Implantar uma infraestrutura SDN usando o SDN Express para Azure Local

Aplica-se a: Azure Local 2311.2 e posterior; Windows Server 2022, Windows Server 2019, Windows Server 2016

Neste artigo, você implanta uma infraestrutura de rede definida por software (SDN) de ponta a ponta para o Azure Local usando scripts SDN Express PowerShell. A infraestrutura inclui um Controlador de Rede altamente disponível (NC) e, opcionalmente, um Balanceador de Carga de Software altamente disponível (SLB) e um Gateway altamente disponível (GW). Os scripts suportam uma implantação em fases, onde você pode implantar apenas o componente Controlador de Rede para obter um conjunto básico de funcionalidades com requisitos mínimos de rede.

Você também pode implantar uma infraestrutura SDN System Center Virtual Machine Manager (VMM). Para obter mais informações, gerencie recursos SDN na malha do VMM.

Antes de começar

Antes de começar uma implantação de SDN, planeje e configure sua infraestrutura de rede física e de host. Consulte os seguintes artigos:

• Requisitos de rede física
• Requisitos de rede do host
• Planejar uma infraestrutura de rede definida por software

Não é necessário implantar todos os componentes SDN. Consulte a seção Implantação em fases de Planejar uma infraestrutura de rede definida por software para determinar quais componentes de infraestrutura são necessários e, em seguida, execute os scripts de acordo.

Verifique se todas as máquinas host têm o sistema operacional Azure Stack HCI instalado. Consulte Implantar o sistema operacional Azure Stack HCI sobre como fazer isso.

Requisitos

Os seguintes requisitos devem ser atendidos para uma implantação SDN bem-sucedida:

• Todas as máquinas host devem ter o Hyper-V habilitado.
• Todas as máquinas host devem ser associadas ao Ative Directory.
• O Ative Directory deve estar preparado. Para obter mais informações, consulte Preparar o Ative Directory.
• Um comutador virtual deve ser criado. Você pode usar a opção padrão criada para o Azure Local. Pode ser necessário criar switches separados para tráfego de computação e tráfego de gerenciamento, por exemplo.
• A rede física deve ser configurada para as sub-redes e VLANs definidas no arquivo de configuração.
• O script SDN Express precisa ser executado a partir de um computador com Windows Server 2016 ou posterior.
• O arquivo VHDX especificado no arquivo de configuração deve ser acessível a partir do computador onde o script SDN Express é executado.

Baixe o arquivo VHDX

O SDN usa um arquivo VHDX contendo o Azure Stack HCI ou o sistema operacional (SO) Windows Server como uma fonte para criar as máquinas virtuais (VMs) SDN.

Dependendo da versão do SO, transfira um dos seguintes ficheiros VHDX::

• Versão do SO 25398.xxxx: Descarregue uma versão do ficheiro VHDX em inglês.
• Versão do SO 26100.xxxx: Transfira uma versão em inglês do ficheiro VHDX.

Instalar o módulo SDN Express PowerShell

Execute o seguinte comando para instalar a versão mais recente do módulo SDN Express PowerShell na máquina onde você deseja executar a instalação do SDN:

Install-Module -Name SDNExpress

Os arquivos são instalados automaticamente no diretório de módulo padrão do PowerShell: C:\Program Files\WindowsPowerShell\Modules\SdnExpress\.

Editar o arquivo de configuração

O arquivo de dados de configuração do PowerShell (arquivo psd1) armazena os parâmetros de entrada e as definições de configuração que o script SDN Express requer para ser executado. Esse arquivo contém informações específicas sobre o que precisa ser configurado, com base em se você está implantando apenas o componente Controlador de Rede ou também os componentes Balanceador de Carga de Software e Gateway.

Para obter mais informações, consulte Planejar uma infraestrutura de rede definida por software. Para obter detalhes sobre o arquivo de configuração relevante a ser usado, consulte Arquivos de exemplo de configuração.

Navegue até a pasta C:\Program Files\WindowsPowerShell\Modules\SdnExpress\ e abra o arquivo de configuração relevante em seu editor de texto favorito. Altere valores de parâmetros específicos para se adequar à sua infraestrutura e implantação.

Configurações e parâmetros gerais

As configurações e parâmetros são usados pela SDN em geral para todas as implantações. Para obter recomendações específicas, consulte Requisitos da função VM de infraestrutura SDN.

