SDN インフラストラクチャ内のネットワーク間でトラフィックをルーティングする

VMM 2022 では、SDN コンポーネント用のデュアル スタック (Ipv4 + Ipv6) がサポートされています。

サイト間 VPN 接続で IPv6 を有効にするには、ルーティング サブネットが IPv4 と IPv6 の両方である必要があります。 ゲートウェイを IPv6 で動作させるには、セミコロン (;) で区切られた IPv4 アドレスと IPv6 アドレスを指定し、リモート エンドポイントで IPv6 アドレスを指定します。 たとえば、 192.0.2.1/23 です。2001:0db8:85a3:0000:0000:8a2e:0370::/64。 VIP 範囲を指定する場合は、IPv6 アドレスの短縮形式を使用しないでください。'2001:db8:0:200:200::7' ではなく、'2001:db8:0:200:0:0:7' 形式を使用してください。

L3 転送の構成

L3 転送により、データセンター内の物理インフラストラクチャと Hyper-V ネットワーク仮想化クラウド内の仮想化インフラストラクチャの間の接続が可能になります。

L3 転送を使用すると、テナント ネットワーク仮想マシンは、SDN 環境で既に構成されている Windows Server 2016 SDN ゲートウェイを介して物理ネットワークに接続できます。 この場合、SDN ゲートウェイは、仮想化されたネットワークと物理ネットワークの間のルーターとして機能します。

詳細については、次の記事を参照してください。 Windows サーバー ゲートウェイを転送ゲートウェイとして RAS ゲートウェイの高可用性を します。

L3 の構成を試みる前に、次のことを確認。

• VMM サーバーの管理者としてログオンしていることを確認します。
• L3 転送を設定する必要があるテナント VM ネットワークごとに、一意の VLAN ID を持つ一意の次ホップ論理ネットワークを構成する必要があります。 テナント ネットワークと対応する物理ネットワーク (一意の VLAN ID) の間には、1 対 1 のマッピングが必要です。

次の手順を使用して、SCVMM に次ホップ論理ネットワークを作成します。

1. VMM コンソールで、 Logical Networks を選択し、右クリックして [論理ネットワークの作成 選択。

2. Settings ページで、接続されたネットワークを選択し仮想マシンがこの論理ネットワークに直接アクセスできるように、同じ名前の VM ネットワークを作成する]チェック ボックスをオンにしMicrosoft ネットワーク コントローラーによって管理されます。

3. この新しい論理ネットワークの IP プールを作成します。

   このプールからの IP アドレスは、L3 転送を設定するためのスクリプトで必要です。

次の表に、動的 L3 接続と静的 L3 接続の例を示します。

次のスクリプトを実行して、L3 転送を設定します。 各スクリプト パラメーターで識別される内容を確認するには、上の表を参照してください。

  param (
      [Parameter(Mandatory=$true)]
      # Name of the L3 VPN connection
      $L3VPNConnectionName,
      [Parameter(Mandatory=$true)]
      # Name of the VM network to create gateway
      $VmNetworkName,
      [Parameter(Mandatory=$true)]
      # Name of the Next Hop one connected VM network
      # used for forwarding
      $NextHopVmNetworkName,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the local side that will be used
      # for forwarding
      # Format should be @("10.10.10.100/24")
      $LocalIPAddresses,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the remote side that will be used
      # for forwarding
      # Format should be @("10.10.10.200")
      $PeerIPAddresses,
      [Parameter(Mandatory=$false)]
      # Subnet for the L3 gateway
      # default value 10.254.254.0/29
      $GatewaySubnet = "10.254.254.0/29",
      [Parameter(Mandatory=$false)]
      # List of subnets for remote tenants to add routes for static routing
      # Format should be @("14.1.20.0/24","14.1.20.0/24");
      $RoutingSubnets = @(),
      [Parameter(Mandatory=$false)]
      # Enable BGP in the tenant space
      $EnableBGP = $false,
      [Parameter(Mandatory=$false)]
      # ASN number for the tenant gateway
      # Only applicable when EnableBGP is true
      $TenantASN = "0"
  )

  # Import SC-VMM PowerShell module
  Import-Module virtualmachinemanager

  # Retrieve Tenant VNET info and exit if VM Network not available
  $vmNetwork = Get-SCVMNetwork -Name $VmNetworkName;
  if ($vmNetwork -eq $null)
  {
      Write-Verbose "VM Network $VmNetworkName not found, quitting"
      return
  }

