Yazılım Tanımlı Ağ altyapısı planlama

Uygulama: Azure Stack HCI, sürüm 21H2 ve 20H2; Windows Server 2022, Windows Server 2019, Windows Server 2016

Donanım ve yazılım önkoşulları da dahil olmak üzere Yazılım Tanımlı Ağ (SDN) altyapısı için dağıtım planlaması hakkında bilgi öğrenin. Bu konu fiziksel ve mantıksal ağ yapılandırması, yönlendirme, ağ geçitleri, ağ donanımı ve daha fazlası için planlama gereksinimlerini içerir. Ayrıca, bir SDN altyapısını genişletme ve aşamalı dağıtım kullanma ile ilgili önemli noktalar da içerir.

Önkoşullar

SDN altyapısı için çeşitli donanım ve yazılım önkoşulları vardır, örneğin:

• Güvenlik grupları ve dinamik DNS kaydı. Veri merkezinizi bir dizi sanal makine (VM) gerektiren Ağ Denetleyicisi dağıtımı için hazırlamanız gerekir. Ağ Denetleyicisi'ni dağıtamadan önce güvenlik gruplarını ve dinamik DNS kaydını yapılandırmanız gerekir.

  Veri merkeziniz için Ağ Denetleyicisi dağıtımı hakkında daha fazla bilgi edinmek için bkz. Ağ Denetleyicisi Dağıtma Gereksinimleri.

• Fiziksel ağ. Sanal yerel ağlarınızı (VLAN), yönlendirmeyi ve sanal ağ (BGP) yapılandırmak için fiziksel ağ cihazlarınıza Sınır Ağ Geçidi Protokolü gerekir. Bu konuda, el ile anahtar yapılandırması yönergelerinin yanı sıra Katman 3 anahtarlarında/yönlendiricilerde BGP eşlemesi veya Yönlendirme ve Uzaktan Erişim Sunucusu (RRAS) VM'sinde kullanma seçenekleri sunulmaktadır.

• Fiziksel işlem konakları. Bu konaklar Hyper-V'yi çalıştırarak bir SDN altyapısı ve kiracı VM'leri barındırmak için gereklidir. Sonraki bölümde açıklandığı gibi, en iyi performans için bu konaklarda belirli ağ donanımı gereklidir.

SDN donanım gereksinimleri

Bu bölüm, SDN ortamını planken fiziksel anahtarlar için donanım gereksinimleri sağlar.

Anahtarlar ve yönlendiriciler

SDN ortamınız için bir fiziksel anahtar ve yönlendiriciyi seçerken, aşağıdaki özellik kümelerini desteklediğini emin olun:

• MTU ayarlarını değiştirme (gerekli)
• MTU değeri > = 1674 bayt olarak ayarlanmıştır (L2-Ethernet Üst Bilgisi dahil)
• L3 protokolleri (gerekli)
• Eşit maliyetli çok yollu (ECMP) yönlendirme
• BGP (IETF RFC 4271) tabanlı ECMP

Uygulamalar aşağıdaki IETF standartlarında MUST deyimlerini desteklemeli:

• RFC 2545: IPv6 ve Yönlendirme için BGP-4 Çok Inter-Domain uzantıları
• RFC 4760: BGP-4 için Çok Yıllık Uzantılar
• RFC 4893: Dört sekizli AS Sayı Alanı için BGP Desteği
• RFC 4456: BGP Yol Yansıması: Tam Mesh İç BGP'ye (IBGP) Alternatif
• RFC 4724: BGP için Yetkisiz Yeniden Başlatma Mekanizması

Aşağıdaki etiketleme protokolleri gereklidir:

• VLAN - Çeşitli trafik türlerinin yalıtımı
• 802.1q gövde

Aşağıdaki öğeler Bağlantı denetimi sağlar:

• Hizmet Kalitesi (QoS) (PFC yalnızca RoCE kullanıyorsanız gereklidir)
• Gelişmiş Trafik Seçimi (802.1Qaz)
• Öncelik tabanlı Flow Denetimi (PFC) (802.1p/Q ve 802.1Qbb)

Aşağıdaki öğeler kullanılabilirlik ve yedeklilik sağlar:

• Anahtar kullanılabilirliği (gerekli)
• Ağ geçidi işlevlerini gerçekleştirmek için yüksek oranda kullanılabilir bir yönlendirici gerekir. Bunu sağlamak için çok kasalı anahtar/yönlendirici veya Sanal Yönlendirici Yedeklilik Protokolü (VRRP) gibi teknolojiler kullanabilirsiniz.

Fiziksel ve mantıksal ağ yapılandırması

Her fiziksel işlem ana bilgisayarı, bir fiziksel anahtar bağlantı noktasına bağlı bir veya daha fazla ağ bağdaştırıcısı üzerinden ağ bağlantısı gerektirir. Katman 2 VLAN, birden çok mantıksal ağ segmentlerine ayrılmış ağları destekler.

