为 OpenStack 配置 NSX-T Data Center

如果要将 NSX-T Data Center 用作 VMware Integrated OpenStack 的网络解决方案，请按以下过程所述部署和配置 NSX-T Data Center。

注： 要将 NSX-T Data Center 与 vSphere Distributed Switch (VDS) 版本 7.0 结合使用，必须安装 vSphere 7.0 和 NSX-T 3.0 或更高版本。在部署和配置 NSX-T Data Center 之前，请参见 为 NSX-T 准备 vSphere Distributed Switch。

前提条件

• 部署 vSphere，包括 vCenter Server 和所有 ESXi 主机。

• 安装 NSX-T Data Center。
  1. 部署 NSX Manager。请参见NSX Manager 安装。
  2. 如果使用的是 NSX-T Data Center 2.3.1，则必须单独部署控制器。请参见NSX Controller 安装和集群。
  3. 将 vCenter Server 实例添加为计算管理器。请参见添加计算管理器。

  4. 如果要使用 NSX Manager 群集，请部署其他 NSX Manager 节点。请参见从 UI 部署 NSX Manager 节点以形成集群。

     注： NSX Manager 群集可为单个 NSX-T Data Center 实例提供高可用性。 NSX-T Data Center 的多个实例不能用于同一个 VMware Integrated OpenStack 部署。
  5. 部署 NSX Edge 节点。请参见安装 NSX Edge 。
  6. 如果运行的是 vSphere 7.0 或更高版本，请添加新的计算管理器。请参见添加计算管理器
• 使用群集虚拟 IP 生成 NSX-T 根 CA 证书。请参见为 Enterprise PKS 生成和注册 NSX Manager 证书。

过程

1. 以管理员身份登录到 NSX Manager。
2. 创建覆盖网络传输区域。
   1. 在系统选项卡上，选择架构 > 传输区域，然后单击添加。
   2. 输入覆盖网络传输区域的名称、描述和 N-VDS 名称。
      N-VDS 名称将用于添加到该传输区域的传输节点上安装的 N-VDS。
   3. 如果提供了选项，请为 N-VDS 模式选择标准或增强型数据路径。
   4. 选择覆盖网络作为流量类型。
   5. 单击添加。
3. 创建 VLAN 传输区域。
   1. 选择架构 > 传输区域，然后单击添加。
   2. 输入覆盖网络传输区域的名称、描述和 N-VDS 名称。
      N-VDS 名称将用于添加到该传输区域的传输节点上安装的 N-VDS。
   3. 选择标准或增强型数据路径作为 N-VDS 模式。
   4. 选择 VLAN 作为流量类型。
   5. 单击添加。
4. 创建上行链路配置文件。
   1. 在系统选项卡上，选择架构 > 配置文件。
   2. 在上行链路配置文件选项卡上，单击添加。
      注： 如果您在 ESXi 主机上使用物理链路，则可以修改默认策略，而无需创建新的策略。
   3. 输入配置文件的名称和描述。
   4. （可选） 在 LAG 下，添加并配置一个或多个链路聚合组 (LAG)。
   5. 在绑定下，添加新的绑定策略或配置默认策略。
   6. 在活动上行链路列中，定义一个自定义上行链路名称。

