VMM ファブリックで IPAM サーバーを設定する
この記事では、System Center Virtual Machine Manager (VMM) ネットワーク ファブリックに IP アドレス管理 (IPAM) サーバーを追加する方法について説明します。
IPAM サーバーは、ネットワークで使用される IP アドレス空間を計画、追跡、管理するのに役立ちます。
- VMM ファブリック内の IPAM サーバーでは、VMM の論理ネットワークと VM ネットワークに関連付けられている IP アドレス設定は、IPAM サーバーに格納されている設定を使用して同期されます。
- 管理者は、IPAM サーバーを使用して、論理ネットワークとそれに関連付けられているネットワーク サイトと IP アドレス プールを構成および監視できます。 IPAM サーバーを使用して、VMM で構成または変更した VM ネットワークの使用状況を監視することもできます。
- テナントは、ネットワーク仮想化を使用する VM ネットワークを構成するために、(IPAM ではなく) VMM サーバーを引き続き使用する必要があります。 つまり、通常は VMM 管理者ではなくテナントによって制御されるアドレス空間を制御します。
開始する前に
- IPAM サーバーがあることを確認します。 詳細情報。 IPAM サーバーは、これらのバージョンの Windows サーバーを実行できます。
- ドメイン アカウントを作成または識別し、期限切れにならないように設定します。 IPAM サーバーで、次のグループにアカウントを追加します。
- IPAM ASM 管理者: すべての IPAM サーバーに存在し、IP アドレス空間管理 (ASM) のアクセス許可を提供するローカル グループ。 詳細については、「 Assign Administrator Roles (管理者ロールの割り当て)」を参照してください。
- [リモート管理ユーザー]:Windows リモート管理サービスを使用した WS-Management など、管理プロトコルを通じて WMI リソースへのアクセスを提供する組み込みグループ。
- IPAM サーバーと VMM サーバーで時刻が同期されていることを確認します。 これは、Windows タイム サービスの設定によって異なります。 同期できない場合は、VMM がサーバーの現在の時刻設定を照会できるように、IPAM ソフトウェアのアクセス許可を更新する必要があります。 これを行うには、IPAM サーバーで mimgmt.msc を実行して WMI コントロール (ローカル) スナップインを開きます。 WMI コントロール (ローカル)>Properties>Security を右クリックします。 Root\CIMV2に移動し、[セキュリティ] ボタンを選択し、構成したアカウントを選択します。 Remote の有効化で、Allow を選択します。
- 接続文字列として使用する IPAM サーバーの FQDN を確認します。
- IPAM サーバーを使用する VMM ホスト グループの名前を確認します。
- IPAM サーバーのプロバイダー ソフトウェアは VMM に含まれています。 インストールする必要はありません。 Settings>Configuration Providers で設定を確認できます。
- IPAM サーバーを使用して論理ネットワークを削除する場合は、その論理ネットワークに割り当てられている IP アドレス サブネットを削除し、IPAM サーバーの VMM 論理ネットワーク フィールドに関連付けられている名前を削除しないでください。 すると 2 つのサーバーが正しく同期されるようになり、論理ネットワークが削除されます。 IPAM サーバー上の [VMM 論理ネットワーク] フィールドに関連付けられた名前を削除する場合は、VMM サーバーに移動し、ネットワーク サイトを削除した後、論理ネットワークを削除する必要があります。 この操作を行うと 2 つのサーバーが同期され、削除が完了します。
ファブリックに IPAM サーバーを追加する
- Fabric>Home>Show>Fabric リソース>Networking>>Network Service を選択します。 ネットワーク サービスにはゲートウェイ、仮想スイッチ拡張機能、ネットワーク マネージャー (IPAM サーバーを含む) および Top-of-Rack (TOR) スイッチが含まれます。
- Home>Add>Add Resources>Network Service を選択します。
- ネットワーク サービスの追加ウィザード>Nameで、名前と説明 (省略可能) を指定します。
- Manufacturer と Model>Manufacturer で Microsoft を選択し、 Model>Microsoft Windows Server IP アドレス管理 を選択します。
- Credentials ページで、作成したアカウントを指定します。
- [ Connection 文字列 ページの Connection 文字列 ボックスに、IPAM サーバーの FQDN を入力します。 IPAM サーバーで特定のポートを構成した場合は、ポート番号で文字列を終了します (例: :443)。 ポート番号が指定されていない場合は、IPAM サーバーの既定のポートが使用されます。
- Provider>Configuration provider>Microsoft IP アドレス管理 Provider で、Test を選択して、プロバイダーで基本的な検証テストを実行します。 [合格] または [失敗] という結果は、プロバイダーが正しく動作しているかどうかを示します。 テストが失敗する場合、実行アカウントに十分な権限がないという原因が考えられます。 [実装済み] および [未実装] という結果は情報提供のみを目的としており、これはプロバイダーが特定の API をサポートするかどうかを示します。
- Host グループで、IPAM サーバーと VMM サーバーの間に統合する 1 つ以上のホスト グループを選択します。
- Summaryで設定を確認し、Finishを選択します。 IPAM サーバーが Network Services の下に一覧表示されていることを確認します。 サーバーを右クリックして [更新] を選択し、最新の設定を取得します。
- IPAM サーバーで、VMM で構成された論理ネットワークと関連する設定を表示するには、
VIRTUALIZED IP アドレス空間 に移動し、Provider IP アドレス空間に移動します。 論理ネットワークごとに、IPAM サーバーには、論理ネットワークの名前に基づく名前を持つアドレス空間 (IPAM では検出されますが、VMM では見つからない包括的なカテゴリ) があります。 論理ネットワークはそのアドレス空間内に含まれ、論理ネットワークの名前は [VMM 論理ネットワーク]という見出しの下に表示されます。 IPAM に保管されている情報の種類を確認するには、アドレス空間を展開して各ビューを選択します。
次の表は、IPAM サーバーに表示される情報を解釈する役に立ちます。
| VMM 名 | IPAM 名 |
|---|---|
| 論理ネットワーク | 仮想化された IP アドレス空間 プロバイダー IP アドレス空間:[ [VMM 論理ネットワーク] ] 列 |
| ネットワーク サイト | 仮想化された IP アドレス空間 プロバイダー IP アドレス空間:[ Network Site ] 列 |
| IP アドレス サブネット | IP アドレス サブネット (IPAM では VMM と同じ名前) |
| IP アドレス プール | IP アドレス範囲 |
| VM ネットワーク | 仮想化された IP アドレス空間 お客様の IP アドレス空間: VM Network ] 列 |
IP アドレスの予約
IPAM での IP 予約は VMM によって受け入れられます。 IP アドレスを予約するには、次の手順に従います。
- IPAM で、IP アドレス予約 IP アドレス範囲 を右クリックします。
- [IP アドレス範囲 編集]を選択 ウィンドウが開きます。
- 開いているウィンドウには、左側に Reservations タブがあります。
- [ 予約 ] タブでは、予約用に IP アドレスを予約するか、VIP として使用するかを指定できます。
- VMM コンソールに移動します。 ネットワーク サービス セクションで IPAM サービスを更新します。
- これで、論理ネットワークのプール セクションに反映された予約済み IP アドレスを確認できます。
次のステップ
論理ネットワークを設定します。