Logical networks

Bu bölüm, yönetim mantıksal ağı ve Hyper-V Ağ Sanallaştırma (HNV) Sağlayıcısı mantıksal ağı için SDN altyapı planlama gereksinimlerini kapsar. Ağ geçitlerini ve Yazılım Ağ Geçitlerini (SLB) kullanmak için ek mantıksal ağlar sağlamanın ayrıntılarını Load Balancer ve örnek bir ağ topolojisi içerir.

Yönetim ve HNV Sağlayıcısı

Tüm fiziksel işlem konakları yönetim mantıksal ağına ve HNV Sağlayıcısı mantıksal ağına erişmeli. IP adresi planlama amacıyla, her fiziksel işlem ana bilgisayarı yönetim mantıksal ağına atanmış en az bir IP adresine sahip olmalıdır. Ağ Denetleyicisi, Temsili Durum Aktarımı (REST) IP adresi olarak hizmet vermek için bu ağdan ayrılmış bir IP adresi gerektirir.

HNV Sağlayıcı ağı Doğu/Batı (iç-iç) kiracı trafiği, Kuzey/Güney (dış-iç) kiracı trafiği ve BGP eşleme bilgilerini fiziksel ağ ile takas etmek için temel alınan fiziksel ağ olarak hizmet verir.

Dhcp sunucusu yönetim ağı için IP adreslerini otomatik olarak atayabilirsiniz veya statik IP adreslerini el ile atabilirsiniz. SDN yığını, bir IP adresi havuzundan ayrı Hyper-V konakları için HNV Sağlayıcısı mantıksal ağının IP adreslerini otomatik olarak atar. Ağ Denetleyicisi IP adresi havuzunu belirtir ve yönetir.

Microsoft SDN dağıtımında ağları sanallaştırmak için kullanabileceğiniz Hyper-V Ağ Sanallaştırma (HNV) hakkında bilgi için bkz. Hyper-V Ağ Sanallaştırma.

Ağ Geçitleri ve Yazılım Load Balancer (SLB)

Ağ geçitlerini ve SLB'yi kullanmak için ek mantıksal ağlar oluşturmanız ve sağlamamız gerekir. Bu ağlar için doğru IP ön eklerini, VLAN kimliklerini ve ağ geçidi IP adreslerini elde edin.

Örnek ağ topolojisi

Ortamınız için örnek IP alt ağ ön eklerini ve VLAN kimliklerini değiştirme.

Yönlendirme Altyapısı

VIP alt ağları için yönlendirme bilgileri (sonraki atlama gibi), iç BGP eşlemesi kullanılarak SLB/MUX ve uzaktan erişim sunucusu (RAS) ağ geçitleri tarafından fiziksel ağa bildirilir. VIP mantıksal ağlarında VLAN atanmamış ve katman 2 anahtarında (raf üstü anahtar gibi) önceden yapılandırılmış değildir.

SDN altyapınızın SLB/MUXes ve RAS ağ geçitleri tarafından tanıtılan VIP mantıksal ağlarının yollarını almak için kullandığı yönlendiricide bir BGP eşi oluşturmanız gerekir. BGP eşlemesinin yalnızca bir yol olması gerekir (SLB/MUX veya RAS ağ geçidinden dış BGP eşine). Yönlendirmenin ilk katmanının üstünde, statik yollar veya önce en kısa yolu aç (OSPF) gibi başka bir dinamik yönlendirme protokolü kullanabilirsiniz. Ancak, daha önce belirtildiği gibi, VIP mantıksal ağlarının IP alt ağ ön ekinin fiziksel ağdan dış BGP eşine yönlendirilebilir olması gerekir.

BGP eşlemesi genellikle ağ altyapısının bir parçası olarak yönetilen bir anahtarda veya yönlendiricide yapılandırılır. BGP eşi ayrıca yalnızca yönlendirme modunda yüklü RAS rolü olan bir Windows sunucusu üzerinde de yapılandırılabilir. Ağ altyapısındaki BGP yönlendirici eşi kendi otonom sistem numaralarını (ASN) kullanacak şekilde yapılandırılmalıdır ve SDN bileşenlerine atanan bir ASN 'den eşlemeye izin verir (SLB/MUX ve RAS ağ geçitleri).

Fiziksel yönlendiricinizin içinden veya bu yönlendiricinin denetimindeki ağ yöneticisinden aşağıdaki bilgileri edinmeniz gerekir:

• Yönlendirici ASN
• Yönlendirici IP adresi

Siz veya ağ yöneticiniz, RAS ağ geçidinizin ve SLB 'nın kullandığı HNV sağlayıcı mantıksal ağının ASN ve IP adresi veya alt ağ adresinden gelen bağlantıları kabul etmek için BGP yönlendirici eşi 'nı yapılandırmanız gerekir.

Daha fazla bilgi için bkz. Sınır Ağ Geçidi Protokolü (BGP).

