static-default-route",
                     "properties": {
                       "addressPrefix": "0.0.0.0/0",
                       "nextHopIpAddress": "192.168.200.1"
                     }
                   }
                 ]
               },
               "type": null
             },
             "vlan": null
           }
         }
       ],
       "vmSwitchName": "ConvergedSwitch(management_compute_storage)"
     },
     "resourceGroup": "mylocal-rg",
     "systemData": {
       "createdAt": "2023-11-02T16:38:18.460150+00:00",
       "createdBy": "guspinto@contoso.com",
       "createdByType": "User",
       "lastModifiedAt": "2023-11-02T16:40:22.996281+00:00",
       "lastModifiedBy": "319f651f-7ddb-4fc6-9857-7aef9250bd05",
       "lastModifiedByType": "Application"
     },
     "tags": null,
     "type": "microsoft.azurestackhci/logicalnetworks"
   }
   

逻辑网络创建完成后，即可在这些逻辑网络上创建具有网络接口的虚拟机。

通过 CLI 创建 DHCP 逻辑网络

如果要将虚拟机连接到的基础网络具有 DHCP，请创建 DHCP 逻辑网络。

按照以下步骤配置 DHCP 逻辑网络：

1. 设置参数。 下面是使用默认外部交换机的示例：

   Azure CLI

   $lnetName = "mylocal-lnet-dhcp"
   $vSwitchName = "ConvergedSwitch(management_compute_storage)"
   $subscription = "<subscription-id>"
   $resourceGroup = "mylocal-rg"
   $customLocationName = "mylocal-cl"
   $customLocationID = "/subscriptions/$subscription/resourceGroups/$resourceGroup/providers/Microsoft.ExtendedLocation/customLocations/$customLocationName"
   $location = "eastus"
   

   备注

   对于部署时创建的默认 VM 交换机，请传递名称字符串并用双引号括住，后跟单引号。 例如，默认 VM 交换机 ConvergedSwitch（management_compute_storage） 作为“ConvergedSwitch（management_compute_storage）”传递。

   下面是创建 DHCP 逻辑网络所需的参数：

   参数	说明
   name	为 Azure 本地创建的逻辑网络的名称。 请确保提供遵循 Azure 资源规则的名称。 创建逻辑网络后无法重命名。
   vm-switch-name	部署逻辑网络的 Azure 本地上的外部虚拟交换机的名称。
   resource-group	在其中创建逻辑网络的资源组的名称。 为便于管理，建议使用与 Azure 本地相同的资源组。
   subscription	在其中部署 Azure 本地的订阅的名称或 ID。 这可能是用于 Azure 本地逻辑网络的另一个订阅。
   custom-location	使用此方式提供与要在其中创建此逻辑网络的 Azure 本地关联的自定义位置。
   location	az locations 指定的 Azure 区域。
   vlan	Arc VM 的 VLAN 标识符。 请与你的网络管理员联系以获取此值。 值为 0 表示没有 VLAN ID。

2. 运行以下 cmdlet 创建 DHCP 逻辑网络：

   Azure CLI

   az stack-hci-vm network lnet create --subscription $subscription --resource-group $resourceGroup --custom-location $customLocationID --location $location --name $lnetName --vm-switch-name $vSwitchName --ip-allocation-method "Dynamic"
   

