Comment ajouter un serveur IPAM dans VMM dans System Center 2012 R2
Date de publication : mars 2016
S’applique à : System Center 2012 R2 Virtual Machine Manager
Avec Virtual Machine Manager (VMM) dans System Center 2012 R2, vous pouvez ajouter un serveur de gestion des adresses IP (IPAM) qui exécute Windows Server 2012 R2 sur les ressources dans VMM. Une fois que vous avez ajouté le serveur IPAM, les paramètres des adresses IP sont associés aux réseaux logiques et, dans VMM, les réseaux d'ordinateurs virtuels restent synchronisés avec les paramètres stockés sur le serveur IPAM.
Notes
Après avoir ajouté un serveur IPAM à votre configuration VMM, vous pouvez l'utiliser pour configurer et surveiller les réseaux logiques et leurs sites réseau et pools d'adresses IP associés. Vous pouvez également utiliser le serveur IPAM pour surveiller l'utilisation des réseaux d'ordinateurs virtuels que vous avez configurés ou modifiés dans VMM. En revanche, les locataires doivent continuer à utiliser le serveur VMM (et non IPAM) pour configurer les réseaux d'ordinateurs virtuels qui utilisent la virtualisation de réseau, c'est-à-dire, l'espace d'adressage habituellement contrôlé par les locataires plutôt que par les administrateurs VMM.
Cette rubrique décrit la manière d'ajouter un serveur IPAM à la liste des ressources dans VMM dans System Center 2012 R2 uniquement. Pour plus d'informations sur la manière d'ajouter un gestionnaire d'extensions de commutateur virtuel à la liste des ressources dans VMM dans System Center 2012 SP1, voir Comment ajouter un gestionnaire d'extensions commutateur virtuel dans System Center 2012 SP1.
Utilisez la procédure suivante pour ajouter un serveur IPAM à VMM dans System Center 2012 R2.
Conditions préalables
Avant de pouvoir ajouter un serveur IPAM à votre configuration dans VMM, vous devez effectuer les actions suivantes :
Sur un serveur exécutant Windows Server 2012 R2, installez la fonctionnalité IPAM à l'aide de l'Assistant Ajout de rôles et de fonctionnalités (dans le Gestionnaire de serveur) ou de commandes Windows PowerShell. Puis configurez le serveur IPAM comme décrit dans la documentation IPAM correspondante. Exemples de rubriques relatives à IPAM sur TechNet : Vue d'ensemble de la gestion des adresses IP (IPAM) et Checklist: Deploy IPAM Server (Liste de contrôle : déployer un serveur IPAM).
Notes
Le serveur IPAM doit être installé sur un ordinateur membre du domaine et doit respecter d'autres conditions décrites dans Install IPAM Server (Installer le serveur IPAM).
Créez ou identifiez un compte de domaine et, pour éviter des problèmes avec la date d'expiration du mot de passe, assurez-vous que le compte est défini pour ne jamais expirer. Ensuite, sur le serveur IPAM, assurez-vous que le compte dispose, au moins, des autorisations minimales nécessaires en ajoutant le compte aux deux groupes suivants :
Administrateurs IPAM ASM : groupe local qui existe sur tous les serveurs IPAM et qui fournit les autorisations pour la gestion de l'espace d'adressage IP (ASM). Pour plus d'informations, consultez Assign Administrator Roles (Affecter des rôles d'administrateur).
Utilisateurs de gestion à distance : groupe prédéfini qui fournit l'accès aux ressources WMI via des protocoles de gestion, tels que WS-Management via le service Gestion à distance Windows.
Vérifiez que le serveur IPAM et VMM restent synchronisés dans le temps. La synchronisation de temps dépend des paramètres du Service de temps Windows. Dans la plupart des configurations, si deux serveurs se trouvent dans la même forêt, le Service de temps Windows les maintient synchronisés. Pour plus d'informations sur la commande du Service de temps Windows, W32tm et l'option /resync de cette commande, voir W32tm. Si vous ne pouvez pas contrôler la synchronisation de temps du serveur IPAM et du serveur VMM, consultez les instructions de la section « Remarques importantes sur la configuration » à la fin de cette rubrique.
