Déployer une infrastructure SDN à l’aide de SDN Express pour Azure Stack HCI

  • Article

S’applique à : Azure Stack HCI, version 23H2 ; Windows Server 2022, Windows Server 2019, Windows Server 2016

Dans cet article, vous déployez une infrastructure SDN (Software Defined Network) de bout en bout pour Azure Stack HCI, version 23H2 à l’aide de scripts PowerShell SDN Express. L’infrastructure comprend un contrôleur de réseau (NC) haute disponibilité (HA) et, en option, un équilibreur de charge logiciel (SLB) haute disponibilité et une passerelle haute disponibilité (GW). Les scripts prennent en charge un déploiement par phases dans le cadre duquel vous pouvez déployer uniquement le composant contrôleur de réseau afin d’obtenir un ensemble principal de fonctionnalités avec une configuration réseau minimale.

Vous pouvez également déployer une infrastructure SDN System Center Virtual Machine Manager (VMM). Pour plus d’informations, gérez les ressources SDN dans l’infrastructure VMM.

Important

Si vous déployez SDN sur un cluster Azure Stack HCI version 23H2, vérifiez que toutes les machines virtuelles d’infrastructure SDN applicables (contrôleur de réseau, équilibreurs de charge logicielle, passerelles) se trouvent sur la dernière version de Windows Update. Vous pouvez lancer la mise à jour à partir de l’interface utilisateur SConfig sur les machines. Sans les derniers correctifs, des problèmes de connectivité peuvent survenir. Pour plus d’informations sur la mise à jour de l’infrastructure SDN, consultez Mettre à jour l’infrastructure SDN pour Azure Stack HCI.

Avant de commencer

Avant de commencer un déploiement SDN, planifiez et configurez votre infrastructure réseau physique et hôte. Consultez les articles suivants :

Vous n’avez pas besoin de déployer tous les composants SDN. Consultez la section Déploiement échelonné dans Planifier une infrastructure de réseau défini par logiciel pour déterminer les composants d’infrastructure dont vous avez besoin, puis exécutez les scripts appropriés.

Assurez-vous que le système d’exploitation Azure Stack HCI est installé sur tous les serveurs hôtes. Pour cela, consultez Déployer le système d’exploitation Azure Stack HCI.

Spécifications

Pour un déploiement SDN, les conditions suivantes doivent être remplies :

  • Tous les serveurs hôtes doivent avoir Hyper-V activé.
  • Tous les serveurs hôtes doivent être joints à Active Directory.
  • Active Directory doit être préparé. Pour plus d’informations, consultez Préparer Active Directory.
  • Un commutateur virtuel doit être créé. Vous pouvez utiliser le commutateur par défaut créé pour Azure Stack HCI, version 23H2. Vous devrez peut-être créer des commutateurs distincts pour le trafic de calcul et le trafic de gestion, par exemple.
  • Le réseau physique doit être configuré pour les sous-réseaux et les réseaux locaux virtuels définis dans le fichier de configuration.
  • Le script SDN Express doit être exécuté à partir d’un ordinateur Windows Server 2016 ou version ultérieure.
  • Le fichier VHDX spécifié dans le fichier de configuration doit être accessible à partir de l’ordinateur sur lequel le script SDN Express est exécuté.

Télécharger le fichier VHDX

SDN utilise un fichier VHDX, contenant le système d’exploitation Azure Stack HCI ou Windows Server, comme source pour la création des machines virtuelles SDN.

Remarque

La version du système d’exploitation dans votre fichier VHDX doit correspondre à celle qu’utilisent les hôtes Hyper-V Azure Stack HCI. Ce fichier VHDX est utilisé par tous les composants de l’infrastructure SDN.

Pour télécharger une version en anglais du fichier VHDX, consultez Télécharger le système d’exploitation Azure Stack HCI à partir du Portail Azure. Veillez à sélectionner VHDX anglais dans la liste déroulante Choisir la langue .

Actuellement, un fichier VHDX non anglais n’est pas disponible en téléchargement. Si vous avez besoin d’une version autre que l’anglais, téléchargez le fichier ISO correspondant et convertissez-le en VHDX à l’aide de l’applet Convert-WindowsImage de commande. Vous devez exécuter ce script à partir d’un ordinateur client Windows. Vous devrez probablement exécuter ce script en tant qu’administrateur et modifier la stratégie d’exécution pour les scripts à l’aide de la Set-ExecutionPolicy commande.

La syntaxe suivante montre un exemple d’utilisation Convert-WindowsImage:

Install-Module -Name Convert-WindowsImage
Import-Module Convert-WindowsImage

$wimpath = "E:\sources\install.wim"
$vhdpath = "D:\temp\AzureStackHCI.vhdx"
$edition=1
Convert-WindowsImage -SourcePath $wimpath -Edition $edition -VHDPath $vhdpath -SizeBytes 500GB -DiskLayout UEFI

Installer le module PowerShell SDN Express

Exécutez la commande suivante pour installer la dernière version du module PowerShell SDN Express sur l’ordinateur sur lequel vous souhaitez exécuter l’installation du SDN :

Install-Module -Name SDNExpress

Les fichiers s’installent automatiquement dans le répertoire de module PowerShell par défaut : C:\Program Files\WindowsPowerShell\Modules\SdnExpress\.

Remarque

Les fichiers de script SDN Express ne sont plus disponibles sur GitHub.

Modifier le fichier de configuration

Le fichier de données de configuration MultiNodeSampleConfig.psd1 de PowerShell contient tous les paramètres dont a besoin le script SDN Express comme entrée pour les divers paramètres de configuration. Ce fichier contient des informations spécifiques sur ce qui doit être rempli selon que vous déployez uniquement le composant de contrôleur de réseau, ou les composants de l’équilibreur de charge logiciel et des composants de passerelle. Pour plus d’informations, consultez l’article Planifier une infrastructure réseau définie par logiciel.

Accédez au dossier C:\Program Files\WindowsPowerShell\Modules\SdnExpress\, puis ouvrez le fichier MultiNodeSampleConfig.psd1 dans votre éditeur de texte de prédilection. Modifiez certaines valeurs de paramètres pour les adapter à votre infrastructure et à votre déploiement :

Réglages et paramètres généraux

Les réglages et paramètres sont utilisés, en général, par SDN pour tous les déploiements. Pour obtenir des recommandations spécifiques, consultez Configuration requise pour le rôle de machine virtuelle d’infrastructure de réseau défini par logiciel.

  • VHDPath : chemin d’accès de fichier VHD qu’utilisent toutes les machines virtuelles de l’infrastructure SDN (contrôleur de réseau, équilibreur de charge logiciel, passerelle).
  • VHDFile - Nom de fichier VHDX utilisé par toutes les machines virtuelles de l’infrastructure SDN
  • VMLocation : chemin d’accès aux machines virtuelles de l’infrastructure SDN. Les chemins d’accès UNC (Universal Naming Convention) ne sont pas pris en charge. Pour les chemins d’accès basés sur le stockage de cluster, utilisez un format tel que C:\ClusterStorage\...
  • JoinDomain - domaine auquel les machines virtuelles d’infrastructure SDN sont jointes
  • SDNMacPoolStart : adresse de début du pool d’adresses MAC pour les machines virtuelles de charge de travail cliente.
  • SDNMacPoolEnd - adresse de fin du pool MAC pour les machines virtuelles de charge de travail clientes
  • ManagementSubnet : sous-réseau de réseau de gestion que le contrôleur de réseau utilise pour gérer les hôtes Hyper-V, ainsi que les composants équilibreur de charge logiciel et passerelle.
  • ManagementGateway : adresse de passerelle pour le réseau de gestion.
  • ManagementDNS : serveur DNS pour le réseau de gestion.
  • ManagementVLANID : ID de VLAN pour le réseau de gestion.
  • DomainJoinUsername - nom d’utilisateur administrateur. Le nom d’utilisateur doit être au format suivant : domainname\username. Par exemple, si le domaine est contoso.com, entrez le nom d’utilisateur en tant que contoso\<username>. N’utilisez pas de formats tels que contoso.com\<username> ou username@contoso.com
  • LocalAdminDomainUser - nom d’utilisateur de l’administrateur local. Le nom d’utilisateur doit être au format suivant : domainname\username. Par exemple, si le domaine est contoso.com, entrez le nom d’utilisateur en tant que contoso\<username>. N’utilisez pas de formats tels que contoso.com\<username> ou username@contoso.com
  • RestName : nom DNS que les clients de gestion (par exemple Windows Admin Center) utilisent pour communiquer avec le contrôleur de réseau.
  • RestIpAddress : adresse IP statique pour votre API REST, qui est allouée à partir de votre réseau de gestion. Il peut être utilisé pour la résolution DNS ou les déploiements BASÉS sur l’adresse IP REST
  • HyperVHosts : serveurs hôtes que doit gérer le contrôleur de réseau.
  • NCUsername - Nom d’utilisateur du compte de contrôleur de réseau
  • ProductKey : clé de produit pour les machines virtuelles de l’infrastructure SDN.
  • SwitchName : nom requis uniquement si plusieurs commutateurs virtuels existent sur les hôtes Hyper-V.
  • VMMemory : mémoire (en Go) attribuée aux machines virtuelles de l’infrastructure. Par défaut, 4 Go.
  • VMProcessorCount : nombre de processeurs attribués aux machines virtuelles de l’infrastructure. Par défaut, 8.
  • Locale : paramètres régionaux. S’ils ne sont pas spécifiés, ceux de l’ordinateur de déploiement sont utilisés.
  • TimeZone : fuseau horaire. S’il n’est pas spécifié, le fuseau horaire local de l’ordinateur de déploiement est utilisé.

Vous pouvez éventuellement inclure des mots de passe si ceux-ci sont stockés chiffrés en tant que chaînes sécurisées encodées en texte. Les mots de passe ne seront utilisés que si les scripts SDN Express sont exécutés sur le même ordinateur que celui sur lequel les mots de passe ont été chiffrés ; sinon, il vous invite à entrer ces mots de passe :

  • DomainJoinSecurePassword : pour un compte de domaine.
  • LocalAdminSecurePassword : pour un compte d’administrateur local.
  • NCSecurePassword : pour un compte de contrôleur de réseau.

Section machine virtuelle contrôleur de réseau

Au moins trois machines virtuelles de contrôleur de réseau sont recommandées pour SDN.

La section NCs = @() est utilisée pour les machines virtuelles contrôleurs de réseau. Vérifiez que l’adresse MAC de chaque machine virtuelle contrôleur de réseau est en dehors de la plage SDNMACPool listée dans les paramètres généraux.

  • ComputerName : nom de machine virtuelle contrôleur de réseau.
  • Hostname : nom d’hôte du serveur sur lequel se trouve la machine virtuelle contrôleur de réseau.
  • ManagementIP : adresse IP du réseau de gestion pour la machine virtuelle contrôleur de réseau.
  • MacAddress : adresse MAC pour la machine virtuelle contrôleur de réseau.

Section machine virtuelle équilibreur de charge logiciel

Au moins deux machines virtuelles équilibreur de charge logiciel sont recommandées pour SDN.

La section Muxes = @() est utilisée pour les machines virtuelles équilibreurs de charge logiciel. Vérifiez que les paramètres MACAddress et PAMACAddress de chaque machine virtuelle équilibreur de charge logiciel sont en dehors de la plage SDNMACPool listée dans les paramètres généraux. Veillez à obtenir le paramètre PAIPAddress en dehors du pool PA spécifié dans le fichier de configuration, mais qui fait partie du PASubnet indiqué dans le fichier de configuration.

Laissez cette section vide (Muxes = @()) si vous ne déployez pas le composant équilibreur de charge logiciel :

  • ComputerName : nom de la machine virtuelle équilibreur de charge logiciel.
  • Hostname : nom d’hôte du serveur sur lequel se trouve la machine virtuelle équilibreur de charge logiciel.
  • ManagementIP : adresse IP du réseau de gestion pour la machine virtuelle équilibreur de charge logiciel.
  • MacAddress : adresse MAC pour la machine virtuelle équilibreur de charge logiciel.
  • PAIPAddress : adresse IP réseau du fournisseur (PA) pour la machine virtuelle équilibreur de charge logiciel.
  • PAMACAddress : adresse IP réseau du fournisseur (PA) pour la machine virtuelle équilibreur de charge logiciel.

Section machine virtuelle passerelle

Un minimum de deux machines virtuelles de passerelle (un actif et un redondant) sont recommandées pour le SDN.

La section Gateways = @() est utilisée pour les machines virtuelles passerelles. Vérifiez que le paramètre SDNMACPool de chaque machine virtuelle passerelle est en dehors de la plage MACAddress listée dans les paramètres généraux. FrontEndMac et BackendMac doivent être compris dans la plage SDNMACPool. Veillez à obtenir les paramètres FrontEndMac et BackendMac à la fin de la plage SDNMACPool.

Laissez cette section vide (Gateways = @()) si vous ne déployez pas le composant passerelle :

  • ComputerName : nom de la machine virtuelle passerelle.
  • Hostname : nom d’hôte du serveur sur lequel se trouve la machine virtuelle passerelle.
  • ManagementIP : adresse IP du réseau de gestion pour la machine virtuelle passerelle.
  • MacAddress : adresse MAC pour la machine virtuelle passerelle.
  • FrontEndMac : adresse MAC frontale du réseau de fournisseur pour la machine virtuelle passerelle.
  • BackEndMac : adresse MAC dorsale du réseau de fournisseur pour la machine virtuelle passerelle.

