NSX Manager 提供了一个图形用户界面 (GUI) 和若干 REST API,以用于创建、配置和监控 NSX 组件,例如逻辑交换机(分段)、逻辑路由器(Tier-0、Tier-1 网关)和防火墙。
NSX Manager 提供了系统视图并且是 NSX 的管理组件。
为了获得高可用性,NSX 支持由三个 NSX Manager 组成的管理集群。对于生产环境,建议配置一个管理集群。从 NSX 3.1 开始,支持单个 NSX Manager 集群部署。
- vCenter Server 可以使用 vMotion 功能在主机和集群之间实时迁移 NSX Manager。
- vCenter Server 可以使用 Storage vMotion 功能在主机和集群之间实时迁移 NSX Manager 文件系统。
- vCenter Server 可以使用 Distributed Resource Scheduler 功能在主机和集群重新均衡 NSX Manager。
- vCenter Server 可以使用反关联性功能在主机和集群之间管理 NSX Manager。
NSX Manager 部署、平台和安装要求
下表详细说明了 NSX Manager 部署、平台和安装要求:
要求 | 描述 |
---|---|
支持的部署方法 |
|
支持的平台 | 请参见NSX Manager 虚拟机和主机传输节点系统要求。 在 ESXi 上,建议将 NSX Manager 设备安装在共享存储上。 |
IP 地址 | NSX Manager 必须具有静态 IP 地址。您可以在安装后更改 IP 地址。支持 IPv4 和 IPv6。您只能选择 IPv4 或使用双栈(IPv4 和 IPv6)。
注: 如果选择仅使用一个 IPv4,则
NSX Manager 服务(例如 SNMP、NTP、vIDM 等)必须具有 IPv4 地址。
|
NSX 设备密码 |
|
主机名 | 在安装 NSX Manager 时,请指定不包含无效字符(如下划线)或特殊字符(如点“.”)的主机名。如果主机名包含任何无效的字符或特殊字符,在部署后,主机名将设置为 nsx-manager。
重要说明: 以双堆栈(IPv4 和 IPv6)模式安装 NSX 且/或计划配置 CA 签名证书时,请在 NSX Manager 虚拟机和集群 VIP(如果已配置)中使用有效域名来配置主机名。
有关主机名限制的详细信息,请参阅https://tools.ietf.org/html/rfc952和https://tools.ietf.org/html/rfc1123。 |
VMware Tools | 在 ESXi 上运行的 NSX Manager 虚拟机已安装 VMTools。不要移除或升级 VMTools。 |
系统 |
|
OVF 特权 | 确认您具有足够的权限以在 ESXi 主机上部署 OVF 模板。 可部署 OVF 模板的管理工具,例如 VMware vCenter 或 vSphere Client。OVF 部署工具必须支持配置选项以允许进行手动配置。 OVF 工具版本必须为 4.0 或更高版本。 |
客户端插件 | 必须安装客户端集成插件。 |
证书 | 如果计划在 NSX Manager 集群上配置内部 VIP,您可以将不同的证书应用于集群的每个 NSX Manager 节点。请参见配置集群的虚拟 IP 地址。 如果计划配置外部负载均衡器,请确保仅将一个证书应用于所有 NSX Manager 集群节点。请参见配置外部负载均衡器。 |
NSX Manager 安装方案
- 如果为任何本地用户指定用户名,该名称必须是唯一的。如果指定相同的名称,则会忽略该名称并使用默认名称(例如,admin 和 audit)。
- 如果 root 或 admin 用户的密码不符合复杂性要求,您必须通过 SSH 或在控制台上以 root 身份使用密码 vmware 和以 admin 身份使用密码 default 登录到 NSX Manager。将提示您更改密码。
- 如果其他本地用户(例如,audit)的密码不符合复杂性要求,则会禁用该用户帐户。要启用该帐户,请通过 SSH 或控制台以 admin 用户身份登录到 NSX Manager,然后运行 set user local_user_name 命令以设置本地用户密码(当前密码为空字符串)。您也可以在 UI 中使用 来重置密码。
在设置足够复杂的密码后,设备上的核心服务才会启动。
从 OVA 文件部署 NSX Manager 后,您无法通过关闭虚拟机电源,然后从 VMware vCenter 中修改 OVA 设置来更改虚拟机的 IP 设置。