Planering av nätverksintegrering för Azure StackNetwork integration planning for Azure Stack

Den här artikeln innehåller Azure Stack nätverks infrastruktur information som hjälper dig att avgöra hur du bäst integrerar Azure Stack i din befintliga nätverks miljö.This article provides Azure Stack network infrastructure information to help you decide how to best integrate Azure Stack into your existing networking environment.

Anteckning

Om du vill matcha externa DNS-namn från Azure Stack (till exempel www . -Bing.com) måste du ange DNS-servrar för att vidarebefordra DNS-begäranden.To resolve external DNS names from Azure Stack (for example, www.bing.com), you need to provide DNS servers to forward DNS requests. Mer information om Azure Stack DNS-krav finns i Azure Stack Data Center integration-DNS.For more information about Azure Stack DNS requirements, see Azure Stack datacenter integration - DNS.

Design av fysiskt nätverkPhysical network design

Driften och tjänsterna i Azure Stack-lösningen kräver en flexibel fysisk infrastruktur med hög tillgänglighet.The Azure Stack solution requires a resilient and highly available physical infrastructure to support its operation and services. Om du vill integrera Azure Stack till nätverket måste det finnas länkar från Top-of-rack-växlarna (ToR) till den närmaste växeln eller routern, som i den här dokumentationen kallas kant linje.To integrate Azure Stack to the network it requires uplinks from the Top-of-Rack switches (ToR) to the nearest switch or router, which on this documentation is referred as Border. ToRs kan länkas till ett enda eller ett par med kant linjer.The ToRs can be uplinked to a single or a pair of Borders. ToR är förkonfigurerad av vårt automatiserings verktyg, men det förväntar sig minst en anslutning mellan ToR och kant linje när BGP-routning används och minst två anslutningar (en per ToR) mellan ToR och kant linje vid användning av statisk routning, med högst fyra anslutningar i båda alternativen för routning.The ToR is pre-configured by our automation tool, it expects a minimum of one connection between ToR and Border when using BGP Routing and a minimum of two connections (one per ToR) between ToR and Border when using Static Routing, with a maximum of four connections on either routing options. Anslutningarna är begränsade till SFP + eller SFP28 media och minst en hastighet på 1 GB.These connections are limited to SFP+ or SFP28 media and a minimum of one GB speed. Kontakta maskin varu leverantören (Original Equipment Manufacturer) för tillgänglighet.Please check with your original equipment manufacturer (OEM) hardware vendor for availability. Följande diagram visar den rekommenderade designen:The following diagram presents the recommended design:

Rekommenderad Azure Stack nätverks design

Bandbredds tilldelningBandwidth Allocation

Azure Stack Hub har skapats med Windows Server 2019-kluster för växling vid fel och Spaces Direct-tekniker.Azure Stack Hub is built using Windows Server 2019 Failover Cluster and Spaces Direct technologies. En del av den fysiska nätverks konfigurationen för Azure Stack Hub görs för att utnyttja trafik separationer och bandbredds garantier för att säkerställa att lagrings utrymmet för Spaces Direct kan uppfylla den prestanda och skalning som krävs för lösningen.A portion of the Azure Stack Hub physical network configuration is done to utilize traffic separation and bandwidth guarantees to ensure that the Spaces Direct storage communications can meet the performance and scale required of the solution. Nätverks konfigurationen använder trafik klasser för att åtskilja Spaces Direct, RDMA-baserad kommunikation från nätverks användningen av Azure Stack Hub-infrastrukturen och/eller klient organisationen.The network configuration uses traffic classes to separate the Spaces Direct, RDMA-based communications from that of the network utilization by the Azure Stack Hub infrastructure and/or tenant. För att anpassa sig till de aktuella bästa metoderna som definierats för Windows Server 2019 ändras Azure Stack hubben till att använda en ytterligare trafik klass eller prioritet till ytterligare separat server till server-kommunikation i stöd för kommunikationen mellan kluster för växling vid fel.To align to the current best practices defined for Windows Server 2019, Azure Stack Hub is changing to use an additional traffic class or priority to further separate server to server communication in support of the Failover Clustering control communication. Den nya trafik klass definitionen kommer att konfigureras för att reservera 2% av den tillgängliga fysiska bandbredden.This new traffic class definition will be configured to reserve 2% of the available, physical bandwidth. Den här trafiken och konfigurationen av bandbredds reservationer görs genom en ändring av ToR-växlar (Top-of-rack) i Azure Stack Hub-lösningen och på värden eller servrar i Azure Stack Hub.This traffic class and bandwidth reservation configuration is accomplished by a change on the top-of-rack (ToR) switches of the Azure Stack Hub solution and on the host or servers of Azure Stack Hub. Observera att ändringar inte krävs för kundens gräns nätverks enheter.Note that changes are not required on the customer border network devices. De här ändringarna ger bättre återhämtning för kommunikation mellan redundanskluster och är avsedda att undvika situationer där nätverks bandbredden är helt förbrukad och som ett resultat av ett kluster kontroll meddelande för växling vid fel.These changes provide better resiliency for Failover Cluster communication and are meant to avoid situations where network bandwidth is fully consumed and as a result Failover Cluster control messages are disrupted. Observera att kommunikationen mellan kluster för växling vid fel är en viktig komponent i Azure Stack Hub-infrastrukturen och om den störs under långa perioder kan leda till instabilitet i Spaces Direct Storage-tjänster eller andra tjänster som kommer att påverka stabiliteten för klient organisation eller slutanvändare.Note that the Failover Cluster communication is a critical component of the Azure Stack Hub infrastructure and if disrupted for long periods, can lead to instability in the Spaces Direct storage services or other services that will eventually impact tenant or end-user workload stability.

Anteckning

De beskrivna ändringarna läggs till på värd nivån i ett Azure Stack Hub-system i 2008-versionen.The described changes are added at the host level of an Azure Stack Hub system in the 2008 release. Kontakta din OEM för att se vilka ändringar som krävs vid ToR-nätverks växlarna.Please contact your OEM to arrange making the required changes at the ToR network switches. ToR ändringen kan utföras antingen innan du uppdaterar till 2008-versionen eller efter uppdateringen till 2008.This ToR change can be performed either prior to updating to the 2008 release or after updating to 2008. Konfigurations ändringen i ToR-växlarna krävs för att förbättra kommunikationen med redundanskluster.The configuration change to the ToR switches is required to improve the Failover Cluster communications.

Logiska nätverkLogical Networks

Logiska nätverk representerar en abstraktion av den underliggande fysiska nätverks infrastrukturen.Logical networks represent an abstraction of the underlying physical network infrastructure. De används för att organisera och förenkla nätverks tilldelningar för värdar, virtuella datorer (VM) och tjänster.They're used to organize and simplify network assignments for hosts, virtual machines (VMs), and services. Som en del av ett logiskt nätverk skapas nätverks platser som definierar de virtuella lokala nätverk (VLAN), IP-undernät och IP-undernät/VLAN-par som är associerade med det logiska nätverket på varje fysisk plats.As part of logical network creation, network sites are created to define the virtual local area networks (VLANs), IP subnets, and IP subnet/VLAN pairs that are associated with the logical network in each physical location.

