您可以使用 vSphere Web Client 或 vSphere Client 在 ESXi 上以交互方式安装 NSX Edge。
注: 从
NSX-T Data Center 2.5.1 开始,
NSX Edge 虚拟机将支持 vMotion。
前提条件
请参见 NSX Edge 安装要求中的 NSX Edge 网络要求。
过程
- 在 VMware 下载门户上找到 NSX Edge 节点设备 OVA 文件。
将下载 URL 复制到计算机或下载 OVA 文件到计算机。
- 在 vSphere Client 中,选择要在其上安装 NSX Edge 节点设备的主机。
- 右键单击并选择部署 OVF 模板以启动安装向导。
- 输入下载 OVA URL 或导航到保存的 OVA 文件,然后单击下一步。
- 输入 NSX Edge 节点的名称和位置,然后单击下一步。
键入的名称将显示在 vCenter Server 和 vSphere 清单中。
- 选择 NSX Edge 节点设备的计算资源,然后单击下一步。
- 为了获得最佳性能,请为 NSX Edge 设备预留内存。
将预留内存设置为可确保 NSX Edge 足以高效运行。请参见NSX Manager 虚拟机和主机传输节点系统要求。
- 查看并验证 OVF 模板详细信息,然后单击下一步。
- 选择部署配置(小型、中型、大型或超大型),然后单击下一步。
向导右侧的“描述”面板将显示所选配置的详细信息。
- 为配置文件和磁盘文件选择存储,然后单击下一步。
- 选择虚拟磁盘格式。
- 选择虚拟机存储策略。
- 指定数据存储以存储 NSX Edge 节点设备文件。
- 为每个源网络选择目标网络。
- 对于网络 0,请选择 VDS 管理端口组。
- 对于网络 1、2 和 3,请选择之前配置的 VDS 中继端口组。
- 配置 IP 分配设置。
- 对于 IP 分配,请指定静态 - 手动。
- 对于 IP 协议,请选择 IPv4。
- 单击下一步。
以下所有步骤均位于“部署 OVF 模板”向导的“自定义模板”部分中。
- 输入 NSX Edge 节点系统 root、CLI admin 和 audit 密码。
注: 在“自定义模板”窗口中,请忽略 所有属性都包含有效值消息,该消息甚至在任何字段中输入值之前都会显示。之所以会显示此消息,是因为所有参数都是可选的。由于尚未在任何字段中输入值,因此验证将会通过。在首次登录时,将提示您更改密码。这种密码更改方法具有严格的复杂性规则,包括以下内容:
- 至少 12 个字符
- 至少一个小写字母
- 至少一个大写字母
- 至少一个数字
- 至少一个特殊字符
- 至少 5 个不同的字符
- 没有字典词语
- 没有回文
- 不允许使用超过四个单调字符的序列
重要说明: 在设置足够复杂的密码后,设备上的核心服务才会启动。 - (可选) 如果您具有可用的 NSX Manager 并希望在 OVA 部署期间在管理平面中注册 NSX Edge 节点,请填写 Manager IP、用户名、密码和指纹。
- Manager IP:输入 NSX Manager 节点 IP 地址。
注: 在 OVA 部署期间,不要使用管理平面的虚拟 IP (VIP) 地址注册 NSX Edge 节点。
- Manager 用户名:输入 NSX Manager 用户名。
- Manager 密码:输入 NSX Manager 密码。
- Manager 指纹:输入 NSX Manager 指纹。
注: 需要使用 NSX Manager 指纹以将 NSX Edge 节点加入 NSX Manager。要在 NSX Manager 节点上检索指纹,请运行 get certificate api thumbprint。
- 节点 ID:将该字段留空。节点 UUID 字段仅供内部使用。
- Manager IP:输入 NSX Manager 节点 IP 地址。
- (可选) 如果要在 L2 VPN 拓扑中将 NSX Edge 节点部署为自治 Edge,请启用该选项。自治 Edge 不受 NSX-T Data Center 管理。如果要将提供集中式 Edge 服务的 NSX Edge 节点部署到 NSX-T Data Center 拓扑中的主机传输节点,请不要启用该选项。
注: 只有在配置自治 Edge 节点时,才需要填写“外部”和“HA”部分中的字段。
- 输入 NSX Edge 的主机名。
- 输入默认网关、管理网络 IPv4 和管理网络网络掩码地址。
跳过任何 VMC 网络设置。
- 输入 DNS 服务器列表、域搜索列表和 NTP 服务器 IP 或 FQDN 列表。
- (可选) 如果您希望使用控制台访问 NSX Edge,请不要启用 SSH。但是,如果想要以 root 用户身份通过 SSH 登录和使用 CLI 登录到 NSX Edge 命令行,请启用 SSH 选项。
默认情况下,出于安全考虑将禁用 SSH 访问权限。
- 确认所有的自定义 OVA 模板规范都是准确的,然后单击完成以启动安装。
该安装可能需要 7-8 分钟的时间。
- 打开 NSX Edge 节点的控制台以跟踪引导过程。
如果未打开控制台窗口,请确保允许弹出窗口。
- 在 NSX Edge 节点启动后,使用 admin 凭据登录到 CLI。
注: 在 NSX Edge 节点启动后,如果第一次未使用 admin 凭据登录,则不会在 NSX Edge 节点上自动启动数据平面服务。
- 运行 get interface eth0(不带 VLAN)或 get interface eth0.<vlan_ID>(带 VLAN)命令以验证是否按预期应用了 IP 地址。
nsx-edge-1> get interface eth0.100 Interface: eth0.100 Address: 192.168.110.37/24 MAC address: 00:50:56:86:62:4d MTU: 1500 Default gateway: 192.168.110.1 Broadcast address: 192.168.110.255 ...
注: 在 NSX 未管理的主机上启动 NSX Edge 节点时,请确认在数据网卡的物理主机交换机上将 MTU 设置设为 1600(而不是 1500)。 - 运行 get managers 命令以验证是否注册了 NSX Edge 节点。
- 10.173.161.17 Connected (NSX-RPC) - 10.173.161.140 Connected (NSX-RPC) - 10.173.160.204 Connected (NSX-RPC)
- 如果未使用管理平面注册 NSX Edge,请参见将 NSX Edge 加入管理平面。
- 确认 NSX Edge 节点具有所需的连接。
如果启用了 SSH,请确保您可以通过 SSH 访问 NSX Edge 节点并确认以下内容:
- 您可以对 NSX Edge 节点管理接口执行 Ping 操作。
- 从 NSX Edge 节点中,您可以对节点的默认网关执行 Ping 操作。
- 从 NSX Edge 节点中,您可以对位于同一网络或可通过路由访问的网络中的 Hypervisor 主机执行 Ping 操作。
- 从 NSX Edge 节点中,您可以对 DNS 服务器和 NTP 服务器 IP 或 FQDN 列表执行 Ping 操作。
- 解决连接问题。
注: 如果未建立连接,请确保虚拟机网络适配器位于正确的网络或 VLAN 中。
默认情况下,NSX Edge 节点数据路径声明管理网卡(具有 IP 地址和默认路由的网卡)以外的所有虚拟机网卡。如果错误地将一个网卡分配为管理接口,请按照以下步骤使用 DHCP 将管理 IP 地址分配给正确的网卡。
- 登录到 NSX Edge CLI,然后键入 stop service dataplane 命令。
- 键入 set interface interface dhcp plane mgmt 命令。
- 将 interface 放入 DHCP 网络中,并等待为该 interface 分配一个 IP 地址。
- 键入 start service dataplane 命令。
将在 NSX Edge 节点上的 get interfaces 和 get physical-port 命令中显示用于 VLAN 上行链路和隧道覆盖网络的数据路径 fp-ethX 端口。