Configurer une passerelle RAS SDN dans l’infrastructure VMM

Cet article explique comment configurer une passerelle RAS SDN (Software Defined Networking) dans l’infrastructure System Center Virtual Machine Manager (VMM).

Une passerelle RAS SDN est un élément de chemin d’accès aux données dans SDN qui permet la connectivité de site à site entre deux systèmes autonomes. Plus précisément, une passerelle RAS permet une connectivité de site à site entre les réseaux locataires distants et votre centre de données à l’aide d’IPSec, d’encapsulation de routage générique (GRE) ou du transfert de couche 3. Plus d’informations

Avant de commencer

Vérifiez les points suivants avant de commencer :

• Planification : Découvrez la planification d’un réseau défini par logiciel et passez en revue la topologie de planification dans ce document. Le diagramme montre un exemple de configuration à 4 nœuds. La configuration est hautement disponible avec trois nœuds de contrôleur de réseau (VM) et trois nœuds SLB/MUX. Il montre deux locataires avec un réseau virtuel divisé en deux sous-réseaux virtuels pour simuler un niveau web et une couche base de données. Les machines virtuelles d’infrastructure et de locataire peuvent être redistribuées sur n’importe quel hôte physique.
• Contrôleur de réseau : vous devez déployer le contrôleur de réseau avant de déployer la passerelle RAS.
• SLB : pour vous assurer que les dépendances sont gérées correctement, vous devez également déployer l’équilibrage de charge réseau avant de configurer la passerelle. Si un SLB et une passerelle sont configurés, vous pouvez utiliser et valider une connexion IPsec.
• Modèle de service : VMM utilise un modèle de service pour automatiser le déploiement de GW. Les modèles de service prennent en charge le déploiement à plusieurs nœuds sur les machines virtuelles de génération 1 et de génération 2.

Étapes du déploiement

Pour configurer une passerelle RAS, procédez comme suit :

1. Téléchargez le modèle de service : téléchargez le modèle de service dont vous avez besoin pour déployer le GW.

2. Créez le réseau logique VIP : créez un réseau logique d’adresse IP virtuelle GRE. Il a besoin d’un pool d’adresses IP pour les adresses IP virtuelles privées et d’affecter des adresses IP virtuelles aux points de terminaison GRE. Le réseau existe pour définir des adresses IP virtuelles affectées aux machines virtuelles de passerelle s’exécutant sur l’infrastructure SDN pour une connexion GRE de site à site.

   Remarque

   Pour activer la prise en charge du mode double pile lors de la création d’un réseau logique d’adresses IP virtuelles GRE, ajoutez un sous-réseau IPv6 au site réseau et créez un pool d’adresses IPv6. (applicable aux versions 2022 et ultérieures)

3. Importez le modèle de service : importez le modèle de service de passerelle RAS.

4. Déployez la passerelle : déployez une instance de service de passerelle et configurez ses propriétés.

5. Validez le déploiement : configurez GRE à site, IPSec ou L3 et validez le déploiement.

Télécharger le modèle de service

1. Téléchargez le dossier SDN à partir du référentiel GitHub Microsoft SDN et copiez les modèles à partir de VMM>Templates>GW vers un chemin d’accès local sur le serveur VMM.
2. Extrayez le contenu dans un dossier sur un ordinateur local. Vous les importerez ultérieurement dans la bibliothèque.

Le téléchargement contient deux modèles :

• Le modèle EdgeServiceTemplate_Generation 1 VM.xml consiste à déployer le service GW sur des machines virtuelles de génération 1.
• La EdgeServiceTemplate_Generation 2 VM.xml consiste à déployer le service GW sur les machines virtuelles de génération 2.

Les deux modèles ont un nombre par défaut de trois machines virtuelles, qui peuvent être modifiées dans le concepteur de modèles de service.

Créer le réseau logique d’adresses IP virtuelles GRE

1. Dans la console VMM, exécutez l’Assistant Création d’un réseau logique. Entrez un nom, indiquez éventuellement une description, puis sélectionnez Suivant.

3. Dans le site réseau, spécifiez les paramètres :

   Voici les exemples de valeurs :

   • Nom du réseau : adresse IP virtuelle GRE
   • Sous-réseau : 31.30.30.0
   • Masque : 24
   • ID de réseau local virtuel sur la jonction : NA
   • Passerelle : 31.30.30.1

Créer un pool d’adresses IP pour les adresses IP virtuelles GRE

Importer le modèle de service

1. Sélectionnez Modèle d’importation de bibliothèque>.
2. Accédez au dossier de votre modèle de service. Comme exemple, sélectionnez le fichier EdgeServiceTemplate Generation 2.xml.
3. Mettez à jour les paramètres de votre environnement lors de l’importation du modèle de service.

• WinServer.vhdx : sélectionnez l’image de disque dur virtuel que vous avez préparée et importée précédemment pendant le déploiement du contrôleur de réseau.
• EdgeDeployment.CR : mappez à la ressource de bibliothèque EdgeDeployment.cr dans la bibliothèque VMM.

4. Dans la page Résumé , passez en revue les détails et sélectionnez Importer.

   Remarque

   Vous pouvez personnaliser le modèle de service. Plus d’informations

Déployer le service de passerelle

Cet exemple utilise le modèle Génération 2.

1. Sélectionnez le modèle de service EdgeServiceTemplate Generation2.xml , puis sélectionnez Configurer le déploiement.

2. Entrez un nom, puis choisissez une destination pour l’instance de service. La destination doit être mappée à un groupe hôte qui contient les hôtes configurés précédemment pour le déploiement de passerelle.

3. Dans Paramètres réseau, mappez le réseau de gestion au réseau de machine virtuelle de gestion.

   Remarque

   La boîte de dialogue Déployer le service s’affiche une fois le mappage terminé. Il est normal que les instances de machine virtuelle soient initialement rouges. Sélectionnez Actualiser la préversion pour rechercher automatiquement les hôtes appropriés pour la machine virtuelle.

4. À gauche de la fenêtre Configurer le déploiement , configurez les paramètres suivants :

   • AdminAccount. Obligatoire. Sélectionnez un compte d’identification qui sera utilisé en tant qu’administrateur local sur les machines virtuelles de passerelle.
   • Réseau de gestion. Obligatoire. Choisissez le réseau de machines virtuelles de gestion que vous avez créé pour la gestion de l’hôte.
   • Compte de gestion. Obligatoire. Sélectionnez un compte d’identification avec des autorisations pour ajouter la passerelle au domaine Active Directory associé au contrôleur de réseau. Il peut s’agir du même compte que celui utilisé pour MgmtDomainAccount lors du déploiement du contrôleur de réseau.
   • Nom de domaine complet. Obligatoire. Nom de domaine complet pour le domaine Active Directory pour la passerelle.

5. Sélectionnez Déployer le service pour commencer le travail de déploiement de service.

   Remarque

   • Les temps de déploiement varient en fonction de votre matériel, mais sont généralement compris entre 30 et 60 minutes. Si le déploiement de la passerelle échoue, supprimez l’instance de service ayant échoué dans Tous les services hôtes>avant de réessayer le déploiement.

   • Si vous n’utilisez pas de VHDX sous licence en volume (ou si la clé de produit n’est pas fournie à l’aide d’un fichier de réponse), le déploiement s’arrête sur la page Clé de produit pendant l’approvisionnement des machines virtuelles. Vous devez accéder manuellement au bureau de la machine virtuelle, puis entrer la clé ou l’ignorer.

   • Si vous souhaitez effectuer un scale-in ou effectuer un scale-out d’une instance SLB déployée, lisez ce blog.

Limites de la passerelle

Voici les limites par défaut pour la passerelle managée nc :

• MaxVMNetworksSupported= 50
• MaxVPNConnectionsPerVMNetwork= 10
• MaxVMSubnetsSupported= 550
• MaxVPNConnectionsSupported= 250

Remplacer les limites de passerelle

Pour remplacer les limites par défaut, ajoutez la chaîne de remplacement au service de contrôleur de réseau chaîne de connexion et mettez à jour dans VMM.

• MaxVMNetworksSupported= suivi du nombre de réseaux de machines virtuelles pouvant être utilisés avec cette passerelle.
• MaxVPNConnectionsPerVMNetwork= suivi du nombre de connexions VPN qui peuvent être créées par réseau de machines virtuelles avec cette passerelle.
• MaxVMSubnetsSupported= suivi du nombre de sous-réseaux de réseaux de machines virtuelles pouvant être utilisés avec cette passerelle.
• MaxVPNConnectionsSupported= suivi du nombre de connexions VPN pouvant être utilisées avec cette passerelle.

Exemple :

Pour remplacer le nombre maximal de réseaux de machines virtuelles qui peuvent être utilisés avec la passerelle vers 100, mettez à jour le chaîne de connexion comme suit :

serverurl=https://NCCluster.contoso.com;servicename=NC_VMM_RTM; MaxVMNetworksSupported==100

Configurer le rôle de gestionnaire de passerelle

Maintenant que le service de passerelle est déployé, vous pouvez configurer les propriétés et l’associer au service de contrôleur de réseau.

1. Sélectionnez Service réseau Fabric>pour afficher la liste des services réseau installés. Cliquez avec le bouton droit sur le service de contrôleur de réseau >Propriétés.

2. Sélectionnez l’onglet Services , puis sélectionnez le rôle Gestionnaire de passerelle.

3. Recherchez le champ Service associé sous Informations de service, puis sélectionnez Parcourir. Sélectionnez l’instance de service de passerelle que vous avez créée précédemment, puis sélectionnez OK.

4. Sélectionnez le compte d’identification qui sera utilisé par le contrôleur de réseau pour accéder aux machines virtuelles de passerelle.

   Remarque

   Le compte d’identification doit disposer de privilèges d’administrateur sur les machines virtuelles de passerelle.

5. Dans le sous-réseau d’adresses IP virtuelles GRE, sélectionnez le sous-réseau d’adresses IP virtuelles que vous avez créé précédemment.

L’instance de service que vous avez déployée est désormais associée au rôle Gestionnaire de passerelle. Vous devez voir l’instance de machine virtuelle de passerelle répertoriée sous celle-ci.

Valider le déploiement

Après avoir déployé la passerelle, vous pouvez configurer les types de connexion S2S GRE, S2S IPSec ou L3, et les valider. Pour plus d’informations, consultez le contenu suivant :

• Créer et valider des connexions IPSec de site à site
• Créer et valider des connexions GRE de site à site
• Créer et valider des connexions L3

Pour plus d’informations sur les types de connexion, consultez ceci.

Configurer le sélecteur de trafic à partir de PowerShell

Voici la procédure permettant de configurer le sélecteur de trafic à l’aide de VMM PowerShell.

1. Créez le sélecteur de trafic à l’aide des paramètres suivants.

   Remarque

   Les valeurs utilisées sont des exemples uniquement.

   $t= new-object Microsoft.VirtualManager.Remoting.TrafficSelector
   
   $t.Type=7 // IPV4=7, IPV6=8
   
   $t.ProtocolId=6 // TCP =6, reference: https://en.wikipedia.org/wiki/List_of_IP_protocol_numbers
   
   $t.PortEnd=5090
   
   $t.PortStart=5080
   
   $t.IpAddressStart=10.100.101.10
   
   $t.IpAddressEnd=10.100.101.100
   

2. Configurez le sélecteur de trafic ci-dessus à l’aide du paramètre -LocalTrafficSelectors de Add-SCVPNConnection ou Set-SCVPNConnection.

Supprimer la passerelle de l’infrastructure SDN

Procédez comme suit pour supprimer la passerelle de l’infrastructure SDN.