狠狠撸

Windows Server Community Meetup#2
2018/10/27
System Center User Group Japan
後藤諭史（Satoshi GOTO）

? 後藤諭史（ Satoshi GOTO ）
? 外資系になってしまった某 ISP 所属。
? 仮想化製品が主な専門分野です。
が、基本的には雑用係
? Microsoft MVP - Cloud and Datacenter Management
（Jul.2012 - Jun.2019）
? Twitterはこちら
? Twitter：@wind06106
2

本セッション資料ですが、個人で準備した環境において、個人的に実施した検証／結果を基に記載しています。
あくまで個人の意見／見解であり、所属する会社／組織及びマイクロソフト社とは『まったく／なにも／全
然』関係がございません。
所属する会社／組織／マイクロソフト社の正式な回答／見解ではない事に留意してください。
また、本資料を閲覧した事により問題が生じた場合、または問題が発生しかけた場合、または生じた一切の不
利益について、発表者は一切の責任を負う事はできませんのでご了承ください。
3

? New features in Windows Server 2019
? New SDNExpress.ps1
? まとめ
4
Tech Summit 2018には
ネットワーク成分が足りない！

6
? Data plane
? Dynamic VMMQ
? Guest RDMA
? Receive Segment Coalescing (RSC) in the vSwitch
? Management plane
? Windows Admin Center SDN Management
? New SDN features
? Virtual Network Peering
? Encrypted subnet
? Egress Bandwidth Metering
? IPv6 Support, single and dual-stack
? Fabric ACLs
? Flow Logging
? Performance update
? High performance SDN Gateway

7
? テナントネットワークの通信を暗号化する機能
? 従来は VXLAN でカプセル化しただけで、 inner L2 フレームは通常の Ether フレーム
? この inner-L2 フレームを暗号化する仕組みが Encrypted subnet
? Hyper-V で暗号化処理が実施されるため、ネットワーク区間では復号化不可
? データセンター（クラウド環境）の内部犯行対策
? Shielded VM のネットワーク版（と思われる）
? Encrypted subnet の実装概要
? This feature utilizes Datagram Transport Layer Security (DTLS)
? 証明書による暗号化
? スループットはおよそ1Gbps

8
? 暗号化用証明書の配布
? すべてのホストに private key と public key を配布／格納
? Network Controller に証明書のサムプリントを格納
? 証明書ベースの認証設定を実施
? Subnet 単位で暗号化設定を実施
? subnet Resource ID 配下の
「encryptionEnabled」に「$true」
をセット
? 設定はリアルタイムに反映

9
VXLAN ヘッダー
Inner-L2 フレーム

10
? 異なるテナントネットワークを「 RAS Gateway を介さずに」接続/通信可能
にする機能
? vNet の Router 間が接続されているイメージ
? Wire rate （というか、同一ネットワークと同じ速度）での通信が可能
→ 高パフォーマンス／低レイテンシー接続
? 同一テナントの仮想ネットワークと同等の機能が使用可能
Microsoft SDN v2
.1 .1
192.168.101.0/24
192.168.11.0/24
.101 .101Unnumbered
Router
Router
Red Corp Network Blue Corp Network

11
$uri = "https://vnext-nc.contoso.com"
$peeringProperties = New-Object Microsoft.Windows.NetworkController.VirtualNetworkPeeringProperties
$vnet2 = Get-NetworkControllerVirtualNetwork -ConnectionUri $uri -ResourceId "BlueCorp_VNet01"
$peeringProperties.remoteVirtualNetwork = $vnet2
# Indicates whether communication between the two virtual networks is allowed
$peeringProperties.allowVirtualnetworkAccess = $true
# Indicates whether forwarded traffic will be allowed across the vnets
$peeringProperties.allowForwardedTraffic = $true
# Indicates whether the peer virtual network can access this virtual network’s gateway
$peeringProperties.allowGatewayTransit = $true
# Indicates whether this virtual network will use peer virtual network’s gateway
$peeringProperties.useRemoteGateways = $false
New-NetworkControllerVirtualNetworkPeering -ConnectionUri $uri -VirtualNetworkId "RedCorp_VNet01" -ResourceId "RedCorptoBlueCorp" -Properties $peeringProperties

12
$uri = "https://vnext-nc.contoso.com"
$peeringProperties = New-Object Microsoft.Windows.NetworkController.VirtualNetworkPeeringProperties
$vnet2 = Get-NetworkControllerVirtualNetwork -ConnectionUri $uri -ResourceId "RedCorp_VNet01"
$peeringProperties.remoteVirtualNetwork = $vnet2
# Indicates whether communication between the two virtual networks is allowed
$peeringProperties.allowVirtualnetworkAccess = $true
# Indicates whether forwarded traffic will be allowed across the vnets
$peeringProperties.allowForwardedTraffic = $true
# Indicates whether the peer virtual network can access this virtual network’s gateway
$peeringProperties.allowGatewayTransit = $false
# Indicates whether this virtual network will use peer virtual network’s gateway
$peeringProperties.useRemoteGateways = $true
New-NetworkControllerVirtualNetworkPeering -ConnectionUri $uri -VirtualNetworkId "BlueCorp_VNet01" -ResourceId "BlueCorptoRedCorp" -Properties $peeringProperties

13
? この二つを組み合わせることで「 Peering 先のトラフィックを強制トンネリ
ング」させることも可能
Microsoft SDN v2
.1 .1
192.168.101.0/24
192.168.11.0/24
.101 .101
Router
Router
Red Corp Network Blue Corp Network
VyOS
+NAT
172.16.0.0/16
192.168.254.0/24
.250
.1
Default
Route

14
? テナントネットワークの ACL のログを出力する機能
? json 形式で出力
? 一般的な Firewall が出力するログと同等の情報が取得可能
? Source/Destination IP
? Source/Destination Port No.
? Protocol (TCP/UDP/Other)
? Traffic の方向 (in/out)
? Action(Permit/Deny)
? Azure の Network Security Group のログ同様、Power BIで分析可能

18
? Windows Server 2019 完全対応
? 以前必要だったScriptのパッチが不要に
? Wizardによる設定が可能に
? 以前同様、.psd1ファイルを定義体
として利用可能
? 細かい設定をしたい場合には、
.psd1ファイルの利用が必要

19
? できること
? Wizard で値を指定するだけで展開可能
? Hyper-V Hostの事前準備やBGP Routerの設定は必要ですが……
? Multi-mode/Single-mode 両方に対応
? SLBMUX/RASGateway の台数指定展開が可能
? .psd1 でしかできないこと
? 各 VM の vCPU 数／ memory 量の変更
? Default は 8vCPU/8GB
? 各 VM の IP Address の指定
? VM 展開時の Product key の指定

20
? テナントネットワークの展開
? テナント VM の展開
? NAT 設定／ Site-to-site VPN 設定
Windows Admin Center や PowerShell の出番

21
Now:
? Virtual Networking , Switching , Routing , DHCP
? Virtual Network Adapter connection
? Live migration
? Infrastructure health
End of year targeting:
? Logical Networks
? Virtual Gateway : L3 , S2S , GRE
? Access Control Lists(ACLs)
? User defined routing
Future(2019 or beyond):
? Load Balancing(L3 & L4) , Health probes
? Network Address Translation (NAT)
? 2019 features : IPv6 , VNet peering , Flow logging etc…
? Quality of Service(QoS)
? Multi-Rack
? Deployment

23
? SDN 機能の General Availability は 2019 年 1 月
? 2018/10/27現在、GA 版では SDN は展開不可になっています
https://support.microsoft.com/en-us/help/4464776/software-defined-data-center-and-software-defined-networking
? 2016 ベースの SDN 基盤のアップグレードは 1 月まで待って！

24
? 来年（？）、こんな本が出るっぽいです
? 多分、maybe…….
? Preview Edition を Microsoft 様で配布中です
? 無事出版されたら、買ってあげて下さい

26
? SDNの機能はWindows Server 2019 でも大幅に進化
? これからもっと情報がでてきます
Networking Blog を要チェック！
? Validation guide も Github にあります
? とりあえず、ためしてガッテンしてください

27
? Windows Server Summit
https://www.microsoft.com/en-us/cloud-platform/windows-server-summit
? Software Defined Networking (SDN)
https://docs.microsoft.com/en-us/windows-server/networking/sdn/software-defined-networking
? Networking Blog
https://blogs.technet.microsoft.com/networking/
? github
https://github.com/Microsoft/SDN
? BRK3215 - Modernize your datacenter with Software-Defined Networking (SDN) in Windows Server 2019
https://myignite.techcommunity.microsoft.com/sessions/65881

狠狠撸

Windows Server Community Meetup#2：New features of Microsoft SDN v2 in Windows Server 2019

Recommended

More Related Content

What's hot (18)

Similar to Windows Server Community Meetup#2：New features of Microsoft SDN v2 in Windows Server 2019 (20)

More from wind06106 (13)

Recently uploaded (11)

Windows Server Community Meetup#2：New features of Microsoft SDN v2 in Windows Server 2019