軟件定義網(wǎng)絡(luò)使用hyper-v虛擬化混合云第2部分

Hyper-V（2部分Hyper-V第2（共3部分）。在上一篇文章中，我們介紹了與Hyper-V網(wǎng)絡(luò)虛擬化有關(guān)的所有重要概念。在本文中，SDNHyper-V(HNV)、WindowsServer2012R2和SystemCenter2012R2有效實施相關(guān)操作。Hyper-V網(wǎng)絡(luò)虛擬化：概念性“簡單”設(shè)置場景概述1部分介紹的網(wǎng)絡(luò)虛擬化支持服務(wù)提供商（如Fabrikam）基于現(xiàn)有舊網(wǎng)絡(luò)基礎(chǔ)設(shè)施的軟件中全面部署云托管Fabrikam可通過同一物理網(wǎng)絡(luò)部署WoodgroveBank和Contoso虛擬機（相同主機上的IP地址）以最佳方式利用其物理基礎(chǔ)結(jié)構(gòu)。這種方法的優(yōu)勢在于，F(xiàn)abrikamWoodgroveBankContoso兩家組織的業(yè)務(wù)需求，以及云服務(wù)提供商Fabrikam如何能夠通過HNV滿足這些需求。WoodgroveBankWoodgroveBankWeb在傳統(tǒng)環(huán)境中，WoodgroveBank必須部署足夠的服務(wù)器才能滿足需求。此方法的問題在于，在非時段，部署的服務(wù)器保持閑置狀態(tài)，從而節(jié)約可避免的資本和運營開支(CAPEX&OPEX)。WoodgroveBank在Fabrikam基礎(chǔ)設(shè)施中部署應(yīng)用程序，并避免閑置服務(wù)器的資本和運營開支(CAPEX&OPEX)，因為它們只需要按服務(wù)器使用情況進行。出于數(shù)據(jù)隱私和性需求，Woodgrove希望在企業(yè)場所部署SQL后端服務(wù)器。當Fabrikam網(wǎng)絡(luò)中部署Web前端時，需要安全WoodgroveBank場所內(nèi)的SQL數(shù)據(jù)下面我們來了解一下WoodgroveBankFabrikamWoodgroveBank的移動應(yīng)用程序應(yīng)當可以通過Internet進行。因此，他們至少需要一個公用IP地址來建立初始連接。WoodgroveBank選擇從IP地址范圍(10.0.0.0/24)為其余的虛擬機分配地址。運行移動應(yīng)用程序后端服務(wù)的WoodgroveBank虛擬機必須與Internet移動設(shè)備中的應(yīng)用程序進行通信。由于已為WoodgroveBank虛擬機分配IP地址(10.0.0.0/24)，不能Internet直接發(fā)送虛擬機中的數(shù)據(jù)包。從云服務(wù)提供商網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包時，必須通過網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)將數(shù)據(jù)包轉(zhuǎn)換為公用IP。Fabrikam網(wǎng)絡(luò)中的WoodgroveBank虛擬機與企業(yè)場所中的服務(wù)器間的連接應(yīng)通過站點到站點(S2S)虛擬網(wǎng)絡(luò)()提供。S2S允許將Fabrikam的WoodgroveBank虛擬網(wǎng)絡(luò)視作WoodgroveBank的部署網(wǎng)絡(luò)的擴展。該通信通過WoodgroveBank邊緣與Fabrikam網(wǎng)絡(luò)間的S2S提供支持。Fabrikam在其邊緣部署S2S，從而使WoodgroveBank能夠連接至虛擬網(wǎng)絡(luò)。其他租戶（Contoso）Fabrikam傾向于在網(wǎng)關(guān)上部署多租戶S2S，從而降低網(wǎng)關(guān)基礎(chǔ)結(jié)構(gòu)的成本。為簡化路由配置，F(xiàn)abrikam為NAT和S2S部署單一網(wǎng)關(guān)。在本文的后續(xù)部分中介紹有關(guān)如何啟用和部署S2S與NAT的詳細信息。設(shè)置拓撲結(jié)該設(shè)置旨在使用Hyper-Vvirtualization和SystemCenter2012R2VirtualMachineManager展示名為Fabrikam的模擬服務(wù)提供商數(shù)據(jù)中心內(nèi)的Hyper-V網(wǎng)絡(luò)虛擬化操作。