Wenn ein Cluster von ESXi-Hosts bei einem vCenter Server registriert ist, können Sie Transportknotenprofile auf dem ESXi-Cluster anwenden, um alle Hosts automatisch als NSX-T Data Center-Transportknoten vorzubereiten.

Voraussetzungen

  • Stellen Sie sicher, dass alle Hosts auf dem vCenter Server eingeschaltet sind.
  • Stellen Sie sicher, dass die Systemanforderungen erfüllt sind. Siehe Systemvoraussetzungen.
  • Der Reverse Proxy Service auf allen Knoten des NSX Manager-Clusters muss ausgeführt werden und aktiv sein.

    Führen Sie zum Überprüfen get service http aus. Wenn der Dienst nicht verfügbar ist, starten Sie den Dienst neu, indem Sie restart service http auf jedem NSX Manager-Knoten ausführen. Wenn der Dienst weiterhin nicht verfügbar ist, wenden Sie sich an VMware Support.

  • Stellen Sie sicher, dass eine Transportzone verfügbar ist. Siehe Erstellen von Transportzonen.
  • Stellen Sie sicher, dass ein Transportknotenprofil konfiguriert ist. Siehe Hinzufügen eines Transportknotenprofils.
  • (Host im Sperrmodus) Wenn Ihre Ausnahmeliste für den vSphere-Sperrmodus abgelaufene Benutzerkonten enthält, schlägt die NSX-T Data Center-Installation auf vSphere fehl. Stellen Sie sicher, dass Sie alle abgelaufenen Benutzerkonten gelöscht haben, bevor Sie mit der Installation beginnen. Weitere Informationen zu Konten mit Zugriffsrechten im Sperrmodus finden Sie unter Angeben von Konten mit Zugriffsrechten im Sperrmodus im Sicherheitshandbuch von vSphere.

Prozedur

  1. Melden Sie sich in einem Browser mit Administratorrechten bei einem NSX Manager unter https://<nsx-manager-ip-address> an.
  2. Wählen Sie System > Fabric > Knoten > Host-Transportknoten aus.
  3. Wählen Sie im Dropdown-Menü „Verwaltet von“ einen vorhandenen vCenter Server aus.
    Auf der Seite sind die verfügbaren vSphere-Cluster bzw. ESXi-Hosts aus dem ausgewählten vCenter Server aufgeführt. Möglicherweise müssen Sie einen Cluster erweitern, um die ESXi-Hosts anzuzeigen.
  4. Wählen Sie einen Cluster aus und klicken Sie auf NSX konfigurieren.
  5. Wählen Sie im Popup-Fenster NSX-Installation im Dropdown-Menü Transportknotenprofil das Transportknotenprofil aus, das für den Cluster gelten soll. Wenn noch kein Transportknoten erstellt wurde, klicken Sie auf Neues Transportknotenprofil erstellen um ein neues Profil zu erstellen.
  6. Klicken Sie auf Anwenden, um den Vorgang zum Erstellen des Transportknotens aller Hosts im Cluster zu starten.
  7. Wenn Sie nur einzelne Hosts als Transportknoten vorbereiten möchten, wählen Sie diesen Host aus, klicken Sie auf NSX konfigurieren.
    Das Dialogfeld „NSX konfigurieren“ wird geöffnet.
    1. Überprüfen Sie den Hostnamen im Bereich „Hostdetails“. Optional können Sie eine Beschreibung hinzufügen.
    2. Klicken Sie auf Weiter, um zum Bereich NSX konfigurieren zu wechseln.
    3. Wählen Sie die verfügbaren Transportzonen aus und klicken Sie auf die Schaltfläche >, um die Transportzonen in das Transportknotenprofil aufzunehmen.
  8. Überprüfen Sie den Hostnamen im Bereich „Hostdetails“ und klicken Sie auf Weiter.
    Optional können Sie eine Beschreibung hinzufügen.
  9. Erweitern Sie im Bereich NSX konfigurieren den Eintrag Neuer Knoten-Switch.
  10. Wenn Sie im Abschnitt Neuer Knoten-Switch die Option N-VDS als Host-Switch-Typ auswählen, fahren Sie mit den Details für die Felder fort, die in diesem Schritt beschrieben sind. Wechseln Sie zum nächsten Schritt, um VDS als Host-Switch-Typ auszuwählen.
    Option Beschreibung
    Modus
    Wählen Sie eine der folgenden Optionen aus:
    • Standard: Ist der Standardmodus, der allen unterstützten Hypervisoren von NSX-T Data Center zur Verfügung steht.
    • ENS-Unterbrechung: Ist eine Variante des Modus „Erweiterter Datenpfad“.
    • Erweiterter Datenpfad: Ist der Modus, der eine beschleunigte Netzwerkleistung bietet. Dieser Modus erfordert, dass Knoten VMXNET3-vNIC-fähige Netzwerkkarten verwenden. Er wird nicht auf KVM, NSX Edge-Knoten und öffentlichen Gateways unterstützt. Der unterstützte Hypervisor ist ESXi. Es wird empfohlen, ESXi 6.7 U2 und höhere Versionen auszuführen.
    Name Geben Sie einen Namen für den N-VDS-Switch ein.
    Transportzone

