NSX-T 安装配置手册.pdf

《NSX-T 安装配置手册.pdf》由会员分享，可在线阅读，更多相关《NSX-T 安装配置手册.pdf（22页珍藏版）》请在金锄头文库上搜索。

1、NSX-T 是 VMware 最初 SDN 产品（称为 NSX）的升级，而 NSX 是在几年前 收购 Nicira 后问世的。VMware 公司表示，NSX-T 将平台的功能扩展到了多虚将平台的功能扩展到了多虚 拟化管理程序和多云环境拟化管理程序和多云环境。公司的文件也指出：“NSX-T 是一个能够为是一个能够为 ESXi、 KVM、裸机、公有云和容器等众多计算节点提供网络和安全性虚拟化的平、裸机、公有云和容器等众多计算节点提供网络和安全性虚拟化的平 台台”。 随着基于容器的工作负载和微服务等新替代方案成为主流，全新的 NSX-T 2.3 进一步深化了支持更多应用框架和架构的理念支持更多应用框

2、架和架构的理念 今天有空我们来实际安装配置一次今天有空我们来实际安装配置一次 NSX-T 2.3 在每次产品部署之前，完成需求和 互操作性是首先做正确事情的重要部分。 NSX-T Manager 针对不同部署规模的 v2.3 资源要求如下： 设备尺寸设备尺寸 内内存存 v vCPUCPU 小 8 Gb 2 介质 16 GB 4 介质 24 Gb 6 大 32 Gb 8 特大号 48 Gb 12 虚拟磁盘大小：虚拟磁盘大小： 精简虚拟磁盘大小为 3.1 GB，厚虚拟磁盘大小为 200 GB 硬件版本：硬件版本：10 或更高版本。 NSX-T Manager v2.3 与其他 VMware 产品的

3、互操作性如下： 产品产品 版本版本 的 vCenter v6.5 U1 及更高版本 ESXi 的 v6.5 U1 及更高版本 VMware Tools v10.2.0，v10.2.5，v10.3.0 vRealize Network Insight v3.9.0 DNS 管理器中的“主机”记录，用于您要部署的 NSX-T 管理器的 FQDN - 我 已经事先完成了。 通过 vSphere 客户端登录 vCenter，右键单击群集，然后单击“部署 OVF 模 板.” 指定 URL 或选择 NSX-T Manager 的 ova 文件，然后单击“下一步”： 指定虚拟机名称和应部署设备的文件夹，单击

4、“下一步”： 选择计算资源，即群集，资源池或主机，然后单击“下一步”： 查看详细信息，然后单击“下一步”： 选择部署配置大小 - 我选择了medium，单击“Next”： 选择虚拟磁盘格式，选择数据存储，然后单击“下一步”： 选择网络，然后选择 IP 协议 - 我选择了IPv4，单击“下一步”： 如果您想更改默认名称，请指定 root，admin 和 audit 用户所需的密码，并可 选择指定用户名 - 我将其留空，向下滚动： 注意：注意：仔细检查您输入的密码，它是否符合复杂性要求，否则您将在部署后登 录设备时遇到问题。 指定网络属性，DNS，NTP 详细信息。内部属性可以留空，单击“下一步”

5、： 查看详细信息并单击“完成”继续部署： 成功部署并打开 NSX-T 管理器设备电源（如果未打开电源），并使用“https： /”登录 NSX 管理器 注意：注意： HTTP 不起作用，只允许安全连接 成功登录后，您将在屏幕上看到以下页面： 这就是步骤 1 中 NSX-T Manager 设备部署的原因。 要查看下一步，请单击“ 步骤 2 - 添加计算管理器” 什么是什么是 VMware vCenter Server？ 在这种情况下，计算管理器是 VMware vCenter Server。VMware vCenter Server 是一个集中式应用程序，可从一组窗格管理多个 ESXi 主机和

6、 VM。 由于 vCenter 集中提供了所有信息，因此 NSX-T 数据中心会轮询所有计算管理 器以了解更改，例如添加或删除主机或 VM，并相应地更新其库存。 是否有必要添加是否有必要添加 vCenter Server？ 不，添加 vCenter Server 是可选的，因为 NSX-T 还可以在没有 vCenter Server 的情况下从独立主机和 VM 获取库存信息。 所以问题出现了，我们为什么要添加呢？所以问题出现了，我们为什么要添加呢？ 除了 NSX-T 轮询计算管理器并更新其库存之外，它还可以部署 NSX-T 控制 器，边缘节点以及配置为传输节点的 ESXi 主机上的组件，从而提

7、供显着优 势。 NSX-T v2.3 版本支持：版本支持： 最多 5 个 vCenter Server。 vCenter Server v6.5 Update 1 或更高版本。 与 vCenter Server 的 IPv4 和 IPv6 通信。 我们开始吧我们开始吧 1. 从浏览器登录 NSX-T 管理器 https：/ 。 2. 将鼠标指针悬停在 Fabric 上上 ，然后单击 Compute Manager： 3. 点击“添加” 4. 在新的 Compute Manager 弹出窗口中，指定 vCenter 详细信息，如下所 示： 5. 将弹出“无效指纹”窗口，单击“添加”继续。 注意：

8、注意： 这不是错误，可以忽略“无效指纹”消息，它会弹出，因为我们没有在上 一步中指定指纹。 6. 成功添加 Compute Manager 后，连接状态将显示“UP”，如下面的屏幕截图 所示： 这就是在此步骤中添加 Compute Manager 的原因。 NSX-T 控制器充当网络中所有逻辑交换机的“中央控制点”，并维护有关所有主 机，逻辑交换机和逻辑路由器的信息。它们控制执行数据包转发的设备。这些 转发设备称为虚拟交换机。虚拟交换机（如 NSX 托管虚拟分布式交换机（N- VDS，以前称为 hostswitch）和 Open vSwitch（OVS）驻留在 ESXi 和其他 虚拟机管理程序

9、（如 KVM）上。 在进入部署步骤之前，我们将讨论生产环境中在进入部署步骤之前，我们将讨论生产环境中 NSX-T Controller 部署的一些部署的一些 建议：建议： 1. 三个成员 - 以避免 NSX-T 控制平面的任何中断 2. 每个控制器应放置在一个独特的虚拟机管理程序主机上，即总共三个物理虚 拟机管理程序主机，以避免单个物理虚拟机管理程序主机故障影响 NSX-T 控制平面。 对于没有生产工作负载的实验室或概念验证部署，可以运行单个控制器来节省 资源。 部署前的重要注意事项：部署前的重要注意事项： 1. 从 vSphere Web Client 或命令行部署 OVA 或 OVF 文件

10、中的 NSX-T 控制器 时，在 VM 启动之前，不会验证 OVA / OVF 属性值（如用户名，密码或 IP 地址），如果指定的密码不符合复杂性要求，则可能会影响设备上的核心服 务“启动”。 2. 通过从 vCenter Server 修改 OVA 设置，部署后无法更改 NSX-T 控制器设 备上的 VM 的 IP 设置。 3. Appliance 虚拟机包括 VMware Tools，不支持删除或升级 VMware Tools。 NSX-T 控制器的过程如下：控制器的过程如下： 1. 部署 NSX-T 控制器设备。 2. 使用 NSX Manager 加入 NSX-T 控制器。 3. 初始

11、化控制集群以创建控制集群主服务器。 4. 使用 Cluster Master 加入其他 NSX 控制器。 部署部署 NSX-T 控制器和形成其集群的不同方法：控制器和形成其集群的不同方法： 1. 自动化 - NSX Manager UI 2. 自动化 - API 3. 使用 GUI 在 ESXi 上安装 NSX Controller。 4. 使用命令行 OVF Tool 在 ESXi 上安装 NSX Controller 5. 在 KVM 上安装 NSX Controller 两种自动安装方法（即NSX Manager UI和API）自动完成所有4个处理步 骤，从而显着减少交互工作量。 对于这

12、篇博文，我们将使用第一种方法，即“通过 NSX Manager UI 自动化” 通过通过 NSX Manager UI“自动安装自动安装 NSX-T 控制器控制器”的先决条件如下：的先决条件如下： 1. 部署了 NSX-T Manager 2. 部署了 vCenter Server 和 vSphere ESXi 主机。 3. vSphere ESXi 主机已注册到 vCenter Server。 4. vCenter Server 作为“计算管理器”添加到 NSX-T 管理器。 5. vSphere ESXi 主机必须具有足够的 CPU，内存和硬盘资源才能支持 NSX-T 控制器资源要求： 器

13、具器具 记忆记忆 个个 vCPUvCPU 磁盘空磁盘空 间间 部署类型部署类型 NSX Controller Small VM 8 Gb 2 120 Gb 实验室和概念验证部 署 NSX Controller 中型 VM 16 GB 4 120 Gb 建议用于中型部署 NSX Controller 大型 VM 32 Gb 8 120 Gb 大规模部署所必需的 1. 打开 NSX-T 管理器的 https：/ ，将鼠标悬停在 “系统”鼠标指针点击“组件”： 2. 单击“添加控制器”： 3. 选择“计算管理器”和相应的详细信息，如下面的屏幕截图所示： 4. 根据需要指定“第一个”NSX-T 控制器

14、的详细信息，然后单击“添加控制器”以 添加更多控制器，如下面的屏幕截图所示： 5. 指定“第二个”NSX-T 控制器的详细信息，按照“第三个”NSX-T 控制器的相同 过程。点击“完成”，如下面的屏幕截图所示： 6. 三个 NSX-T 控制器现在将开始部署： 7. 或者，您可以通过登录 vCenter 来查看“最近的任务”以检查状态： 8. “群集连接”和“管理员连接”状态将显示“向上”，如下所示： NSX-T 控制器状态也可以通过控制器状态也可以通过“命令行命令行”按照以下可选步骤进行验证：按照以下可选步骤进行验证： 1. 验证 NSX-T 控制器是否已在 NSX-T Manager 中注册

15、。 使用“admin”凭据通过 putty 登录 NSX-T Manager 控制台 输入以下命令： get management-cluster status 如上面的屏幕截图所示，将显示所有三个控制器IP和UUID，“管理集群状态” 和“控制集群状态”必须显示“STABLE” 2. 检查 NSX-T 控制器“主节点”以及各个 NSX-T 控制器节点的状态： 使用“admin”凭据通过 putty 单独登录 NSX-T 控制器。 在所有单独的 NSX-T 控制器上输入以下命令： 获取控制集群状态 从上面的屏幕截图中我们可以看到“NSXt-Controller-3”是三个 NSX-T 控制器之 间的“主节点”。 当虚拟机管理程序主机准备好与 NSX-T 数据中心一起工作时，主机称为 “结构节点”。所有结构节点都安装了 NSX-T 数据中心模块，并在 NSX-T 数据中心管理平面上注册。 要使管理程序主机或裸机服务器成为 NSX-T 数据中心覆盖的一部分，必 须首先将其添加到 NSX-T 数据中心结构中。 为为 NSX-T 数据中心准备主机有两种方法：数据中心准备主机有两种方法： 1. 命令行（手动）：命令行（手动）： a. 在虚拟机管理程序上安装内核模块 - ESXi，KVM（Ubuntu， RHEL 和 CentOS） b. 加入管理程序主机到管理平面 2. 通过通过 NSX