• VHDPath - caminho do arquivo VHD usado por todas as VMs de infraestrutura SDN (NC, SLB, GW)
• VHDFile - Nome do arquivo VHDX usado por todas as VMs de infraestrutura SDN
• VMLocation - caminho de arquivo para VMs de infraestrutura SDN. Os caminhos da Convenção Universal de Nomenclatura (UNC) não são suportados. Para caminhos baseados em armazenamento de cluster, use um formato como C:\ClusterStorage\...
• JoinDomain - domínio ao qual as VMs de infraestrutura SDN são associadas
• SDNMacPoolStart - início do endereço do pool MAC para VMs de carga de trabalho do cliente
• SDNMacPoolEnd - endereço do pool MAC final para VMs de carga de trabalho do cliente
• ManagementSubnet - sub-rede de rede de gerenciamento usada pela NC para gerenciar hosts Hyper-V, SLB e componentes GW
• ManagementGateway - Endereço do gateway para a rede de gerenciamento
• ManagementDNS - Servidor DNS para a rede de gestão
• ManagementVLANID - ID VLAN para a rede de gestão
• DomainJoinUsername - nome de usuário do administrador. O nome de usuário deve estar no seguinte formato: domainname\username. Por exemplo, se o domínio for contoso.com, digite o nome de usuário como contoso\<username>. Não use formatos como contoso.com\<username> ou username@contoso.com
• LocalAdminDomainUser - nome de usuário do administrador local. O nome de usuário deve estar no seguinte formato: domainname\username. Por exemplo, se o domínio for contoso.com, digite o nome de usuário como contoso\<username>. Não use formatos como contoso.com\<username> ou username@contoso.com
• RestName - Nome DNS usado por clientes de gerenciamento (como o Windows Admin Center) para se comunicar com NC
• RestIpAddress - Endereço IP estático para sua API REST, que é alocado a partir de sua rede de gerenciamento. Ele pode ser usado para resolução DNS ou implantações baseadas em IP REST
• HyperVHosts - máquinas host a serem gerenciadas pelo controlador de rede
• NCUsername - Nome de usuário da conta do controlador de rede
• ProductKey - chave do produto para VMs de infraestrutura SDN
• SwitchName - necessário apenas se existir mais de um comutador virtual nos anfitriões Hyper-V
• VMMemory - memória (em GB) atribuída a VMs de infraestrutura. O padrão é 4 GB
• VMProcessorCount - número de processadores atribuídos a VMs de infraestrutura. O padrão é 8
• Localidade - se não for especificada, a localidade do computador de implantação será usada
• Fuso horário - se não for especificado, o fuso horário local do computador de implantação será usado

As senhas podem ser incluídas opcionalmente se armazenadas criptografadas como cadeias de caracteres seguras codificadas em texto. As senhas só serão usadas se os scripts SDN Express forem executados no mesmo computador em que as senhas foram criptografadas, caso contrário, ele solicitará estas senhas:

• DomainJoinSecurePassword - para conta de domínio
• LocalAdminSecurePassword - para conta de administrador local
• NCSecurePassword - para conta do controlador de rede

Seção VM do controlador de rede

Um mínimo de três VMs de controlador de rede são recomendadas para SDN.

A NCs = @() seção é usada para as VMs do controlador de rede. Certifique-se de que o endereço MAC de cada VM NC está fora do SDNMACPool intervalo listado nas configurações gerais.

• ComputerName - nome da VM NC
• HostName - nome do host do servidor onde a VM NC está localizada
• ManagementIP - endereço IP da rede de gerenciamento para a VM NC
• MACAddress - Endereço MAC para a VM NC

Seção VM do Balanceador de Carga de Software

Um mínimo de duas VMs do Software Load Balancer são recomendadas para SDN.

A Muxes = @() seção é usada para as VMs SLB. Verifique se os parâmetros MACAddress e PAMACAddress de cada VM SLB estão fora do intervalo SDNMACPool listado nas definições gerais. Certifique-se de que obtém o parâmetro PAIPAddress de fora do pool de PA, conforme especificado no ficheiro de configuração, mas parte da PASubnet, conforme especificado no mesmo ficheiro.

Deixe esta seção vazia (Muxes = @()) se não estiver implantando o componente SLB:

• ComputerName - nome da VM SLB
• HostName - nome do host da máquina onde a VM SLB está localizada
• ManagementIP - endereço IP da rede de gerenciamento para a VM SLB
• MACAddress - Endereço MAC para a VM SLB
• PAIPAddress - Endereço IP (PA) da rede do provedor para a VM SLB
• PAMACAddress - Endereço IP (PA) da rede do provedor para a VM SLB

Seção VM do gateway

Um mínimo de duas VMs de gateway (uma ativa e uma redundante) são recomendadas para SDN.

A Gateways = @() seção é usada para as VMs de Gateway. Verifique se o parâmetro MACAddress de cada VM de gateway está fora do intervalo SDNMACPool listado nas Definições Gerais. O FrontEndMac e BackendMac devem ser dentro do intervalo SDNMACPool. Certifique-se de obter os parâmetros FrontEndMac e BackendMac do final da gama SDNMACPool.