      如果要在 ESXi 主机上使用物理链路，还可以定义一个备用上行链路名称。

   7. 在传输 VLAN 文本框中，输入物理网络的 VLAN ID。
   8. 输入 1600 或更大值作为最大传输单元 (MTU)。
   9. 单击添加。
5. 如果要在标准模式下使用 N-VDS，请创建 Network I/O Control (NIOC) 配置文件。
   1. 在系统选项卡上，选择架构 > 配置文件。
   2. 在 NIOC 配置文件选项卡上，单击添加。
   3. 输入配置文件的名称和描述。
   4. 将状态设置为已启用。
   5. 在主机基础架构流量资源下，指定所需的流量类型和带宽分配。
   6. 单击添加。
6. 为隧道端点创建 IP 地址池。
   1. 在高级网络和安全性选项卡上，选择清单 > 组。
   2. 在 IP 池选项卡上，单击添加。
   3. 输入 IP 地址池的名称和描述。
   4. 在子网下，单击添加。
   5. 单击每个列下的第一个条目，然后指定 IP 地址范围、网关和网络地址。
      您还可以指定 DNS 服务器（以逗号分隔）和 DNS 后缀。
   6. 单击添加。
7. 将计算群集中的 ESXi 主机添加到 NSX-T Data Center 架构。
   1. 在系统选项卡上，选择架构 > 节点。
   2. 在主机传输节点选项卡上，单击添加。
      • 如果运行的是 vSphere 7.0 或更高版本，请选择添加到 NSX-T Data Center 的计算管理器，然后选择操作系统类型为 ESXi 7.0.0 的节点。
      • 如果运行的是 vSphere 6.x 或更早版本，请输入主机的名称、管理 IP 地址、用户名和密码。

        您还可以输入主机指纹。如果未输入指纹，NSX-T Data Center 将提示您使用主机提供的默认指纹。

   3. 单击下一步。
   4. 从传输区域下拉菜单中，选择覆盖网络传输区域。
   5. 从 N-VDS 名称下拉菜单中，选择覆盖网络传输区域的 N-VDS。
      • 如果运行的是 vSphere 7.0 或更高版本，请选择 VDS。
      • 如果使用的是标准 N-VDS，请选择在此过程中创建的 NIOC 配置文件。
   6. 从上行链路配置文件下拉菜单中，选择在此过程中创建的上行链路配置文件。
   7. 从 LLDP 配置文件下拉菜单中，选择所需的 LLDP 配置文件。
   8. 从 IP 分配下拉菜单中，选择使用 IP 池。
   9. 从 IP 池下拉菜单中，选择在此过程中创建的隧道端点 IP 地址池。
   10. 在物理网卡字段中，输入主机上未使用的网卡的名称。
   11. 从下拉菜单中，选择在上行链路配置文件中定义的上行链路名称。
   12. 单击添加。
8. 将 Edge 群集中的 NSX Edge 节点添加到 NSX-T Data Center 架构。
   1. 在系统选项卡上，选择架构 > 节点。
   2. 在 Edge 传输节点选项卡上，单击添加 Edge 虚拟机。
   3. 输入传输节点的名称、FQDN 和描述。
   4. 选择 Edge 虚拟机的规格，然后单击下一步。
   5. 输入 NSX Edge 虚拟机的凭据，然后单击下一步。
   6. 选择在此过程中配置的计算管理器。
   7. 选择 NSX Edge 虚拟机的群集、资源池或主机和数据存储，然后单击下一步。
   8. 选择使用 DHCP 还是 NSX Edge 虚拟机的静态 IP 地址。
      如果选择 静态，请输入管理 IP 地址和默认网关。
   9. 从管理接口下拉菜单中，选择管理网络。
   10. 单击下一步。
   11. 从传输区域下拉菜单中，选择覆盖网络和 VLAN 传输区域。
   12. 从 Edge 交换机名称下拉菜单中，选择覆盖网络传输区域的 N-VDS。
   13. 从上行链路配置文件下拉菜单中，选择在此过程中创建的上行链路配置文件。
   14. 从 IP 分配下拉菜单中，选择使用 IP 池。
   15. 从 IP 池下拉菜单中，选择在此过程中创建的隧道端点 IP 地址池。
   16. 从 DPDK 快速路径接口下拉菜单中，选择在上行链路配置文件中定义的上行链路名称。
   17. 单击选择接口。
   18. 选择管理网络，然后单击保存。
   19. 单击添加 N-VDS。
   20. 从 Edge 交换机名称下拉菜单中，选择 VLAN 传输区域的 N-VDS。
   21. 从上行链路配置文件下拉菜单中，选择在此过程中创建的上行链路配置文件。
   22. 从 DPDK 快速路径接口下拉菜单中，选择在上行链路配置文件中定义的上行链路名称。
   23. 单击选择接口。
   24. 选择管理网络，然后单击保存。
9. 创建 Edge 群集并向其添加 NSX Edge 节点。
   1. 在系统选项卡上，选择架构 > 节点。
   2. 在 Edge 群集选项卡上，单击添加。
   3. 输入群集的名称和描述。
   4. 从下拉菜单中选择 Edge 群集配置文件。
   5. 从成员类型下拉菜单中，选择 Edge 节点。
   6. 在可用列中选择 NSX Edge 节点，然后单击向左箭头以将其移到已选择列。
   7. 单击添加。
10. 创建逻辑交换机。
    1. 在高级网络和安全性选项卡上，选择网络 > 交换。
    2. 在交换机选项卡中，单击添加。
    3. 输入交换机的名称和描述。
    4. 选择 VLAN 传输区域。
    5. 选择上行链路绑定策略。
    6. 指定网络的 VLAN ID。
    7. 单击添加。
11. 创建第 0 层路由器。
    1. 在高级网络和安全性选项卡上，选择网络 > 路由器。
    2. 在路由器选项卡上，单击添加 > 第 0 层路由器。
    3. 输入路由器的名称和描述。
    4. 选择在此过程中创建的 Edge 群集。
    5. 选择主动-主动或主动-备用作为高可用性模式。
    6. 如果要使用主动-备用模式，请选择先占式或非先占式作为故障切换模式，并从 Edge 群集中选择首选成员。
    7. 单击添加。
12. 在第 0 层路由器上创建端口以与上游物理路由器关联。
    1. 在高级网络和安全性选项卡上，选择网络 > 路由器。
    2. 在路由器选项卡上，单击第 0 层路由器的名称。
    3. 选择配置 > 路由器端口，然后单击添加。
    4. 输入端口的名称和描述。
    5. 在类型字段中，选择上行链路。
    6. 输入 1600 或更大值作为最大传输单元 (MTU)。
    7. 从传输节点下拉菜单中，选择 Edge 群集的成员。
    8. 从逻辑交换机下拉菜单中，选择在此过程中创建的交换机。
    9. 选择连接到新的交换机端口，然后输入交换机端口的名称。
    10. 在子网下，单击添加。
    11. 输入路由器端口的 IP 地址及其前缀长度（以位为单位）。
        注： 此 IP 地址不能在任何 OpenStack 外部网络的子网内。
    12. 单击添加。
13. 创建 DHCP 服务器配置文件。
    1. 在高级网络和安全性选项卡上，选择网络 > DHCP。
    2. 在服务器配置文件选项卡上，单击添加。
    3. 输入配置文件的名称和描述。
    4. 选择在此过程中创建的 Edge 群集。
    5. 单击添加。
14. 创建元数据代理服务器。
    1. 在高级网络和安全性选项卡上，选择网络 > DHCP。
    2. 在元数据代理选项卡上，单击添加。
    3. 输入元数据代理服务器的名称和描述。
    4. 在 Nova 服务器 URL 字段中，输入 VMware Integrated OpenStack 部署的计划专用 OpenStack 端点。

       VMware Integrated OpenStack 使用管理网络中的第一个 IP 地址作为专用 OpenStack 端点。如果您不确定将使用哪个 IP 地址，可以先输入占位符 IP 地址，在部署 VMware Integrated OpenStack 后再更新该设置。

    5. 在密钥字段中，输入密码以与 VMware Integrated OpenStack 部署配对。
    6. 选择在此过程中创建的 Edge 群集。
    7. 单击添加。

后续步骤

安装 VMware Integrated OpenStack。请参见安装 VMware Integrated OpenStack。