Paramètres supplémentaires pour l’équilibreur de charge logiciel et la passerelle

Les autres paramètres suivants sont utilisés par les machines virtuelles SLB et Passerelle. Laissez ces valeurs vides si vous ne déployez pas de machines virtuelles SLB ou Passerelle :

  • SDNASN : numéro de système autonome (ASN) que SDN utilise pour appairer avec des commutateurs réseau.
  • RouterASN : numéro de système autonome du routeur de passerelle.
  • RouterIPAddress : adresse IP du routeur de passerelle.
  • PrivateVIPSubnet - adresse IP virtuelle (VIP) du sous-réseau privé
  • PublicVIPSubnet : adresse IP virtuelle pour le sous-réseau public.

Les autres paramètres suivants sont utilisés uniquement par les machines virtuelles de passerelle. Laissez ces valeurs vides si vous ne déployez pas de machines virtuelles de passerelle :

  • Poolname : nom du pool qu’utilisent toutes les machines virtuelles passerelles.

  • GRESubnet : sous-réseau d’adresse IP virtuelle pour GRE (en cas d’utilisation de connexions GRE).

  • Capacity : capacité en Kbits/s pour chaque machine virtuelle passerelle dans le pool.

  • RedondantCount : nombre de passerelles en mode redondant. La valeur par défaut est 1. Les passerelles redondantes n’ont pas de connexions actives. Une fois qu’une passerelle active tombe en panne, les connexions de cette passerelle passent à la passerelle redondante et la passerelle redondante devient active.

    Remarque

    Si vous renseignez une valeur pour RedundantCount, vérifiez que le nombre total de machines virtuelles de passerelle est au moins un plus que le nombre redondant. Par défaut, le nombre redondant est 1. Vous devez donc disposer d’au moins 2 machines virtuelles de passerelle pour vous assurer qu’il existe au moins 1 passerelle active pour héberger des connexions de passerelle.

Paramètres pour les réseaux de superposition de locataire.

Les paramètres suivants sont utilisés si vous déployez et gérez des réseaux virtualisés de superposition pour les locataires. Si vous utilisez le contrôleur de réseau pour gérer les réseaux locaux virtuels traditionnels à la place, ces valeurs peuvent être laissées vides.

  • PASubnet - sous-réseau du réseau d’adresse de fournisseur
  • PAVLANID : ID de VLAN pour le réseau PA.
  • PAGateway : adresse IP pour la passerelle réseau PA.
  • PAPoolStart : adresse IP de début pour le pool réseau PA.
  • PAPoolEnd : adresse IP de fin pour le pool réseau PA.

Voici comment le réseau logique du fournisseur HNV (Hyper-V Network Virtualization) alloue des adresses IP. Utilisez cette option pour planifier votre espace d’adressage pour le réseau du fournisseur HNV.

  • Alloue deux adresses IP à chaque serveur physique
  • Alloue une adresse IP à chaque machine virtuelle MUX SLB
  • Alloue une adresse IP à chaque machine virtuelle de passerelle

Exécuter le script de déploiement

Le script SDN Express déploie votre infrastructure SDN spécifiée. Une fois l’exécution du script terminée, votre infrastructure SDN est prête à être utilisée pour des déploiements de charge de travail de machine virtuelle.

  1. Pour obtenir des informations de dernière minute sur la façon d’exécuter le script de déploiement, consultez le fichier README.md.

  2. Exécutez la commande suivante à partir d’un compte d’utilisateur avec des informations d’identification d’administration pour les serveurs hôtes du cluster :

    .\SDNExpress.ps1 -ConfigurationDataFile MultiNodeSampleConfig.psd1 -Verbose

  3. Une fois les machines virtuelles contrôleurs de réseau créées, configurez les mises à jour DNS dynamiques pour le nom du cluster du contrôleur de réseau sur le serveur DNS. Pour plus d’informations, consultez Mises à jour dynamiques de DNS.

Exemples de fichiers de configuration

Les exemples de fichiers de configuration suivants pour le déploiement de SDN sont disponibles à l’emplacement où le module PowerShell est installé (C:\Program Files\WindowsPowerShell\Modules\SdnExpress\) :

  • Traditional VLAN networks.psd1 - Déployez un contrôleur de réseau pour gérer des stratégies réseau, comme la microsegmentation et la qualité de service, sur des réseaux VLAN traditionnels.

  • Virtualized networks.psd1 - Déployez un contrôleur de réseau pour gérer des réseaux virtuels et des stratégies réseau sur des réseaux virtuels.

  • Software Load Balancer.psd1 - Déployez un contrôleur de réseau et un équilibreur de charge logiciel pour équilibrer la charge sur des réseaux virtuels.

  • SDN Gateways.psd1 - Déployez un contrôleur de réseau, un équilibreur de charge logiciel et une passerelle pour la connectivité à des réseaux externes.

Étapes suivantes