    Zeigt die Transportzonen, die durch den zugeordneten Host-Switches realisiert werden. Sie können keine Transportzone hinzufügen, wenn sie nicht von einem beliebigen N-VDS im Transportknotenprofil realisiert wurde.

    NIOC-Profil Wählen Sie das NIOC-Profil im Dropdown-Menü aus.

    Die Bandbreitenzuteilungen aus dem Profil für die Datenverkehrsressourcen werden erzwungen.

    Uplink-Profil Wählen Sie im Dropdown-Menü ein vorhandenes Profil aus, oder erstellen Sie ein benutzerdefiniertes Uplink-Profil.

    Sie können auch das standardmäßige Uplink-Profil verwenden.

    Mehrere N-VDS-Host-Switches auf einem Transportknoten können zum gleichen VLAN-Segment oder VTEP-Pool oder zu verschiedenen VLAN-Segmenten oder VTEP-IP-Pools gehören.

    Das Konfigurieren verschiedener Transport-VLAN-Segmente für verschiedene N-VDS-Host-Switches ermöglicht auch eine zusätzliche Datenverkehrsisolierung im Underlay.

    LLDP-Profil Standardmäßig empfängt NSX-T nur LLDP-Pakete von einem LLDP-Nachbarn.

    NSX-T kann jedoch so eingestellt werden, dass LLDP-Pakete an einen LLDP-Nachbarn gesendet und LLDP-Pakete von einem LLDP-Nachbarn empfangen werden.

    IP-Zuweisung (TEP) Treffen Sie eine Auswahl zwischen DHCP verwenden und IP-Pool verwenden, um den VXLAN-Tunnel-Endpoints (VTEPs) des Transportknotens eine IP-Adresse zuzuweisen.

    Wenn Sie IP-Pool verwenden für eine IP-Zuweisung verwenden, geben Sie den IP-Poolnamen und den Bereich der IP-Adressen an, die für Tunnel-Endpoints verwendet werden können.

    Uplink-Zuordnung für Teaming-Richtlinie

    Ordnen Sie im ausgewählten NSX-T-Uplink-Profil definierte Uplinks physischen Netzwerkkarten zu. Die Anzahl der Uplinks, die für die Zuordnung dargestellt werden, hängt von der Konfiguration des Uplink-Profils ab.

    Gehen Sie z. B. in der Zeile „Uplink-1 (aktiv)“ zur Spalte „Physische Netzwerkkarten“, klicken Sie auf das Bearbeitungssymbol und geben Sie den Namen der physischen Netzwerkkarte ein, um die Zuordnung zu „Uplink-1 (aktiv)“ abzuschließen. Führen Sie ebenfalls eine vollständige Zuordnung für die anderen Uplinks durch.

    Migration nur von PNIC

    Vor dem Festlegen dieses Felds berücksichtigen Sie die folgenden Punkte:

    • Bringen Sie in Erfahrung, ob die definierte physische Netzwerkkarte eine verwendete oder eine freie Netzwerkkarte ist.
    • Bestimmen Sie, ob VMkernel-Schnittstellen eines Hosts zusammen mit physischen Netzwerkkarten migriert werden müssen.

    Legen Sie das Feld fest:

    • Aktivieren Sie Migration nur von PNIC, wenn Sie nur physische Netzwerkkarten von einem VSS- oder DVS-Switch zu einem N-VDS-Switch migrieren möchten.

    • Deaktivieren Sie Migration nur von PNIC, wenn Sie eine verwendete physische Netzwerkkarte und dessen zugeordnete VMkernel-Schnittstellenzuordnung migrieren möchten. Eine freie oder physische Netzwerkkarte ist an den N-VDS-Switch angehängt, wenn eine Migrationszuordnung für die VMkernel-Schnittstelle angegeben ist.

    Auf einem Host mit mehreren Host-Switches:
    • Wenn alle Host-Switches nur PNICs migrieren sollen, können Sie PNICs in einem einzigen Vorgang migrieren.
    • Wenn einige Hosts-Switches VMkernel-Schnittstellen migrieren sollen und die verbleibenden Host-Switches nur PNICs migrieren sollen:
      1. Migrieren Sie im ersten-Vorgang nur PNICs.
      2. Migrieren Sie im zweiten Vorgang VMkernel-Schnittstellen. Stellen Sie sicher, dass Migration nur von PNIC deaktiviert ist.

    Sowohl die Migration nur von PNIC als auch die VMkernel-Schnittstellenmigration werden nicht gleichzeitig über mehrere Hosts hinweg unterstützt.

    Hinweis: Um die Netzwerkkarte eines Verwaltungsnetzwerks zu migrieren, konfigurieren Sie dessen zugeordnete VMkernel-Netzwerk-Zuordnung und lassen Sie Migration nur von PNIC deaktiviert. Wenn Sie nur die Management-Netzwerkkarte migrieren, verliert der Host die Verbindung.

    Weitere Informationen finden Sie unter VMkernel-Migration auf einen N-VDS-Switch.

    Netzwerkzuordnungen für die Installation

    Um VMkernels während der Installation zum N-VDS-Switch zu migrieren, ordnen Sie VMkernels einem vorhandenen logischen Switch zu. Der NSX Manager migriert den VMkernel zum zugeordneten logischen Switch auf N-VDS.

    Vorsicht: Stellen Sie sicher, dass die Management-Netzwerkkarte und die Verwaltungs-VMkernel-Schnittstelle auf einen logischen Switch migriert werden, der mit demselben VLAN verbunden ist, mit dem die Management-Netzwerkkarte vor der Migration verbunden war. Wenn vmnic <n> und VMkernel <n> auf ein anderes VLAN migriert werden, dann wird die Verbindung zum Host unterbrochen.
    Vorsicht: Stellen Sie bei angehefteten physischen Netzwerkkarten sicher, dass die Host-Switch-Zuordnung einer physischen Netzwerkkarte zu einer VMkernel-Schnittstelle mit der Konfiguration aus dem Transportknotenprofil übereinstimmt. Im Rahmen des Validierungsverfahrens überprüft NSX-T Data Center die Zuordnung, und wenn die Validierung bestanden wird, ist die Migration von VMkernel-Schnittstellen zu einem N-VDS-Switch erfolgreich. Es ist auch erforderlich, die Netzwerkzuordnung für Deinstallation zu konfigurieren, da NSX-T Data Center die Zuordnungskonfiguration des Host-Switch nicht speichert, nachdem die VMkernel-Schnittstellen zum N-VDS-Switch migriert wurden. Wenn die Zuordnung nicht konfiguriert ist, kann die Verbindung zu Diensten wie vSAN verloren gehen, nachdem die Migration wieder zurück zum VSS- oder VDS-Switch durchgeführt wurde.

    Weitere Informationen finden Sie unter VMkernel-Migration auf einen N-VDS-Switch.

    Netzwerkzuordnungen für die Deinstallation

    Um die Migration von an einen N-VDS-Switch angehängten VMkernels während der Deinstallation wiederherzustellen, ordnen Sie VMkernels Portgruppen auf VSS oder DVS zu, sodass NSX Manager weiß, zu welcher Portgruppe der VMkernel auf dem VSS oder DVS wieder zurückmigriert werden muss. Stellen Sie bei einem DVS-Switch sicher, dass die Portgruppe den Typ Flüchtig aufweist.

    Wenn Sie die Migration von VMkernels während der Deinstallation wiederherstellen möchten, die an eine auf einem vSphere Distributed Switch (VDS) erstellte NSX-T-Portgruppe angehängt sind, ordnen Sie VMkernels Portgruppen auf VSS oder DVS zu, sodass NSX Manager weiß, zu welcher Portgruppe der VMkernel auf dem VSS oder DVS wieder zurückmigriert werden muss. Stellen Sie bei einem DVS-Switch sicher, dass die Portgruppe den Typ Flüchtig aufweist.

    Vorsicht: Stellen Sie bei angehefteten physischen Netzwerkkarten sicher, dass die Transportknotenprofil-Zuordnung einer physischen Netzwerkkarte zu einer VMkernel-Schnittstelle mit der Konfiguration aus dem Host-Switch übereinstimmt. Es ist erforderlich, die Netzwerkzuordnung für Deinstallation zu konfigurieren, da NSX-T Data Center die Zuordnungskonfiguration des Host-Switch nicht speichert, nachdem die VMkernel-Schnittstellen zum N-VDS-Switch migriert wurden. Wenn die Zuordnung nicht konfiguriert ist, kann die Verbindung zu Diensten wie vSAN verloren gehen, nachdem die Migration wieder zurück zum VSS- oder VDS-Switch durchgeführt wurde.

    Weitere Informationen finden Sie unter VMkernel-Migration auf einen N-VDS-Switch.

  11. Wählen Sie VDS als Typ des Host-Switches aus und geben Sie die Details für den Switch ein.
    Option Beschreibung
    Modus
    Wählen Sie eine der folgenden Optionen aus:
    • Standard: Ist der Standardmodus, der allen unterstützten Hypervisoren von NSX-T Data Center zur Verfügung steht.
    • ENS-Unterbrechung: Ist eine Variante des Modus „Erweiterter Datenpfad“.
    • Erweiterter Datenpfad: Ist der Modus, der eine beschleunigte Netzwerkleistung bietet. Dieser Modus erfordert, dass Knoten VMXNET3-vNIC-fähige Netzwerkkarten verwenden. Er wird nicht auf KVM, NSX Edge-Knoten und öffentlichen Gateways unterstützt. Der unterstützte Hypervisor ist ESXi. Es wird empfohlen, ESXi 6.7 U2 und höhere Versionen auszuführen.
    Name

    (Hosts, die von einem vSphere-Cluster verwaltet werden) Wählen Sie den vCenter Server aus, der den Host-Switch verwaltet.

    Wählen Sie den VDS aus, der in vCenter Server erstellt wird.

    Transportzonen

    Zeigt die Transportzonen, die durch die zugeordneten Host-Switches realisiert werden. Sie können keine Transportzone hinzufügen, wenn sie nicht von einem beliebigen Host-Switch realisiert wurde.

    Uplink-Profil Wählen Sie im Dropdown-Menü ein vorhandenes Profil aus, oder erstellen Sie ein benutzerdefiniertes Uplink-Profil.
    Hinweis: Stellen Sie sicher, dass der im NSX-T Data Center-Uplink-Profil eingegebene MTU-Wert auf mindestens 1600 festgelegt ist. Wenn der MTU-Wert in vCenter Server für den VDS-Switch niedriger als der im Uplink-Profil eingegebene MTU-Wert ist, wird in NSX-T Data Center eine Fehlermeldung angezeigt, in der Sie aufgefordert werden, einen geeigneten MTU-Wert im vCenter Server einzugeben.

    Sie können auch das standardmäßige Uplink-Profil verwenden.

    Hinweis: In einem Uplink-Profil definierte Link-Aggregationsgruppen können nicht VDS-Uplinks zugeordnet werden.
    IP-Zuweisung (TEP) Treffen Sie eine Auswahl zwischen DHCP verwenden und IP-Pool verwenden, um den VXLAN-Tunnel-Endpoints (VTEPs) des Transportknotens eine IP-Adresse zuzuweisen.

    Wenn Sie IP-Pool verwenden für eine IP-Zuweisung verwenden, geben Sie den IP-Poolnamen und den Bereich der IP-Adressen an, die für Tunnel-Endpoints verwendet werden können.

    Switch-Zuordnung für Teaming-Richtlinie

    Bevor Sie Uplink-Profile in NSX-T Uplinks in VDS zuordnen, stellen Sie sicher, dass Uplinks auf dem VDS-Switch konfiguriert sind. Wechseln Sie zum Konfigurieren oder Anzeigen der VDS-Switch-Uplinks zu vCenter ServervSphere Distributed Switch. Klicken Sie auf Aktionen → Einstellungen → Einstellungen bearbeiten.

    Ordnen Sie im ausgewählten NSX-T-Uplink-Profil definierte Uplinks VDS-Uplinks zu. Die Anzahl der NSX-T-Uplinks, die für die Zuordnung dargestellt werden, hängt von der Konfiguration des Uplink-Profils ab.

    Gehen Sie z. B. in der Zeile „Uplink-1 (aktiv)“ zur Spalte „Physische Netzwerkkarten“, klicken Sie auf das Bearbeitungssymbol und geben Sie den Namen des VDS-Uplinks ein, um die Zuordnung zu „Uplink-1 (aktiv)“ abzuschließen. Führen Sie ebenfalls eine vollständige Zuordnung für die anderen Uplinks durch.

    Hinweis: Für einen VDS-Switch können Uplinks/LAGs, das NIOC-Profil und das LLDP-Profil nur im vSphere ESXi-Host definiert werden. Diese Konfigurationen sind in NSX Manager nicht verfügbar. Darüber hinaus können Sie in NSX Manager die Netzwerkzuordnung für die Installation und Deinstallation nicht konfigurieren, wenn der Host-Switch ein VDS-Switch ist. Wechseln Sie zum Verwalten von VMkernel-Adaptern auf einem VDS-Switch zu vCenter Server, um VMkernel-Adapter an verteilte virtuelle Portgruppen oder NSX Portgruppen anzuhängen.
  12. Wenn Sie mehrere Transportzonen ausgewählt haben, klicken Sie erneut auf + Switch hinzufügen, um den Switch für die anderen Transportzonen zu konfigurieren.
  13. Klicken Sie auf Hinzufügen, um die Konfiguration abzuschließen.
  14. (Optional) Zeigen Sie den ESXi-Verbindungsstatus an.
    # esxcli network ip connection list | grep 1235
    tcp   0   0  192.168.210.53:20514  192.168.110.34:1234   ESTABLISHED  1000144459  newreno  nsx-proxy
    
  15. Stellen Sie auf der Seite mit Host-Transportknoten sicher, dass der NSX Manager-Konnektivitätsstatus von Hosts im Cluster „Aktiv“ ist und der Konfigurationszustand von NSX-T Data Center „Erfolgreich“ lautet. Während des Konfigurationsvorgangs zeigt jeder Transportknoten den Fortschritt des Installationsvorgangs als Prozentsatz an. Wenn die Installation in einer beliebigen Phase fehlschlägt, können Sie den Vorgang neu starten, indem Sie auf den Link Beheben klicken, der für die fehlgeschlagene Phase des Prozesses verfügbar ist.
    Sie können auch sehen, dass die Transportzone auf die Hosts im Cluster angewendet wird.
    Hinweis: Wenn Sie einen Host, der Teil eines bereits von einem Transportknotenprofil vorbereiteten Clusters ist, erneut konfigurieren, lautet der Konfigurationszustand eines Knotens Nichtübereinstimmung bei Konfiguration.
    Hinweis: Wenn auf den Hosts in einem Cluster ESXi v7.0 oder höher ausgeführt wird und der Host-Switch ein vSphere Distributed Switch ist, werden auf der Seite „Host-Transportknoten“ zusätzlich zu den IP-Adressen auch die TEP-Adressen des Hosts angezeigt. Die TEP-Adresse ist die Adresse, die der VMkernel-Netzwerkkarte des Hosts zugewiesen ist, während die IP-Adresse die Verwaltungs-IP-Adresse ist.
  16. (Optional) Entfernen Sie eine NSX-T Data Center-VIBs auf dem Host.
    1. Wählen Sie einen oder mehrere Hosts aus und klicken Sie auf Aktionen > NSX entfernen.
    Die Deinstallation dauert bis zu drei Minuten. Durch die Deinstallation von NSX-T Data Center wird die Transportknotenkonfiguration für Hosts getrennt und der Host wird von der/den Transportzone(n) und vom N-VDS-Switch getrennt. Ähnlich wie beim Installationsvorgang können Sie den Prozentsatz des Deinstallationsvorgangs verfolgen, der auf den einzelnen Transportknoten abgeschlossen ist. Wenn die Deinstallation in einer beliebigen Phase fehlschlägt, können Sie den Vorgang neu starten, indem Sie auf den Link Beheben klicken, der für die fehlgeschlagene Phase des Prozesses verfügbar ist.
  17. (Optional) Entfernen Sie einen Transportknoten aus der Transportzone.
    1. Wählen Sie einen einzelnen Transportknoten aus und klicken Sie auf Aktionen > Aus Transportzone entfernen.

Nächste Maßnahme

Wenn die Hosts Transportknoten sind, können Sie jederzeit Transportzonen, logische Switches, logische Router und andere Netzwerkkomponenten über die NSX Manager-Benutzeroberfläche oder -API erstellen. Wenn NSX Edge-Knoten und -Hosts der Management Plane beitreten, werden die logischen NSX-T Data Center-Einheiten und -Konfigurationszustände automatisch an die NSX Edge-Knoten und -Hosts weitergegeben. Sie können jederzeit Transportzonen, logische Switches, logische Router und andere Netzwerkkomponenten über die NSX Manager-Benutzeroberfläche oder -API erstellen. Wenn es sich bei den Hosts um Transportknoten handelt, werden diese Entitäten auf dem Host umgesetzt.

Erstellen Sie einen logischen Switch und weisen Sie ihm logische Ports zu. Informationen finden Sie im Abschnitt „Erweiterte Switching“ in Administratorhandbuch für NSX-T Data Center.