Tecnologias SDN

Os tópicos desta seção fornecem uma visão geral e informações técnicas sobre as tecnologias de Rede Definida por Software incluídas no Windows Server.

Controlador de rede

O controlador de rede fornece um ponto de automação centralizado e programável para gerenciar, configurar, monitorar e solucionar problemas de infraestrutura de rede virtual e física em seu datacenter. Com o controlador de rede, você pode automatizar a configuração da infraestrutura de rede em vez de executar a configuração manual de dispositivos e serviços de rede.

O controlador de rede é um servidor altamente disponível e escalável e fornece duas interfaces de programação de aplicativos (APIs):

1. Southbound API – permite que o controlador de rede se comunique com a rede.
2. Northbound API – permite que você se comunique com o controlador de rede.

Você pode usar o Windows PowerShell, a API REST (Representational State Transfer) ou um aplicativo de gerenciamento para gerenciar a seguinte infraestrutura de rede física e virtual:

• Hyper-V VMs e comutadores virtuais
• Comutadores de rede física
• Routers de rede física
• Software de firewall
• Gateways VPN, incluindo Gateways Multilocatários do Serviço de Acesso Remoto (RAS)
• Balanceadores de carga

Virtualização de redeHyper-V

Hyper-V Network Virtualization (HNV) ajuda você a abstrair seus aplicativos e cargas de trabalho da rede física usando redes virtuais. As redes virtuais fornecem o isolamento multilocatário necessário durante a execução em uma malha de rede física compartilhada, aumentando assim a utilização de recursos. Para garantir que você possa levar adiante seus investimentos existentes, você pode configurar redes virtuais em equipamentos de rede existentes. Além disso, as redes virtuais são compatíveis com VLANs (Local Area Networks) virtuais.

Hyper-V Comutador Virtual

O Comutador Virtual Hyper-V é um comutador de rede Ethernet de camada 2 baseado em software que está disponível no Hyper-V Manager depois de ter instalado a função de servidor Hyper-V. O switch inclui recursos extensíveis e gerenciados programaticamente para conectar máquinas virtuais a redes virtuais e à rede física. Além disso, Hyper-V Virtual Switch fornece imposição de políticas para segurança, isolamento e níveis de serviço.

Você também pode implantar o Comutador Virtual Hyper-V com Switch Embedded Teaming (SET) e RDMA (Acesso Remoto Direto à Memória). Para obter mais informações, consulte a seção Acesso Direto Remoto à Memória (RDMA) e Agrupamento Integrado ao Interruptor (SET) neste tópico.

Serviço DNS interno (iDNS) para SDN

Máquinas virtuais (VMs) hospedadas e aplicativos exigem DNS para se comunicar dentro de suas redes e com recursos externos na Internet. Com o iDNS, você pode fornecer aos locatários serviços de resolução de nomes DNS para namespace local isolado e recursos da Internet.

Virtualização de funções de rede

Dispositivos de hardware, como balanceadores de carga, firewalls, roteadores e switches estão se tornando cada vez mais dispositivos virtuais. A Microsoft tem redes virtualizadas, switches, gateways, NATs, balanceadores de carga e firewalls. Esta "virtualização de função de rede" é uma progressão natural da virtualização de servidores e virtualização de rede. As ferramentas virtuais estão a emergir rapidamente e a criar um novo mercado. Eles continuam a gerar interesse e ganhar impulso tanto em plataformas de virtualização quanto em serviços em nuvem.

As seguintes tecnologias de virtualização de função de rede estão disponíveis.

• Software Load Balancer (SLB) e Tradução de Endereços de Rede (NAT). Melhore a taxa de transferência suportando o Direct Server Return, no qual o tráfego de rede de retorno pode ignorar o multiplexador de balanceamento de carga. Para obter mais detalhes, consulte Balanceamento de carga de software /(SLB/) para SDN.

• Firewall do Datacenter. Forneça listas de controle de acesso (ACLs) granulares, permitindo que você aplique políticas de firewall no nível da interface da VM ou no nível da sub-rede. Para obter mais detalhes, consulte Visão geral do Firewall do Datacenter.

• Gateway RAS para Redes Definidas por Software (SDN). Encaminhe o tráfego de rede entre a rede física e os recursos da rede VM, independentemente do local. Você pode rotear o tráfego de rede no mesmo local físico ou em vários locais diferentes. Para obter mais detalhes, consulte Gateway RAS para SDN.

Acesso Remoto Direto à Memória (RDMA) e Agrupamento Incorporado de Comutador (SET)

No Windows Server 2016, pode habilitar o RDMA em adaptadores de rede que estão vinculados a um comutador virtual Hyper-V, com ou sem Agrupamento Incorporado de Comutador (SET). Isso permite que você use menos adaptadores de rede quando quiser usar RDMA e SET ao mesmo tempo.

SET é uma solução alternativa de agrupar NIC que pode ser usada em ambientes que incluem Hyper-V e a pilha Software Defined Networking (SDN) no Windows Server 2016. O SET integra algumas das funcionalidades de agrupamento NIC no Comutador Virtual Hyper-V.

SET permite agrupar entre um e oito adaptadores de rede Ethernet físicos em um ou mais adaptadores de rede virtual baseados em software. Esses adaptadores de rede virtual fornecem desempenho rápido e tolerância a falhas no caso de uma falha do adaptador de rede. Todos os adaptadores de rede dos membros SET devem ser instalados no mesmo host físico Hyper-V para formar uma equipa.

Além disso, você pode usar comandos do Windows PowerShell para habilitar o DCB (Data Center Bridging), criar um Comutador Virtual Hyper-V com uma NIC virtual RDMA (vNIC) e criar um Comutador Virtual Hyper-V com vNICs SET e RDMA. Para obter mais informações, consulte Acesso Remoto Direto à Memória (RDMA) e Agrupamento Incorporado do Comutador (SET).

Protocolo BGP (Border Gateway Protocol)

O BGP (Border Gateway Protocol) é um protocolo de roteamento dinâmico que aprende automaticamente rotas entre sites que usam conexões VPN site a site. Portanto, o BGP reduz a configuração manual de roteadores. Quando você configura o Gateway RAS, o BGP permite gerenciar o roteamento do tráfego de rede entre as redes VM dos locatários e os sites remotos.

Balanceamento de carga de software (SLB) para SDN

Os Provedores de Serviços de Nuvem (CSPs) e as Empresas que desenvolvem SDN podem usar o Balanceamento de Carga de Software (SLB) para distribuir uniformemente o tráfego de rede de locatários e clientes de locatários entre os recursos de rede virtual. O SLB do Windows Server permite que vários servidores hospedem a mesma carga de trabalho, fornecendo alta disponibilidade e escalabilidade.

Contêineres do Windows Server

Os Contêineres do Windows Server são um método leve de virtualização do sistema operacional que separa aplicativos ou serviços de outros serviços executados no mesmo host de contêiner. Cada contêiner tem seu próprio sistema operacional, processos, sistema de arquivos, registro e endereços IP, que você pode conectar a redes virtuais.

System Center

Implante e gerencie a infraestrutura SDN com o Virtual Machine Management (VMM) e o Operations Manager. Com o VMM, você provisiona e gerencia os recursos necessários para criar e implantar máquinas virtuais e serviços em nuvens privadas. Com o Operations Manager, você monitora serviços, dispositivos e operações em toda a empresa para identificar problemas para ação imediata.