Azure 中的多個 VM NIC 和網路虛擬裝置

  • Article

在 2014 年歐洲 TechEd 大會上，我們宣佈了在 Azure VM 中為多個網路介面 (NIC) 提供支持，並與多家重要廠商合作，在 Azure 中引入了網路虛擬裝置，其中最引人注目的是 Citrix Netscaler 和 Riverbed 設備。很多網路虛擬裝置都要求使用多個 NIC 。現在您可以在 Azure VM 中創建多個 NIC。借助多個 NIC，您可以更好地管理網路流量。您也可以將前端 NIC 和後端 NIC 之間的流量隔離開來，或者將資料層通信與管理層通信分開。以下是含有 3 個 NIC 的 VM 示例：

如何創建含有多個 NIC 的 VM

以下說明將幫助您創建一個含有 3 個 NIC 的 VM：默認 NIC 和兩個額外的NIC。配置步驟中使用包含 3 個子網的虛擬網路：Frontend(10.1.0.0/24)、Midtier (10.1.1.0/24) 和 Backend(10.1.2.0/24)，虛擬網路名稱為 “ThreeTier-VNet”，如下所示：

 

以下配置 cmdlet 使用最新的 Azure PowerShell 版本。請按此處的說明下載和配置 Azure PowerShell。

1. 從 Azure VM 影像庫中選擇一個 VM 映像 ：

$image = Get-AzureVMImage -ImageName "a699494373c04fc0bc8f2bb1389d6106__Windows-Server-2012-R2-201408.01-en.us-127GB.vhd"

2. 創建 Azure VM 配置和預設管理員登錄：

$vm = New-AzureVMConfig -Name "MultiNicVM" -InstanceSize "ExtraLarge" -Image $image.ImageName –AvailabilitySetName “MyAVSet”

Add-AzureProvisioningConfig –VM $vm -Windows -AdminUserName “<YourAdminUID>” -Password “<YourAdminPassword>”

3. 指定默認 NIC 的子網和 IP 地址。請注意，SubnetNames 參數必須是虛擬網路中某個子網的名稱。本例中，我們使用 Frontend 子網。

Set-AzureSubnet -SubnetNames "Frontend" -VM $vm

Set-AzureStaticVNetIP -IPAddress "10.1.0.10" -VM $vm

4. 為 VM 配置添加額外的 NIC。與第 3步類似，SubnetName 和StaticVNetIPAddress 必須與虛擬網路的子網定義相對應。介面名稱對於 VM 必須是唯一的，但並不代表 VM 中 NIC 的名稱。

Add-AzureNetworkInterfaceConfig -Name "NIC1" -SubnetName "Midtier" -StaticVNetIPAddress "10.1.1.11" -VM $vm

Add-AzureNetworkInterfaceConfig -Name "NIC2" -SubnetName "Backend" -StaticVNetIPAddress "10.1.2.22" -VM $vm

5. 執行完上述步驟後，即已準備好創建 VM。下面您將需要在虛擬網路中創建一個包含以上所用子網名稱和 IP 地址的 VM。

New-AzureVM -ServiceName "MultiNIC-CS" –VNetName “ThreeTier-VNet” –VM $vm

關於多個 NIC 的功能的常見問題解答和限制

當前版本的多個 NIC 功能具有以下要求和限制：

1. 該功能是已經正式發佈還是處於預覽階段？

·   已經正式發佈

2. 哪些區域將提供多個 NIC 功能？如果不是所有區域都提供該功能，其餘區域的情況如何？

·   客戶現在可以使用多個 NIC 創建 VM。該功能將首先在北歐地區提供，未來幾周內將逐步擴展到所有Azure 區域。有關發佈更新，請參閱此處。

3. 多個 NIC 功能的定價如何？

·   沒有額外費用，雖然 NIC 的數量是與 VM SKU 相關聯的。

4. 我是否可以在 Linux、FreeBSD 和其他非 Windows OS 影像中使用多個 NIC 功能？

·   除基本 SKU 之外，其他任何 Azure VM 都支持多個 NIC。

5. 我可以創建多少個 NIC？

·   大型 (A3) 和 A6：2 個

·   超大型 (A4) 和 A7：4 個

·   A9：2 個

·   D3：2 個

·   D4：4 個

·   D13：4 個

6. 該功能是否存在客戶必須要知道的限制？

·   多個 NIC 的功能僅在 Azure VM（IaaS、標準 SKU）上受支援；VM 必須位於 Azure 虛擬網路中。

·   當前版本不支持在 VM 創建後添加或刪除 NIC。

·   Azure VM 中的 NIC 無法轉發流量，也不能作為第 3 層 (IP) 閘道使用。

·   面向 Internet 的 VIP 僅在“默認” NIC 上受支持，並且只有一個 VIP 會映射到默認 NIC 的 IP。額外的 NIC 無法在負載平衡集中使用。

·   VM 中 NIC 的順序是隨機的，但是 IP 地址和對應的 MAC 將保持不變。

·   您無法將網路安全性群組或強制隧道應用到非默認 NIC。我們已在規劃增加此項支持。

Azure 中的虛擬裝置 – Citrix 和 Riverbed

我們正在與多家網路設備供應商一起努力，將他們的虛擬機器設備加入到 Azure 中。在 TechEd 大會上，我們進行了有關 Citrix Netscaler 和 Riverbed Steelhead 的展示。我們將不斷改進該平臺，為更多協力廠商虛擬裝置提供支援。除了多個 NIC 之外，我們還成功實現了 NIC 的乙太網 (MAC) 位址在 VM 整個生命週期中保持不變。這樣就可以為那些依賴於 MAC 位址進行許可頒發的設備提供説明。

以下是有關這次歐洲 TechEd 大會展示的更多詳細資訊。

1.   我們展示了一個可以在 Azure 中正常工作的 Citrix Netscaler 原型，該展示中使用了 2 個 NIC 並且 MAC 保持不變。

2.   我們和 Riverbed 一起創建了一個使用內部部署 SteelHead  的展示，此外，我們還創建在 Azure 中使用 SteelHead 進行 WAN 優化的展示，說明如何將 WAN 優化與 Azure Site Recovery 和 ExpressRoute 相結合。

Riverbed 現已可用。我們將在Azure 認證計畫中增加網路合作夥伴的數量，敬請關注。

讓 Azure 網路平臺為虛擬裝置做好準備只是開始，在 Azure 平臺改進和虛擬裝置合作方面，我們依然任重道遠！

本文翻譯自：Multiple VM NICs and Network Virtual Appliances in Azure