Azure Stack HCI ağ geçidi bağlantılarını yönetme

Şunlar için geçerlidir: Azure Stack HCI, sürüm 21H2 ve 20H2

Bu konu başlığında, Yazılım Tanımlı Ağ (SDN) dağıttıktan sonra Windows Admin Center kullanarak ağ geçidi bağlantıları oluşturmayı, silmeyi ve güncelleştirmeyi öğrenin. Ağ geçitleri, bir sanal ağ ile yerel veya uzak ağ arasında ağ trafiğini yönlendirmek için kullanılır. Üç tür ağ geçidi bağlantısı vardır: İnternet Protokolü Güvenliği (IPsec), Genel Yönlendirme Kapsüllemesi (GRE) ve Katman 3 (L3).

Not

Ağ geçidi bağlantısı oluşturabilmeniz için önce SDN ağ geçitlerini dağıtmanız gerekir. Ayrıca, bir IPsec bağlantısı oluşturabilmeniz için önce Yazılım Yük Dengeleyicileri (SLB) dağıtmanız gerekir.

SDN ağ geçitleri hakkında daha fazla bilgi için bkz. SDN için RAS Ağ Geçidi nedir? SDN dağıtımı hakkında daha fazla bilgi için bkz. SDN Express kullanarak SDN altyapısı dağıtma.

Yeni bir IPsec ağ geçidi bağlantısı oluşturma

IPsec ağ geçidi bağlantıları, İnternet üzerinden SDN sanal ağları ile dış müşteri ağları arasında güvenli siteden siteye şifreli bağlantılar sağlamak için kullanılır.

SDN IPsec gateway connection

  1. Windows Admin Center'da, Tüm Bağlantılar'ın altında ağ geçidi bağlantısını oluşturmak istediğiniz kümeyi seçin.
  2. Araçlar'ın altında aşağı kaydırarak Ağ İletişimi'ne gelin ve Ağ Geçidi Bağlantıları'nı seçin.
  3. Ağ Geçidi Bağlantıları'nın altında Envanter sekmesini ve ardından Yeni'yi seçin.
  4. Yeni ağ geçidi bağlantısı oluştur'un altında bağlantı için bir ad girin
  5. Ağ geçidi bağlantısının ayarlandığı Sanal Ağ seçin.
  6. Bağlantı Türü'nüIPSEC olarak ayarlayın.
  7. Bağlantı için bir ağ geçidi havuzu seçin. Varsayılan olarak, "DefaultAll" adlı bir ağ geçidi havuzu oluşturulur. Bunu seçebilir veya yeni bir ağ geçidi havuzu oluşturabilirsiniz. PowerShell cmdlet'ini New-NetworkControllerGatewayPool kullanarak yeni bir ağ geçidi havuzu oluşturabilirsiniz. Bu cmdlet doğrudan Ağ Denetleyicisi VM'lerinde veya kimlik bilgileriyle uzaktan çalıştırılabilir.
  8. Bir Ağ Geçidi Alt Ağı seçin. Bu, sanal ağınızdaki ağ geçidi bağlantıları için özel olarak kullanılan bir alt ağdır. Bu alt ağdan gelen IP adresleri ağ geçidi VM'lerinde sağlanacaktır. Yapılandırılmış bir ağ geçidi alt ağınız yoksa, bunu sanal ağa ekleyin ve ağ geçidi bağlantısını oluşturun. Bu alt ağ, örneğin /30, /29 veya /28 ön ekiyle küçük olabilir.
  9. İzin Verilen En Fazla Gelen bant genişliği (KBPS) ve İzin Verilen Maksimum Giden bant genişliği (KBPS) için bir değer sağlayın. Ağ geçidinin toplam kapasitesine uygun bir değer sağladığından emin olun. Toplam kapasite, ağ geçidi dağıtımının bir parçası olarak sizin tarafınızdan sağlanır. Ağ geçidi kapasitesi ve IPsec bağlantı bant genişliğinin bunu nasıl etkilediği hakkında daha fazla bilgi edinmek için bkz. Ağ geçidi kapasitesi hesaplaması.
  10. Bağlantı için bir Hedef IP belirtin. Bu, uzak ağ geçidinizin genel IP adresidir.
  11. Bağlantınız için Yollar ekleyin. Her yolun bir yol ölçümü ve bir hedef alt ağ ön eki olmalıdır. Bu alt ağ ön eklerini hedefleyen tüm paketler ağ geçidi bağlantısı üzerinden gider.
  12. Bağlantı için bir IPsec paylaşılan gizli dizisi sağlayın. Bu, uzak ağ geçidinde yapılandırılmış kimlik doğrulama türüyle (önceden paylaşılan anahtar) ve paylaşılan gizli diziyle eşleşmelidir.
  13. Gerekirse IPsec gelişmiş ayarlarını belirtin.
  14. Bağlantıyı yapılandırmak için Oluştur'a tıklayın.
  15. Ağ Geçidi Bağlantıları listesinde, bağlantının yapılandırma durumunun Başarılı olduğunu doğrulayın.

