Konfigurieren von NSX-T Data Center für OpenStack

Wenn Sie NSX-T Data Center als Netzwerklösung für VMware Integrated OpenStack verwenden möchten, müssen Sie NSX-T Data Center bereitstellen und konfigurieren. Das Verfahren hierzu wird nachfolgend beschrieben.

Voraussetzungen

• Stellen Sie vSphere bereit, einschließlich vCenter Server und aller ESXi-Hosts.

• Installieren Sie NSX-T Data Center.
  1. Stellen Sie NSX Manager bereit. Weitere Informationen finden Sie unter NSX Manager-Installation.
  2. Bei Verwendung von NSX-T Data Center 2.3.1 müssen die Controller separat bereitgestellt werden. Weitere Informationen finden Sie unter NSX Controller-Installation und -Clustering.
  3. Fügen Sie Ihre vCenter Server-Instanz als Berechnungsmanager hinzu. Weitere Informationen finden Sie unter Hinzufügen eines Berechnungsmanagers.

  4. Wenn Sie einen NSX Manager-Cluster verwenden möchten, stellen Sie zusätzliche NSX Manager-Knoten bereit. Weitere Informationen finden Sie unter Bereitstellen von NSX Manager-Knoten zum Erstellen eines Clusters über die Benutzeroberfläche.

     Hinweis: Ein NSX Manager-Cluster bietet eine hohe Verfügbarkeit für eine einzelne NSX-T Data Center-Instanz. Mehrere Instanzen von NSX-T Data Center können nicht mit derselben VMware Integrated OpenStack-Bereitstellung verwendet werden.
  5. Stellen Sie NSX Edge-Knoten bereit. Weitere Informationen finden Sie unter Installieren von NSX Edge.
• Erzeugen Sie das NSX-T-CA-Root-Zertifikat mithilfe der virtuellen IP des Clusters. Weitere Informationen finden Sie unter Erzeugen und Registrieren des NSX Manager-Zertifikats für Enterprise PKS.

Prozedur

1. Melden Sie sich bei NSX Manager als Administrator an.
2. Erstellen Sie eine Overlay-Transportzone.
   1. Wählen Sie auf der Registerkarte System die Option Fabric > Transportzonen aus und klicken Sie auf Hinzufügen.
   2. Geben Sie einen Namen, eine Beschreibung und einen N-VDS-Namen für die Overlay-Transportzone ein.
      Der N-VDS-Switch-Name wird für den N-VDS-Switch verwendet, der auf Transportknoten installiert ist, die dieser Transportzone hinzugefügt wurden.
   3. Wählen Sie als N-VDS-Modus Standard oder Erweiterter Datenpfad aus.
   4. Wählen Sie als Datenverkehrstyp Overlay aus.
   5. Klicken Sie auf Hinzufügen.
3. Erstellen Sie eine VLAN-Transportzone.
   1. Wählen Sie Fabric > Transportzonen aus und klicken Sie auf Hinzufügen.
   2. Geben Sie einen Namen, eine Beschreibung und einen N-VDS-Namen für die Overlay-Transportzone ein.
      Der N-VDS-Switch-Name wird für den N-VDS-Switch verwendet, der auf Transportknoten installiert ist, die dieser Transportzone hinzugefügt wurden.
   3. Wählen Sie als N-VDS-Modus Standard oder Erweiterter Datenpfad aus.
   4. Wählen Sie als Datenverkehrstyp VLAN aus.
   5. Klicken Sie auf Hinzufügen.
4. Erstellen Sie ein Uplink-Profil.
   1. Wählen Sie auf der Registerkarte System die Option Fabric > Profile aus.
   2. Klicken Sie auf der Registerkarte Uplink-Profile auf Hinzufügen.
      Hinweis: Wenn Sie einen physischen Link auf einem ESXi-Host verwenden, können Sie die Standardrichtlinie ändern, anstatt eine neue zu erstellen.
   3. Geben Sie einen Namen und eine Beschreibung für das Profil ein.
   4. Fügen Sie unter LAGs eine oder mehrere Link-Aggregation-Gruppen (LAGs) hinzu und konfigurieren Sie sie.
   5. Fügen Sie unter Teamings eine neue Teaming-Richtlinie hinzu oder konfigurieren Sie die Standardrichtlinie.
   6. Definieren Sie in der Spalte Aktive Uplinks einen benutzerdefinierten Namen für den Uplink.

      Wenn Sie einen physischen Link auf einem ESXi-Host verwenden, können Sie auch einen Namen für den Standby-Uplink angeben.

   7. Geben Sie im Textfeld Transport-VLAN die VLAN-ID des physischen Netzwerks ein.
   8. Legen Sie die maximale Übertragungseinheit (Maximum Transmission Unit, MTU) auf 1600 oder größer fest.
   9. Klicken Sie auf Hinzufügen.
5. Wenn Sie N-VDS im Standardmodus verwenden möchten, erstellen Sie ein NIOC-Profil (Network I/O Control).
   1. Wählen Sie auf der Registerkarte System die Option Fabric > Profile aus.
   2. Klicken Sie auf der Registerkarte NIOC-Profile auf Hinzufügen.
   3. Geben Sie einen Namen und eine Beschreibung für das Profil ein.
   4. Setzen Sie Status auf Aktiviert.
   5. Geben Sie unter Host Infra-Datenverkehrsressource die gewünschten Datenverkehrstypen und Bandbreitenzuweisungen an.
   6. Klicken Sie auf Hinzufügen.
6. Erstellen Sie einen IP-Adresspool für Tunnel-Endpoints.
   1. Wählen Sie auf der Registerkarte Netzwerk und Sicherheit – Erweitert die Option Bestandsliste > Gruppen aus.
   2. Klicken Sie auf der Registerkarte IP-Pools auf Hinzufügen.
   3. Geben Sie einen Namen und eine Beschreibung für den IP-Adresspool ein.
   4. Klicken Sie unter Subnetze auf Hinzufügen.
   5. Klicken Sie auf den ersten Eintrag unter jeder Spalte und geben Sie den IP-Adressbereich, das Gateway und die Netzwerkadresse an.
      Sie können auch (durch Kommas getrennte) DNS-Server und ein DNS-Suffix angeben.
   6. Klicken Sie auf Hinzufügen.
7. Fügen Sie die ESXi-Hosts in Ihrem Computing-Cluster dem NSX-T Data Center-Fabric hinzu.
   1. Wählen Sie auf der Registerkarte System die Option Fabric > Knoten aus.
   2. Klicken Sie auf der Registerkarte Host-Transportknoten auf Hinzufügen.
   3. Geben Sie den Namen, die Management-IP-Adresse, den Benutzernamen und das Kennwort des Hosts ein.
      Sie können auch einen Host-Fingerabdruck eingeben. Wenn Sie keinen Fingerabdruck eingeben, werden Sie von NSX-T Data Center aufgefordert, den vom Host bereitgestellten Standardfingerabdruck zu verwenden.
   4. Klicken Sie auf Weiter.
   5. Wählen Sie im Dropdown-Menü Transportzone die Overlay-Transportzone aus.
   6. Wählen Sie im Dropdown-Menü N-VDS-Name den N-VDS für die Overlay-Transportzone aus.
   7. Bei Verwendung eines standardmäßigen N-VDS wählen Sie das NIOC-Profil aus, das Sie in diesem Verfahren erstellt haben.
   8. Wählen Sie im Dropdown-Menü Uplink-Profil das Uplink-Profil aus, das Sie in diesem Verfahren erstellt haben.
   9. Wählen Sie im Dropdown-Menü LLDP-Profil das gewünschte LLDP-Profil aus.
   10. Wählen Sie im Dropdown-Menü IP-Zuweisung die Option IP-Pool verwenden aus.
   11. Wählen Sie im Dropdown-Menü IP-Pool den IP-Adresspool für den Tunnel-Endpoint aus, den Sie in diesem Verfahren erstellt haben.
   12. Geben Sie im Feld Physische Netzwerkkarten den Namen einer nicht verwendeten Netzwerkkarte auf dem Host ein.
   13. Wählen Sie im Dropdown-Menü den Namen des Uplinks aus, den Sie im Uplink-Profil definiert haben.
   14. Klicken Sie auf Hinzufügen.
8. Fügen Sie die NSX Edge-Knoten in Ihrem Edge-Cluster dem NSX-T Data Center-Fabric hinzu.
   1. Wählen Sie auf der Registerkarte System die Option Fabric > Knoten aus.
   2. Klicken Sie auf der Registerkarte Edge-Transportknoten auf Edge-VM hinzufügen.
   3. Geben Sie den Namen, den FQDN und die Beschreibung des Transportknotens ein.
   4. Wählen Sie einen Formfaktor für die Edge-VM aus und klicken Sie auf Weiter.
   5. Geben Sie die Anmeldedaten für die NSX Edge-VM ein und klicken Sie auf Weiter.
   6. Wählen Sie den Compute Manager aus, den Sie in diesem Verfahren konfiguriert haben.
   7. Wählen Sie den Cluster, Ressourcenpool oder Host sowie den Datenspeicher für die NSX Edge-VM aus und klicken Sie auf Weiter.
   8. Geben Sie an, ob DHCP oder eine statische IP-Adresse für die NSX Edge-VM verwendet werden soll.
      Geben Sie bei Auswahl von Statisch die Verwaltungs-IP-Adresse und das Standard-Gateway ein.
   9. Wählen Sie im Dropdown-Menü Verwaltungsschnittstelle das Verwaltungsnetzwerk aus.
   10. Klicken Sie auf Weiter.
   11. Wählen Sie im Dropdown-Menü Transportzone die Overlay- und VLAN-Transportzone aus.
   12. Wählen Sie im Dropdown-Menü Edge-Switchname den N-VDS für die Overlay-Transportzone aus.
   13. Wählen Sie im Dropdown-Menü Uplink-Profil das Uplink-Profil aus, das Sie in diesem Verfahren erstellt haben.
   14. Wählen Sie im Dropdown-Menü IP-Zuweisung die Option IP-Pool verwenden aus.
   15. Wählen Sie im Dropdown-Menü IP-Pool den IP-Adresspool für den Tunnel-Endpoint aus, den Sie in diesem Verfahren erstellt haben.
   16. Wählen Sie im Dropdown-Menü DPDK-Fastpath-Schnittstellen den Namen des Uplinks aus, den Sie im Uplink-Profil definiert haben.
   17. Klicken Sie auf Schnittstelle auswählen.
   18. Wählen Sie das Verwaltungsnetzwerk aus und klicken Sie auf Speichern.
   19. Klicken Sie auf N-VDS hinzufügen.
   20. Wählen Sie im Dropdown-Menü Edge-Switchname den N-VDS für die VLAN-Transportzone aus.
   21. Wählen Sie im Dropdown-Menü Uplink-Profil das Uplink-Profil aus, das Sie in diesem Verfahren erstellt haben.
   22. Wählen Sie im Dropdown-Menü DPDK-Fastpath-Schnittstellen den Namen des Uplinks aus, den Sie im Uplink-Profil definiert haben.
   23. Klicken Sie auf Schnittstelle auswählen.
   24. Wählen Sie das Verwaltungsnetzwerk aus und klicken Sie auf Speichern.
9. Erstellen Sie einen Edge-Cluster und fügen Sie ihm NSX Edge-Knoten hinzu.
   1. Wählen Sie auf der Registerkarte System die Option Fabric > Knoten aus.
   2. Klicken Sie auf der Registerkarte Edge-Cluster auf Hinzufügen.
   3. Geben Sie einen Namen und eine Beschreibung für den Cluster ein.
   4. Wählen Sie in der Dropdown-Liste ein Edge-Clusterprofil aus.
   5. Wählen Sie in der Dropdown-Liste Mitgliedstyp die Option Edge-Knoten aus.
   6. Wählen Sie die NSX Edge-Knoten in der Spalte Verfügbar aus und klicken Sie auf den Pfeil nach links, um sie in die Spalte Ausgewählt zu verschieben.
   7. Klicken Sie auf Hinzufügen.
10. Erstellen Sie einen logischen Switch.
    1. Wählen Sie auf der Registerkarte Netzwerk und Sicherheit – Erweitert die Option Netzwerk > Switching aus.
    2. Klicken Sie auf der Registerkarte Switches auf Hinzufügen.
    3. Geben Sie einen Namen und eine Beschreibung für den Switch ein.
    4. Wählen Sie die VLAN-Transportzone aus.
    5. Wählen Sie eine Uplink-Teaming-Richtlinie aus.
    6. Geben Sie die VLAN-ID des Netzwerks an.
    7. Klicken Sie auf Hinzufügen.
11. Erstellen Sie einen Tier-0-Router.
    1. Wählen Sie auf der Registerkarte Netzwerk und Sicherheit – Erweitert die Option Netzwerk > Router aus.
    2. Klicken Sie auf der Registerkarte Router auf Hinzufügen > Tier-0-Router.
    3. Geben Sie einen Namen und eine Beschreibung für den Router ein.
    4. Wählen Sie den Edge-Cluster aus, den Sie in diesem Verfahren erstellt haben.
    5. Wählen Sie als Hochverfügbarkeitsmodus Aktiv/Aktiv oder Aktiv/Standby aus.
    6. Wenn Sie den Aktiv/Standby-Modus verwenden möchten, wählen Sie Präemptiv oder Nicht-Präemptiv als Failover-Modus aus, und wählen Sie ein bevorzugtes Mitglied aus dem Edge-Cluster aus.
    7. Klicken Sie auf Hinzufügen.
12. Erstellen Sie einen Port auf dem Tier-0-Router, der dem physischen Upstream-Router zugeordnet werden soll.
    1. Wählen Sie auf der Registerkarte Netzwerk und Sicherheit – Erweitert die Option Netzwerk > Router aus.
    2. Klicken Sie auf der Registerkarte Router auf den Namen Ihres Tier-0-Routers.
    3. Wählen Sie Konfiguration > Router-Ports aus, und klicken Sie auf Hinzufügen.
    4. Geben Sie einen Namen und eine Beschreibung für den Port ein.
    5. Wählen Sie im Feld Typ die Option Uplink aus.
    6. Legen Sie die maximale Übertragungseinheit (Maximum Transmission Unit, MTU) auf 1600 oder größer fest.
    7. Wählen Sie in der Dropdown-Liste Transportknoten ein Mitglied des Edge-Clusters aus.
    8. Wählen Sie in der Dropdown-Liste Logischer Switch den Switch aus, den Sie in diesem Verfahren erstellt haben.
    9. Wählen Sie An neuen Switch-Port anhängen aus, und geben Sie einen Namen für den Switch-Port ein.
    10. Klicken Sie unter Subnetze auf Hinzufügen.
    11. Geben Sie die IP-Adresse des Router-Ports und die Länge des zugehörigen Präfixes in Bit an.
        Hinweis: Diese IP-Adresse darf sich nicht im Subnetz eines externen OpenStack-Netzwerks befinden.
    12. Klicken Sie auf Hinzufügen.
13. Erstellen Sie ein DHCP-Serverprofil.
    1. Wählen Sie auf der Registerkarte Netzwerk und Sicherheit – Erweitert die Option Netzwerk > DHCP aus.
    2. Klicken Sie auf der Registerkarte Serverprofile auf Hinzufügen.
    3. Geben Sie einen Namen und eine Beschreibung für das Profil ein.
    4. Wählen Sie den Edge-Cluster aus, den Sie in diesem Verfahren erstellt haben.
    5. Klicken Sie auf Hinzufügen.
14. Erstellen Sie einen Metadaten-Proxyserver.
    1. Wählen Sie auf der Registerkarte Netzwerk und Sicherheit – Erweitert die Option Netzwerk > DHCP aus.
    2. Klicken Sie auf der Registerkarte Metadaten-Proxys auf Hinzufügen.
    3. Geben Sie einen Namen und eine Beschreibung für den Metadaten-Proxyserver ein.
    4. Geben Sie im Feld Nova-Server-URL den geplanten privaten OpenStack-Endpoint Ihrer VMware Integrated OpenStack-Bereitstellung ein.

       VMware Integrated OpenStack verwendet die erste IP-Adresse im Verwaltungsnetzwerk als privaten OpenStack-Endpoint. Wenn Sie nicht sicher sind, welche IP-Adresse verwendet wird, können Sie nach der Bereitstellung von VMware Integrated OpenStack eine Platzhalter-IP-Adresse eingeben und diese Einstellung aktualisieren.

    5. Geben Sie im Feld Geheimer Schlüssel ein Kennwort ein, das mit Ihrer VMware Integrated OpenStack-Bereitstellung gekoppelt werden soll.
    6. Wählen Sie den Edge-Cluster aus, den Sie in diesem Verfahren erstellt haben.
    7. Klicken Sie auf Hinzufügen.

Nächste Maßnahme

Installieren Sie VMware Integrated OpenStack. Weitere Informationen finden Sie unter Installieren von VMware Integrated OpenStack.