Deixe esta seção vazia (Gateways = @()) se não estiver implantando o componente Gateway:

• ComputerName - nome da VM do gateway
• HostName - nome do host da máquina onde a VM do Gateway está localizada
• ManagementIP - endereço IP da rede de gerenciamento para a VM do gateway
• MACAddress - Endereço MAC para a VM do Gateway
• FrontEndMac - Endereço MAC de front end de rede do provedor para a VM do gateway
• BackEndMac - Endereço MAC de back-end da rede de provedores para a VM de gateway

Configurações adicionais para SLB e Gateway

SLB e VMs de gateway utilizam os seguintes outros parâmetros. Deixe estes valores em branco se você não estiver implantando SLB ou VMs de gateway:

• SDNASN - Número de Sistema Autónomo (ASN) usado pela SDN para se conectar com switches de rede
• RouterASN - Roteador de gateway ASN
• RouterIPAddress - Endereço IP do roteador de gateway
• PrivateVIPSubnet - endereço IP virtual (VIP) para a sub-rede privada
• PublicVIPSubnet - endereço IP virtual para a sub-rede pública

Os outros parâmetros a seguir são usados apenas por VMs de gateway. Deixe estes valores em branco se você não estiver implantando VMs de Gateway:

• PoolName - nome do pool usado por todas as VMs de gateway

• GRESubnet - sub-rede VIP para GRE (se estiver usando conexões GRE)

• Capacidade - capacidade em Kbps para cada VM de gateway no pool

• RedundantCount - número de gateways no modo redundante. O valor predefinido é 1. Os gateways redundantes não têm conexões ativas. Quando um gateway ativo fica inativo, as conexões desse gateway são movidas para o gateway redundante e o gateway redundante se torna ativo.

  Nota

  Se preencher um valor para RedundantCount, certifique-se de que o número total de VMs de gateway seja pelo menos mais um do que o RedundantCount. Por padrão, o RedundantCount é 1, portanto, você deve ter pelo menos 2 VMs de gateway para garantir que haja pelo menos 1 gateway ativo para conexões de gateway de host.

Configurações para redes de sobreposição de inquilinos

Os parâmetros a seguir são usados se você estiver implantando e gerenciando redes virtualizadas de sobreposição para locatários. Se você estiver usando o controlador de rede para gerenciar redes VLAN tradicionais, esses valores podem ser deixados em branco.

• PASubnet - sub-rede para a rede de Endereço do Provedor (PA)
• PAVLANID - VLAN ID para a rede PA
• PAGateway - Endereço IP para o gateway de rede PA
• PAPoolStart - endereço IP inicial para o pool de rede PA
• PAPoolEnd - endereço IP final para o pool de rede PA

Veja como a rede lógica do provedor de virtualização de rede Hyper-V (HNV) aloca endereços IP. Utilize isto para planear o seu espaço de endereçamento para a rede do provedor HNV.

• Aloca dois endereços IP para cada máquina física
• Aloca um endereço IP para cada VM MUX SLB
• Aloca um endereço IP para cada VM de gateway

Executar o script de implementação

O script SDN Express implanta sua infraestrutura SDN especificada. Quando o script estiver concluído, sua infraestrutura SDN estará pronta para ser usada para implantações de carga de trabalho de VM.

1. Analise o README.md ficheiro para obter as últimas informações sobre como executar o script de implantação.

2. Execute o seguinte comando a partir de uma conta de usuário com credenciais administrativas para as máquinas host:

   .\SDNExpress.ps1 -ConfigurationDataFile “Traditional VLAN networks.psd1” -DomainJoinCredential $cred -NCCredential $cred -LocalAdminCredential $cred -Verbose
   

3. Depois que as VMs NC forem criadas, configure as atualizações dinâmicas de DNS para o nome do cluster do Controlador de Rede no servidor DNS. Para obter mais informações, consulte Atualizações de DNS dinâmico.

Arquivos de exemplo de configuração

Os seguintes arquivos de exemplo de configuração para implantar o SDN estão disponíveis no local onde o módulo PowerShell está instalado (C:\Program Files\WindowsPowerShell\Modules\SdnExpress\):

• Redes VLAN tradicionais.psd1 - Implante o controlador de rede para gerenciar políticas de rede, como microssegmentação e qualidade de serviço em redes VLAN tradicionais.

• Virtualized networks.psd1 - Implante o controlador de rede para gerenciar redes virtuais e políticas de rede em redes virtuais.

• Software Load Balancer.psd1 - Implante o Controlador de Rede e o Software Load Balancer para balanceamento de carga em redes virtuais.

• SDN Gateways.psd1 - Implante Controlador de Rede, Balanceador de Carga de Software e Gateway para conectividade com redes externas.

Próximos passos

• Gerenciar VMs