在 SDN 基礎結構中跨網路路由傳送流量

VMM 2025 和 2022 支援 SDN 元件的雙重堆棧 （Ipv4 + Ipv6）。

若要啟用站對站 VPN 連線的 IPv6，路由子網必須是 IPv4 和 IPv6。 若要讓閘道在 IPv6 中運作，請提供以分號分隔的 IPv4 和 IPv6 位址，並在遠端端點中提供 IPv6 位址。 例如， 192.0.2.1/23;2001：0db8：85a3：0000：0000：8a2e：0370：：/64。 若要指定VIP範圍，請勿使用IPv6位址的縮短形式;使用 '2001：db8：0：200：0：0：0：7' 格式，而不是 '2001：db8：0：200：：7'。

設定 L3 轉送

L3 轉送可讓您在數據中心的實體基礎結構與 Hyper-V 網路虛擬化雲端中的虛擬化基礎結構之間連線。

使用 L3 轉送，租用戶網路虛擬機可以透過已在 SDN 環境中設定的 Windows Server 2016 SDN 網關聯機到實體網路。 在此情況下，SDN 閘道會作為虛擬化網路與實體網路之間的路由器。

若要深入瞭解，請參閱下列文章： Windows Server 網關作為轉送閘道 和 RAS 閘道高可用性。

嘗試設定 L3 之前，請先確定下列事項：

• 請確定您已以 VMM 伺服器上的系統管理員身分登入。
• 您必須針對需要設定 L3 轉送的每個租使用者 VM 網路，設定唯一的下一個躍點邏輯網路，其 VLAN 識別符是唯一的。 租用戶網路與對應實體網路之間必須有 1：1 對應（具有唯一 VLAN 標識符）。

使用下列步驟在 SCVMM 中建立下一個躍點邏輯網路：

1. 在 VMM 控制臺上，選取 [邏輯網络]，以滑鼠右鍵按兩下並選取 [ 建立邏輯網络]。

2. 在 [ 設定 ] 頁面中，選擇 [一個聯機的網络 ]，然後選取 [建立具有相同名稱的 VM 網络] 複選框 ，以允許虛擬機直接 存取此邏輯網络，並由 Microsoft網络控制站管理

3. 建立這個新邏輯網路的IP集區。

   腳本中需要此集區的IP位址，才能設定L3轉送。

下表提供動態和靜態 L3 連線的範例。

執行下列腳本來設定 L3 轉送。 請參閱上述表格，以檢查每個腳本參數所識別的內容。

  param (
      [Parameter(Mandatory=$true)]
      # Name of the L3 VPN connection
      $L3VPNConnectionName,
      [Parameter(Mandatory=$true)]
      # Name of the VM network to create gateway
      $VmNetworkName,
      [Parameter(Mandatory=$true)]
      # Name of the Next Hop one connected VM network
      # used for forwarding
      $NextHopVmNetworkName,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the local side that will be used
      # for forwarding
      # Format should be @("10.10.10.100/24")
      $LocalIPAddresses,
      [Parameter(Mandatory=$true)]
      # IPAddresses on the remote side that will be used
      # for forwarding
      # Format should be @("10.10.10.200")
      $PeerIPAddresses,
      [Parameter(Mandatory=$false)]
      # Subnet for the L3 gateway
      # default value 10.254.254.0/29
      $GatewaySubnet = "10.254.254.0/29",
      [Parameter(Mandatory=$false)]
      # List of subnets for remote tenants to add routes for static routing
      # Format should be @("14.1.20.0/24","14.1.20.0/24");
      $RoutingSubnets = @(),
      [Parameter(Mandatory=$false)]
      # Enable BGP in the tenant space
      $EnableBGP = $false,
      [Parameter(Mandatory=$false)]
      # ASN number for the tenant gateway
      # Only applicable when EnableBGP is true
      $TenantASN = "0"
  )

  # Import SC-VMM PowerShell module
  Import-Module virtualmachinemanager

  # Retrieve Tenant VNET info and exit if VM Network not available
  $vmNetwork = Get-SCVMNetwork -Name $VmNetworkName;
  if ($vmNetwork -eq $null)
  {
      Write-Verbose "VM Network $VmNetworkName not found, quitting"
      return
  }