Yeni gre ağ geçidi bağlantısı oluşturma

GRE tabanlı tüneller, kiracı sanal ağları ile dış ağlar arasında bağlantı sağlar. GRE protokolü basit olduğundan ve GRE desteği çoğu ağ cihazında kullanılabildiğinden, verilerin şifrelenmesinin gerekli olmadığı tünel oluşturma için ideal bir seçimdir.

SDN GRE gateway connection

  1. Windows Admin Center'da, Tüm Bağlantılar'ın altında ağ geçidi bağlantısını oluşturmak istediğiniz kümeyi seçin.
  2. Araçlar'ın altında aşağı kaydırarak Ağ İletişimi'ne gelin ve Ağ Geçidi Bağlantıları'nı seçin.
  3. Ağ Geçidi Bağlantıları'nın altında Envanter sekmesini ve ardından Yeni'yi seçin.
  4. Yeni ağ geçidi bağlantısı oluştur'un altında bağlantı için bir ad girin.
  5. Ağ geçidi bağlantısının ayarlandığı Sanal Ağ seçin.
  6. Bağlantı Türü'nüGRE olarak ayarlayın.
  7. Bağlantı için bir ağ geçidi havuzu seçin. Varsayılan olarak, "DefaultAll" adlı bir ağ geçidi havuzu oluşturulur. Bunu seçebilir veya yeni bir ağ geçidi havuzu oluşturabilirsiniz. PowerShell cmdlet'ini New-NetworkControllerGatewayPool kullanarak yeni bir ağ geçidi havuzu oluşturabilirsiniz. Bu cmdlet doğrudan Ağ Denetleyicisi VM'lerinde veya kimlik bilgileriyle uzaktan çalıştırılabilir.
  8. Bir Ağ Geçidi Alt Ağı seçin. Bu, sanal ağınızdaki ağ geçidi bağlantıları için özel olarak kullanılan bir alt ağdır. Bu alt ağdan gelen IP adresleri ağ geçidi VM'lerinde sağlanacaktır. Yapılandırılmış bir ağ geçidi alt ağınız yoksa, bunu sanal ağa ekleyin ve ağ geçidi bağlantısını oluşturun. Bu alt ağ, örneğin /30, /29 veya /28 ön ekiyle küçük olabilir.
  9. İzin Verilen En Fazla Gelen bant genişliği (KBPS) ve İzin Verilen Maksimum Giden bant genişliği (KBPS) için bir değer sağlayın. Ağ geçidinin toplam kapasitesine uygun bir değer sağladığından emin olun. Toplam kapasite, ağ geçidi dağıtımının bir parçası olarak sizin tarafınızdan sağlanır. Ağ geçidi kapasitesi ve GRE bağlantı bant genişliğinin bunu nasıl etkilediği hakkında daha fazla bilgi edinmek için bkz. Ağ geçidi kapasitesi hesaplaması.
  10. Bağlantı için bir Hedef IP belirtin. Bu, uzak ağ geçidinizin genel IP adresidir.
  11. Bağlantınız için Yollar ekleyin. Her yolun bir yol ölçümü ve bir hedef alt ağ ön eki olmalıdır. Bu alt ağ ön eklerini hedefleyen tüm paketler ağ geçidi bağlantısı üzerinden gider.
  12. Bağlantı için bir GRE anahtarı sağlayın. Bu, uzak ağ geçidinde yapılandırılan GRE anahtarıyla eşleşmelidir.
  13. Bağlantıyı yapılandırmak için Oluştur'a tıklayın.
  14. Ağ Geçidi Bağlantıları listesinde, bağlantının Yapılandırma Durumunun Başarılı olduğunu doğrulayın.

