SDN-infrastruktúra üzembe helyezése az SDN Express használatával

Cikk
03/12/2025

A következőkre vonatkozik: Azure Stack HCI, 22H2 és 21H2 verzió; Windows Server 2022, Windows Server 2019, Windows Server 2016

Fontos

Az Azure Stack HCI mostantól az Azure Local része. Az Azure Stack HCI régebbi verziói, például a 22H2 azonban továbbra is hivatkozni fognak az Azure Stack HCI-re, és nem tükrözik a névváltoztatást. További információ.

Ez a cikk azt ismerteti, hogyan helyezhet üzembe teljes körű szoftveralapú hálózati (SDN-) infrastruktúrát SDN Express PowerShell-szkriptek használatával. Az infrastruktúra tartalmaz egy magas rendelkezésre állású (HA) hálózati vezérlőt (NC), és opcionálisan egy magas rendelkezésre állású szoftveres terheléselosztót (SLB) és egy magas rendelkezésre állású átjárót (GW). A szkriptek támogatják a szakaszos üzembe helyezést, amelyben csak a Network Controller összetevőt helyezheti üzembe, hogy minimális hálózati követelményekkel rendelkező alapvető funkcionalitást érjen el.

SDN-infrastruktúrát a Windows Felügyeleti központ vagy a System Center Virtual Machine Manager (VMM) használatával is üzembe helyezhet. További információ: Fürt létrehozása – 5. lépés: SDN és SDN-erőforrások kezelése a VMM-hálóban.

Fontos

A Microsoft System Center Virtual Machine Manager 2019 nem használható az Azure Stack HCI 21H2-es vagy Windows Server 2022-es verzióját futtató fürtök kezelésére.

Mielőtt elkezdené

Az SDN üzembe helyezése előtt tervezze meg a hálózati infrastruktúra fizikai és gazdagép elemeinek konfigurációját. Tekintse meg az alábbi cikkeket:

Nem kell üzembe helyeznie az összes SDN-összetevőt. A Szoftveralapú hálózati infrastruktúra tervezése című dokumentum Fázisos bevezetés szakaszában meghatározhatja, mely infrastruktúra-összetevőkre van szüksége, majd futtassa a szkripteket ennek megfelelően.

Győződjön meg arról, hogy minden gazdagépkiszolgálón telepítve van az Azure Stack HCI operációs rendszer. Ehhez tekintse meg az Azure Stack HCI operációs rendszer üzembe helyezését.

Követelmények

A sikeres SDN-telepítéshez a következő követelményeknek kell teljesülniük:

Minden gazdagépkiszolgálón engedélyezni kell a Hyper-V-t.
Minden gazdaszervernek csatlakoznia kell az Active Directoryhoz.
Létre kell hozni egy virtuális kapcsolót.
A fizikai hálózatot konfigurálni kell a konfigurációs fájlban meghatározott alhálózatokhoz és VLAN-okhoz.
Az SDN Express-szkriptet Windows Server 2016 vagy újabb rendszerű számítógépről kell futtatni.
A konfigurációs fájlban megadott VHDX-fájlnak elérhetőnek kell lennie attól a számítógéptől, amelyen az SDN Express-szkript fut.

A VHDX-fájl letöltése

Az SDN egy olyan VHDX-fájlt használ, amely az Azure Stack HCI-t vagy a Windows Server operációs rendszert (OS) tartalmazza az SDN virtuális gépek (VM-ek) létrehozásához.

Megjegyzés

A VHDX operációs rendszer verziójának meg kell egyeznie az Azure Local Hyper-V gépek által használt verzióval. Ezt a VHDX-fájlt az összes SDN-infrastruktúra-összetevő használja.

A VHDX-fájl angol nyelvű verziójának letöltéséhez lásd : Az operációs rendszer letöltése az Azure Portalról. Győződjön meg arról, hogy az Angol VHDX lehetőséget választja a Nyelv kiválasztása legördülő listából.