模擬租戶Contoso和Woodgrove的部署客戶網(wǎng)絡(luò)用于展示通過模擬Internet連接托管云資IPHyper-V網(wǎng)絡(luò)虛擬化提 設(shè)置先決條WindowsServer2012R28GB一個運行WindowsServer2012R2的物理服務(wù)器（啟用Hyper-V角色。此主機用于運行虛擬網(wǎng)關(guān)使用的虛擬機。該網(wǎng)關(guān)主機必須具有適WindowsServer2012R2的物理服務(wù)器（Hyper-V角色。此服務(wù)器用于運行使用虛擬網(wǎng)絡(luò)和SCVMM的虛擬機。WindowsServer2012R2的物理服務(wù)器（Hyper-V角色。此服務(wù)器用于模擬客戶部署網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。ActiveDirectory域（VMMDNS）WindowsServer2012R2（SystemCenter2012R2VirtualMachineManager）的虛擬機和由VMM部署和管理的多個主機，采用以下主機組結(jié)構(gòu)：一個位于網(wǎng)關(guān)主機，還有兩個位于模擬客戶部署網(wǎng)絡(luò)的主機。立即開始體驗Hyper-VSCVMM邏輯網(wǎng)基礎(chǔ)結(jié)構(gòu)：SCVMMHyper-V主機和網(wǎng)關(guān)虛擬機進行通信。Internet，那么必須確?；A(chǔ)結(jié)構(gòu)IP池中的網(wǎng)關(guān)度量大于公用IP池的度量IP公用這是一種外部網(wǎng)絡(luò)通常表示Internet它使用靜態(tài)IP地址池以便SCVMM能夠為NAT和站點到站點 端點分配IP地址。邏輯交換機和端口配置文件（可選網(wǎng)絡(luò)服 WindowsServer網(wǎng)關(guān)：面向站點到站點 和NATHyper-V基礎(chǔ)結(jié)構(gòu)：已連接至基礎(chǔ)結(jié)構(gòu)邏輯公用：已連接至公用Contoso：已連接至租戶邏輯網(wǎng)Woodgrove：已連接至租戶邏輯1：使用關(guān)聯(lián)IP池定義邏輯網(wǎng)邏輯網(wǎng)絡(luò)與一個或多個關(guān)聯(lián)的網(wǎng)絡(luò)站點構(gòu)成了用戶定義的指定分組，其中包括IP子網(wǎng)、VLAN或用于組織和簡化網(wǎng)絡(luò)分配的IP子網(wǎng)/VLAN對。在本節(jié)中，使用面向基礎(chǔ)結(jié)構(gòu)、公用和租戶(NetVirt)VMMIP池定義邏輯網(wǎng)絡(luò)。然后，定義基礎(chǔ)結(jié)構(gòu)和公用VM網(wǎng)絡(luò)。要定義基礎(chǔ)結(jié)構(gòu)邏輯網(wǎng)絡(luò)，請執(zhí)行以下操作在Fabric窗格中，展開Networking，然后單擊LogicalNetworks。邏輯網(wǎng)絡(luò)表示抽象的底VMMHyper-V主機時，VMM會自動創(chuàng)建與每個主機網(wǎng)絡(luò)適配器的連接特定DNS后綴的首個DNS后綴匹配的邏輯網(wǎng)絡(luò)。注意：DNSLogicalNetworksPropertiesNameInfrastructureNetworkSiteNetworksitesAddHostgroupsAllHostsAssociatedVLANsandIPsubnetsInsertrowIPsubnet下鍵10.1.126.0/24。單擊OK。要為基礎(chǔ)結(jié)構(gòu)IPFabricNetworkingLogicalNetworksInfrastructureCreateIPPoolIPNameInfrastructureIPPoolNextNetworkSiteUseanexistingnetworksiteInfrastructure_0IP10.1.126.0/24NextIPaddressrangeIP10.1.126.0.10IP地址更改10.1.126.20。單擊Next。GatewayNextDNSDNSInsertDNSWINSNextSummaryFinish要定義公用邏輯網(wǎng)絡(luò)，請執(zhí)行以下操作LogicalNetworksLogicalNetworks‘Oneconnectednetwork’NextNetworkSiteNetworksitesAddAllHostsAssociatedVLANsandIPsubnetsInsertrowIPsubnet下鍵131.107.0.0/24。單擊OK。