  # Retrieve L3 Network info and exit if VM Network not available
  $nextHopVmNetwork = Get-SCVMNetwork -Name $NextHopVmNetworkName;
  if ($nextHopVmNetwork -eq $null)
  {
      Write-Verbose "Next Hop L3 VM Network $NextHopVmNetworkName not found, quitting"
      return
  }

  # Retrieve gateway Service and exit if not available
  $gatewayDevice = Get-SCNetworkGateway | Where {$_.Model -Match "Microsoft Network Controller"};
  if ($gatewayDevice -eq $null)
  {
      Write-Verbose "Gateway Service not found, quitting"
      return
  }

  # Retrieve Tenant Virtual Gateway info
  $vmNetworkGatewayName = $VmNetwork.Name + "_Gateway";
  $VmNetworkGateway = Get-SCVMNetworkGateway -Name $vmNetworkGatewayName -VMNetwork $vmNetwork

  # Create a new Tenant Virtual Gateway if not configured
  if($VmNetworkGateway -eq $null)
  {
      if($EnableBGP -eq $false)
      {
          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $false -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet;
      }
      else
      {
          if($TenantASN -eq "0")
          {
              Write-Verbose "Please specify valid ASN when using BGP"
              return
          }

          # Create a new Virtual Gateway for tenant
          $VmNetworkGateway = Add-SCVMNetworkGateway -Name $vmNetworkGatewayName -EnableBGP $true -NetworkGateway $gatewayDevice -VMNetwork $vmNetwork -RoutingIPSubnet $GatewaySubnet -AutonomousSystemNumber $TenantASN;
      }

  }

  if ($VmNetworkGateway -eq $null)
  {
      Write-Verbose "Could not Find / Create Virtual Gateway for $($VmNetwork.Name), quitting"
      return
  }

  # Check if the network connection already exists
  $vpnConnection = Get-SCVPNConnection -VMNetworkGateway $VmNetworkGateway -Name $L3VPNConnectionName
  if ($vpnConnection -ne $null)
  {
      Write-Verbose "L3 Network Connection for $($VmNetwork.Name) already configured, skipping"
  }
  else
  {
      # Create a new L3 Network connection for tenant
      $vpnConnection = Add-SCVPNConnection  -NextHopNetwork $nexthopvmNetwork  -Name $L3VPNConnectionName -IPAddresses $LocalIPAddresses -PeerIPAddresses $PeerIPAddresses -VMNetworkGateway $VmNetworkGateway -protocol L3;

      if ($vpnConnection -eq $null)
      {
          Write-Verbose "Could not add network connection for $($VmNetwork.Name), quitting"
          return
      }
      Write-Output "Created VPN Connection " $vpnConnection;
  }

  # Add all the required static routes to the newly created network connection interface
  foreach($route in $RoutingSubnets)
  {
      Add-SCNetworkRoute -IPSubnet $route -RunAsynchronously -VPNConnection $vpnConnection -VMNetworkGateway $VmNetworkGateway
  }

設定 L3 轉送

L3 轉送可讓您在數據中心的實體基礎結構與 Hyper-V 網路虛擬化雲端中的虛擬化基礎結構之間連線。

使用 L3 轉送連線，租使用者網路虛擬機可以透過已在 SDN 環境中設定的 Windows Server 2016/2019 SDN 網關聯機到實體網路。 在此情況下，SDN 閘道會作為虛擬化網路與實體網路之間的路由器。

使用 L3 轉送連線，租使用者網路虛擬機可以透過已在 SDN 環境中設定的 Windows Server 2016/2019/2022 SDN 網關聯機到實體網路。 在此情況下，SDN 閘道會作為虛擬化網路與實體網路之間的路由器。

使用 L3 轉送連線，租使用者網路虛擬機可以透過已在 SDN 環境中設定的 Windows Server 2019/2022/2022/2025 SDN 網關聯機到實體網路。 在此情況下，SDN 閘道會作為虛擬化網路與實體網路之間的路由器。

若要深入瞭解，請參閱下列文章： Windows Server 網關作為轉送閘道 和 RAS 閘道高可用性。

嘗試設定 L3 連線之前，請先確定下列事項：

• 請確定您已以 VMM 伺服器上的系統管理員身分登入。
• 您必須針對需要設定 L3 轉送的每個租使用者 VM 網路，設定唯一的下一個躍點邏輯網路，其 VLAN 識別符是唯一的。 租用戶網路與對應實體網路之間必須有 1：1 對應（具有唯一 VLAN 標識符）。

使用下列步驟在 VMM 中建立下一個躍點邏輯網路：

1. 在 VMM 控制臺上，選取 [邏輯網络]，以滑鼠右鍵按兩下並選取 [ 建立邏輯網络]。

2. 在 [ 設定 ] 頁面中，選擇 [一個連線的網络 ]，然後選取 [ 建立具有相同名稱的 VM 網络]，以允許虛擬機直接 存取此邏輯網络，並由 Microsoft網络控制站管理。

   

3. 建立這個新邏輯網路的IP集區。 需要此集區的IP位址，才能設定L3轉送。

使用下列步驟來設定 L3 轉送：

1. 在 VMM 控制台中，選取您想要透過 L3 網關聯機到實體網路的租使用者虛擬網路。

2. 以滑鼠右鍵按下選取的租用戶虛擬網路，選取 [屬性>連線]。

3. 選取 [ 透過 VPN 信道連線至另一個網络]。 或者，若要在數據中心啟用 BGP 對等互連，請選取 [啟用邊界網關通訊協定][BGP]。

4. 選取閘道裝置的網路控制站服務。

5. 在 [VPN 連線] 頁面中，選取 [新增>第 3 層通道]。

   

6. 為路由子網提供 CIDR 表示法格式的 子網。 此子網可用來將封包從 VM 網路路由傳送。 您不需要在資料中心預先設定此子網。

   

7. 使用下列資訊並設定 L3 連線：

• 如果您使用靜態路由，請在 [路由] 中輸入您想要連線的所有遠端子網。

  

  注意

  您必須為租使用者虛擬網路子網設定實體網路中路由，下一個躍點作為 SDN 閘道上 L3 介面的 IP 位址（用於建立 L3 連線的本機 IP 位址）。 這是為了確保傳回流量會透過 SDN 閘道正確路由傳送至租使用者虛擬網路。

• 如果您使用 BGP，請確定在 SDN 閘道內部介面 IP 位址之間建立 BGP 對等互連，此位址存在於閘道 VM 的不同區間中（而非預設區間）和實體網路上的對等裝置。

  若要讓 BGP 能夠運作，您必須執行下列步驟：

  1. 新增 L3 連線的 BGP 對等互連。 在 [邊界閘道通訊協定] 頁面上輸入您的 ASN、對等 BGP IP 及其 ASN。

     

  2. 如下一節所述，判斷 SDN 閘道內部位址。

  3. 在遠端端建立 BGP 對等互連（實體網路閘道）。 建立 BGP 對等時，請使用 SDN 閘道內部位址（如上一個步驟中決定）作為對等IP位址。

  4. 在實體網路上設定路由，並將目的地設定為 SDN 閘道內部位址，並將下一個躍點設定為 L3 介面 IP 位址（建立 L3 連線時使用的本機 IP 位址值）。

您可以選擇使用 L3 連線來設定靜態路由或動態路由（透過 BGP）。 如果您使用靜態路由，您可以使用 Add-SCNetworkRoute 來新增它們，如下列腳本所述。

如果您使用 BGP 與 L3 通道連線，則必須在 SDN 閘道關內部介面 IP 位址之間建立 BGP 對等互連，此位址存在於閘道 VM 的不同區間（而非預設區間）和實體網路上的對等裝置。

若要讓 BGP 能夠運作，您必須使用下列步驟：

1. 使用 Add-SCBGPPeer Cmdlet 為 L3 連線新增 BGP 對等互連。

   範例：Add-SCBGPPeer -Name “peer1” -PeerIPAddress “12.13.14.15” -PeerASN 15 -VMNetworkGateway $VmNetworkGateway

2. 如下一節所述，判斷 SDN 閘道內部位址。

3. 在遠端端建立 BGP 對等互連（實體網路閘道）。 建立 BGP 對等時，請使用 SDN 閘道內部位址（如上述步驟 2 中決定）作為對等 IP 位址。

4. 在實體網路上設定路由，並將目的地設定為 SDN 閘道內部位址，並將下一個躍點設定為 L3 介面 IP 位址（腳本中的 LocalIPAddresses 參數）。