微軟在Windows Server 2012中引入了IP地址管理服務器(IPAM),使IP地址管理變得更為實用。盡管IPAM的第一個版本管理物理網絡中的IP地址分配做得很好,但對物理網絡卻無能為力。這是個問題因為組織正在逐步從簡單的虛擬服務器部署轉向混合云或私有云架構。通常這些架構允許授權用戶部署他們自己的虛擬機。這肯定使IP地址管理變得復雜起來,因為將IP地址分配給不是直接由你控制的虛擬機是存在困難的。
微軟在Windows Server 2012 R2中針對此問題的解決方案是將IPAM與系統中心虛擬機管理器(SCVMM)進行緊密的集成,管理員能夠在配置SCVMM時將IPAM服務器作為一個已定義的資源。這樣做允許你使用IPAM配置并監控邏輯網絡及虛擬機網絡中的IP地址。
有必要指出盡管IPAM能夠管理物理基礎設施及虛擬基礎設施的IP地址,但其并不適用于管理租用地址空間。私有云租戶必須繼續管理其自己的IP地址。
IPAM與SCVMM集成相對容易。然而在你建立連通性之前,必須確保SCVMM服務器的時鐘與IPAM服務器的時鐘是同步的。假定服務器位于同一個區域,Windows時間服務應該自動記錄時鐘同步。
為使SCVMM感知IPAM服務器,點擊Fabric工作空間然后確保選擇了Fabric資源選項。接下來定位到控制臺目錄樹下的網絡服務。
現在,單擊增加資源按鈕,然后選擇網絡服務選項。這將會開啟增加網絡服務向導。向導的初始屏幕要求你輸入正在定義的服務名。你可以使用通用名稱比如IPAM,但輸入一個更有意義的描述是個不錯的主意。
單擊下一步,將會進入到增加網絡服務向導的制造商及模式界面。在制造商菜單中選擇微軟,模式設置為微軟Windows服務器IP地址管理。
單擊下一步,需要提供一個運行帳號。運行帳號是一個域用戶,為通過SCVMM執行命令提供所必須的管理權限。如果當前沒有運行帳號,那么可以單擊瀏覽按鈕然后單擊創建運行帳號按鈕。
單擊下一步,需要輸入連接字符串。通常連接字符串是IPAM服務器的完全限定域名。然而在某些情況下,你可能還需要提供一個端口號(例如ipam.mydomain.com:443)。
下一個操作界面是供應商界面,允許你驗證SCVMM能夠與IPAM服務器進行通信。在配置供應商下拉菜單中選擇微軟IP地址管理供應商然后單擊測試按鈕。
驗證測試完成后,單擊下一步,然后選擇能夠使用網絡資源(在這個例子中指的是IPAM服務器)的主機組。
最后一次單擊下一步,這時你將會看到一個詳細說明配置信息的摘要界面。確保顯示的摘要信息是正確的然后單擊完成,IPAM服務器將會作為一種網絡服務被添加到Fabric工作空間。
正如你所看到的那樣,將IPAM與SCVMM進行集成相當容易。這樣做為邏輯網絡及虛擬機網絡提供了更便捷的IP地址管理。