要為公用IPPublicCreateIPPoolIPNameInternetIPPoolNextNetworkSiteUseanexistingnetworksitePublic_0IP131.107.0.0/24NextIPaddressrangeIP131.107.0.2IP地址更改131.107.0.5。單擊Next。GatewayNextDNSDNSInsertDNSWINSNextSummaryFinish。右鍵單擊LogicalNetworks，然后單擊CreaogicalNetwork。將啟動“創(chuàng)建邏輯網(wǎng)絡(luò)向NameTenantDescriptionTenantNetworks(NetVirt)。在OneconnectednetworkAllownewVMnetworkscreatedonthislogicalnetworktousenetworkvirtualization、NextNetworksitesAddAllHostsAssociatedVLANsandIPsubnetsInsertrowIPsubnet下，鍵10.1.1.0/24。單擊Next。注意：AssociatedVLANsandIPsubnetsVLAN。這會將提供程序地址關(guān)聯(lián)至VLAN。例如，如果您希望所有HNV流量相互并位于單獨的VLAN中，則可能希望執(zhí)SummaryFinishIPFabricNetworkingLogicalNetworksTenantCreateIPPoolIPNamePAIPPoolTenant(NetVirt)。單擊Next。NetworkSiteUseanexistingnetworksiteTenant_0IP10.1.1.0/24NextIPaddressrangeIP10.1.1.1IP地址更改10.1.1.10。單擊Next。注意：SCVMMPAIPNICNICIP注意：SCVMM提供程序地址IP池分配1個IP地址/路由域（VM網(wǎng)絡(luò)）GatewayNextDNSNextWINSNextSummaryFinishIP注意：PropertiesHardware，然后檢查各網(wǎng)絡(luò)適配器是否步驟2：實施網(wǎng)絡(luò)虛擬化網(wǎng)關(guān)服WindowsServer2012R2納入了與SystemCenter2012R2VMM實現(xiàn)集成的全新網(wǎng)絡(luò)虛擬化網(wǎng)關(guān)提供程序。為軟件網(wǎng)關(guān)配置站點到站點NAT功能，其中包含以下將Hyper-V主機HV-EDGE配置為網(wǎng)關(guān)主VMM將HV-EDGE服務(wù)器配置為網(wǎng)關(guān)主HV-EDGEPropertiesHostAccessThishostisadedicatednetworkvirtualgateway復(fù)選框。使用Windows Get-scvmhost"HVEDGE"|ft-propertyTrue。部署并配置網(wǎng)關(guān)虛擬GatewayVM是配置為面向站點到站點(S2S) 和NAT的Hyper-V網(wǎng)絡(luò)虛擬化網(wǎng)關(guān)的虛擬機。GatewayVM需求包含以下幾部分：軟件需網(wǎng)絡(luò)需

操作系統(tǒng)：WindowsServer2012R2（完全版或版角色：應(yīng)在網(wǎng)關(guān)虛擬機上啟用以下角色：->DirectAccess功能：管理工具->GUI和命令行工具、Windows GatewayVMInternet連接的HV-EDGE心連接的HV-EDGE上的外部虛擬交換機。需SCVMM使用WinRM管理虛擬化網(wǎng)關(guān)（默認情況下 WINRM流量在manufacturer中，選 ，模型選擇WindowsServerGatewayadministrativecredentialsonthegatewayRunAs輸入連接字符串。接著將組合多個參數(shù)，連接字符串將與以下代碼段類似(S2S/NAT)： 不會返回任何，您可以跳 s面板Compute,ManagementEdgefront-endback-endVMM需要為前端和后端適配VMMIPVM網(wǎng)絡(luò)可FabricNetworkingNetworkService。選擇您剛剛添加的網(wǎng)Properties在GatewayService屬性 框中選中Enablefrontendconnection復(fù)選框在Frontendnetworkadapter列表中，單擊Public_vNic。