I följande tabell visas de logiska nätverken och de associerade IPv4-under näts intervall som du måste planera för:The following table shows the logical networks and associated IPv4 subnet ranges that you must plan for:

Logiskt nätverkLogical Network DescriptionDescription StorlekSize
Offentlig VIPPublic VIP Azure Stack använder totalt 31 adresser från det här nätverket.Azure Stack uses a total of 31 addresses from this network. Åtta offentliga IP-adresser används för en liten uppsättning Azure Stack tjänster och resten används av virtuella klient datorer.Eight public IP addresses are used for a small set of Azure Stack services and the rest are used by tenant VMs. Om du planerar att använda App Service och SQL-adressresursen används 7 fler adresser.If you plan to use App Service and the SQL resource providers, 7 more addresses are used. De återstående 15 IP-adresserna är reserverade för framtida Azure-tjänster.The remaining 15 IPs are reserved for future Azure services. /26 (62-värdar)-/22 (1022-värdar)/26 (62 hosts) - /22 (1022 hosts)

Rekommenderade =/24 (254-värdar)Recommended = /24 (254 hosts)
Växla infrastrukturSwitch infrastructure Punkt-till-punkt-IP-adresser för routning, dedikerade växel hanterings gränssnitt och loopback-adresser som tilldelats växeln.Point-to-point IP addresses for routing purposes, dedicated switch management interfaces, and loopback addresses assigned to the switch. /26/26
InfrastrukturInfrastructure Används för Azure Stack interna komponenter för att kommunicera.Used for Azure Stack internal components to communicate. /24/24
PrivatPrivate Används för lagrings nätverket, privata virtuella IP-nätverk, infrastruktur behållare och andra interna funktioner.Used for the storage network, private VIPs, Infrastructure containers and other internal functions. Från och med 1910 ändras storleken för det här under nätet till/20, mer information finns i avsnittet privat nätverk i den här artikeln.Starting in 1910, the size for this subnet is changing to /20, for more details reference the Private network section in this article. /20/20
BMCBMC Används för att kommunicera med BMC på fysiska värdar.Used to communicate with the BMCs on the physical hosts. /26/26

Anteckning

När systemet har uppdaterats till 1910-versionen, kommer en avisering på portalen att påminna operatören om att köra den nya PEP-cmdleten set-AzsPrivateNetwork för att lägga till ett nytt/20 privat IP-utrymme.When the system is updated to 1910 version, an alert on the portal will remind the operator to run the new PEP cmdlet Set-AzsPrivateNetwork to add a new /20 Private IP space. Information om hur du kör cmdleten finns i versions kommentarerna för 1910 .Please see the 1910 release notes for instructions on running the cmdlet. Mer information och vägledning om hur du väljer det/20 privata IP-utrymmet finns i avsnittet privat nätverk i den här artikeln.For more information and guidance on selecting the /20 private IP space, please see the Private network section in this article.

NätverksinfrastrukturNetwork infrastructure

Nätverks infrastrukturen för Azure Stack består av flera logiska nätverk som har kon figurer ATS på växlarna.The network infrastructure for Azure Stack consists of several logical networks that are configured on the switches. Följande diagram visar dessa logiska nätverk och hur de integreras med växlarna Top-of-rack (TOR), BMC (Baseboard Management Controller) och Border (kund nätverk).The following diagram shows these logical networks and how they integrate with the top-of-rack (TOR), baseboard management controller (BMC), and border (customer network) switches.

Logiskt nätverks diagram och växel anslutningar

BMC-nätverkBMC network

Det här nätverket är dedikerat för att ansluta alla styrenheter för nätverks styrenhets hantering (kallas även BMC-eller tjänst processorer) till hanterings nätverket.This network is dedicated to connecting all the baseboard management controllers (also known as BMC or service processors) to the management network. Exempel är: iDRAC, iLO, iBMC och så vidare.Examples include: iDRAC, iLO, iBMC, and so on. Endast ett BMC-konto används för att kommunicera med en BMC-nod.Only one BMC account is used to communicate with any BMC node. Om det finns en HLH (Hardware Lifecycle Host) finns i det här nätverket och kan tillhandahålla OEM-/regionsspecifika program vara för maskin varu underhåll eller övervakning.If present, the Hardware Lifecycle Host (HLH) is located on this network and may provide OEM-specific software for hardware maintenance or monitoring.

HLH är också värd för den virtuella distributions datorn (DVM).The HLH also hosts the Deployment VM (DVM). DVM används vid Azure Stack distribution och tas bort när distributionen är klar.The DVM is used during Azure Stack deployment and is removed when deployment completes. DVM kräver Internet åtkomst i anslutna distributions scenarier för att testa, validera och komma åt flera komponenter.The DVM requires internet access in connected deployment scenarios to test, validate, and access multiple components. Dessa komponenter kan finnas i och utanför företags nätverket (till exempel: NTP, DNS och Azure).These components can be inside and outside of your corporate network (for example: NTP, DNS, and Azure). Mer information om anslutnings krav finns i avsnittet NAT i Azure Stack brand Väggs integrering.For more information about connectivity requirements, see the NAT section in Azure Stack firewall integration.

Privat nätverkPrivate network

Det här/20-nätverket (4096-IP-adresser) är privat för Azure Stack region (dirigerar inte över gränserna för enhets växlar i Azure Stack systemet) och är indelat i flera undernät. Här följer några exempel:This /20 (4096 IPs) network is private to the Azure Stack region (doesn't route beyond the border switch devices of the Azure Stack system) and is divided into multiple subnets, here are some examples:

  • Lagrings nätverk: ett/25-nätverk (128 IP-adresser) som används för att stödja användningen av Spaces Direct och lagrings trafik för Server Message Block (SMB) och direktmigrering av virtuella datorer.Storage network: A /25 (128 IPs) network used to support the use of Spaces Direct and Server Message Block (SMB) storage traffic and VM live migration.
  • Internt virtuellt IP-nätverk: ett/25-nätverk dedikerat till endast intern VIP för belastningsutjämnare för program vara.Internal virtual IP network: A /25 network dedicated to internal-only VIPs for the software load balancer.
  • Behållar nätverk: ett/23 (512 IP-adresser) dedikerat till intern trafik mellan behållare som kör infrastruktur tjänster.Container network: A /23 (512 IPs) network dedicated to internal-only traffic between containers running infrastructure services.

Från och med 1910-versionen kräver Azure Stack Hub-systemet ytterligare/20 privat internt IP-utrymme.Starting with the 1910 release, the Azure Stack Hub system requires an additional /20 private internal IP space. Det här nätverket kommer att vara privat för det Azure Stack systemet (dirigerar inte över gränserna för enhets växeln i Azure Stack systemet) och kan återanvändas på flera Azure Stack system i data centret.This network will be private to the Azure Stack system (doesn't route beyond the border switch devices of the Azure Stack system) and can be reused on multiple Azure Stack systems within your datacenter. Nätverket är privat för att Azure Stack, men det får inte överlappa andra nätverk i data centret.While the network is private to Azure Stack, it must not overlap with other networks in the datacenter. Det/20 privata IP-utrymmet är indelat i flera nätverk som gör det möjligt att köra Azure Stack Hub-infrastrukturen på behållare.The /20 private IP space is divided into multiple networks that enable running the Azure Stack Hub infrastructure on containers. Dessutom möjliggör detta nya privata IP-utrymme fortgående ansträngningar att minska det IP-utrymme som krävs innan du distribuerar.In addition, this new Private IP space enables ongoing efforts to reduce the required routable IP space prior to deployment. Målet med att köra Azure Stack Hub-infrastrukturen i behållare är att optimera användningen och förbättra prestandan.The goal of running the Azure Stack Hub infrastructure in containers is to optimize utilization and enhance performance. Dessutom används det/20 privata IP-utrymmet för att möjliggöra pågående ansträngningar som minskar det nödvändiga IP-utrymmet för routning före distributionen.In addition, the /20 private IP space is also used to enable ongoing efforts that will reduce required routable IP space before deployment. För vägledning om privat IP-utrymme rekommenderar vi följande RFC 1918.For guidance on Private IP space, we recommend following RFC 1918.