   下面是示例输出：

   输出

   {
     "extendedLocation": {
       "name": "/subscriptions/<Subscription ID>/resourceGroups/mylocal-rg/providers/Microsoft.ExtendedLocation/customLocations/mylocal-cl",
       "type": "CustomLocation"
     },
     "id": "/subscriptions/<Subscription ID>/resourceGroups/mylocal-rg/providers/Microsoft.AzureStackHCI/logicalnetworks/mylocal-lnet-dhcp",
     "location": "eastus",
     "name": "mylocal-lnet-dhcp",
     "properties": {
       "dhcpOptions": null,
       "provisioningState": "Succeeded",
       "status": {},
       "subnets": [
         {
           "name": "mylocal-lnet-dhcp",
           "properties": {
             "addressPrefix": null,
             "addressPrefixes": null,
             "ipAllocationMethod": "Dynamic",
             "ipConfigurationReferences": null,
             "ipPools": null,
             "routeTable": null,
             "vlan": 0
           }
         }
       ],
       "vmSwitchName": "ConvergedSwitch(management_compute_storage)"
     },
     "resourceGroup": "mylocal-rg",
     "systemData": {
       "createdAt": "2023-11-02T16:32:51.531198+00:00",
       "createdBy": "guspinto@contoso.com",
       "createdByType": "User",
       "lastModifiedAt": "2023-11-02T23:08:08.462686+00:00",
       "lastModifiedBy": "319f651f-7ddb-4fc6-9857-7aef9250bd05",
       "lastModifiedByType": "Application"
     },
     "tags": null,
     "type": "microsoft.azurestackhci/logicalnetworks"
   }
   

Azure 门户

完成以下步骤，使用 Azure 门户 创建逻辑网络。

1. 在左窗格中的“资源”下，选择“逻辑网络”。

   

2. 在右窗格中，选择“ 创建逻辑网络”。

   

3. 在“ 创建逻辑网络 ”页上的“ 基本信息 ”选项卡上：

   • 选择 Azure 订阅名称。
   • 选择关联的资源组名称。
   • 提供逻辑网络名称。 请确保提供遵循 Azure 资源规则的名称。 创建逻辑网络后无法重命名。
   • 输入之前保存的虚拟交换机名称。
   • 地理区域会自动设置为注册系统的区域。
   • 自定义位置会自动从系统填充。

   完成后，选择“ 下一步：网络配置”。

   

通过门户创建静态逻辑网络

1. 在“网络配置”选项卡上，选择“静态”，然后输入以下内容：

   • IPv4 地址空间（以前保留）。
   • IP 池（如果使用）。
   • 默认网关地址。
   • DNS 服务器地址。
   • VLAN ID（如果使用）。

   完成后，选择“ 查看 + 创建”。

   

2. 在“ 审阅 + 创建 ”选项卡上，查看网络设置，然后选择“ 创建：

   

通过门户创建 DHCP 逻辑网络

1. 在 “网络配置 ”选项卡上，选择 “DHCP”，然后选择“ 查看 + 创建”。

2. 输入 VLAN ID（如果使用）。

   

3. 在 “审阅 + 创建 ”选项卡上，查看设置，然后选择“ 创建：

   

通过门户部署逻辑网络

对于静态和 DHCP 网络部署，这些步骤相同。

1. 验证是否已提交网络部署作业：

   

2. 验证部署是否正在进行：

   

3. 验证部署作业是否已成功完成，然后选择固定到仪表板或转到资源组：

   

4. 在资源组中，选择“概述”，然后验证逻辑网络是否已创建并在“资源”选项卡上列出：

   

Terraform 模板

可以使用 Azure 验证模块 (AVM)，其中包含用于创建逻辑网络的 Terraform 模板。 此模块可确保 Terraform 模板符合 Microsoft 严格的质量、安全和卓越运营标准，使你能够在 Azure 上无缝部署和管理。 使用此模板，可以在群集上创建一个或多个逻辑网络。

使用 Terraform 模板的步骤

1. 从 Azure 验证模块下载 Terraform 模板。

2. 导航到存储库中的 examples 文件夹，并查找以下子文件夹：

   • 默认：创建一个具有静态 IP 配置的逻辑网络。
   • 静态：创建一个具有静态 IP 配置的逻辑网络。
   • dhcp：创建一个具有动态 IP 配置的逻辑网络。
   • 多个：创建多个逻辑网络实例。

3. 为部署选择适当的文件夹。

4. 若要从步骤 2 中初始化文件夹中的 Terraform，请运行 terraform init 命令。

5. 若要应用部署逻辑网络的配置，请运行 terraform apply 命令。

6. 部署完成后，通过 Azure 门户验证逻辑网络。 导航到资源>逻辑网络。

   

后续步骤

• 在本地 Azure 上创建 Arc 虚拟机