softwarově definované sítě (SDN) v Azure Stack HCI a Windows serveru
Platí pro: Azure Stack HCI, verze 21H2 a 20H2; Windows server 2022, Windows server 2019 Windows Server 2016
Softwarově definované sítě (SDN) poskytují způsob, jak centrálně konfigurovat a spravovat sítě a síťové služby, jako je přepínání, směrování a vyrovnávání zatížení ve vašem datovém centru. Pomocí SDN můžete dynamicky vytvářet, zabezpečovat a připojovat síť, aby splňovala požadavky vašich aplikací na vývoj. provozování celosvětově škálovatelných datacenter pro služby, jako je Microsoft Azure, což efektivně provádí desítky tisíců síťových změn každý den, je možné jenom z důvodu SDN.
Prvky virtuální sítě, jako je virtuální přepínač Hyper-v, virtualizace sítě Hyper-v, Vyrovnávání zatížení softwarua Brána služby RAS , jsou navržené tak, aby byly integrálními prvky vaší infrastruktury Sdn. Můžete také použít stávající zařízení kompatibilní s technologií SDN a dosáhnout tak hlubší integrace mezi úlohami spuštěnými ve virtuálních sítích a fyzickou sítí.
Existují tři hlavní komponenty SDN a můžete zvolit, který chcete nasadit: síťový adaptér, Load Balancer softwaru a bránu.
Poznámka
SDN není v roztaženém clusteru (více lokalit) podporován.
Síťový adaptér
Síťový adaptér poskytuje centralizovaný, programovatelný bod automatizace pro správu, konfiguraci, monitorování a odstraňování potíží infrastruktury virtuální sítě ve vašem datovém centru. je to vysoce škálovatelná role serveru, která používá Service Fabric k zajištění vysoké dostupnosti. Síťový adaptér musí být nasazený na svých vlastních vyhrazených virtuálních počítačích.
Nasazení síťového adaptéru umožňuje následující funkce:
- Vytváření a správa virtuálních sítí a podsítí. Připojení virtuálních počítačů k virtuálním podsítím.
- Konfigurace a Správa mikrosegmentace pro virtuální počítače připojené k virtuální síti nebo k tradiční síti založené na síti VLAN.
- Připojte virtuální zařízení k virtuálním sítím.
- Nakonfigurujte zásady QoS (Quality of Service) pro virtuální počítače připojené k virtuální síti nebo k tradiční síti založené na síti VLAN.
K nasazení síťového adaptéru doporučujeme použít službu SDN Express.
Vyrovnávání zatížení softwaru
Software Load Balancer (SLB) se dá použít k rovnoměrné distribuci síťového provozu zákazníka mezi více virtuálních počítačů. Umožňuje více serverům hostovat stejnou úlohu a poskytovat vysokou dostupnost a škálovatelnost. SLB používá Border Gateway Protocol k inzerování virtuálních IP adres do fyzické sítě.
brána
Brány se používají ke směrování síťového provozu mezi virtuální sítí a jinou sítí, a to buď místně, nebo vzdáleně. Brány můžete použít k těmto akcím:
- Vytvořte zabezpečená připojení Site-to-site IPsec mezi virtuálními sítěmi SDN a externími zákaznickými sítěmi přes Internet.
- Vytvořte připojení GRE (Generic Routing Encapsulation) mezi virtuálními sítěmi SDN a externími sítěmi. Rozdíl mezi připojeními mezi lokalitami a propojeními GRE je takový, že se nejedná o šifrované připojení. další informace o scénářích připojení gre najdete v tématu tunelování gre v Windows serveru.
- Vytvořte připojení vrstvy 3 mezi virtuálními sítěmi SDN a externími sítěmi. V takovém případě brána SDN jednoduše funguje jako směrovač mezi vaší virtuální sítí a externí sítí.
Brány používají Border Gateway Protocol k inzerování koncových bodů GRE a k vytváření připojení Point-to-Point. Nasazení SDN vytvoří výchozí fond bran, který podporuje všechny typy připojení. V rámci tohoto fondu můžete zadat, kolik bran je v pohotovostním režimu vyhrazené pro případ, že se aktivní brána nezdařila.
Další kroky
Související informace najdete v tématu také: