Udostępnij przez

Rozszerzenia przekierowujące

Rozszerzenie przekazujące ma takie same możliwości jak rozszerzenie filtrowania, ale jest odpowiedzialne za wykonywanie podstawowych zadań przekazywania pakietów i filtrowania przełącznika rozszerzalnego. Te zadania obejmują następujące zadania:

  • Określanie portów docelowych dla pakietu.

    Uwaga Jeśli pakiet jest pakietem NVGRE, składnik wirtualizacji sieci Hyper-V (HNV) rozszerzalnego przełącznika określa porty docelowe i przekazuje pakiet. Aby uzyskać więcej informacji, zobacz przekazywanie hybrydowe.

  • Filtrowanie pakietów przez wymuszanie standardowych zasad portów, takich jak zasady zabezpieczeń, profilu lub wirtualnej sieci LAN (VLAN).

    Uwaga przełącznik rozszerzalny nadal wykonuje filtrowanie na podstawie wbudowanych zasad. Te zasady obejmują listy kontroli dostępu (ACL) i jakość usług (QoS).

Uwaga Jeśli rozszerzenie przekazywania nie jest zainstalowane i włączone w przełączniku rozszerzalnym, przełącznik określa porty docelowe pakietu, a także filtruje pakiety na podstawie standardowych ustawień portów.

Rozszerzenia przekazywania są nakładane bezpośrednio nad sterownikiem miniportu rozszerzalnego przełącznika w ścieżce danych dla ruchu wychodzącego i przychodzącego. Aby uzyskać więcej informacji na temat tych ścieżek danych, zobacz Hyper-V Extensible Switch Data Path.

Rozszerzenie przekazujące może wykonać następujące czynności z pakietami uzyskanymi na ścieżce danych wejściowych:

  • Może filtrować ruch sieciowy pakietów i stosować niestandardowe oraz standardowe zasady portów lub przełączników w celu dostarczania pakietów za pośrednictwem rozszerzalnego przełącznika. Gdy rozszerzenie przekazujące filtruje pakiety na ścieżce danych przychodzących, stosuje reguły filtrowania zarówno na podstawie portu źródłowego, jak i portów docelowych, które rozszerzenie przypisuje pakietowi.

    Zasady niestandardowe są definiowane przez niezależnego dostawcę oprogramowania (ISV). Standardowe zasady są definiowane przez rozszerzalny interfejs przełącznika. Ustawienia właściwości dla tych typów zasad są zarządzane za pośrednictwem warstwy zarządzania Hyper-V WMI. Rozszerzenie przekierowywania jest konfigurowane za pomocą tych ustawień właściwości za pośrednictwem żądania identyfikatora obiektu (OID) OID_SWITCH_PORT_PROPERTY_UPDATE i OID_SWITCH_PROPERTY_UPDATE.

    Aby uzyskać więcej informacji na temat rozszerzalnych zasad przełącznika, zobacz Zarządzanie zasadami przełącznika rozszerzalnego Hyper-V.

  • Może on wprowadzać nowe, zmodyfikowane lub sklonowane pakiety do ścieżki danych przychodzących.

    Aby uzyskać więcej informacji, zobacz Hyper-V Operacje wysyłania i odbierania przełącznika rozszerzalnego.

  • Może określić dostarczanie pakietu do co najmniej jednego rozszerzalnego portu docelowego przełącznika. Dzięki temu rozszerzenie przekazujące umożliwia dodawanie portów docelowych na potrzeby dostarczania pakietu do rozszerzalnych portów przełącznika.

    Aby uzyskać więcej informacji na temat dodawania portów docelowych, zobacz Dodawanie rozszerzalnych danych portów docelowych przełącznika do pakietu.

Rozszerzenie do przekazywania może wykonać następujące czynności z pakietami uzyskanymi na ścieżce danych wyjściowych:

  • Może filtrować ruch sieciowy pakietów i stosować niestandardowe oraz standardowe zasady portów lub przełączników w celu dostarczania pakietów za pośrednictwem rozszerzalnego przełącznika. Gdy rozszerzenie przekazujące filtruje pakiety w ścieżce danych ruchu wychodzącego, może stosować reguły filtrowania na podstawie portów źródłowych lub docelowych dla pakietu.

  • Może wykluczyć dostarczanie pakietu do jednego lub większej liczby rozszerzalnych portów docelowych przełącznika. Dzięki temu rozszerzenie przekazywania wyklucza dostarczanie pakietu do rozszerzalnych portów przełącznika.

    Aby uzyskać więcej informacji na temat wykluczania dostarczania pakietów do rozszerzalnych portów przełącznika, zobacz Wykluczanie dostarczania pakietów do rozszerzalnych portów docelowych przełącznika.

    Uwaga Rozszerzenie przekazywania może wykluczać dostarczanie pakietów tylko wtedy, gdy obsługuje pakiet na ścieżce wyjściowej danych. Rozszerzenie może dodawać lub modyfikować porty docelowe tylko dla pakietu na ścieżce danych przychodzących.

  • Może modyfikować dane pakietów. Jeśli rozszerzenie przekazujące musi zmodyfikować dane w pakiecie, musi najpierw sklonować pakiet przed przypisaniem miejsc docelowych portów. Po zmodyfikowaniu pakietu i przypisaniu miejsc docelowych portów rozszerzenie musi wstrzyknąć zmodyfikowany pakiet do ścieżki danych ruchu wychodzącego.

    Aby uzyskać więcej informacji, zobacz Klonowanie Ruchu Pakietów.

Oprócz sprawdzania żądań OID i sygnalizacji stanu NDIS rozszerzenie przekazujące może wykonać następujące czynności:

  • Może wprowadzać identyfikatory obiektów lub wskazania stanu NDIS do ścieżki kontrolnej rozszerzalnego przełącznika. Dzięki temu rozszerzenie przekazujące umożliwia tworzenie lub modyfikowanie identyfikatorów obiektów i wskaźników stanu oraz ich przekazywanie do i z fizycznych kart sieciowych.

    Na przykład rozszerzalna zewnętrzna karta sieciowa przełącznika może być powiązana z wirtualną krawędzią miniportu sterownika pośredniego multipleksera NDIS (MUX). Sam sterownik pośredni MUX może być powiązany z zespołem co najmniej jednej sieci fizycznej na hoście. Ta konfiguracja jest znana jako zespół przełączników rozszerzalnych .

    W tej konfiguracji rozszerzenia przełącznika rozszerzalnego są widoczne dla każdej karty sieciowej w zespole przełącznika rozszerzalnego. Dzięki temu rozszerzenie przekazywania w rozszerzalnym stosie sterowników przełącznika umożliwia zarządzanie konfiguracją i używaniem poszczególnych kart sieciowych w zespole. Na przykład rozszerzenie może zapewniać obsługę rozwiązania failover dla równoważenia obciążenia (LBFO) w ramach zespołu, przekazując pakiety wychodzące do poszczególnych kart sieciowych. Takie rozszerzenie jest znane jako dostawca formowania zespołu .

    Działając w roli modułu zespołującego, rozszerzenie może tworzyć lub modyfikować żądania OID, aby włączyć lub wyłączyć możliwości sprzętowe na adapterze w zespole. Dostawca łączenia może również tworzyć lub modyfikować wskazania stanu NDIS na podstawie zmian w jednym lub większej liczbie adapterów w zespole.

    Aby uzyskać więcej informacji na temat dostawców współpracy zespołowej, zobacz Rozszerzenia dostawców współpracy zespołowej.

  • Może zawetować utworzenie rozszerzalnego portu przełącznika lub połączenia karty sieciowej, zwracając STATUS_DATA_NOT_ACCEPTED dla odpowiednich OID-ów rozszerzalnego przełącznika. Na przykład rozszerzenie przesyłające może uniemożliwić żądanie utworzenia portu, zwracając STATUS_DATA_NOT_ACCEPTED, gdy sterownik odbiera żądanie ustawienia OID OID_SWITCH_PORT_CREATE.

    Uwaga: rozszerzenia przekazywania nie tworzą ani nie usuwają portów ani połączeń kart sieciowych. Brzeg protokołu rozszerzalnego przełącznika wystawia identyfikatory obiektów w celu powiadamiania rozszerzeń dolnego poziomu o tworzeniu lub usuwaniu portów lub połączeń adapterów sieciowych. Aby uzyskać więcej informacji, zobacz Hyper-V Stany Rozszerzalnego Portu Przełącznika i Adaptera Sieciowego.

  • Może on zawetować dodanie lub aktualizację rozszerzalnego przełącznika lub polityki portu, zwracając STATUS_DATA_NOT_ACCEPTED dla odpowiednich OID rozszerzalnego przełącznika. Na przykład rozszerzenie przekazujące może zawetować dodanie polityki portu, zwracając STATUS_DATA_NOT_ACCEPTED, gdy sterownik odbiera żądanie ustawienia OID OID_SWITCH_PORT_PROPERTY_ADD.

    Aby uzyskać więcej informacji na temat rozszerzalnych zasad przełącznika, zobacz Zarządzanie zasadami przełącznika rozszerzalnego Hyper-V.

Rozszerzenie przekazywania ma następujące wymagania:

Aby uzyskać więcej informacji na temat rozszerzalnych zespołów przełączników, zobacz Typy konfiguracji fizycznej karty sieciowej.

Aby uzyskać więcej informacji na temat przekazywania rozszerzeń, zobacz następujące strony:

przekazywanie pakietów do portów przełącznika rozszerzalnego Hyper-V

Przekazywanie pakietów do fizycznych kart sieciowych

Omówienie przełącznika rozszerzalnego Hyper-V

  • Last updated on