Gemäß den Grundsätzen dieses Designs und der einzelnen Produkte stellen Sie NSX Edge-Knoten bereit, konfigurieren sie und verbinden sie, um die Netzwerke in den NSX-Instanzen in Ihrer VMware Cloud Foundation-Bereitstellung zu unterstützen.
Bereitstellungsmodell für die NSX Edge-Knoten für VMware Cloud Foundation
Bei NSX Edge-Knoten bestimmen Sie den Formfaktor, die Anzahl der Knoten und die Platzierung gemäß der Anforderungen für Netzwerkdienste in einer VMware Cloud Foundation-Arbeitslastdomäne.
Der NSX Edge-Knoten ist eine Appliance, die zentralisierte Netzwerkdienste bereitstellt, die nicht an Hypervisoren verteilt werden können, wie z. B. Lastausgleich, NAT, VPN und physische Netzwerk-Uplinks. Einige Dienste wie z. B. Tier-0-Gateways sind auf eine einzelne -Instanz pro NSX Edge-Knoten beschränkt. Die meisten Dienste können jedoch in diesen Knoten koexistieren.
NSX Edge-Knoten sind in einem oder mehreren Edge-Clustern gruppiert, die einen Kapazitätspool für NSX-Dienste darstellen.
Ein NSX Edge-Knoten kann als virtuelle Appliance bereitgestellt oder auf Bare Metal-Hardware installiert werden. Der Edge-Knoten auf Bare-Metal-Hardware kann bessere Leistungsmerkmale aufweisen, was jedoch zu Lasten einer schwierigeren Bereitstellung und einer beschränkten Bereitstellungstopologie geht. Weitere Informationen zu den Kompromissen bei der Verwendung von virtuellen oder Bare-Metal-NSX Edges finden Sie in der NSX-Dokumentation.
Bereitstellungsmodell |
Vorteile |
Nachteile |
---|---|---|
Virtuelle NSX Edge-Appliance, die mithilfe von SDDC Manager bereitgestellt wird |
|
|
Virtuelle NSX Edge-Appliance, die mithilfe von NSX Manager bereitgestellt wird |
|
|
Bare-Metal-NSX Edge-Appliance |
|
|
Überlegungen zur Dimensionierung für NSX Edges für VMware Cloud Foundation
Bei der Bereitstellung der NSX Edge-Appliances wählen Sie eine Größe entsprechend der Skalierung Ihrer Umgebung aus. Die ausgewählte Option bestimmt die Anzahl der CPUs und die Menge des Arbeitsspeichers der Appliance.
Detaillierte Informationen zur Dimensionierung gemäß dem Gesamtprofil der VMware Cloud Foundation-Instanz, die Sie bereitstellen möchten, finden Sie unter Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation.
Größe der NSX Edge-Appliance |
Skalierung |
---|---|
Klein |
Machbarkeitsnachweis |
Mittel |
Geeignet, wenn nur Layer 2- bis Layer 4-Funktionen wie NAT, Routing, Layer 4-Firewall, Layer 4-Load-Balancer benötigt werden und die Gesamtdurchsatzanforderung weniger als 2 GBit/s beträgt. |
Groß |
Geeignet, wenn nur Layer 2- bis Layer 4-Funktionen wie NAT, Routing, Layer 4-Firewall, Layer 4-Load Balancer erforderlich sind und der Gesamtdurchsatz 2 ~ 10 GBit/s beträgt. Ebenfalls geeignet, wenn ein Layer 7-Lastausgleichsdienst, wie z. B. SSL-Auslagerung, erforderlich ist. |
Besonders groß |
Geeignet, wenn der erforderliche Gesamtdurchsatz mehrere GBit/s für Layer 7-Load Balancer und VPN beträgt. |
Netzwerkdesign für die NSX Edge-Knoten für VMware Cloud Foundation
In jeder VMware Cloud Foundation-Instanz implementieren Sie eine NSX Edge-Konfiguration mit einem einzelnen N-VDS. Sie verbinden die Uplink-Netzwerkschnittstellen der Edge-Appliance mit VLAN-Trunk-Portgruppen, die mit bestimmten physischen Netzwerkkarten auf dem Host verbunden sind.
NSX Edge-Netzwerkkonfiguration
Der NSX Edge-Knoten enthält einen als N-VDS bezeichneten virtuellen Switch, der von NSX verwaltet wird. Diese interne N-VDS wird verwendet, um den Datenverkehrsfluss über die Schnittstellen des Edge-Knotens zu definieren. Ein N-VDS kann mit einer oder mehreren Schnittstellen verbunden werden. Schnittstellen können nicht von N-VDS-Instanzen gemeinsam genutzt werden.
Wenn Sie mehrere VMware Cloud Foundation-Instanzen bereitstellen möchten, wenden Sie dasselbe Netzwerkdesign auf den NSX Edge-Cluster in der zweiten und in weiteren zusätzlichen VMware Cloud Foundation-Instanzen an.