Jelenleg nem angol nyelvű VHDX-fájl nem tölthető le. Ha nem angol nyelvű verzióra van szüksége, töltse le a megfelelő ISO-fájlt, és konvertálja azt VHDX-fájllá a Convert-WindowsImage parancsmag használatával. Ezt a szkriptet windowsos ügyfélszámítógépről kell futtatnia. Valószínűleg rendszergazdaként kell futtatnia ezt a szkriptet, és módosítania kell a parancsot használó szkriptek végrehajtási szabályzatát Set-ExecutionPolicy .

Az alábbi szintaxis egy példát mutat be Convert-WindowsImage használatára az alábbi módon:

Install-Module -Name Convert-WindowsImage
Import-Module Convert-WindowsImage

$wimpath = "E:\sources\install.wim"
$vhdpath = "D:\temp\AzureStackHCI.vhdx"
$edition=1
Convert-WindowsImage -SourcePath $wimpath -Edition $edition -VHDPath $vhdpath -SizeBytes 500GB -DiskLayout UEFI

Megjegyzés

Az SDN Express-szkriptfájlok már nem érhetők el a GitHubon.

Az SDN Express PowerShell-modul telepítése

Futtassa a következő parancsot az SDN Express PowerShell modul legújabb verziójának telepítéséhez azon a gépen, amelyen futtatni szeretné az SDN-telepítést:

Install-Module -Name SDNExpress

A fájlok automatikusan telepítenek az alapértelmezett PowerShell-modulkönyvtárba: C:\Program Files\WindowsPowerShell\Modules\SdnExpress\.

A konfigurációs fájl szerkesztése

A PowerShell konfigurációs adatfájlja (psd1 fájl) tárolja az SDN Express-szkript futtatásához szükséges bemeneti paramétereket és konfigurációs beállításokat. Ez a fájl konkrét információkat tartalmaz arról, hogy mit kell konfigurálni, attól függően, hogy csak a Hálózati vezérlő összetevőt vagy a szoftveres terheléselosztót és az átjáró-összetevőket helyezi üzembe.

További információ: Szoftveralapú hálózati infrastruktúra tervezése. A használni kívánt konfigurációs fájl részleteiért lásd konfigurációs mintafájlokat.

Lépjen a C:\Program Files\WindowsPowerShell\Modules\SdnExpress\ mappába, és nyissa meg a megfelelő konfigurációs fájlt a kedvenc szövegszerkesztőjében. Módosítsa az adott paraméterértékeket az infrastruktúra és az üzemelő példány igényeinek megfelelően.

Általános beállítások és paraméterek

Ezeket a beállításokat és paramétereket az SDN általában az összes üzembe helyezéshez használja. Konkrét javaslatokért tekintse meg az SDN-infrastruktúra virtuálisgép-szerepköreinek követelményeit.