Assurez-vous de bien connaître le nom de domaine complet (FQDN) du serveur IPAM à utiliser en tant que chaîne de connexion.
Assurez-vous de bien connaître les noms des groupes hôtes VMM pour lesquels vous voulez une intégration entre le serveur IPAM et le serveur VMM. Vous pouvez également choisir d'inclure tous les groupes hôtes dans l'intégration.
Le logiciel de fournisseur d'un serveur IPAM exécutant Windows Server 2012 R2 est toujours inclus dans le serveur d'administration VMM dans System Center 2012 R2. Vous n'avez pas à l'installer. Pour connaître le logiciel de fournisseur installé sur votre serveur VMM, ouvrez l'espace de travail Paramètres et dans le volet Paramètres, cliquez sur Fournisseurs de configuration. La liste des fournisseurs s'affiche dans le volet Fournisseurs de configuration.
Pour ajouter un serveur IPAM dans System Center 2012 R2
Ouvrez l'espace de travail Ensemble fibre optique.
Sous l'onglet Accueil, dans le groupe Afficher, cliquez sur Ressources de l'ensemble fibre optique.
Dans le volet Infrastructure, développez Mise en réseau, puis cliquez sur Service réseau.
Les services réseau incluent les passerelles, les extensions de commutateur virtuel, les gestionnaires de réseau (qui incluent les serveurs IPAM) et les commutateurs TOR (Top-Of-Rack).
Sous l'onglet Accueil, dans le groupe Ajouter, cliquez sur Ajouter des ressources, puis cliquez sur Service réseau.
L'Assistant Ajout d'un service réseau s'ouvre.
Dans la page Nom, entrez un nom et éventuellement une description, puis cliquez sur Suivant.
Dans la page Fabricant et modèle, dans la liste Fabricant, cliquez sur Microsoft, puis dans la liste Modèle, cliquez sur Gestion d'adresses IP de Microsoft Windows Server. Cliquez ensuite sur Suivant.
Dans la page Informations d'identification, cliquez sur Parcourir, puis dans la boîte de dialogue Sélectionner un compte d'identification, spécifiez le compte décrit dans la section Conditions préalables précédente, ou bien cliquez sur Créer un compte d'identification et créez un compte d'identification doté des autorisations répertoriées dans la section Conditions préalables. Après avoir spécifié le compte, cliquez sur Suivant.
Dans la page Chaîne de connexion, dans la zone Chaîne de connexion, tapez le nom de domaine complet (FQDN) du serveur IPAM, puis cliquez sur Suivant.
Par exemple, vous pouvez entrer la chaîne de connexion suivante :
IPAMserver1.contoso.com
Si vous avez configuré un port spécifique sur le serveur IPAM, la chaîne peut également se terminer par ce numéro de port précédé d'un deux-points (par exemple, :443). Si aucun numéro de port n'est spécifié, le port par défaut du serveur IPAM est utilisé.
Dans la page Fournisseur, dans la liste Fournisseur de configuration, sélectionnez Fournisseur de gestion d'adresses IP Microsoft, puis cliquez sur Tester pour effectuer des tests de validation basiques avec le fournisseur. Si les tests indiquent que le fournisseur fonctionne comme prévu avec le serveur IPAM, cliquez sur Suivant.
Les résultats stipulant Opération accomplie ou Échec indiquent si le fournisseur fonctionne comme prévu. Des autorisations insuffisantes dans le compte d'identification constituent une des causes possibles d'un échec. Les résultats stipulant Implémenté et Non implémenté sont à titre d'information uniquement et indiquent si le fournisseur prend en charge une API particulière.
Dans la page Groupe hôte, sélectionnez un ou plusieurs groupes hôtes pour lesquels vous voulez une intégration entre le serveur IPAM et le serveur VMM.
Dans la page Résumé, vérifiez et confirmez les paramètres, puis cliquez sur Terminer.
Vérifiez que le serveur IPAM est répertorié sous Services réseau. Lorsque vous souhaitez envoyer des paramètres récents au serveur IPAM ou les recevoir depuis celui-ci, cliquez avec le bouton droit sur la liste relative au serveur IPAM, puis cliquez sur Actualiser.
Sur le serveur IPAM, pour afficher les réseaux logiques et les paramètres associés qui ont été configurés dans VMM, accédez à ESPACE D'ADRESSAGE IP VIRTUALISÉ, puis à Espace d'adressage IP du fournisseur. Pour chaque réseau logique, le serveur IPAM possède un espace d'adressage (une catégorie principale qui existe dans IPAM, mais pas dans VMM) dont le nom se base sur le nom du réseau logique. Le réseau logique est contenu dans l'espace d'adressage, et son nom est affiché sous l'en-tête Réseau logique VMM. Pour voir les types d'informations qui sont stockés dans IPAM, développez l'espace d'adressage et sélectionnez différentes vues.
Le tableau suivant peut vous aider à interpréter les informations que vous voyez sur le serveur IPAM :
| Nom VMM | Nom IPAM |
|---|---|
| Réseau logique | ESPACE D'ADRESSAGE IP VIRTUALISÉ Espace d’adressage IP du fournisseur : colonne Réseau logique VMM |
| Site réseau | ESPACE D'ADRESSAGE IP VIRTUALISÉ Espace d’adressage IP du fournisseur : colonne Site réseau |
| Sous-réseau d'adresse IP | Sous-réseau d'adresse IP (même nom dans IPAM que dans VMM) |
| Pool d'adresses IP | Plage d'adresses IP |
| Réseau d'ordinateurs virtuels | ESPACE D'ADRESSAGE IP VIRTUALISÉ Espace d'adressage IP du client : colonne Réseau d'ordinateurs virtuels |
Remarques importantes sur la configuration
Si vous voulez utiliser le serveur IPAM pour supprimer un réseau logique, supprimez les sous-réseaux d'adresses IP affectés à ce réseau logique, mais ne supprimez pas le nom associé au champ Réseau logique VMM sur le serveur IPAM. Les deux serveurs pourront ensuite se synchroniser correctement, et le réseau logique sera supprimé. Si vous supprimez le nom associé au champ Réseau logique VMM sur le serveur IPAM, vous devez vous rendre sur le serveur VMM et supprimer les sites réseau et le réseau logique. Ensuite, une fois les deux serveurs synchronisés, la suppression sera terminée.
Si vous ne pouvez pas contrôler la synchronisation date/heure du serveur IPAM et du serveur VMM tel que décrit dans la section Conditions préalables de cette rubrique, vous devez mettre à jour les autorisations sur le serveur IPAM de sorte que le logiciel du fournisseur (intégré à VMM dans System Center 2012 R2) puisse interroger le paramètre de date/heure actuelles sur le serveur IPAM. Pour ce faire, sur le serveur IPAM, exécutez wmimgmt.msc pour ouvrir le composant logiciel enfichable Contrôle WMI (local). Cliquez avec le bouton droit sur Contrôle WMI (local), cliquez sur Propriétés, puis cliquez sur l'onglet Sécurité. Accédez à Root\CIMV2, cliquez sur le bouton Sécurité, sélectionnez le compte que vous avez créé pour les Conditions préalables de cette rubrique, puis pour Appel à distance autorisé, cochez la case Autoriser.
Voir aussi
Vue d'ensemble de la gestion des adresses IP (IPAM)
Vue d'ensemble de la configuration de la mise en réseau logique dans VMM
Ajout d'une extension de commutateur virtuel ou d'un Gestionnaire de réseau dans System Center 2012 R2
Comment ajouter un gestionnaire d'extensions commutateur virtuel dans System Center 2012 SP1