![Die NSX Edge-Appliance ist mit einem einzelnen N-VDS ausgestattet. eth0 ist für Verwaltungsdatenverkehr vorgesehen und mit der Verwaltungsportgruppe verbunden. fp-eth0 und fp-eth1 sind für Uplink- und Overlay-Datenverkehr vorgesehen und mit den Uplink-Portgruppen verbunden.](images/GUID-6456D3AF-3040-4322-A357-857A3C0B7AED-high.png)
Uplink-Richtliniendesign für die NSX Edge-Knoten für VMware Cloud Foundation
Ein Transportknoten kann an einem Overlay- und VLAN-Netzwerk teilnehmen. Uplink-Profile definieren Richtlinien für die Links von NSX Edge-Transportknoten zu Top-of-Rack-Switches. Uplink-Profile sind Container für die Eigenschaften oder Funktionen für die Netzwerkadapter. Uplink-Profile werden auf die N-VDS des Edge-Knotens angewendet.
Uplink-Profile können entweder Teaming der Lastausgleichsquellen oder der Failover-Reihenfolge verwenden. Bei Verwendung der Lastausgleichsquelle können mehrere Uplinks aktiv sein. Bei Verwendung der Failover-Reihenfolge kann nur ein einziger Uplink aktiv sein.
Teaming kann mithilfe der standardmäßigen Gruppierungsrichtlinie oder einer benutzerdefinierten benannten Gruppierungsrichtlinie konfiguriert werden. Sie können benannte Teaming-Richtlinien verwenden, um Datenverkehrssegmente mit dafür vorgesehenen Edge-Uplinks zu verbinden.
Anforderungen und Empfehlungen für NSX Edge-Knoten für VMware Cloud Foundation
Berücksichtigen Sie die Netzwerk-, N-VDS-Konfigurations- und Uplink-Richtlinienanforderungen für die Verwendung von NSX Edge-Knoten in VMware Cloud Foundation und die Best Practices für den optimalen Betrieb der NSX Edge Knoten, wie z. B. Anzahl und Größe der Knoten, Hochverfügbarkeit und N-VDS-Architektur in einem Standard- oder Stretched Cluster.
Anforderungen an das NSX Edge-Design
Sie müssen die folgenden Designanforderungen für Standard- und Stretched Cluster in Ihrem NSX Edge-Design für VMware Cloud Foundation erfüllen.
Anforderungs-ID |
Designanforderung |
Begründung |
Auswirkung |
---|---|---|---|
VCF-NSX-EDGE-REQD-CFG-001 |
Verbinden Sie die Verwaltungsschnittstelle jedes NSX Edge-Knotens mit dem VM-Verwaltungsnetzwerk. |
Stellt eine Verbindung vom NSX Manager-Cluster zum NSX Edge bereit. |
Keine. |
VCF-NSX-EDGE-REQD-CFG-002 |
|
|
Keine. |
VCF-NSX-EDGE-REQD-CFG-003 |
Verwenden Sie ein dediziertes VLAN für Edge-Overlay, das sich vom Host-Overlay-VLAN unterscheidet. |
Ein dediziertes Edge-Overlay-Netzwerk bietet Unterstützung für Edge-Mobilität zur Unterstützung erweiterter Bereitstellungen wie mehrere Verfügbarkeitszonen oder Multi-Rack-Cluster. |
|
VCF-NSX-EDGE-REQD-CFG-004 |
Erstellen Sie ein Uplink-Profil für die Edge-Knoten mit drei Gruppierungsrichtlinien.