VHDPath – Az összes SDN-infrastruktúra virtuális gép által használt VHD-fájl elérési útja (NC, SLB, GW)
VHDFile – Az összes SDN-infrastruktúra virtuális gép által használt VHDX-fájlnév
VMLocation – az SDN-infrastruktúra virtuális gépeinek elérési útvonala. Kérjük, vegye figyelembe, hogy az univerzális elnevezési konvenció (UNC) szerinti elérési útvonalak nem támogatottak. A klaszter tárhely-alapú elérési utakhoz használjon olyan formátumot, mint a C:\ClusterStorage\....
JoinDomain – tartomány, amelyhez az SDN-infrastruktúra virtuális gépei csatlakoznak
SDNMacPoolStart – kezdeti MAC-készletcím ügyfél-számítási feladatok virtuális gépeihez
SDNMacPoolEnd – az ügyfél-számítási feladatok virtuális gépeinek MAC-készletének végpontcíme
ManagementSubnet – Az NC által a Hyper-V-gazdagépek, SLB- és GW-összetevők kezelésére használt felügyeleti hálózati alhálózat
ManagementGateway – A felügyeleti hálózat átjárójának címe
ManagementDNS – DNS-kiszolgáló a felügyeleti hálózathoz
ManagementVLANID – A felügyeleti hálózat VLAN-azonosítója
DomainJoinUsername – rendszergazdai felhasználónév. Vegye figyelembe, hogy a felhasználónévnek a következő formátumban kell lennie: domainname\username. Ha például a tartomány az contoso.com, adja meg a felhasználónevet így: contoso\<username>. Ne használjon olyan formátumokat, mint a contoso.com\<username>username@contoso.com
LocalAdminDomainUser – helyi rendszergazdai felhasználónév. Vegye figyelembe, hogy a felhasználónévnek a következő formátumban kell lennie: domainname\username. Ha például a tartomány az contoso.com, adja meg a felhasználónevet így: contoso\<username>. Ne használjon olyan formátumokat, mint a contoso.com\<username>username@contoso.com
RestName – A felügyeleti ügyfelek (például a Windows Felügyeleti központ) által az NC-vel való kommunikációhoz használt DNS-név
RestIpAddress – A REST API statikus IP-címe, amely a felügyeleti hálózatból van lefoglalva. HASZNÁLHATÓ DNS-feloldáshoz vagy REST IP-alapú üzemeltetési környezetekhez
HyperVHosts – Hálózati vezérlő által felügyelendő gazdagépkiszolgálók
NCUsername – Hálózati vezérlő fiók felhasználóneve
ProductKey – termékkulcs SDN-infrastruktúra virtuális gépekhez
SwitchName – csak akkor szükséges, ha több virtuális kapcsoló is létezik a Hyper-V gazdagépeken
VMemory – infrastruktúra virtuális gépekhez rendelt memória (GB-ban). Az alapértelmezett érték 4 GB
VMProcessorCount – az infrastruktúra virtuális gépeihez rendelt processzorok száma. Az alapértelmezett érték 8
Területi beállítás – ha nincs megadva, a rendszer az üzembe helyezési számítógép területi beállítását használja
TimeZone – ha nincs megadva, a központi telepítési számítógép helyi időzónája lesz használatban

A jelszavak opcionálisan belefoglalhatók, ha titkosítva, szövegkódolt biztonságos sztringekként tárolják őket. A jelszavakat csak akkor használja a rendszer, ha az SDN Express-szkriptek ugyanazon a számítógépen futnak, ahol a jelszavakat titkosították, ellenkező esetben a következő jelszavakat kéri:

DomainJoinSecurePassword – tartományi fiókhoz
LocalAdminSecurePassword – helyi rendszergazdai fiókhoz
NCSecurePassword – Network Controller-fiókhoz

A hálózati vezérlő VM szakasza

Az SDN-hez legalább három hálózati vezérlő virtuális gép ajánlott.

A NCs = @() szakasz a Hálózati vezérlő virtuális gépekhez használatos. Győződjön meg arról, hogy az egyes NC virtuális gépek MAC-címe kívül esik az SDNMACPool általános beállításokban felsorolt tartományon.

ComputerName – NC virtuális gép neve
HostName – annak a kiszolgálónak a gazdagépneve, ahol az NC virtuális gép található
ManagementIP – az NC virtuális gép felügyeleti hálózati IP-címe
MACAddress – az NC virtuális gép MAC-címe

Szoftveres terheléselosztó virtuális gép rész

Az SDN-hez legalább két szoftveres Load Balancer virtuális gép ajánlott.

A Muxes = @() szakaszt az SLB virtuális gépekhez használják. Győződjön meg arról, hogy az egyes SLB virtuális gépek MACAddress és PAMACAddress paraméterei kívül esnek az általános beállításokban felsorolt SDNMACPool tartományon. Győződjön meg arról, hogy a PAIPAddress paramétert a konfigurációs fájlban megadott PA-készleten kívülről, de a konfigurációs fájlban megadott PASubnet részéről szerzi be.