Varsayılan ağ geçitleri

Fiziksel konaklar, SLB/MUX ve ağ geçidi VM 'Leri gibi birden çok ağa bağlanmak için yapılandırılmış makinelerin yalnızca bir varsayılan ağ geçidi yapılandırılmış olmalıdır. Konaklar ve altyapı VM 'Leri için aşağıdaki varsayılan ağ geçitlerini kullanın:

• Hyper-V konakları için, varsayılan ağ geçidi olarak yönetim ağını kullanın.
• Ağ denetleyicisi VM 'Leri için, varsayılan ağ geçidi olarak yönetim ağını kullanın.
• SLB/MUX VM 'Leri için, varsayılan ağ geçidi olarak yönetim ağını kullanın.
• Ağ Geçidi VM 'Leri için, varsayılan ağ geçidi olarak HNV sağlayıcı ağını kullanın. Bu, ağ geçidi VM 'lerinin ön uç NIC 'inde ayarlanmalıdır.

Anahtarlar ve yönlendiriciler

fiziksel anahtarı veya yönlendiricinizi yapılandırmaya yardımcı olması için, Microsoft sdn GitHub deposundaçeşitli anahtar modelleri ve satıcıları için bir örnek yapılandırma dosyaları kümesi bulunabilir. Belirli anahtarlar için bir Benioku dosyası ve test edilmiş komut satırı arabirimi (CLı) komutları sağlanır.

Ayrıntılı anahtar ve yönlendirici gereksinimleri için yukarıdaki SDN donanım gereksinimleri bölümüne bakın.

İşlem

Tüm Hyper-V konaklarında uygun işletim sistemi yüklü olmalıdır, Hyper-V için etkinleştirilebilir ve yönetim mantıksal ağına en az bir fiziksel bağdaştırıcı olan bir dış Hyper-V sanal anahtarı kullanılmalıdır. Konağa, yönetim ana bilgisayar vNIC 'sine atanan bir yönetim IP adresi aracılığıyla ulaşılabilir olmalıdır.

Hyper-V, paylaşılan veya yerel ile uyumlu herhangi bir depolama türü kullanabilirsiniz.

Konak işlem gereksinimleri

Aşağıda, örnek dağıtımda kullanılan dört fiziksel ana bilgisayar için en düşük donanım ve yazılım gereksinimleri gösterilmektedir.

SDN altyapısı VM rolü gereksinimleri

Aşağıda VM rollerinin gereksinimleri gösterilmektedir.

dağıtım için System Center-Virtual Machine Manager (vmm) kullanıyorsanız, VMM ve diğer sdn olmayan altyapı için ek altyapı VM kaynakları gereklidir. Daha fazla bilgi için bkz. System Center Virtual Machine Manager Için sistem gereksinimleri.

Altyapınızı genişletme

Altyapınızın boyutlandırma ve kaynak gereksinimleri, barındırmak planladığınız kiracı iş yükü VM 'lerine bağlıdır. Altyapı VM 'Leri için CPU, bellek ve disk gereksinimleri (örneğin, ağ denetleyicisi, SLB, ağ geçidi vb.) önceki tabloda tanımlanmıştır. Gerektiğinde ölçeklenebilmeniz için daha fazla altyapı VM ekleyebilirsiniz. Ancak, Hyper-V konaklarında çalışan tüm Kiracı VM 'lerinin kendi CPU, bellek ve göz önünde bulundurmanız gereken disk gereksinimleri vardır.

Kiracı iş yükü VM 'Leri fiziksel Hyper-V konaklarında çok fazla kaynak tüketmek üzere başlatıldığında, ek fiziksel konaklar ekleyerek altyapınızı genişletebilirsiniz. ağ denetleyicisi aracılığıyla yeni sunucu kaynakları oluşturmak için Windows yönetim merkezi, VMM veya PowerShell komut dosyalarını kullanabilirsiniz. Kullanılacak yöntem, altyapıyı ilk olarak nasıl dağıdığınıza bağlıdır. HNV sağlayıcı ağı için ek IP adresleri eklemeniz gerekiyorsa, ana bilgisayarların kullanabileceği yeni mantıksal alt ağlar (karşılık gelen IP havuzlarıyla) oluşturabilirsiniz.

Aşamalı dağıtım

Gereksinimlerinize göre, SDN altyapısının bir alt kümesini dağıtmanız gerekebilir. Örneğin, veri merkezinizde yalnızca müşteri iş yüklerini barındırmak istiyorsanız ve dış iletişim gerekmiyorsa, ağ denetleyicisi dağıtabilir ve SLB/MUX ve ağ geçidi VM 'lerini dağıtmayı atlayabilirsiniz. Aşağıda, SDN altyapısının aşamalı dağıtımı için ağ özelliği altyapı gereksinimleri açıklanmaktadır.

Sonraki adımlar

İlgili bilgiler için Ayrıca bkz:

• Ağ denetleyicisi dağıtma gereksinimleri
• Azure Stack CI 'da SDN