  # Retrieve L3 Network info and exit if VM Network not available
  $nextHopVmNetwork = Get-SCVMNetwork -Name $NextHopVmNetworkName;
  if ($nextHopVmNetwork -eq $null)
  {
      Write-Verbose "Next Hop L3 VM Network $NextHopVmNetworkName not found, quitting"
      return
  }

  # Retrieve gateway Service and exit if not available
  $gatewayDevice = Get-SCNetworkGateway | Where {$_.Model -Match "Microsoft Network Controller"};
  if ($gatewayDevice -eq $null)
  {
      Write-Verbose "Gateway Service not found, quitting"
      return
  }

  # Retrieve Tenant Virtual Gateway info
  $vmNetworkGatewayName = $VmNetwork.Name + "_Gateway";
  $VmNetworkGateway = Get-SCVMNetworkGateway -Name $vmNetworkGatewayName -VMNetwork $vmNetwork

  # Create a new Tenant Virtual Gateway if not configured
  if($VmNetworkGateway -eq $null)
  {
      if($EnableBGP -eq $false)
      {
          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $false -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet;
      }
      else
      {
          if($TenantASN -eq "0")
          {
              Write-Verbose "Please specify valid ASN when using BGP"
              return
          }

          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $true -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet -AutonomousSystemNumber $TenantASN;
      }

  }

  if ($VmNetworkGateway -eq $null)
  {
      Write-Verbose "Could not Find / Create Virtual Gateway for $($VmNetwork.Name), quitting"
      return
  }

  # Check if the network connection already exists
  $vpnConnection = Get-SCVPNConnection -VMNetworkGateway $VmNetworkGateway -Name $L3VPNConnectionName
  if ($vpnConnection -ne $null)
  {
      Write-Verbose "L3 Network Connection for $($VmNetwork.Name) already configured, skipping"
  }
  else
  {
      # Create a new L3 Network connection for tenant
      $vpnConnection = Add-SCVPNConnection  -NextHopNetwork $nexthopvmNetwork  -Name $L3VPNConnectionName -IPAddresses $LocalIPAddresses -PeerIPAddresses $PeerIPAddresses -VMNetworkGateway $VmNetworkGateway -protocol L3;

      if ($vpnConnection -eq $null)
      {
          Write-Verbose "Could not add network connection for $($VmNetwork.Name), quitting"
          return
      }
      Write-Output "Created VPN Connection " $vpnConnection;
  }

  # Add all the required static routes to the newly created network connection interface
  foreach($route in $RoutingSubnets)
  {
      Add-SCNetworkRoute -IPSubnet $route -RunAsynchronously -VPNConnection $vpnConnection -VMNetworkGateway $VmNetworkGateway
  }

L3 転送の構成

L3 転送により、データセンター内の物理インフラストラクチャと Hyper-V ネットワーク仮想化クラウド内の仮想化インフラストラクチャの間の接続が可能になります。

L3 転送接続を使用すると、テナント ネットワーク仮想マシンは、SDN 環境で既に構成されている Windows Server 2016/2019 SDN ゲートウェイを介して物理ネットワークに接続できます。 この場合、SDN ゲートウェイは、仮想化されたネットワークと物理ネットワークの間のルーターとして機能します。

L3 転送接続を使用することで、テナント ネットワーク仮想マシンは、Windows Server 2016/2019/2022 SDN ゲートウェイ (SDN 環境で既に構成済み) を介して物理ネットワークに接続できます。 この場合、SDN ゲートウェイは、仮想化されたネットワークと物理ネットワークの間のルーターとして機能します。

詳細については、次の記事を参照してください。 Windows サーバー ゲートウェイを転送ゲートウェイとして RAS ゲートウェイの高可用性を します。

L3 接続の構成を試みる前に、次のことを確認してください

• VMM サーバーの管理者としてログオンしていることを確認します。
• L3 転送を設定する必要があるテナント VM ネットワークごとに、一意の VLAN ID を持つ一意の次ホップ論理ネットワークを構成する必要があります。 テナント ネットワークと対応する物理ネットワーク (一意の VLAN ID) の間には、1 対 1 のマッピングが必要です。

VMM で次ホップ論理ネットワークを作成するには、次の手順に従います。

1. VMM コンソールで、 Logical Networks を選択し、右クリックして [論理ネットワークの作成 選択。

2. [設定] ページで、[1 つの接続されたネットワーク] を選び、[仮想マシンがこの論理ネットワークに直接アクセスできるように、同じ名前で VM ネットワークを作成する] と [ネットワーク コントローラーによって管理される] をオンにします。

   

3. この新しい論理ネットワークの IP プールを作成します。 L3 転送を設定するために、このプールの IP アドレスが必要です。

L3 転送を構成するには、次の手順に従います。

1. VMM コンソールで、L3 ゲートウェイ経由で物理ネットワークに接続するテナント仮想ネットワークを選択します。

2. 選択したテナント仮想ネットワークを右クリックし、 Properties>Connectivity を選択します。

3. [ VPN トンネル経由で別のネットワークに接続するを選択します。 必要に応じて、データセンターで BGP ピアリングを有効にするには、 有効なボーダー ゲートウェイ プロトコル (BGP) を選択します。

4. ゲートウェイ デバイスのネットワーク コントローラー サービスを選択します。

5. VPN 接続 ページで、追加>レイヤー 3 トンネルの追加を選択します。

   

6. ルーティング サブネットの CIDR 表記形式でサブネットを指定します。 このサブネットは、VM ネットワークからパケットをルーティングするために使用されます。 データセンターでこのサブネットを事前に構成する必要はありません。

   

7. 次の情報を使用して、L3 接続を構成します。

• 静的ルートを使用している場合は、接続するすべてのリモート サブネットを Routes に入力します。

  

  Note

  SDN ゲートウェイの L3 インターフェイスの IP アドレス (L3 接続の作成で使用されるローカル IP アドレス) として、次ホップを使用して、物理ネットワークのテナント仮想ネットワーク サブネットのルートを構成する必要があります。 これは、テナント仮想ネットワークへのリターン トラフィックが SDN ゲートウェイを介して正しくルーティングされるようにするためです。

• BGP を使用している場合は、(既定のコンパートメントではなく) ゲートウェイ VM 上の別のコンパートメントに存在する SDN ゲートウェイの内部インターフェイス IP アドレスと物理ネットワーク上のピア デバイスの間に BGP ピアリングが確立されていることを確認します。

  BGP を機能させるには、次の手順を実行する必要があります。

  1. L3 接続の BGP ピアを追加します。 [ボーダー ゲートウェイ プロトコル] ページで、ASN、ピア BGP IP、およびその ASN を入力します。

     

  2. SDN ゲートウェイの内部アドレスを決定します。これについては、次のセクションで詳しく説明します。

  3. リモート エンド (物理ネットワーク ゲートウェイ) に BGP ピアを作成します。 BGP ピアを作成するときは、ピア IP アドレスとして (上の手順で決定した) SDN ゲートウェイの内部アドレスを使用します。

  4. 物理ネットワーク上にルートを構成します。その場合、宛先として SDN ゲートウェイの内部アドレス、次ホップとして L3 インターフェイス IP アドレス (L3 接続の作成時に使用したローカル IP アドレス) を指定します。

L3 接続を使用して、静的ルートまたは (BGP 経由の) 動的ルートを構成することができます。 静的ルートを使用している場合は、次のスクリプトで説明するように、 Add-SCNetworkRoute を使用して追加できます。

L3 トンネル接続で BGP を使用する場合は、(既定のコンパートメントではなく) ゲートウェイ VM 上の別のコンパートメントに存在する SDN ゲートウェイの内部インターフェイス IP アドレスと物理ネットワーク上のピア デバイスの間で BGP ピアリングを確立する必要があります。

BGP を機能させるには、次の手順を使用する必要があります。

1. Add-SCBGPPeer コマンドレットを使用して、L3 接続用の BGP ピアを追加します。

   例: Add-SCBGPPeer -Name "peer1" -PeerIPAddress "12.13.14.15" -PeerASN 15 -VMNetworkGateway $VmNetworkGateway

2. SDN ゲートウェイの内部アドレスを決定します。これについては、次のセクションで詳しく説明します。

3. リモート エンド (物理ネットワーク ゲートウェイ) に BGP ピアを作成します。 BGP ピアを作成するときに、(上記の手順 2 で決定した) SDN ゲートウェイの内部アドレスをピア IP アドレスとして使用します。

4. 宛先を SDN ゲートウェイの内部アドレスとして、次ホップを L3 インターフェイス IP アドレス (スクリプトの LocalIPAddresses パラメーター) として、物理ネットワーク上のルートを構成します。