Hagyja üresen ezt a szakaszt (Muxes = @()), ha nem telepíti az SLB-összetevőt:

ComputerName – SLB virtuális gép neve
HostName – annak a kiszolgálónak a gazdagépneve, ahol az SLB virtuális gép található
ManagementIP – az SLB virtuális gép felügyeleti hálózati IP-címe
MACAddress – Az SLB virtuális gép MAC-címe
PAIPAddress – Az SLB virtuális gép szolgáltatói hálózati IP-címe (PA)
PAMACAddress – Az SLB virtuális gép szolgáltatói hálózati IP-címe (PA)

Átjáró virtuális gép szekció

Az SDN-hez legalább két átjáró virtuális gép (egy aktív és egy redundáns) ajánlott.

A Gateways = @() szakasz az Átjáró virtuális gépeihez használatos. Győződjön meg arról, hogy az MACAddress egyes átjáró VM paramétere kívül van a SDNMACPool az Általános beállításokban megadott tartományon. A FrontEndMac és BackendMac elemeknek a SDNMACPool tartományon belül kell lenniük. Győződjön meg arról, hogy a FrontEndMac és BackendMac paramétereket a SDNMACPool tartomány végéről szerzi be.

Hagyja üresen ezt a szakaszt (Gateways = @()), ha nem telepíti az átjáró összetevőt:

ComputerName – az Átjáró VM neve
HostName – annak a kiszolgálónak a neve, ahol az átjáró virtuális gép található
ManagementIP – az átjáró virtuális gép felügyeleti hálózati IP-címe
MACAddress – AZ átjáró virtuális gépÉNEK MAC-címe
FrontEndMac – Szolgáltatói hálózat előtér MAC-cím az átjáró virtuális gép számára
BackEndMac – A szolgáltatói hálózat háttér MAC-címe az átjáró virtuális gépéhez

További beállítások az SLB-hez és az átjáróhoz

Az SLB és az átjáró virtuális gépei a következő további paramétereket használják. Ha nem helyez üzembe SLB- vagy átjáró virtuális gépeket, hagyja üresen ezeket az értékeket:

SDNASN – Az SDN által a hálózati kapcsolókkal való társviszonyhoz használt autonóm rendszerszám (ASN)
RouterASN – Átjáró útválasztó ASN
RouterIPAddress – Átjáró útválasztó IP-címe
PrivateVIPSubnet – virtuális IP-cím (VIP) a privát alhálózathoz
PublicVIPSubnet – a nyilvános alhálózat virtuális IP-címe

A következő további paramétereket csak átjáró virtuális gépek használják. Ha nem helyez üzembe átjáró virtuális gépeket, hagyja üresen ezeket az értékeket:

PoolName – az összes átjáró virtuális gép által használt készletnév
GRESubnet – A GRE VIP alhálózata (HA GRE-kapcsolatokat használ)
Kapacitás – kapacitás Kbps-ban a készletben lévő egyes Gateway VM-hez
RedundantCount – az redundáns üzemmódú átjárók száma. Az alapértelmezett érték 1. A redundáns átjárók nem rendelkeznek aktív kapcsolatokkal. Ha egy aktív átjáró leáll, az átjáróból érkező kapcsolatok a redundáns átjáróra kerülnek, és a redundáns átjáró aktívvá válik.

Megjegyzés

Ha megad egy értéket a RedundantCount számára, győződjön meg arról, hogy az átjáró virtuális gépek teljes száma legalább egyel több, mint a RedundantCount. Alapértelmezés szerint a Redundáns szám 1, ezért legalább 2 átjáró virtuális géppel kell rendelkeznie ahhoz, hogy legalább 1 aktív átjáró legyen az átjárókapcsolatok üzemeltetéséhez.

Bérlői átfedési hálózatok beállításai

A rendszer a következő paramétereket használja, ha bérlők számára helyez üzembe és kezel átfedésbe helyezett virtualizált hálózatokat. Ha a hagyományos VLAN-hálózatok kezelésére a Hálózati vezérlőt használja, ezek az értékek üresen hagyhatók.