För system som distribueras före 1910 är det här/20-undernätet ett ytterligare nätverk som ska ingå i system efter uppdatering till 1910.For systems deployed before 1910, this /20 subnet will be an additional network to be entered into systems after updating to 1910. Det extra nätverket måste tillhandahållas till systemet via cmdleten set-AzsPrivateNetwork PEP.The additional network will need to be provided to the system through the Set-AzsPrivateNetwork PEP cmdlet.

Anteckning

/20-indatamängden fungerar som en förutsättning för nästa Azure Stack Hub-uppdatering efter 1910.The /20 input serves as a prerequisite to the next Azure Stack Hub update after 1910. När nästa Azure Stack Hub-uppdatering efter 1910-versioner och du försöker installera den, kommer uppdateringen att Miss lyckas om du inte har slutfört/20-indatamängden enligt beskrivningen i reparations stegen enligt följande.When the next Azure Stack Hub update after 1910 releases and you attempt to install it, the update will fail if you haven't completed the /20 input as described in the remediation steps as follows. En avisering visas i administratörs portalen tills ovanstående reparations steg har slutförts.An alert will be present in the administrator portal until the above remediation steps have been completed. Se artikeln Data Center Network integration för att förstå hur det här nya privata utrymmet kommer att förbrukas.See the Datacenter network integration article to understand how this new private space will be consumed.

Reparations steg: om du vill åtgärda det följer du anvisningarna för att öppna en PEP-session.Remediation steps: To remediate, follow the instructions to open a PEP Session. Förbered ett privat internt IP-adressintervall med storlek/20 och kör följande cmdlet (endast tillgängligt från och med 1910) i PEP-sessionen med hjälp av följande exempel: Set-AzsPrivateNetwork -UserSubnet 10.87.0.0/20 .Prepare a private internal IP range of size /20, and run the following cmdlet (only available starting with 1910) in the PEP session using the following example: Set-AzsPrivateNetwork -UserSubnet 10.87.0.0/20. Om åtgärden utförs får du ett meddelande om att AZS interna nätverks intervall har lagts till i konfigurationen. Om åtgärden har slutförts stängs aviseringen i administratörs portalen.If the operation is performed successfully, you'll receive the message Azs Internal Network range added to the config. If successfully completed, the alert will close in the administrator portal. Azure Stack Hub-systemet kan nu uppdateras till nästa version.The Azure Stack Hub system can now update to the next version.

Azure Stack infrastruktur nätverkAzure Stack infrastructure network

Det här/24-nätverket är dedikerat till interna Azure Stack-komponenter så att de kan kommunicera och utbyta data sinsemellan.This /24 network is dedicated to internal Azure Stack components so that they can communicate and exchange data among themselves. Det här under nätet kan dirigeras externt från Azure Stack-lösningen till ditt data Center, vi rekommenderar inte att du använder offentliga eller Internet-dirigerade IP-adresser på det här under nätet.This subnet can be routable externally of the Azure Stack solution to your datacenter, we do not recommend using Public or Internet routable IP addresses on this subnet. Det här nätverket annonseras för gränsen, men de flesta av dess IP-adresser skyddas av Access Control listor (ACL: er).This network is advertised to the Border but most of its IPs are protected by Access Control Lists (ACLs). De IP-adresser som tillåts för åtkomst är i ett litet intervall i storlek till ett/27-nätverks-och värd tjänster som privilegie rad slut punkt (PEP) och Azure Stack säkerhets kopiering.The IPs allowed for access are within a small range equivalent in size to a /27 network and host services like the privileged end point (PEP) and Azure Stack Backup.