L3 bağlantısı oluşturma

L3 iletme, veri merkezindeki fiziksel altyapı ile SDN sanal ağları arasında bağlantı sağlar. L3 iletme bağlantısı kullanan kiracı ağ VM'leri, SDN ağ geçidi üzerinden fiziksel bir ağa bağlanabilir. Bu durumda, SDN ağ geçidi SDN sanal ağı ile fiziksel ağ arasında bir yönlendirici işlevi görür.

SDN L3 gateway connection

  1. Windows Admin Center'da, Tüm Bağlantılar'ın altında ağ geçidi bağlantısını oluşturmak istediğiniz kümeyi seçin.

  2. Araçlar'ın altında aşağı kaydırarak Ağ İletişimi'ne gelin ve Ağ Geçidi Bağlantıları'nı seçin.

  3. Ağ Geçidi Bağlantıları'nın altında Envanter sekmesini ve ardından Yeni'yi seçin.

  4. Yeni ağ geçidi bağlantısı oluştur'un altında bağlantı için bir ad girin.

  5. Ağ geçidi bağlantısının ayarlandığı Sanal Ağ seçin.

  6. Bağlantı Türü'nüL3 olarak ayarlayın.

  7. Bağlantı için bir ağ geçidi havuzu seçin. Varsayılan olarak, "DefaultAll" adlı bir ağ geçidi havuzu oluşturulur. Bunu seçebilir veya yeni bir ağ geçidi havuzu oluşturabilirsiniz. PowerShell cmdlet'ini kullanarak New-NetworkControllerGatewayPool bir ağ geçidi havuzu da oluşturabilirsiniz. Bu cmdlet doğrudan Ağ Denetleyicisi VM'lerinde veya kimlik bilgileriyle uzaktan çalıştırılabilir.

  8. Bir Ağ Geçidi Alt Ağı seçin. Bu, sanal ağınızdaki ağ geçidi bağlantıları için özel olarak kullanılan bir alt ağdır. Bu alt ağdan gelen IP adresleri ağ geçidi VM'lerinde sağlanacaktır. Yapılandırılmış bir ağ geçidi alt ağınız yoksa, bunu sanal ağa ekleyin ve ağ geçidi bağlantısını oluşturun. Bu alt ağ, örneğin /30, /29 veya /28 ön ekiyle küçük olabilir.

  9. İzin Verilen En Fazla Gelen bant genişliği (KBPS) ve İzin Verilen Maksimum Giden bant genişliği (KBPS) için bir değer sağlayın. Ağ geçidinin toplam kapasitesine uygun bir değer sağladığından emin olun. Toplam kapasite, ağ geçidi dağıtımının bir parçası olarak sizin tarafınızdan sağlanır. Ağ geçidi kapasitesi ve L3 bağlantı bant genişliğinin bu kapasiteyi nasıl etkilediği hakkında daha fazla bilgi edinmek için bkz. Ağ geçidi kapasitesi hesaplaması.

    Not

    L3 bağlantıları için maksimum gelen ve giden bant genişliği zorlanmaz. Ancak sağlanan değerler hala kullanılabilir ağ geçidi kapasitesini azaltmak için kullanılır, böylece ağ geçidinin fazla veya sağlanmaması sağlanır.

  10. Bağlantınız için Yollar ekleyin. Her yolun bir yol ölçümü ve bir hedef alt ağ ön eki olmalıdır. Bu alt ağ ön eklerini hedefleyen tüm paketler ağ geçidi bağlantısı üzerinden gider.

  11. L3 Mantıksal Ağı için bir ağ seçin. Bu, sanal ağ ile iletişim kurmak isteyen fiziksel ağı temsil eder. Bu ağı SDN mantıksal ağı olarak yapılandırmanız gerekir.

  12. L3 Mantıksal Ağı'ndanL3 Mantıksal Alt Ağı'nı seçin. Alt ağda yapılandırılmış bir VLAN olduğundan emin olun.

  13. L3 IP Adresi/Alt Ağ Maskesi için bir IP adresi sağlayın. Bu, yukarıda sağladığınız L3 Mantıksal Alt Ağı'na ait olmalıdır. Bu IP adresi SDN ağ geçidi arabiriminde yapılandırılır. IP adresi Sınıfsız Inter-Domain Yönlendirme (CIDR) biçiminde sağlanmalıdır.

  14. Bir L3 Eş IP adresi sağlayın. Bu, yukarıda sağladığınız L3 Mantıksal Alt Ağı'na ait olmalıdır. Bu IP, sanal ağdan fiziksel ağı hedefleyen trafik SDN ağ geçidine ulaştığında sonraki atlama görevi görür.

  15. Bağlantıyı yapılandırmak için Oluştur'a tıklayın.

  16. Ağ Geçidi Bağlantıları listesinde, bağlantının Yapılandırma Durumunun Başarılı olduğunu doğrulayın.

Tüm ağ geçidi bağlantılarını görüntüleme

Kümenizdeki tüm ağ geçidi bağlantılarını kolayca görebilirsiniz.

View SDN gateway connections

  1. Windows Admin Center'da, Tüm Bağlantılar'ın altında, ağ geçidi bağlantılarını görüntülemek istediğiniz kümeyi seçin.

  2. Araçlar'ın altında aşağı kaydırarak Ağ'a gelin ve Ağ Geçidi Bağlantıları'nı seçin.

  3. Sağdaki Envanter sekmesinde kullanılabilir ağ geçidi bağlantıları listelenir ve tek tek ağ geçidi bağlantılarını yönetmeye yönelik komutlar sağlanır. Seçenekleriniz şunlardır:

    • Ağ geçidi bağlantılarının listesini görüntüleme
    • Ağ geçidi bağlantısı ayarlarını değiştirme
    • Ağ geçidi bağlantısını silme

Ağ geçidi bağlantı ayrıntılarını görüntüleme

Belirli bir ağ geçidi bağlantısının ayrıntılı bilgilerini ayrılmış sayfasından görüntüleyebilirsiniz.

View SDN gateway details

  1. Araçlar'ın altında aşağı kaydırın ve Ağ Geçidi Bağlantıları'nı seçin.

  2. Sağ taraftaki Stok sekmesine tıklayın ve ağ geçidi bağlantısını seçin. Sonraki sayfada aşağıdakileri yapabilirsiniz:

    • Bağlantının ayrıntılarını görüntüleme (tür, ilişkili sanal ağ, özellikler veya bağlantı durumu)
    • Bağlantının barındırıldığı ağ geçidi.
    • Uzak varlıkla bağlantının görsel gösterimi.
    • Bağlantı istatistiklerini görüntüleme (Gelen/Giden Bayt sayısı, Veri aktarım hızı veya Bırakılan paketler)
    • Bağlantı ayarlarını değiştirin.

Ağ geçidi bağlantı ayarlarını değiştirme

IPsec, GRE ve L3 bağlantılarının bağlantı ayarlarını değiştirebilirsiniz.

Change SDN gateway connection settings

  1. Araçlar'ın altında aşağı kaydırın ve Ağ Geçidi Bağlantıları'nı seçin.

  2. Sağ taraftaki Stok sekmesine tıklayın, bir ağ geçidi bağlantısı seçin ve ardından Ayarlar'ı seçin.

  3. IPsec bağlantıları için:

    • Genel sekmesinde izin verilen en yüksek gelen bant genişliğini, izin verilen maksimum giden bant genişliğini, bağlantının hedef IP'sini değiştirebilir, yolları ekleyebilir/değiştirebilir/kaldırabilir ve IPsec önceden paylaşılan anahtarını değiştirebilirsiniz.
    • Gelişmiş ayarları değiştirmek için IPsec Gelişmiş Ayarlar'ne tıklayın.
  4. GRE bağlantıları için: Genel sekmesinde izin verilen en yüksek gelen bant genişliğini, izin verilen maksimum giden bant genişliğini, bağlantının hedef IP'sini değiştirebilir, yolları ekleyebilir/değiştirebilir/kaldırabilir ve GRE anahtarını değiştirebilirsiniz.

  5. L3 bağlantıları için: Genel sekmesinde izin verilen en yüksek gelen bant genişliğini, izin verilen en yüksek giden bant genişliğini değiştirebilir, yolları ekleyebilir/değiştirebilir/kaldırabilir, L3 Mantıksal Ağı, L3 Mantıksal Alt Ağı, L3 IP Adresi ve L3 Eş IP'sini değiştirebilirsiniz.

Ağ geçidi bağlantısını silme

Artık ihtiyacınız yoksa ağ geçidi bağlantısını silebilirsiniz.

Delete SDN gateway connection

  1. Araçlar'ın altında aşağı kaydırın ve Ağ geçidi bağlantıları'nı seçin.
  2. Sağ taraftaki Stok sekmesine tıklayın ve bir ağ geçidi bağlantısı seçin. Sil'e tıklayın.
  3. Onay iletişim kutusunda Evet'e tıklayın. Ağ geçidi bağlantısının silindiğini denetlemek için Yenile'ye tıklayın.

Sonraki Adımlar