PASubnet – a Szolgáltatói cím (PA) hálózat alhálózata
PAVLANID – A PA-hálózat VLAN-azonosítója
PAGateway – A PA hálózati átjáró IP-címe
PAPoolStart – a PA hálózati tartomány kezdő IP-címe
PAPoolEnd – a PA-hálózati tartomány végének IP-címe

A Hyper-V hálózatvirtualizálási (HNV) szolgáltatói logikai hálózat így foglalja le az IP-címeket. Ezzel megtervezheti a HNV-szolgáltató hálózat címterét.

Két IP-címet foglal le minden fizikai kiszolgálóhoz
Kioszt egy IP-címet minden SLB MUX virtuális géphez.
Minden átjáró virtuális géphez egy IP-címet rendel hozzá.

Az üzembe helyezési szkript futtatása

Az SDN Express-szkript üzembe helyezi a megadott SDN-infrastruktúrát. Ha a szkript elkészült, az SDN-infrastruktúra készen áll a virtuálisgép-számítási feladatok üzembe helyezésére.

Tekintse át a fájlt az README.md üzembehelyezési szkript futtatásával kapcsolatos legfrissebb információkért.

Futtassa a következő parancsot egy rendszergazdai jogosultságokkal rendelkező felhasználói fiókból a fürt gazdakiszolgálóin:

.\SDNExpress.ps1 -ConfigurationDataFile “Traditional VLAN networks.psd1” -DomainJoinCredential $cred -NCCredential $cred -LocalAdminCredential $cred -Verbose

Az NC virtuális gépek létrehozása után konfiguráljon dinamikus DNS-frissítéseket a hálózati vezérlő fürt nevének a DNS-kiszolgálón. További információ: Dinamikus DNS-frissítések.

Konfigurációs mintafájlok

Az SDN üzembe helyezéséhez a következő konfigurációs mintafájlok érhetők el a Microsoft SDN GitHub-adattárban :

Hagyományos VLAN networks.psd1 – A hálózati vezérlő üzembe helyezése olyan hálózati szabályzatok kezeléséhez, mint a mikroszegmentáció és a szolgáltatásminőség a hagyományos VLAN-hálózatokon.
Virtualizált hálózatok.psd1 – Helyezze üzembe a hálózatvezérlőt a virtuális hálózatok, valamint a hálózati szabályzatok kezelése érdekében a virtuális hálózatokon.
Szoftveres Load Balancer.psd1 – A hálózati vezérlő és a szoftveres terheléselosztó üzembe helyezése a virtuális hálózatok terheléselosztásához.
SDN Gateways.psd1 – A hálózati vezérlő, a szoftveres terheléselosztó és az átjáró üzembe helyezése a külső hálózatokhoz való kapcsolódáshoz.

SDN-hálózatvezérlő ismételt üzembe helyezése

Ha a hálózati vezérlő üzembe helyezése meghiúsul, vagy újra üzembe szeretné helyezni, tegye a következőket:

Törölje az összes gépről az összes hálózati vezérlő virtuális gépét és virtuális merevlemezét.

Távolítsa el a következő beállításkulcsokat az összes gépről a következő parancs futtatásával:

 Remove-ItemProperty -path 'HKLM:\SYSTEM\CurrentControlSet\Services\NcHostAgent\Parameters\' -Name Connections
 Remove-ItemProperty -path 'HKLM:\SYSTEM\CurrentControlSet\Services\NcHostAgent\Parameters\' -Name NetworkControllerNodeNames

A beállításkulcs eltávolítása után távolítsa el a fürtöt a Windows Felügyeleti központ kezeléséből, majd adja hozzá újra.

Megjegyzés

Ha nem teszi meg ezt a lépést, előfordulhat, hogy nem jelenik meg az SDN központi telepítési varázslója a Windows Felügyeleti központban.
(További lépés csak akkor, ha el szeretné távolítani a hálózati vezérlőt, és nem telepíti újra) Futtassa a következő parancsmagot az Azure Local-példány összes gépén, majd hagyja ki az utolsó lépést.
```
Disable-VMSwitchExtension -VMSwitchName "<Compute vmswitch name>" -Name "Microsoft Azure VFP Switch Extension"
```
Futtassa újra a telepítési varázslót.

Megosztás a következőn keresztül: