Título de la pista: Detalles técnicos de virtualización para Windows Server 2012

Transcripción

1 Título de la pista: Detalles técnicos de virtualización para Windows Server 2012 Módulo 3: Extensibilidad Manual del módulo Autor: David Coombes, Experto en contenidos Fecha de publicación: [Introducir fecha]

2 La información contenida en este documento, inclusive las URL y otras referencias a sitios web de Internet, está sujeta a cambios sin previo aviso. Salvo que se indique expresamente lo contrario, los ejemplos de empresas, organizaciones, productos, nombres de dominio, direcciones de correo electrónico, logotipos, personas, lugares y eventos aquí representados son ficticios, y no se pretende ni debe deducirse ninguna asociación con ninguna empresa, organización, producto, nombre de dominio, dirección de correo electrónico, logotipo, persona, lugar o evento real. El cumplimiento de todas las leyes de propiedad intelectual aplicables es responsabilidad del usuario. Sin limitar los derechos derivados de la propiedad intelectual, no se puede reproducir, almacenar ni introducir en un sistema de recuperación de datos ninguna parte del presente documento, ni tampoco transmitirla de ninguna forma o en ningún medio (electrónico, mecánico, fotocopias, grabación, o cualquier otro) ni para ningún propósito sin contar con el permiso expreso por escrito de Microsoft Corporation. Microsoft puede tener patentes, solicitudes de patente, marcas registradas o derechos de propiedad intelectual de cualquier tipo que cubran el tema tratado en este documento. Salvo que se indique expresamente en algún contrato de licencia por escrito de Microsoft, disponer del presente documento no le transfiere a usted ninguna licencia sobre estas patentes, marcas registradas, derechos de propiedad intelectual o cualquier otro tipo de propiedad intelectual Microsoft Corporation. Reservados todos los derechos. Microsoft es una marca registrada o bien una marca comercial de Microsoft Corporation en Estados Unidos y otros países. Los nombres de empresas y productos reales mencionados en este documento pueden ser marcas comerciales de sus respectivos propietarios. Manual del estudiante de Microsoft Virtual Academy ii

3 Contenido CONTENIDO... III MÓDULO 3: EXTENSIBILIDAD... 5 Resumen del módulo... 5 LECCIÓN 1: INTRODUCCIÓN... 6 LA RED Y LA NUBE... 7 INFORMACIÓN GENERAL SOBRE EL CONMUTADOR DE HYPER-V... 8 LECCIÓN 2: CONMUTADOR EXTENSIBLE DE HYPER-V... 9 INFORMACIÓN GENERAL SOBRE EL CONMUTADOR EXTENSIBLE DE HYPER-V Principios de diseño clave para el conmutador extensible de Hyper-V DIRECTIVAS DE CONMUTADOR DE WINDOWS SERVER DIRECTIVAS DE AISLAMIENTO/FLUJO DEL TRÁFICO Puerto ACL PVLAN Modo de tronco DIRECTIVAS DE MOLDEADO DE TRÁFICO QoS DIRECTIVAS DE SEGURIDAD Protección DHCP Descarga de tarea de IPsec DIRECTIVAS DE RENDIMIENTO SR-IOV VMQ dinámica DIRECTIVAS DE DIAGNÓSTICO Creación de reflejo del puerto Seguimiento VENTAJAS DEL CONMUTADOR EXTENSIBLE LECCIÓN 3: EXTENSIONES DEL CONMUTADOR DE HYPER-V INTRODUCCIÓN A LAS EXTENSIONES DEL CONMUTADOR EXTENSIONES DE CAPTURA EXTENSIONES DE FILTRADO EXTENSIONES DE LA PLATAFORMA DE FILTRADO DE WINDOWS EXTENSIONES DE ENVÍO LECCIÓN 4: ADMINISTRACIÓN DEL CONMUTADOR EXTENSIBLE DE HYPER-V ADMINISTRACIÓN DE VMM DE LAS EXTENSIONES DEL CONMUTADOR ADMINISTRACIÓN DE CONMUTADORES VIRTUALES Manual del estudiante de Microsoft Virtual Academy iii

4 POWERSHELL DEL CONMUTADOR EXTENSIBLE DE HYPER-V LECCIÓN 5: HERRAMIENTAS DE TRÁFICO Y SEGUIMIENTO HERRAMIENTAS DE TRÁFICO BASADAS EN MÁQUINAS VIRTUALES SEGUIMIENTO DEL DIAGNÓSTICO EJEMPLO DE SEGUIMIENTO ETW DEL CONMUTADOR EXTENSIBLE EJEMPLO DE SEGUIMIENTO UNIFICADO DEL CONMUTADOR EXTENSIBLE Manual del estudiante de Microsoft Virtual Academy iv

5 Módulo 3: Extensibilidad Resumen del módulo En este módulo se presenta el nuevo conmutador virtual extensible de Hyper-V en Windows Server Se explican la arquitectura del conmutador, sus extensiones y cómo puede administrarlas. Se explica también el modo en que el conmutador virtual extensible de Hyper-V habilita las opciones nuevas y mejoradas para utilizar herramientas de tráfico y seguimiento de red. Manual del estudiante de Microsoft Virtual Academy 5

6 Lección 1: Introducción En esta lección se describen los requisitos de la red para la nube y la funcionalidad clave del conmutador de Hyper-V. Manual del estudiante de Microsoft Virtual Academy 6

7 La red y la nube La nube exige demandas particulares a las redes: La nube requiere protección y seguridad integrada. La nube requiere la posibilidad de agregar herramientas de tráfico en la nube. La nube requiere la unificación de las herramientas de tráfico en la nube. La nube desdibuja la distinción entre redes físicas y virtuales. Manual del estudiante de Microsoft Virtual Academy 7

8 Información general sobre el conmutador de Hyper-V El conmutador virtual de Hyper-V es un conmutador de red virtual de nivel 2 que se encarga de todo el tráfico de red entre: Máquinas virtuales (VM) Redes externas El host de Hyper-V Manual del estudiante de Microsoft Virtual Academy 8

9 Lección 2: Conmutador extensible de Hyper-V En esta lección se explica la nueva arquitectura de conmutador extensible de Hyper-V en Windows Server También se describen las directivas de conmutador con las que es compatible el conmutador extensible y las ventajas clave del conmutador extensible. Manual del estudiante de Microsoft Virtual Academy 9

10 Información general sobre el conmutador extensible de Hyper-V En Windows Server 2012, el conmutador virtual de Hyper-V utiliza una arquitectura extensible que proporciona capacidades extensibles y administradas mediante programación para conectar VM a la red física. Esta arquitectura de conmutador proporciona una directiva de cumplimiento en los ámbitos de la seguridad, el aislamiento y el servicio. Este enfoque también habilita un número de capacidades nuevas y mejoradas para el aislamiento de inquilinos, el moldeado del tráfico de red, la protección contra VM malintencionadas y la solución de problemas simplificada. Manual del estudiante de Microsoft Virtual Academy 10

11 Principios de diseño clave para el conmutador extensible de Hyper-V En la siguiente tabla se enumeran los principios de diseño clave para el conmutador extensible de Hyper-V: Principio Ventaja El conmutador debería ser extensible, Las características nuevas/agregadas no quitan no reemplazable las existentes. Conmutador acoplable Las extensiones procesan todo el tráfico de red, incluyendo el tráfico de VM a VM. Ciudadano de primera categoría del sistema Las extensiones del conmutador extensible de Hyper-V reciben los mismos niveles de compatibilidad y servicio que el mismo conmutador. Esto significa que las características como la migración en vivo y las descargas funcionan: todas las extensiones trabajan juntas. Modelo de interfaz de programación de El conmutador extensible de Hyper-V proporciona aplicaciones (API) abierto y público una plataforma abierta que utiliza una API pública que se puede descargar desde el sitio web de Microsoft Developer Network (MSDN ). Así se ayuda a asegurar un gran ecosistema de extensiones. Certificación de logotipo y marco del sistema operativo completo Seguimiento unificado a través del conmutador virtual Las extensiones integradas mediante la API de extensión del conmutador están respaldadas por el programa de certificación de hardware en Windows y las herramientas asociadas para evaluar y certificar los productos finales, lo que se traduce en extensiones de gran calidad. Con la compatibilidad con Seguimiento unificado en el conmutador extensible de Hyper-V, los desarrolladores necesitarán menos tiempo para el diagnóstico de problemas, lo que incrementará la productividad y reducirá los costes de soporte técnico. Para los profesionales de las tecnologías de la información (TI), la compatibilidad con Seguimiento unificado lleva a tiempos de inactividad más cortos. Manual del estudiante de Microsoft Virtual Academy 11

12 Directivas de conmutador de Windows Server 2012 El conmutador extensible de Hyper-V en Windows Server 2012 es compatible con una serie de directivas de conmutador diseñadas para: Ofrecer aislamiento del tráfico y administrar el flujo de tráfico a través de características como listas de control de acceso al puerto (ACL), redes de área local virtual privadas (PVLAN) y la conmutación al modo de tronco. Ofrecer moldeado de red y administración del ancho de banda mediante características avanzadas de Calidad de servicio (QoS). Mejorar la seguridad mediante nuevas características como Protección DHPC (Protocolo de configuración dinámica de host) y realiza mejoras en IPsec, como la nueva compatibilidad con Descarga de tarea de IPsec (IPsecTO). Mejorar el rendimiento mediante el uso de Colas de máquina virtual dinámicas (VMQ) y la virtualización de E/S de raíz única (SR-IOV). Mejorar los diagnósticos del sistema mediante Creación de reflejo del puerto y la nueva funcionalidad de soporte de seguimiento. Todos estos elementos son áreas directivas nativas que agregan funcionalidad al conmutador. Manual del estudiante de Microsoft Virtual Academy 12

13 Directivas de aislamiento/flujo del tráfico Para aislar el tráfico y administrar el flujo de tráfico, Windows Server 2012 incluye las siguientes directivas: Puerto ACL PVLAN Modo de tronco Puerto ACL Actualmente, cualquier puerto de conmutador puede acceder a una ACL. La ACL puede residir en una dirección IPv4 o PIv6 o en una dirección MAC (Media Access Control) y se puede configurar para permitir o denegar el tráfico. Manual del estudiante de Microsoft Virtual Academy 13

14 Por lo tanto, las ACL de puerto proporcionan la posibilidad de bloquear el tráfico por VM de origen y destino y ofrecen un mecanismo para aislar la red. Las ACL de puerto también habilitan la medición del tráfico de red por un puerto virtual en el conmutador extensible de Hyper V. Utilizando las ACL de puerto, puede medir las direcciones IP o MAC que pueden (o no) comunicarse con una VM. Por ejemplo, puede utilizar las ACL de puerto para establecer el aislamiento de una VM permitiéndole comunicarse solo con Internet o con un conjunto predefinido de direcciones. Mediante la capacidad de medición puede medir el tráfico de red que circula hacia o desde una dirección IP o MAC específica, lo que le permite informar sobre el tráfico enviado o recibido desde Internet o desde matrices de almacenamiento de la red. Puede configurar múltiples ACL de puerto de un puerto virtual. Cada ACL de puerto consiste en una dirección de red de origen o destino y un permiso para denegar o medir la acción. La habilidad de medición también ofrece información sobre el número de instancias en las que el tráfico proveniente de una dirección restringida ("denegada") ha intentado realizar un movimiento a o desde una VM. PVLAN La tecnología VLAN se ha utilizado tradicionalmente para subdividir una red y proporcionar aislamiento a usuarios y aplicaciones que comparten una única infraestructura física. Windows Server 2012 cuenta con compatibilidad para PVLAN, una técnica utilizada con VLAN que puede usarse para proporcionar aislamiento entre dos VM en la misma VLAN. Cuando una VM no necesita comunicarse con otras VM, puede utilizar las PVLAN para aislarla del resto de VM de la red. Si asigna a cada VM de la PVLAN una identificación de VLAN primaria y una o más identificaciones de VLAN secundarias, puede colocar las PVLAN secundarias en uno de estos tres modos: aislado, promiscuo y de comunidad. Estos modos de PVLAN determinan con cuál de las demás VM de la PVLAN puede comunicarse una VM. Por ejemplo, si quiere aislar una VM, colóquela en modo aislado. Modo de tronco El modo de tronco permite que el tráfico de varias VLAN se envíe a la misma VM. Si habilita el tráfico desde varias VLAN para que se dirija a un único adaptador de red en una VM, se puede unir el tráfico de diferentes VLAN y la VM podrá escuchar varias VLAN. Manual del estudiante de Microsoft Virtual Academy 14

15 Directivas de moldeado de tráfico Para moldear el tráfico y administrar el ancho de banda, Windows Server 2012 incluye la siguiente directiva: QoS QoS La administración de ancho de banda de QoS para moldear el tráfico ofrece dos opciones: Máximo de ancho de banda. Este filtro de solo envío establece el ancho de banda máximo, conocido también como limitación de velocidad. También estaba disponible en Windows Server 2008 R2. Mínimo de ancho de banda. Esta es una nueva característica de Windows Server 2012 y garantiza que el puerto siempre consigue la cantidad de ancho de banda especificada. Puede especificar la QoS mediante el ancho de banda absoluto o un peso relativo. Si se asigna una cierta cantidad de ancho de banda a un tipo de tráfico concreto, el mínimo de ancho de banda le permite proporcionar un rendimiento de red predecible a una VM o al servidor de Hyper-V. Manual del estudiante de Microsoft Virtual Academy 15

16 Usar el ancho de banda mínimo absoluto En el caso de una congestión, cuando el ancho de banda de red necesario excede el disponible, el ancho de banda mínimo está diseñado para ayudar a asegurar que cada tipo de tráfico de red recibe como mínimo el ancho de banda que se le ha asignado. Por ello, el ancho de banda mínimo también se conoce como reparto equitativo. Esta característica es esencial para reunir varios tipos de tráfico de red en un único adaptador de red. Si no hay congestión, cuando hay suficiente ancho de banda para acomodar todo el tráfico de red, cada tipo de tráfico de red puede exceder su cuota y consumir tanto ancho de banda como sea posible. Esta característica hace que el ancho de banda mínimo sea superior al máximo cuando se está utilizando todo el ancho de banda disponible. Usar pesos relativos para el ancho de banda mínimo Si la importancia de las cargas de trabajo en las VM es relativa, puede usar un ancho de banda mínimo relativo, en el que se asigna un peso a cada VM, otorgando un peso mayor a las más importantes. El usuario determina la fracción del ancho de banda que se asigna a una VM dividiendo el peso de las VM por la suma de todos los pesos de las VM conectadas al conmutador extensible de Hyper V. Usar pesos es útil si está en una situación de equipos y pierde una tarjeta de interfaz de red (NIC). En ese caso, el conmutador de Hyper-V vuelve a repartir el tráfico como corresponde. Manual del estudiante de Microsoft Virtual Academy 16

17 Directivas de seguridad Para mejorar la seguridad de la red, Windows Server 2012 incorpora las siguientes directivas: Protección DHCP Descarga de tarea de IPsec Protección DHCP La protección DHCP se utiliza para evitar que una VM en particular actúe como un servidor DHCP. La protección DHCP funciona eliminando los paquetes que la VM intenta enviar y que indicarían que es un servidor DHCP. En un entorno de DHCP, un servidor DHCP no autorizado podría interceptar las solicitudes DHCP del cliente y proporcionar información de direcciones incorrecta. El servidor DHCP no autorizado podría causar que el tráfico se desviara hacia un intermediario malintencionado que lo rastreara antes de redirigirlo a su destino legítimo. Al usar Protección DHCP para protegerse contra este tipo particular de ataque de tipo "man in the middle", puede designar los puertos de conmutador virtual que pueden tener servidores DHCP conectados a ellos y los que no. Manual del estudiante de Microsoft Virtual Academy 17

18 Descarga de tarea de IPsec IPsec es un protocolo de gran consumo de CPU, e IPsecTO se utiliza para descargar los procesos IPsec en las NIC compatibles. Con compatibilidad para PIsecTOv2 de Windows Server 2012, esta descarga está extendida actualmente a las VM y administrada por el conmutador de Hyper-V. Siempre que el host de Hyper-V sea compatible con las NIC, las NIC virtuales que usan VM pueden beneficiarse de IPsecTO mediante el conmutador de Hyper-V, y en la VM puede parecer que se está utilizando una NIC física y real compatible con IPsecTO. Manual del estudiante de Microsoft Virtual Academy 18

19 Directivas de rendimiento Para mejorar el rendimiento de la red, Windows Server 2012 incorpora las siguientes directivas: SR-IOV VMQ dinámica SR-IOV SR-IOV, también conocido como E/S directo, trabaja junto con el conjunto de chips del sistema para tecnologías de virtualización que ofrece una reasignación de interrupciones y acceso directo de memoria (DMA) y permite que los dispositivos con capacidad para SR-IOV puedan ser asignados directamente a una VM. Hyper-V de Windows Server 2012 habilita la compatibilidad de dispositivos de red con la capacidad SR-IOV y habilita una función SR-IOV virtual de un adaptador de red físico para que se pueda asignar directamente a una VM. Así se incrementa el rendimiento de la red y se reduce su latencia mientras que, a su vez, disminuye la sobrecarga de la CPU del host necesaria para procesar el tráfico de red. Manual del estudiante de Microsoft Virtual Academy 19

20 SR-IOV pasa por alto el conmutador virtual, por lo que resulta útil cuando el rendimiento sin formato es una prioridad y donde las directrices basadas en conmutadores no son necesarias. Sin embargo, si está utilizando SR-IOV en un canal y se activa una directiva en el conmutador virtual, Hyper-V desconectará la ruta directa y volverá a la ruta de software mediante el conmutador virtual para garantizar que se cumplen las directrices. Para habilitar SR-IOV, debe seleccionar una casilla de verificación en el Administrador de Hyper-V al crear el conmutador y al crear la VM. También hay ciertos cmdlets de Windows PowerShell que puede utilizar para habilitar y configurar SR-IOV (VMSwitch, VMNetworkAdapter y NetAdapterSriov). VMQ dinámica Las VMQ se utilizan para reasignar las colas del procesador disponibles, basadas en las demandas de red actuales de las VM. Las VMQ dinámicas de Windows Server 2012 son una mejora de las VMQ estáticas usadas en Windows Server 2008 R2. Con las VMQ dinámicas, si hay una pequeña cantidad de tráfico se usará un único núcleo, pero si hay un mayor flujo de tráfico, el host de Hyper-V empezará a agregar núcleos hasta que alcance el total de complementos disponibles. En cambio, con las VMQ estáticas, si asignaba cuatro núcleos al conmutador virtual para tráfico, siempre se usarían cuatro núcleos, sin importar la cantidad de tráfico que hubiese. Manual del estudiante de Microsoft Virtual Academy 20

21 Directivas de diagnóstico Para ofrecer un diagnóstico de red mejorado, Windows Server 2012 incorpora las siguientes directivas: Creación de reflejo del puerto Seguimiento Creación de reflejo del puerto La creación de reflejo del puerto permite que el tráfico se pueda copiar de un puerto virtual a otro. Resulta útil en aquellas VM que están ejecutando una detección de intrusiones y herramientas para la prevención de intrusiones. La creación de reflejo del puerto también es útil en casos de solución de problemas. Puede determinar qué puertos virtuales deberían supervisarse y a qué puertos virtuales debería enviarse el tráfico supervisado para su posterior procesado. Por ejemplo, una VM de seguimientoseguridad puede buscar patrones anómalos en el tráfico que fluye hacia otras VM específicas del conmutador. Además, puede diagnosticar los problemas de conectividad de red siguiendo el límite de tráfico de un puerto en particular de conmutador virtual. Manual del estudiante de Microsoft Virtual Academy 21

22 Seguimiento Las características de seguimiento nuevas y mejoradas se explican en la lección 5 de este módulo. Manual del estudiante de Microsoft Virtual Academy 22

23 Ventajas del conmutador extensible La arquitectura extensible del conmutador virtual de Hyper-V de Windows Server 2012 ofrece una serie de ventajas: Marco de complementos para extensiones que utilizan una API conocida. Si se necesita una nueva funcionalidad, el conmutador se puede extender en vez de tener que reemplazarlo. Las extensiones pueden conectarse para proporcionar su funcionalidad específica sin tener que volver a escribir el conmutador en su totalidad. Las extensiones están codificadas con la Plataforma de filtrado de Windows (WFP) o con la especificación de interfaz de controlador de red (NDIS). Es el mismo modelo de programación que ha estado disponible durante más de una década para crear filtros de red y controladores. Para los desarrolladores, esto significa que pueden empezar a trabajar inmediatamente sin verse abocados a aprender un nuevo entorno de desarrollo. Servicios compatibles para las extensiones. Todas las tecnologías de descarga NIC clave son compatibles con las extensiones del conmutador, incluidas las sumas de comprobación, IPsecTO, la descarga de envío grande (LSO), la fusión de segmentos de recepción (RSC), el ajuste de escala en lado de recepción (RSS) y SR-IOV. Las extensiones de conmutación no afectan en modo alguno a la fiabilidad de la migración en vivo. Manual del estudiante de Microsoft Virtual Academy 23

24 Administración integrada mediante Windows PowerShell/WMI. El conmutador extensible puede administrarse mediante los cmdlets de Windows PowerShell y los comandos de Instrumental de administración de Windows (WMI). Complementos de mayor calidad. Utilizando un entorno de desarrollo estándar de Windows, los desarrolladores pueden crear fácilmente extensiones de gran calidad. En consecuencia, las extensiones construidas de este modo están respaldadas por el Kit para la certificación de hardware en Windows (HCK). Manual del estudiante de Microsoft Virtual Academy 24

25 Lección 3: Extensiones del conmutador de Hyper-V En esta lección se explica la arquitectura de las extensiones del conmutador de Hyper-V y se describen las tres clases de extensiones: de captura, de filtrado y de reenvío. Manual del estudiante de Microsoft Virtual Academy 25

26 Introducción a las extensiones del conmutador El conmutador extensible de Hyper-V habilita los controladores de filtro NDIS (conocido como extensiones del conmutador extensible de Hyper-V) para vincular en la pila de controladores del conmutador extensible. Esto permite a las extensiones supervisar, modificar y enviar paquetes al puerto del conmutador extensible. También les permite eliminar, redirigir u originar paquetes a los puertos que utilizan particiones de Hyper-V. Puede preparar extensiones con directivas que se apliquen al tráfico de paquetes sobre el puerto del conmutador extensible individual o el conmutador en sí mismo. De este modo se habilita a la extensión para permitir o denegar el envío de un paquete. Hay tres clases de extensiones del conmutador: Extensiones de captura Extensiones de filtrado Extensiones de envío Manual del estudiante de Microsoft Virtual Academy 26

27 Extensiones de captura Las extensiones de captura pueden inspeccionar el tráfico y generar tráfico nuevo para fines informativos. Sin embargo, no pueden modificar el tráfico existente. Puede haber extensiones de captura múltiples y el usuario puede reorganizar las extensiones de la clase captura mediante el Administrador de conmutadores virtuales o mediante Windows PowerShell. Es importante recordar que las extensiones de captura no modifican ni eliminan realmente ningún paquete. Manual del estudiante de Microsoft Virtual Academy 27

28 Extensiones de filtrado Las extensiones de filtrado pueden inspeccionar, soltar, modificar e insertar paquetes. Por ello, esta clase puede hacer cualquier cosa que pueda hacer la extensión de captura, pero además puede modificar paquetes, eliminarlos e insertar paquetes nuevos para ofrecer una funcionalidad de filtrado completa. Manual del estudiante de Microsoft Virtual Academy 28

29 Extensiones de la plataforma de filtrado de Windows Las extensiones WFP pueden inspeccionar, eliminar, modificar e insertar paquetes del mismo modo que las extensiones de filtrado estándar. Las extensiones FWP están escritas por Microsoft y el Firewall de Windows las utiliza. Sin embargo, WFP es un conjunto API estándar que puede utilizar cualquier firewall. Puede utilizar cualquier complemento de WFP (de Microsoft o de terceros) con la extensión de filtrado. Las extensiones múltiples de WFP pueden estar en el mismo conmutador. Manual del estudiante de Microsoft Virtual Academy 29

30 Extensiones de envío Las extensiones de reenvío dirigen el tráfico y definen los destinos de cada paquete. Esta funcionalidad habilita la informática en la tabla de enrutamiento de destino, junto con la administración de las VLAN, para delegarla en la extensión de envío. Esto, a su vez, habilita la reconfiguración del conmutador virtual de Hyper-V para proporcionar la misma funcionalidad que un conmutador de un proveedor de terceros, y muchos proveedores de conmutadores están desarrollando actualmente extensiones de conmutador para proporcionar conmutadores por software con la misma funcionalidad que sus productos físicos. Por ello, las extensiones de envío habilitan la funcionalidad nativa base del conmutador virtual proporcionado por Microsoft para extenderla y mejorarla como se necesite. Tenga en cuenta que, además de dirigir el tráfico, las extensiones de envío también pueden capturar y filtrar el tráfico. Solo puede haber una extensión de envío por instancia de conmutador. Manual del estudiante de Microsoft Virtual Academy 30

31 Lección 4: Administración del conmutador extensible de Hyper-V En esta lección se describe la administración del conmutador extensible de Hyper-V. Se explica cómo utilizar Microsoft System Center Virtual Machine Manager (VMM), el Administrador de conmutadores virtuales y Windows PowerShell para administrar el conmutador y sus extensiones. Manual del estudiante de Microsoft Virtual Academy 31

32 Administración de VMM de las extensiones del conmutador Puede administrar extensiones del conmutador de terceros con System Center 2012 SP1 VMM. La funcionalidad base está proporcionada por VMM, el agente de VMM y el servicio de VMM. El componente lógico del conmutador VMM proporciona una ubicación central desde la que los administradores pueden definir qué extensiones se utilizan y los perfiles de puerto disponibles para estas extensiones. VMM puede distribuir las extensiones entre los hosts según sea necesario y asegurar que los puertos se configuran uniformemente para ayudar a proporcionar un comportamiento coherente de la VM. Los proveedores pueden desarrollar sus propios complementos al servicio de VMM y, mediante sus propias herramientas de consola de administración, pueden administrar sus extensiones en la consola de VMM. Manual del estudiante de Microsoft Virtual Academy 32

33 Administración de conmutadores virtuales En el Administrador de Hyper-V, el Administrador de conmutadores virtuales ofrece una UI para administrar las extensiones del conmutador. En cada clase (captura y filtrado), los filtros pueden ordenarse para que el proceso secuencial de paquetes se suceda de una manera lógica y planificada. El objetivo de la administración de extensiones del conmutador es proporcionar una experiencia de administración uniforme entre conmutadores virtuales y físicos. Manual del estudiante de Microsoft Virtual Academy 33

34 PowerShell del conmutador extensible de Hyper-V Puede utilizar los nuevos cmdlets de Windows PowerShell para Hyper-V para administrar conmutadores virtuales y sus extensiones, desde la línea de comandos: Get-vmSwitch. Se utiliza para enumerar todos los conmutadores virtuales configurados. Get-vmSwitchExtension. Se utiliza para enumerar las extensiones del conmutador vinculadas a una instancia o a un conmutador extensible. Enable-vmSwitchExtension. Se utiliza para habilitar una determinada extensión del conmutador para una instancia de un conmutador extensible. Disable-vmSwitchExtension. Se utiliza para deshabilitar una determinada extensión del conmutador para una instancia de un conmutador extensible. Manual del estudiante de Microsoft Virtual Academy 34

35 Lección 5: Herramientas de tráfico y seguimiento En esta lección se explica cómo utilizar las herramientas de tráfico basadas en VM. También se comparan las opciones de seguimiento de diagnóstico disponibles mediante el conmutador extensible de Hyper-V en Windows Server Manual del estudiante de Microsoft Virtual Academy 35

36 Herramientas de tráfico basadas en máquinas virtuales Hay varios modos de que las herramientas de tráfico en una VM sean compatibles: Las herramientas de tráfico se pueden ejecutar en una VM como una extensión del conmutador o como un servicio en el host de Hyper-V. La creación de reflejo del puerto puede utilizarse para supervisar el tráfico y copiarlo a una VM que esté ejecutando herramientas de análisis del tráfico adecuadas. El tráfico puede troncalizarse en una VM antes de distribuirse a otras VM. Se puede usar una extensión de captura para repetir el tráfico en un servicio particular. Una extensión puede utilizarse para canalizar/tunelizar el tráfico a un destino concreto. Manual del estudiante de Microsoft Virtual Academy 36

37 Seguimiento del diagnóstico Anteriormente a Windows Server 2012, el seguimiento de eventos en la pila de red estaba disponible, pero no se administraba mediante el conmutador virtual. Con Windows Server 2012 y las extensiones del conmutador, el seguimiento de eventos puede activarse mediante el conmutador. Además del seguimiento de eventos para Windows (ETW), en Windows Server 2012 el seguimiento unificado está integrado en el conmutador virtual, lo que facilita la habilitación del seguimiento y el registro de tipos de paquete y paquetes específicos. Manual del estudiante de Microsoft Virtual Academy 37

38 Ejemplo de seguimiento ETW del conmutador extensible En este ejemplo se muestra el comando netsh para iniciar un seguimiento ETW estándar mediante el conmutador extensible de Hyper-V. Cuando se haya generado tráfico, use el comando trace stop de netsh para cerrar el seguimiento. Después, utilice el Visor de eventos o el Monitor de red para ver los resultados en un archivo *.etl. Manual del estudiante de Microsoft Virtual Academy 38