Acheminer le trafic entre les réseaux dans l’infrastructure SDN

VMM 2025 et 2022 prennent en charge la double pile (Ipv4 + Ipv6) pour les composants SDN.

Pour activer IPv6 pour la connexion VPN de site à site, le sous-réseau de routage doit être à la fois IPv4 et IPv6. Pour que la passerelle fonctionne dans IPv6, fournissez des adresses IPv4 et IPv6 séparées par des points-virgules ( ;) et fournissez une adresse IPv6 dans le point de terminaison distant. Par exemple, 192.0.2.1/23 ; 2001:0db8:85a3:0000:000:8a2e :0370 ::/64. Pour spécifier la plage d’adresses IP virtuelles, n’utilisez pas la forme raccourcie de l’adresse IPv6 ; utilisez le format « 2001 :db8:0:200:0:0:7 » au lieu de « 2001 :db8:0:200 ::7 ».

Configurer le transfert L3

Le transfert L3 permet la connectivité entre l’infrastructure physique du centre de données et l’infrastructure virtualisée dans le cloud de virtualisation de réseau Hyper-V.

À l’aide du transfert L3, les machines virtuelles de réseau client peuvent se connecter à un réseau physique via la passerelle SDN Windows Server 2016, qui est déjà configurée dans un environnement SDN. Dans ce cas, la passerelle SDN agit comme un routeur entre le réseau virtualisé et le réseau physique.

Pour plus d’informations, consultez les articles suivants : passerelle Windows Server en tant que passerelle de transfert et haute disponibilité de passerelle RAS.

Vérifiez les éléments suivants avant de tenter de configurer L3 :

• Vérifiez que vous êtes connecté en tant qu’administrateur sur le serveur VMM.
• Vous devez configurer un réseau logique de tronçon suivant unique, avec un ID de réseau local virtuel unique, pour chaque réseau de machines virtuelles client pour lequel le transfert L3 doit être configuré. Il doit y avoir un mappage 1:1 entre un réseau client et un réseau physique correspondant (avec un ID de réseau local virtuel unique).

Pour créer le réseau logique de tronçon suivant dans SCVMM, procédez comme suit :

1. Dans la console VMM, sélectionnez Réseaux logiques, cliquez avec le bouton droit et sélectionnez Créer un réseau logique.

2. Dans la page Paramètres , choisissez Un réseau connecté, puis cochez la case Pour créer un réseau de machines virtuelles portant le même nom, autoriser les machines virtuelles à accéder directement à ce réseau logique et géré par le contrôleur de réseau Microsoft

3. Créez un pool d’adresses IP pour ce nouveau réseau logique.

   L’adresse IP de ce pool est requise dans le script pour configurer le transfert L3.

Le tableau suivant fournit des exemples de connexions L3 dynamiques et statiques.

Exécutez le script suivant pour configurer le transfert L3. Reportez-vous au tableau ci-dessus pour vérifier ce que chaque paramètre de script identifie.

  param (
      [Parameter(Mandatory=$true)]
      # Name of the L3 VPN connection
      $L3VPNConnectionName,
      [Parameter(Mandatory=$true)]
      # Name of the VM network to create gateway
      $VmNetworkName,
      [Parameter(Mandatory=$true)]
      # Name of the Next Hop one connected VM network
      # used for forwarding
      $NextHopVmNetworkName,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the local side that will be used
      # for forwarding
      # Format should be @("10.10.10.100/24")
      $LocalIPAddresses,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the remote side that will be used
      # for forwarding
      # Format should be @("10.10.10.200")
      $PeerIPAddresses,
      [Parameter(Mandatory=$false)]
      # Subnet for the L3 gateway
      # default value 10.254.254.0/29
      $GatewaySubnet = "10.254.254.0/29",
      [Parameter(Mandatory=$false)]
      # List of subnets for remote tenants to add routes for static routing
      # Format should be @("14.1.20.0/24","14.1.20.0/24");
      $RoutingSubnets = @(),
      [Parameter(Mandatory=$false)]
      # Enable BGP in the tenant space
      $EnableBGP = $false,
      [Parameter(Mandatory=$false)]
      # ASN number for the tenant gateway
      # Only applicable when EnableBGP is true
      $TenantASN = "0"
  )

  # Import SC-VMM PowerShell module
  Import-Module virtualmachinemanager

  # Retrieve Tenant VNET info and exit if VM Network not available
  $vmNetwork = Get-SCVMNetwork -Name $VmNetworkName;
  if ($vmNetwork -eq $null)
  {
      Write-Verbose "VM Network $VmNetworkName not found, quitting"
      return
  }

