Ubuntu-22.04.1 Server的網路設定

之前說過在裝 Ubuntu Server發現很多東西都更舊版的不一樣, 實在很不習慣, 就連網路設定都改掉換新的

1. 新版的 Ubuntu, 網路設定不再是放在 /etc/network 目錄下

2. 在舊版的 RedHat Linux中, 網路設定是放在 /etc/sysconfig/network-scripts 目錄下, 設定也很簡單w-studio.idv.tw

全球IPv4位址耗盡?

今天上網時隨意一瞥發現了一篇新聞: 全球 IPv4 位址耗盡

全球五大區域網路註冊管理機構之一的歐洲網路協調中心 (RIPE NCC) 於11月25日宣布 IPv4 位址已全部用完, 該機構負責歐洲、中東和部分中亞的 IP 位址分配和註冊

RIPE NCC網站說明


(說了這麼久終於用完了...)

試作網路控制器

雖然課程這一章節講的是進階的網路使用(軟體定義網路), 但是太多理論的東西沒有什麼實作操作, 而且實作也需要更多的網路設備才試得出來, 我只用一部筆電加上虛擬機實在無法玩出什麼, 所以只能將練習簡單介紹一下(但做完我也不知道做了什麼😅)

1. 在 ADDS主機上開啟 AD使用者和電腦, 選擇某一組織單位後新增群組

2. 輸入群組名稱 Network Controller Admins

w-studio.idv.tw

網路控制器(Network Controller)

網路控制器(Network Controller)是一種軟體定義網路(SDN)的核心元件, 它提供了一個中央管理點, 讓系統管理員能夠有效地監控、設定及管理網路資源, 並自動化執行常見的網路操作, 網路控制器可以管理的資源包含虛擬交換器、虛擬網路、虛擬防火牆, 甚至是物理網路設備, 例如路由器與交換器w-studio.idv.tw

網路控制器主要負責以下功能:

1. 集中管理: 集中管理虛擬網路、物理網路設備及其設定

2. 網路監控: 透過網路遙測及診斷, 即時監控網路狀態並主動偵測問題

3. 安全性管理: 定義和實施網路安全性原則, 例如防火牆規則

4. 網路自動化: 透過 API(應用程式介面)實現網路操作的自動化, 減少手動設定錯誤

部署網路控制器的需求

要部署 Windows Server 2016的網路控制器需滿足以下硬體、軟體及網路條件:

1. 系統需求:

。Windows Server 2016 Datacenter Edition, 用戶端 Windows 10、Windows 8.1或Windows 8的電腦或虛擬機

2. 網路需求:

。網路拓撲: 需設定好基本的網路基礎架構, 包括網路子網、交換器、路由器以及設定動態DNS註冊、具備 IP位址的 DHCP或靜態設定

。網路隔離: 網路控制器通常部署在獨立的網路或 VLAN中以增強安全性

。PKI基礎架構: 網路控制器需要用於加密通訊的 SSL/TLS憑證, 因此需要有效的憑證授權機構 (CA)來簽發憑證

3. 軟體需求:

。ADDS: 必須設定 ADDS 來進行驗證與授權, 網路控制器通常需要加入網域, 並建立適當的安全性群組

。Hyper-V: 如果網路控制器將用於管理虛擬環境則需在伺服器上啟用 Hyper-V 功能

。Windows PowerShell: 需使用 PowerShell指令來安裝和設定網路控制器角色

4. 其他需求:w-studio.idv.tw

。管理權限: 需有 Domain Admin或 Enterprise Admin權限來部署和管理網路控制器

。API存取: 系統必須允許網路控制器的 REST API 通過防火牆, 通常使用 TCP 443(HTTPS)

什麼是NVGRE？

NVGRE(Network Virtualization using Generic Routing Encapsulation), 即使用通用路由封裝的網路虛擬化, 是一種用於實現網路虛擬化的通道協議技術, NVGRE通常應用在雲端運算或資料中心環境中, 用於實現多租戶隔離和靈活的網路部署

當使用網路虛擬化時, 每個虛擬網路介面卡都與兩個 IP位址相關聯, 這兩個位址是:

。客戶位址(CA): 這是虛擬機設定和使用的 IP位址, 無論是否使用網路虛擬化, 該位址都在虛擬機客戶作業系統中的虛擬網路介面卡的屬性中設定, 虛擬機在與另一個系統通訊時使用 CA , 如果將虛擬機遷移到不同的 Hyper-V主機, CA可以保持不變

。提供者位址(PA): 這是虛擬化平台分配給 Hyper-V主機的 IP位址, 它取決於 Hyper-V主機所連接的實體網路基礎架構, 當使用網路虛擬化且虛擬機傳送網路流量時, Hyper-V主機會封裝封包, 並將 PA作為傳送封包的來源位址, PA在實體網路上可見, 但在虛擬機器上不可見, 如果將虛擬機遷移到不同的 Hyper-V主機, PA會發生變化w-studio.idv.tw

NVGRE示意圖

什麼是網路虛擬化(Network Virtualization)？

網路虛擬化(Network Virtualization, NV)是一種將物理網路資源(如路由器、交換器和網路設備)抽象化並轉換成邏輯或虛擬資源的技術, 它允許使用者在單一物理網路基礎架構上建立多個獨立且隔離的虛擬網路, 並且可以根據需求動態調整網路配置和資源分配, 網路虛擬化的核心理念是透過軟體來模擬和管理網路資源, 而不是完全依賴硬體設備, 這通常與 Hyper-V網路虛擬化(Hyper-V Network Virtualization, HNV)及軟體定義網路(SDN, Software-Defined Networking)技術結合來實現, 讓網路變得更加靈活、動態和高效率w-studio.idv.tw

什麼是SDN(Software-Defined Networking)

SDN(Software-Defined Networking)即軟體定義網路, 是一種新興的網路架構, 透過軟體化的方式將實體網路與外部連線的虛擬網路整合起來提高網路的靈活性與管理效率, SDN的核心理念是將網路的控制層(Control Plane)與資料層(Data Plane)分離, 並由集中化的控制器負責網路的管理和設定w-studio.idv.tw