Rotear o tráfego entre redes na infraestrutura SDN

O VMM 2025 e 2022 dão suporte à pilha dupla (Ipv4 + Ipv6) para componentes SDN.

Para habilitar o IPv6 para conexão VPN site a site, a sub-rede de roteamento deve ser IPv4 e IPv6. Para que o gateway funcione no IPv6, forneça endereços IPv4 e IPv6 separados por ponto-e-vírgula (;) e forneça o endereço IPv6 no ponto de extremidade remoto. Por exemplo, 192.0.2.1/23; 2001:0db8:85a3:0000:0000:8a2e:0370::/64. Para especificar o intervalo VIP, não use a forma abreviada do endereço IPv6; Use o formato '2001:db8:0:200:0:0:0:7' em vez de '2001:db8:0:200::7'.

Configurar o encaminhamento L3

O encaminhamento L3 permite a conectividade entre a infraestrutura física no datacenter e a infraestrutura virtualizada na nuvem de virtualização de rede Hyper-V.

Usando o encaminhamento L3, as máquinas virtuais de rede de locatário podem se conectar a uma rede física por meio do Gateway SDN do Windows Server 2016, que já está configurado em um ambiente SDN. Nesse caso, o gateway SDN atua como um roteador entre a rede virtualizada e a rede física.

Para saber mais, confira estes artigos: Gateway do Windows Server como um gateway de encaminhamento e Alta disponibilidade do gateway RAS.

Verifique o seguinte antes de tentar configurar L3:

• Verifique se você está conectado como administrador no servidor VMM.
• Você deve configurar uma rede lógica de next-hop exclusiva, com ID de VLAN exclusiva, para cada rede VM de locatário para a qual o encaminhamento L3 precisa ser configurado. Deve haver mapeamento 1:1 entre uma rede de locatário e a rede física correspondente (com ID de VLAN exclusiva).

Use as etapas a seguir para criar a rede lógica do próximo salto no SCVMM:

1. No console do VMM, selecione Redes Lógicas, clique com o botão direito do mouse e selecione Criar Rede Lógica.

2. Na página Configurações, escolha Uma rede conectada e marque a caixa de seleção Criar uma rede VM com o mesmo nome para permitir que as máquinas virtuais acessem essa rede lógica diretamente e Gerenciada pelo Controlador de Rede da Microsoft

3. Crie um pool de IPs para essa nova rede lógica.

   O endereço IP desse pool é necessário no script para configurar o encaminhamento L3.

A tabela a seguir fornece exemplos de conexões L3 dinâmicas e estáticas.

Execute o script a seguir para configurar o encaminhamento L3. Consulte a tabela acima para verificar o que cada parâmetro de script identifica.

  param (
      [Parameter(Mandatory=$true)]
      # Name of the L3 VPN connection
      $L3VPNConnectionName,
      [Parameter(Mandatory=$true)]
      # Name of the VM network to create gateway
      $VmNetworkName,
      [Parameter(Mandatory=$true)]
      # Name of the Next Hop one connected VM network
      # used for forwarding
      $NextHopVmNetworkName,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the local side that will be used
      # for forwarding
      # Format should be @("10.10.10.100/24")
      $LocalIPAddresses,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the remote side that will be used
      # for forwarding
      # Format should be @("10.10.10.200")
      $PeerIPAddresses,
      [Parameter(Mandatory=$false)]
      # Subnet for the L3 gateway
      # default value 10.254.254.0/29
      $GatewaySubnet = "10.254.254.0/29",
      [Parameter(Mandatory=$false)]
      # List of subnets for remote tenants to add routes for static routing
      # Format should be @("14.1.20.0/24","14.1.20.0/24");
      $RoutingSubnets = @(),
      [Parameter(Mandatory=$false)]
      # Enable BGP in the tenant space
      $EnableBGP = $false,
      [Parameter(Mandatory=$false)]
      # ASN number for the tenant gateway
      # Only applicable when EnableBGP is true
      $TenantASN = "0"
  )

  # Import SC-VMM PowerShell module
  Import-Module virtualmachinemanager

  # Retrieve Tenant VNET info and exit if VM Network not available
  $vmNetwork = Get-SCVMNetwork -Name $VmNetworkName;
  if ($vmNetwork -eq $null)
  {
      Write-Verbose "VM Network $VmNetworkName not found, quitting"
      return
  }