  # Retrieve L3 Network info and exit if VM Network not available
  $nextHopVmNetwork = Get-SCVMNetwork -Name $NextHopVmNetworkName;
  if ($nextHopVmNetwork -eq $null)
  {
      Write-Verbose "Next Hop L3 VM Network $NextHopVmNetworkName not found, quitting"
      return
  }

  # Retrieve gateway Service and exit if not available
  $gatewayDevice = Get-SCNetworkGateway | Where {$_.Model -Match "Microsoft Network Controller"};
  if ($gatewayDevice -eq $null)
  {
      Write-Verbose "Gateway Service not found, quitting"
      return
  }

  # Retrieve Tenant Virtual Gateway info
  $vmNetworkGatewayName = $VmNetwork.Name + "_Gateway";
  $VmNetworkGateway = Get-SCVMNetworkGateway -Name $vmNetworkGatewayName -VMNetwork $vmNetwork

  # Create a new Tenant Virtual Gateway if not configured
  if($VmNetworkGateway -eq $null)
  {
      if($EnableBGP -eq $false)
      {
          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $false -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet;
      }
      else
      {
          if($TenantASN -eq "0")
          {
              Write-Verbose "Please specify valid ASN when using BGP"
              return
          }

          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $true -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet -AutonomousSystemNumber $TenantASN;
      }

  }

  if ($VmNetworkGateway -eq $null)
  {
      Write-Verbose "Could not Find / Create Virtual Gateway for $($VmNetwork.Name), quitting"
      return
  }

  # Check if the network connection already exists
  $vpnConnection = Get-SCVPNConnection -VMNetworkGateway $VmNetworkGateway -Name $L3VPNConnectionName
  if ($vpnConnection -ne $null)
  {
      Write-Verbose "L3 Network Connection for $($VmNetwork.Name) already configured, skipping"
  }
  else
  {
      # Create a new L3 Network connection for tenant
      $vpnConnection = Add-SCVPNConnection  -NextHopNetwork $nexthopvmNetwork  -Name $L3VPNConnectionName -IPAddresses $LocalIPAddresses -PeerIPAddresses $PeerIPAddresses -VMNetworkGateway $VmNetworkGateway -protocol L3;

      if ($vpnConnection -eq $null)
      {
          Write-Verbose "Could not add network connection for $($VmNetwork.Name), quitting"
          return
      }
      Write-Output "Created VPN Connection " $vpnConnection;
  }

  # Add all the required static routes to the newly created network connection interface
  foreach($route in $RoutingSubnets)
  {
      Add-SCNetworkRoute -IPSubnet $route -RunAsynchronously -VPNConnection $vpnConnection -VMNetworkGateway $VmNetworkGateway
  }

Configurer le transfert L3

Le transfert L3 permet la connectivité entre l’infrastructure physique du centre de données et l’infrastructure virtualisée dans le cloud de virtualisation de réseau Hyper-V.

À l’aide de la connexion de transfert L3, les machines virtuelles réseau client peuvent se connecter à un réseau physique via la passerelle SDN Windows Server 2016/2019, qui est déjà configurée dans un environnement SDN. Dans ce cas, la passerelle SDN agit comme un routeur entre le réseau virtualisé et le réseau physique.

Avec une connexion de transfert L3, les machines virtuelles du réseau du locataire peuvent se connecter à un réseau physique via la passerelle SDN de Windows Server 2016/2019/2022, qui est déjà configurée dans un environnement SDN. Dans ce cas, la passerelle SDN agit comme un routeur entre le réseau virtualisé et le réseau physique.

À l’aide de la connexion de transfert L3, les machines virtuelles de réseau client peuvent se connecter à un réseau physique via la passerelle SDN Windows Server 2019/2022/2025, qui est déjà configurée dans un environnement SDN. Dans ce cas, la passerelle SDN agit comme un routeur entre le réseau virtualisé et le réseau physique.

Pour plus d’informations, consultez les articles suivants : passerelle Windows Server en tant que passerelle de transfert et haute disponibilité de passerelle RAS.

Vérifiez les éléments suivants avant de tenter de configurer la connexion L3 :

• Vérifiez que vous êtes connecté en tant qu’administrateur sur le serveur VMM.
• Vous devez configurer un réseau logique de tronçon suivant unique, avec un ID de réseau local virtuel unique, pour chaque réseau de machines virtuelles client pour lequel le transfert L3 doit être configuré. Il doit y avoir un mappage 1:1 entre un réseau client et un réseau physique correspondant (avec un ID de réseau local virtuel unique).

Procédez comme suit pour créer le réseau logique de tronçon suivant dans VMM :

1. Dans la console VMM, sélectionnez Réseaux logiques, cliquez avec le bouton droit et sélectionnez Créer un réseau logique.