|
|
Keine. |
Anforderungs-ID |
Designanforderung |
Begründung |
Auswirkung |
---|---|---|---|
VCF-NSX-MR-EDGE-REQD-ENV-001 |
Platzieren Sie mindestens eine Edge-VM pro Edge-Cluster auf jedem vSphere-Cluster, der sich in einem separaten Rack befindet. |
Bietet Verfügbarkeit, wenn ein Rack oder vSphere-Cluster ausfällt. |
Zusätzliche Computing-Ressourcen sind erforderlich. |
VCF-NSX-MR-EDGE-REQD-CFG-001 |
Verbinden Sie die Verwaltungsschnittstelle jedes NSX Edge-Knotens in jedem Rack mit dem VM-Verwaltungsnetzwerk dieses Racks. |
Stellt eine Verbindung vom NSX Manager-Cluster zum NSX Edge bereit. |
Keine. |
VCF-NSX-MR-EDGE-REQD-CFG-002 |
Verwenden Sie einen dedizierten IP-Pool für das Edge-Overlay-Netzwerk für jedes Rack, das für die Bereitstellung eines NSX Edge-Clusters mit mehreren Racks verwendet wird. |
Ein dediziertes Edge-Overlay-Netzwerk und Subnetz pro Rack bieten Unterstützung für ein physisches Layer-3-Leaf-and-Spine-Netzwerkdesign mit der Layer-2-Begrenzung bei den Blattknoten. |
Sie müssen zusätzliche IP-Pools für jedes weitere Rack verwalten. |
VCF-NSX-MR-EDGE-REQD-CFG-003 |
Erstellen Sie ein Edge-Uplink-Profil für jedes Rack. |
Ermöglicht ein dediziertes Edge-Overlay-VLAN pro Rack, um Unterstützung für ein physisches Layer-3-Leaf-and-Spine-Netzwerkdesign mit der Layer-2-Begrenzung bei den Blattknoten zu bieten. |
Keine. |
Anforderungs-ID |
Designanforderung |
Begründung |
Auswirkung |
---|---|---|---|
VCF-NSX-EDGE-REQD-CFG-005 |
Teilen Sie ein separates VLAN für das Edge-RTEP-Overlay zu, das sich vom Edge-Overlay-VLAN unterscheidet. |
Das RTEP-Netzwerk muss sich in einem VLAN befinden, das sich vom Edge-Overlay-VLAN unterscheidet. Dies ist eine NSX-Anforderung, die die Konfiguration unterschiedlicher MTU-Größen pro Netzwerk unterstützt. |
Sie müssen ein weiteres VLAN in der Datencenter-Infrastruktur zuteilen. |
Empfehlungen für das NSX Edge-Design
In Ihrem NSX Edge-Design für VMware Cloud Foundation können Sie bestimmte Best Practices für Standard- und Stretched Cluster anwenden.
Empfehlungs-ID |
Designempfehlung |
Begründung |
Auswirkungen |
---|---|---|---|
VCF-NSX-EDGE-RCMD-CFG-001 |
Verwenden Sie virtuelle NSX Edge-Appliances in geeigneter Größe. |
Gewährleistet Ressourcenverfügbarkeit und Nutzungseffizienz pro Arbeitslastdomäne. |
Sie müssen genügend Computing-Ressourcen bereitstellen, um die gewählte Appliance-Größe zu unterstützen. |
VCF-NSX-EDGE-RCMD-CFG-002 |
Stellen Sie die virtuellen NSX Edge-Appliances im Standard-vSphere-Cluster der Arbeitslastdomäne bereit und nutzen Sie den Cluster für die Arbeitslasten und die Edge-Appliances gemeinsam. |
Vereinfacht die Konfiguration und minimiert die Anzahl der ESXi-Hosts für die anfängliche Bereitstellung. |
Arbeitslasten und NSX Edges nutzen dieselben Computing-Ressourcen. |
VCF-NSX-EDGE-RCMD-CFG-003 |
Stellen Sie zwei NSX Edge-Appliances in einem Edge-Cluster im Standard-vSphere-Cluster der Arbeitslastdomäne bereit. |
Erstellt den kleinstmöglichen NSX Edge-Cluster und erfüllt gleichzeitig die Anforderungen an die Verfügbarkeit. |
Für eine VI-Arbeitslastdomäne sind möglicherweise zusätzliche Edge-Appliances erforderlich, um die Anforderungen an die gestiegene Bandbreite zu erfüllen. |
VCF-NSX-EDGE-RCMD-CFG-004 |
Wenden Sie VM-VM-Anti-Affinitätsregeln für vSphere DRS auf die virtuellen Maschinen des NSX Edge-Clusters an. |
Sorgt dafür, dass die NSX Edge-Knoten auf verschiedenen ESXi-Hosts ausgeführt werden, um Hochverfügbarkeit zu gewährleisten. |
Keine. |
VCF-NSX-EDGE-RCMD-CFG-005 |
Legen Sie in vSphere HA die Richtlinie für die Neustartpriorität für jede NSX Edge-Appliance auf „Hoch“ fest. |
|
Wenn die Neustartpriorität für eine andere VM im Cluster auf den höchsten Wert festgelegt ist, verlängern sich die Konnektivitätsverzögerungen für Verwaltungs-Appliances. |
VCF-NSX-EDGE-RCMD-CFG-006
|
Erstellen Sie einen NSX Edge-Cluster mit der standardmäßigen BFD-Konfiguration (Bidirectional Forwarding Detection) zwischen den NSX Edge-Knoten im Cluster. |
|
Keine. |
VCF-NSX-EDGE-RCMD-CFG-007 |
Verwenden Sie einen einzelnen N-VDS in den NSX Edge-Knoten. |
|
Keine. |
Empfehlungs-ID |
Designempfehlung |
Begründung |
Auswirkungen |
---|---|---|---|
VCF-NSX-EDGE-RCMD-CFG-008 |
Fügen Sie die NSX Edge-Appliances der VM-Gruppe für die erste Verfügbarkeitszone hinzu. |
Stellen Sie sicher, dass die NSX Edge-Appliances standardmäßig auf einem Host in der primären Verfügbarkeitszone eingeschaltet sind. |
Keine. |