  # Retrieve L3 Network info and exit if VM Network not available
  $nextHopVmNetwork = Get-SCVMNetwork -Name $NextHopVmNetworkName;
  if ($nextHopVmNetwork -eq $null)
  {
      Write-Verbose "Next Hop L3 VM Network $NextHopVmNetworkName not found, quitting"
      return
  }

  # Retrieve gateway Service and exit if not available
  $gatewayDevice = Get-SCNetworkGateway | Where {$_.Model -Match "Microsoft Network Controller"};
  if ($gatewayDevice -eq $null)
  {
      Write-Verbose "Gateway Service not found, quitting"
      return
  }

  # Retrieve Tenant Virtual Gateway info
  $vmNetworkGatewayName = $VmNetwork.Name + "_Gateway";
  $VmNetworkGateway = Get-SCVMNetworkGateway -Name $vmNetworkGatewayName -VMNetwork $vmNetwork

  # Create a new Tenant Virtual Gateway if not configured
  if($VmNetworkGateway -eq $null)
  {
      if($EnableBGP -eq $false)
      {
          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $false -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet;
      }
      else
      {
          if($TenantASN -eq "0")
          {
              Write-Verbose "Please specify valid ASN when using BGP"
              return
          }

          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $true -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet -AutonomousSystemNumber $TenantASN;
      }

  }

  if ($VmNetworkGateway -eq $null)
  {
      Write-Verbose "Could not Find / Create Virtual Gateway for $($VmNetwork.Name), quitting"
      return
  }

  # Check if the network connection already exists
  $vpnConnection = Get-SCVPNConnection -VMNetworkGateway $VmNetworkGateway -Name $L3VPNConnectionName
  if ($vpnConnection -ne $null)
  {
      Write-Verbose "L3 Network Connection for $($VmNetwork.Name) already configured, skipping"
  }
  else
  {
      # Create a new L3 Network connection for tenant
      $vpnConnection = Add-SCVPNConnection  -NextHopNetwork $nexthopvmNetwork  -Name $L3VPNConnectionName -IPAddresses $LocalIPAddresses -PeerIPAddresses $PeerIPAddresses -VMNetworkGateway $VmNetworkGateway -protocol L3;

      if ($vpnConnection -eq $null)
      {
          Write-Verbose "Could not add network connection for $($VmNetwork.Name), quitting"
          return
      }
      Write-Output "Created VPN Connection " $vpnConnection;
  }

  # Add all the required static routes to the newly created network connection interface
  foreach($route in $RoutingSubnets)
  {
      Add-SCNetworkRoute -IPSubnet $route -RunAsynchronously -VPNConnection $vpnConnection -VMNetworkGateway $VmNetworkGateway
  }

Configurar o encaminhamento L3

O encaminhamento L3 permite a conectividade entre a infraestrutura física no datacenter e a infraestrutura virtualizada na nuvem de virtualização de rede Hyper-V.

Usando a conexão de encaminhamento L3, as máquinas virtuais de rede do locatário podem se conectar a uma rede física por meio do Gateway SDN do Windows Server 2016/2019, que já está configurado em um ambiente SDN. Nesse caso, o gateway SDN atua como um roteador entre a rede virtualizada e a rede física.

Usando a conexão de encaminhamento de L3, as máquinas virtuais de rede de locatário podem se conectar a uma rede física por meio do Gateway de SDN do Windows Server 2016/2019/2022, que já está configurado em um ambiente do SDN. Nesse caso, o gateway SDN atua como um roteador entre a rede virtualizada e a rede física.

Usando a conexão de encaminhamento L3, as máquinas virtuais de rede de locatário podem se conectar a uma rede física por meio do Gateway SDN do Windows Server 2019/2022/2025, que já está configurado em um ambiente SDN. Nesse caso, o gateway SDN atua como um roteador entre a rede virtualizada e a rede física.

Para saber mais, confira estes artigos: Gateway do Windows Server como um gateway de encaminhamento e Alta disponibilidade do gateway RAS.

Certifique-se do seguinte antes de tentar configurar a conexão L3:

• Verifique se você está conectado como administrador no servidor VMM.
• Você deve configurar uma rede lógica de next-hop exclusiva, com ID de VLAN exclusiva, para cada rede VM de locatário para a qual o encaminhamento L3 precisa ser configurado. Deve haver mapeamento 1:1 entre uma rede de locatário e a rede física correspondente (com ID de VLAN exclusiva).

Use as seguintes etapas para criar a rede lógica do próximo salto no VMM:

1. No console do VMM, selecione Redes Lógicas, clique com o botão direito do mouse e selecione Criar Rede Lógica.

2. Na página Configurações, escolha Uma rede conectada e selecione Criar uma rede de VMs com o mesmo nome para permitir que máquinas virtuais tenham acesso direto a esta rede lógica e Gerenciada pelo Controlador de Rede da Microsoft.

   

3. Crie um pool de IPs para essa nova rede lógica. O endereço IP desse pool é necessário para configurar o encaminhamento L3.

Use as seguintes etapas para configurar o encaminhamento L3:

1. No console do VMM, selecione a rede virtual do locatário que você deseja conectar à rede física por meio do gateway L3.

2. Clique com o botão direito do mouse na rede virtual do locatário selecionada e selecione Propriedades>Conectividade.

3. Selecione Conectar-se a outra rede por meio de um túnel VPN. Opcionalmente, para habilitar o emparelhamento BGP em seu datacenter, selecione Habilitar BGP (Border Gateway Protocol).

4. Selecione o serviço do controlador de rede para o dispositivo de gateway.

5. Na página Conexões VPN, selecione Adicionar>Adicionar túnel de Camada 3.

   

6. Forneça uma sub-rede no formato de notação CIDR para Sub-rede de Roteamento. Essa sub-rede é usada para rotear pacotes para fora da rede VM. Você não precisa pré-configurar essa sub-rede em seu datacenter.

   

7. Use as seguintes informações e configure a conexão L3:

• Se você estiver usando rotas estáticas, insira todas as sub-redes remotas às quais deseja se conectar, em Rotas.

  

  Observação

  Você deve configurar rotas em sua rede física, para as sub-redes de rede virtual do locatário, com o próximo salto como o endereço IP da interface L3 no gateway SDN (endereço IP local usado na criação da conexão L3). Isso é para garantir que o tráfego de retorno para a rede virtual do locatário seja roteado corretamente por meio do gateway SDN.

• Se você estiver usando o BGP, verifique se o emparelhamento BGP está estabelecido entre o endereço IP da interface interna do gateway SDN, que está presente em outro compartimento na VM do gateway (não no compartimento padrão) e o dispositivo par na rede física.

  Para que o BGP funcione, você deve executar as seguintes etapas:

  1. Adicione o peer BGP para a conexão L3. Insira seu ASN, IP do BGP de emparelhamento e seu ASN na página Border Gateway Protocol.

     

  2. Determine o endereço interno do gateway do SDN, conforme detalhado na seção a seguir.

  3. Crie um par BGP na extremidade remota (gateway de rede física). Ao criar o par no nível de protocolo BGP, use o endereço interno do gateway do SDN (conforme determinado na etapa anterior) como o endereço IP do par.

  4. Configure uma rota na rede física com o destino como o endereço interno do gateway SDN e o próximo salto como o endereço IP da interface L3 (valor do endereço IP local usado ao criar a conexão L3).

Você pode optar por configurar rotas estáticas ou rotas dinâmicas (sobre BGP) com a conexão L3. Se você estiver usando rotas estáticas, poderá adicioná-las usando Add-SCNetworkRoute, conforme descrito no script abaixo.

Se você usar o BGP com conexão de túnel L3, o pareamento BGP deverá ser estabelecido entre o endereço IP da interface interna do gateway SDN, que está presente em um compartimento diferente na VM do gateway (não no compartimento padrão) e o dispositivo par na rede física.

Para que o BGP funcione, você deve usar as seguintes etapas:

1. Adicione o par BGP para a conexão L3 usando o cmdlet Add-SCBGPPeer .

   Exemplo: Add-SCBGPPeer -Name "peer1" -PeerIPAddress "12.13.14.15" -PeerASN 15 -VMNetworkGateway $VmNetworkGateway

2. Determine o endereço interno do gateway do SDN, conforme detalhado na seção a seguir.

3. Crie um par BGP na extremidade remota (gateway de rede física). Ao criar o par BGP, use o endereço interno do gateway SDN (determinado na etapa 2 acima) como o endereço IP do par.

4. Configure uma rota na rede física com o destino como o endereço interno do gateway SDN e o próximo salto como o endereço IP da interface L3 (parâmetro LocalIPAddresses no script).