2. Dans la page Paramètres, choisissez Un réseau connecté et sélectionnez Créer un réseau de machines virtuelles avec le même nom pour permettre aux machines virtuelles d’accéder à ce réseau logique directement et Géré par le contrôleur réseau Microsoft.

   

3. Créez un pool d’adresses IP pour ce nouveau réseau logique. L’adresse IP de ce pool est requise pour configurer le transfert L3.

Pour configurer le transfert L3, procédez comme suit :

1. Dans la console VMM, sélectionnez le réseau virtuel client que vous souhaitez connecter au réseau physique via la passerelle L3.

2. Cliquez avec le bouton droit sur le réseau virtuel du locataire sélectionné, sélectionnez Connectivité des propriétés>.

3. Sélectionnez Se connecter à un autre réseau via un tunnel VPN. Si vous le souhaitez, pour activer le peering BGP dans votre centre de données, sélectionnez Activer le protocole BGP (Border Gateway Protocol).

4. Sélectionnez le service de contrôleur de réseau pour l’appareil de passerelle.

5. Dans la page Connexions VPN, sélectionnez Ajouter un>tunnel de couche 3.

   

6. Fournissez un sous-réseau au format de notation CIDR pour le sous-réseau de routage. Ce sous-réseau est utilisé pour router les paquets hors du réseau de machines virtuelles. Vous n’avez pas besoin de préconfigurer ce sous-réseau dans votre centre de données.

   

7. Utilisez les informations suivantes et configurez la connexion L3 :

• Si vous utilisez des itinéraires statiques, entrez tous les sous-réseaux distants auxquels vous souhaitez vous connecter, dans Routes.

  

  Remarque

  Vous devez configurer des itinéraires dans votre réseau physique, pour les sous-réseaux de réseau virtuel client, avec le tronçon suivant comme adresse IP de l’interface L3 sur la passerelle SDN (adresse IP locale utilisée dans la création de la connexion L3). Cela permet de s’assurer que le trafic de retour vers le réseau virtuel client est routé correctement via la passerelle SDN.

• Si vous utilisez BGP, assurez-vous que le peering BGP est établi entre l’adresse IP de l’interface interne de la passerelle SDN, qui est présente dans un autre compartiment sur la machine virtuelle de passerelle (et non le compartiment par défaut) et l’appareil homologue sur le réseau physique.

  Pour que BGP fonctionne, vous devez effectuer les étapes suivantes :

  1. Ajoutez un homologue BGP pour la connexion L3. Entrez votre ASN, l’adresse IP BGP du pair et son ASN dans la page Border Gateway Protocol.

     

  2. Déterminez l’adresse interne de la passerelle SDN, comme expliqué dans la section suivante.

  3. Créez un homologue BGP à l’extrémité distante (passerelle de réseau physique). Lors de la création du pair BGP, utilisez l’adresse interne de la passerelle SDN (déterminée à l’étape précédente) comme adresse IP du pair.

  4. Configurez une route sur le réseau physique avec l’adresse interne de la passerelle SDN comme destination et l’adresse IP de l’interface L3 comme tronçon suivant (la valeur de l’adresse IP locale utilisée lors de la création de la connexion L3).

Vous pouvez choisir de configurer des itinéraires statiques ou des itinéraires dynamiques (via BGP) avec la connexion L3. Si vous utilisez des itinéraires statiques, vous pouvez les ajouter à l’aide de Add-SCNetworkRoute , comme décrit dans le script ci-dessous.

Si vous utilisez BGP avec la connexion de tunnel L3, le peering BGP doit être établi entre l’adresse IP de l’interface interne de la passerelle SDN, qui est présente dans un autre compartiment sur la machine virtuelle de passerelle (et non le compartiment par défaut) et l’appareil homologue sur le réseau physique.

Pour que le protocole BGP fonctionne, vous devez effectuer les étapes suivantes :

1. Ajoutez un homologue BGP pour la connexion L3 à l’aide de l’applet de commande Add-SCBGPPeer .

   Exemple : Add-SCBGPPeer -Name « peer1 » -PeerIPAddress « 12.13.14.15 » -PeerASN 15 -VMNetworkGateway $VmNetworkGateway

2. Déterminez l’adresse interne de la passerelle SDN, comme expliqué dans la section suivante.

3. Créez un homologue BGP à l’extrémité distante (passerelle de réseau physique). Lors de la création de l’homologue BGP, utilisez l’adresse interne de la passerelle SDN (déterminée à l’étape 2 ci-dessus) comme adresse IP homologue.

4. Configurez un itinéraire sur le réseau physique avec la destination en tant qu’adresse interne de passerelle SDN et le tronçon suivant en tant qu’adresse IP de l’interface L3 (paramètre LocalIPAddresses dans le script).