FrontendnetworksitePublicEnablebackendconnectionBackendnetworkadapterTenant_vNicBackendnetworksiteTenant3：創(chuàng)建租VM網(wǎng)ContosoVMVMsandServicesVMsandServicesVMNetworksHomeCreategroupCreateVMNetworkVMNameContosoVMNetworkLogicalnetwork列表中，選Tenant。單擊Next。IsolationIsolateusingHyper-VnetworkvirtualizationNextVMSubnetsAddContosoVMSubnetIP子網(wǎng)的名稱，并使用CIDR10.0.0.0/24指定該子網(wǎng)。單擊Next。在Connectivity頁面上，選擇Connecttoanothernetworkthrougha 擇ConnectdirectlytoanadditionallogicalnetworkusingNetworkaddresstranslation(NAT)。驗證是否選擇GatewayService作為網(wǎng)關(guān)設(shè)備，然后單擊Next。 Connections頁面的Subnet旁邊，鍵入10.254.254.0/29。在Specifyconnections下，單擊Add。compartmentonHNVgatewayVM的網(wǎng)關(guān)子網(wǎng)。Contoso管理員應(yīng)確保該ContosoIP子網(wǎng)不。租戶分段的VSID接口從子網(wǎng)的第二個IP分配IP地址。在Name旁邊，鍵入 在Remoteendpoint旁邊，鍵入131.107.0.100。這必須是企業(yè)ContosoS2S網(wǎng)關(guān)的外部（公用）IP地址。AuthenticationAuthenticateusingthefollowingcredentialsBrowse在SelectaRunAsaccount框中，選擇CreateRunAsAccount在CreateRunAsAccount框的Name旁邊，鍵入ContosoUser1Account。在Username旁邊，鍵入 ，然后鍵入并確認User1的 復(fù)選框，然后單擊OK。在SelectaRunAsaccount框中，驗證是否選擇ContosoUser1Account，然后單擊RoutesAddContoso駐地網(wǎng)絡(luò)子網(wǎng)的子網(wǎng)下鍵100.100.100.0/24，然后單擊Next。Networkaddresstranslation(NAT)屏幕。驗證NAT，最后驗證NAT規(guī)則。通過NATInternet連接。另外，為了能夠在將為大眾提供服務(wù)（Web服務(wù)）VM網(wǎng)絡(luò)中部署虛NATIPIPHNV進行全面虛擬化。IP池是我們先前與名為‘Front-end’的邏輯網(wǎng)絡(luò)關(guān)聯(lián)的池。VMM可以從池中為您選取地址，也可以手動鍵入地址。完成操作后，單擊Next。SummaryFinish將出現(xiàn)Jobs 框，以顯示作業(yè)狀態(tài)。確保作業(yè)狀態(tài)為Completed，然后關(guān)閉該 為VM網(wǎng)絡(luò)創(chuàng)建IP池VMsandServicesHomeShowgroupVMNetworksContosoVMNetworkCreateIPPoolIPNameContosoIPPoolContosoVMNetworkContosoVMSubnet(10.0.0.0/24)。單擊Next。IPaddressrangeIP10.0.0.2IP10.0.0.10NextGatewayNextDNSNextWINSserverNextSummaryFinish將出現(xiàn) VMNetworksandIPPoolVMContosoVM網(wǎng)絡(luò)，并且關(guān)聯(lián)的IP池為10.0.1.0/24。WoodgroveVMIPContosoWoodgroveIP4：測Hyper-V網(wǎng)絡(luò)虛擬化設(shè)置通過以下4個步驟測試Hyper-V網(wǎng)絡(luò)虛擬化、跨場 和NAT連接VMMCloudHyper-V在ONPREM-HOST上運行的模擬客戶部署環(huán)境與HV-EDGE上運行的網(wǎng)絡(luò)虛擬化網(wǎng)關(guān)之間建立站點到站點連接。通過 NAT部署租戶虛擬在此步驟中，您將在模擬數(shù)據(jù)中心環(huán)境中部署客戶租戶虛擬機。在Fabrikam_Cloud上部署Contoso-VM01和Woodgrove-VM01，其中每個租戶VM網(wǎng)絡(luò)僅使用接。雖然這些虛擬機將具有相同的名稱和IP地址，但它們將通過安全的方式彼此，同時保持通過Internet各自的部署域環(huán)境的權(quán)利。要在FabrikamCloud上部署租戶虛擬機，請執(zhí)行VirtualMachineManagerVMsandServicesHomeCreateCreateVirtualMachineSelectSourceBrowseVHDWS2012R2BaseOS.vhdxNextConfigurehardwareNetworkAdapterConnectivityConnectedtoaVMnetworkBrowseVMsubnetContosoSubnetSelectDestinationDeployVirtualMachinetoPrivateCloud，然后單Next。AddpropertiesNextSummaryCreate將出現(xiàn)Jobs框。確保作業(yè)狀態(tài)為Completed，然后關(guān)閉框Contoso-VM01現(xiàn)是否在Fabrikam_Cloud從ServerManager控制臺的Tools菜單中，單擊WindowsPowerS在WindowsPowerS窗口中，鍵入ipconfig/all以顯示W(wǎng)indowsIP配置。請注意，10.0.0.2SCVMMDHCPServer10.0.0.1的第一個IP地址由VMM自動分配作為默認網(wǎng)關(guān)?，F(xiàn)在可以對VMM分配的默認網(wǎng)關(guān)執(zhí)行操作以便驗證連接。鍵入10.0.0.1，然后按ENTER以測試虛擬網(wǎng)關(guān)連接。您將會收到10.0.0.1的四條回復(fù)。WoodgroveWoodgrove-VM01ContosoWoodgrove在客戶場所部署企業(yè)網(wǎng)ContosoWoodgroveRRAS。這些虛擬機將用于建立跨場所連接以便使部署客戶公司網(wǎng)絡(luò)環(huán)境可以使用托管的云資源。注意：2個虛擬網(wǎng)絡(luò)適配器。一個適InternetONPREM-HOST上的外部虛擬交換機，另一個適配器連ONPREM-HOST上的外部虛擬交換機。站點到站點連接在WoodgroveEntGW上安裝RRAS，然后創(chuàng)建到HV-EDGE上運行的MTGatewayVM的站點到站點 查看并初始化MTGatewayVM上的站點到站 連在ContosoEntGW上安裝RRAS，然后創(chuàng)建到MTGatewayVM的站點到站 連ContosoEntGWServerManagerDashboardConfigurethislocalserver下，單擊Addrolesandfeatures。SelectServerRolesRemoteAccessNextFeaturesNextRemoteAccessNext在RoleServices選擇屏幕上，單擊以選擇DirectAccessand (RAS)和Routingroleservices。在出現(xiàn)提示時，單擊AddFeatures，然后單擊Next。NextWebServerRoleRoleServicesInstallClose要在ContosoEntGW與MTGatewayVM之間建立站點到站 連ContosoEntGWServerManagerToolsRoutingandRemoteRoutingandRemoteAccessContosoEntGWlocal)，然后單擊ConfigureandEnableRoutingandRemoteAccess。將出現(xiàn)“路由和服務(wù)器設(shè)置向?qū)А?。單擊NextConfigurationSecureconnectionbetweentwoprivatenetworks。將此網(wǎng)絡(luò)連接至網(wǎng)絡(luò)（如分支），然后單擊Next。Demand-DialConnectionsYesNextIPAddressAssignmentAutomaticallyNextFinishDemand-DialInterfaceNextInterfaceNameMTGatewayVMNext在ConnectionType頁面上，選擇Connectusingvirtualprivatenetworking()。單擊Next。在Type頁面上，選擇IKEv2。單擊NextDestinationAddress131.107.0.1MTGatewayVM外部網(wǎng)絡(luò)接口的IP，然后單擊Next。ProtocolsandSecurityIPNext在StaticRoutesforRemoteNetworks頁面上，單擊Add。在Destination描述中，鍵10.0.0.0NetworkMask255.255.255.0。在Metric中，鍵入1。單擊OK，然后單擊Next。Dial-OutCredentialsNextFinishRoutingandRemoteAccessContosoEntGWlocal)NetworkMTGatewayVMProperties（選擇Security選項卡，然后在Authentication下，選擇Usepresharedkeyforauthentication。在Key旁邊鍵入您的管理員這是用于執(zhí)行驗證的以帳戶形式運行的（OKMTGatewayVMPropertiesMTGatewayVMConnectWoodgroveWGEntGWRRAS驗證租戶虛擬機的網(wǎng)絡(luò)連接Contoso-VM01Woodgrove-VM01TENANT-HOST服務(wù)器上托管。雖然兩種共用同一IP地址，但已通過網(wǎng)絡(luò)虛擬化在數(shù)據(jù)中心內(nèi)彼此安全。要運用HV-EDGE上運行的多租戶S2S網(wǎng)關(guān)通過Internet驗證這些虛擬機是否與其各自的客戶部署環(huán)境中的WindowsServer2012R2包括一種全新的網(wǎng)絡(luò)實用工具WindowsPowerS 為Test-NetConnection。鍵入Test-NetConnection100.100.100.2-TraceRoute-InformationLevelDetailed，然后按ENTER以通過數(shù)據(jù)中心物理網(wǎng)絡(luò)、虛擬網(wǎng)關(guān)及通過Internet傳輸?shù)目鐖鏊?連接，驗ContosoEntGW接口的連接。/ICMP測試結(jié)果將指示100.100.100.2測試成功。WindowsServer2012R2還支持一種全新的Windows Test-VMNetworkAdapter也稱為“CA”它在Hyper-V主機上運行同時適用于HNV網(wǎng)HNV（VLAN）cmdlet驗證租戶虛擬機的ContosoS2S隧道測試從Contoso-VM01到ContosoEntGW接口的連接。HNVIPConfig，您應(yīng)當已經(jīng)具備分配給前端適配器的前端網(wǎng)絡(luò)中的多個IP。每當創(chuàng)建VM網(wǎng)絡(luò)及使用NAT配置連接時，均將為該網(wǎng)絡(luò)分配IP，并端網(wǎng)絡(luò)的另外，我們還在各租戶VM網(wǎng)絡(luò)上啟用了NAT連接，并使用公用DNS執(zhí)行名稱解析。我們可以通過鍵入nslookup驗證是否具有Internet連接并從租戶虛擬機中查找所有公共。幕后：SCVMM中究竟應(yīng)用哪雖然上一項設(shè)置中的所有組件均通過VirtualMachineManager進行配置和部署，但我們發(fā)現(xiàn)，當通過PowerS API檢查Hyper-V網(wǎng)絡(luò)虛擬化設(shè)置時，才能最有效地理解我們目前介紹的很多概念。在本部分中，介紹SCVMM如何基于Fabrikam管理員提供的設(shè)置在配置策略記錄和HNV網(wǎng)關(guān)。1.Hyper-V主機HNV策略記錄了解策略記錄的最佳方式是使用允許設(shè)置策略記錄的PowerS API。我們需要了解四種API。每種API均包含New、Get、Set和Remove命令，但在此領(lǐng)域中，Get命令最為有趣。Get-NetVirtualizationLookupRecord：此Cmdlet用于獲取將客戶地址至提供程序地址的記錄：它會返回VM網(wǎng)絡(luò)中的IP地址的查找記錄策略項?？蛻艨梢允褂锰摂M網(wǎng)絡(luò)中的客戶地址與虛擬機(VM)交換網(wǎng)絡(luò)流量。網(wǎng)絡(luò)虛擬化管理提供程序地址（實際為虛擬網(wǎng)絡(luò)地址）Tenant-（HV-EDGE）Get-NetVirtualizationLookupRecord將返回以下記錄：此記錄配置位于Tenant-HostWoodgrove-VM01的查找記錄注意：請注意，VMMWoodgrove-VM01VirtualSubnetIDVSID是將其Contoso-VM01使用的相同客戶地址區(qū)分開來的主要因素。Tenant-HostContoso-VM01注意：Contoso-VM01Woodgrove-VM0110.0.0.2CustomerAddress值。通用客戶地址使用獨一無二的CustomerID和VirtualSubnetID值彼此。目前有兩種提供程序地址，一