NSX Manager 提供了一个图形用户界面 (GUI) 和若干 REST API,以用于创建、配置和监控 NSX 组件,例如逻辑交换机(分段)、逻辑路由器(Tier-0、Tier-1 网关)和防火墙。

NSX Manager 提供了系统视图并且是 NSX 的管理组件。

为了获得高可用性,NSX 支持由三个 NSX Manager 组成的管理集群。对于生产环境,建议配置一个管理集群。从 NSX 3.1 开始,支持单个 NSX Manager 集群部署。

vSphere 环境中, NSX Manager 支持以下功能:
  • vCenter Server 可以使用 vMotion 功能在主机和集群之间实时迁移 NSX Manager
  • vCenter Server 可以使用 Storage vMotion 功能在主机和集群之间实时迁移 NSX Manager 文件系统。
  • vCenter Server 可以使用 Distributed Resource Scheduler 功能在主机和集群重新均衡 NSX Manager
  • vCenter Server 可以使用反关联性功能在主机和集群之间管理 NSX Manager

NSX Manager 部署、平台和安装要求

下表详细说明了 NSX Manager 部署、平台和安装要求:

要求 描述
支持的部署方法
  • OVA/OVF
支持的平台

请参见NSX Manager 虚拟机和主机传输节点系统要求

ESXi 上,建议将 NSX Manager 设备安装在共享存储上。

IP 地址

NSX Manager 必须具有静态 IP 地址。您可以在安装后更改 IP 地址。支持 IPv4 和 IPv6。您只能选择 IPv4 或使用双栈(IPv4 和 IPv6)。

注: 如果选择仅使用一个 IPv4,则 NSX Manager 服务(例如 SNMP、NTP、vIDM 等)必须具有 IPv4 地址。
NSX 设备密码
  • 至少 12 个字符
  • 至少一个小写字母
  • 至少一个大写字母
  • 至少一个数字
  • 至少一个特殊字符
  • 至少 5 个不同的字符
  • 默认的密码复杂性规则将由以下 Linux PAM 模块参数强制执行:
    • retry=3:在返回错误之前,可输入新密码的最大次数;对于此参数,最多为 3 次。
    • minlen=12:新密码的最小可接受长度。除了新密码中的字符数以外,还会为每种不同类型的字符(其他、大写、小写和数字)赋予分值(长度 +1)。
    • difok=0:新密码中必须包含的最小不同字节数。表示旧密码和新密码之间的相似性。如果为 difok 分配值 0,则旧密码和新密码不需要具有任何不同的字节。允许完全匹配。
    • lcredit=1:在新密码中包含小写字母的最大分值。如果密码包含的小写字母少于或等于 1 个,则将为每个字母计数 +1 以满足当前的 minlen 值。
    • ucredit=1:在新密码中包含大写字母的最大分值。如果密码包含的大写字母少于或等于 1 个,则将为每个字母计数 +1 以满足当前的 minlen 值。
    • dcredit=1:在新密码中包含数字的最大分值。如果密码包含的数字少于或等于 1 个,则将为每个数字计数 +1 以满足当前的 minlen 值。
    • ocredit=1:在新密码中包含其他字符的最大分值。如果密码包含的其他字符少于或等于 1 个,则将为每个字符计数 +1 以满足当前的 minlen 值。
    • enforce_for_root:为 root 用户设置了密码。
    注: 有关使用 Linux PAM 模块根据字典词语检查密码的更多详细信息,请参阅手册页。

    例如,避免使用简单且系统性的密码,例如 VMware123!123VMware12345。符合复杂性标准的密码不是简单且系统性的密码,而是字母、特殊字符和数字的组合(例如 VMware123!45VMware 1!2345VMware@1az23x)。

主机名 在安装 NSX Manager 时,请指定不包含无效字符(如下划线)或特殊字符(如点“.”)的主机名。如果主机名包含任何无效的字符或特殊字符,在部署后,主机名将设置为 nsx-manager
重要说明: 以双堆栈(IPv4 和 IPv6)模式安装 NSX 且/或计划配置 CA 签名证书时,请在 NSX Manager 虚拟机和集群 VIP(如果已配置)中使用有效域名来配置主机名。

有关主机名限制的详细信息,请参阅https://tools.ietf.org/html/rfc952https://tools.ietf.org/html/rfc1123

VMware Tools ESXi 上运行的 NSX Manager 虚拟机已安装 VMTools。不要移除或升级 VMTools。
系统
  • 确认满足系统要求。请参见系统要求
  • 确认打开了所需的端口。请参见端口和协议
  • 确认配置了一个数据存储,并且可以在 ESXi 主机上访问该数据存储。
  • 确认具有供 NSX Manager 使用的 IP 地址和网关、DNS 服务器 IP 地址、域搜索列表和 NTP 服务器 IP 或 FQDN。
  • 在 vCenter 中创建管理 VDS 和目标虚拟机端口组。将 NSX 设备置于此管理 VDS 端口组网络上。请参见为 NSX 准备 vSphere Distributed Switch
    只要 NSX Manager 节点之间具有一致的连接和建议延迟,就可以使用多个管理网络。
    注: 如果计划使用集群 VIP,则所有 NSX Manager 设备应属于同一子网。
  • 规划 NSX Manager IP 和 NSX Manager 集群 VIP 寻址方案。
    注: 确认您具有可供 NSX Manager 使用的主机名。主机名的格式必须为 [email protected]。如果 NSX 安装是双堆栈(IPv4、IPv6)和/或计划配置 CA 签名证书,则需要使用此格式。
OVF 特权

确认您具有足够的权限以在 ESXi 主机上部署 OVF 模板。

可部署 OVF 模板的管理工具,例如 VMware vCentervSphere Client。OVF 部署工具必须支持配置选项以允许进行手动配置。

OVF 工具版本必须为 4.0 或更高版本。

客户端插件

必须安装客户端集成插件。

证书

如果计划在 NSX Manager 集群上配置内部 VIP,您可以将不同的证书应用于集群的每个 NSX Manager 节点。请参见配置集群的虚拟 IP 地址

如果计划配置外部负载均衡器,请确保仅将一个证书应用于所有 NSX Manager 集群节点。请参见配置外部负载均衡器

注:NSX Manager 全新安装或重新引导时,或者在首次登录出现提示时更改 admin 密码后, NSX Manager 可能需要几分钟的时间才会启动。

NSX Manager 安装方案

重要说明: 如果从 vSphere Client 或命令行中通过 OVA 或 OVF 文件将 NSX Manager 安装为独立 ESXi 主机,则在打开虚拟机电源之前,不会验证 OVA/OVF 必填字段以及用户名和密码条件。但是,静态 IP 地址字段是进行安装 NSX Manager 的必填字段。如果在 VMware vCenter 中将 NSX Manager 安装为管理的主机,则在打开虚拟机电源之前,会验证 OVA/OVF 必填字段以及用户名和密码条件。
  • 如果为任何本地用户指定用户名,该名称必须是唯一的。如果指定相同的名称,则会忽略该名称并使用默认名称(例如,adminaudit)。
  • 如果 rootadmin 用户的密码不符合复杂性要求,您必须通过 SSH 或在控制台上以 root 身份使用密码 vmware 和以 admin 身份使用密码 default 登录到 NSX Manager。将提示您更改密码。
  • 如果其他本地用户(例如,audit)的密码不符合复杂性要求,则会禁用该用户帐户。要启用该帐户,请通过 SSH 或控制台以 admin 用户身份登录到 NSX Manager,然后运行 set user local_user_name 命令以设置本地用户密码(当前密码为空字符串)。您也可以在 UI 中使用系统 > 用户管理 > 本地用户来重置密码。
小心:root 用户凭据登录时对 NSX 进行的更改可能会导致系统出现故障,且可能会影响您的网络。只能在 Vmware 技术支持团队的指导下使用 root 用户凭据进行更改。
注:

在设置足够复杂的密码后,设备上的核心服务才会启动。

从 OVA 文件部署 NSX Manager 后,您无法通过关闭虚拟机电源,然后从 VMware vCenter 中修改 OVA 设置来更改虚拟机的 IP 设置。