Offentligt VIP-nätverkPublic VIP network

Det offentliga VIP-nätverket tilldelas nätverks styrenheten i Azure Stack.The Public VIP Network is assigned to the network controller in Azure Stack. Det är inte ett logiskt nätverk på växeln.It's not a logical network on the switch. SLB använder adresspoolen med adresser och tilldelar/32-nätverk för klient arbets belastningar.The SLB uses the pool of addresses and assigns /32 networks for tenant workloads. I tabellen växel Oper. a/32 IP-adresser annonseras som en tillgänglig väg via BGP.On the switch routing table, these /32 IPs are advertised as an available route via BGP. Det här nätverket innehåller de externa, tillgängliga eller offentliga IP-adresserna.This network contains the external-accessible or public IP addresses. Azure Stack-infrastrukturen reserverar de första 31 adresserna från det här offentliga VIP-nätverket medan resten används av virtuella klient datorer.The Azure Stack infrastructure reserves the first 31 addresses from this Public VIP Network while the remainder is used by tenant VMs. Nätverks storleken på det här under nätet kan vara från minst/26 (64 värdar) till högst/22 (1022 värdar).The network size on this subnet can range from a minimum of /26 (64 hosts) to a maximum of /22 (1022 hosts). Vi rekommenderar att du planerar för ett/24-nätverk.We recommend that you plan for a /24 network.

Växla infrastruktur nätverkSwitch infrastructure network

Det här/26-nätverket är det undernät som innehåller de dirigerade punkt-till-punkt-IP/30-undernät (två värd-IP-adresser) och loopback, som är dedikerade/32 undernät för in-band-växel hantering och ID för BGP-router.This /26 network is the subnet that contains the routable point-to-point IP /30 (two host IPs) subnets and the loopbacks, which are dedicated /32 subnets for in-band switch management and BGP router ID. Det här intervallet av IP-adresser måste dirigeras utanför Azure Stack-lösningen till ditt data Center.This range of IP addresses must be routable outside the Azure Stack solution to your datacenter. De kan vara privata eller offentliga IP-adresser.They may be private or public IPs.

Växla hanterings nätverkSwitch management network

Det här/29-nätverket (sex värd-IP) är dedikerat för att ansluta hanterings portarna för växlarna.This /29 (six host IPs) network is dedicated to connecting the management ports of the switches. Den tillåter out-of-band-åtkomst för distribution, hantering och fel sökning.It allows out-of-band access for deployment, management, and troubleshooting. Den beräknas från växel infrastruktur nätverket som anges ovan.It's calculated from the switch infrastructure network mentioned above.

Tillåtna nätverkPermitted networks

Från och med 1910 kommer distributions kalkyl bladet att ha det nya fältet så att operatören kan ändra vissa ACL: er (Access Control List) för att tillåta åtkomst till nätverks enhetens hanterings gränssnitt och maskinvaru-HLH (Hardware Lifecycle Host) från ett betrott Data Center Nätverks intervall.Starting on 1910, the Deployment Worksheet will have this new field allowing the operator to change some access control list (ACL)s to allow access to network device management interfaces and the hardware lifecycle host (HLH) from a trusted datacenter network range. Med ändringen av åtkomst kontrol listan kan operatören tillåta att deras hantering av virtuella datorer i ett särskilt nätverks intervall får åtkomst till Switch Management-gränssnittet, HLH OS och HLH BMC.With the access control list change, the operator can allow their management jumpbox VMs within a specific network range to access the switch management interface, the HLH OS and the HLH BMC. Operatören kan tillhandahålla ett eller flera undernät i den här listan, om det lämnas tomt används det som standard för att neka åtkomst.The operator can provide one or multiple subnets to this list, if left blank it will default to deny access. Den här nya funktionen ersätter behovet av manuella åtgärder efter distributionen som används för att beskrivs i ändra inställningarna för Azure Stack växel konfiguration.This new functionality replaces the need for post-deployment manual intervention as it used to be described on the Modify specific settings on your Azure Stack switch configuration.

Nästa stegNext steps

Lär dig mer om nätverks planering: gräns anslutning.Learn about network planning: Border connectivity.