Erstellen eines NSX Edge-Transportknotens

Sie können eine NSX Edge-VM der NSX-T Data Center-Fabric hinzufügen und sie dann als NSX Edge-Transportknoten-VM konfigurieren.

Ein NSX Edge-Knoten ist ein Transportknoten, der die lokalen Control Plane-Daemons und Weiterleitungs-Engines ausführt, die die NSX-T-Data Plane implementieren. Er führt eine Instanz des virtuellen NSX-T-Switches mit dem Namen NSX Virtual Distributed Switch oder N-VDS aus. Die Edge-Knoten sind Dienst-Appliances, die für die Durchführung zentralisierter Netzwerkdienste vorgesehen sind, die nicht an die Hypervisoren verteilt werden können. Sie können als Bare Metal-Appliance oder als VM-Formfaktor instanziiert werden. Sie sind in mindestens einem Clustern gruppiert und stellen einen Kapazitätspool dar.

Ein NSX Edge kann zu einer Overlay-Transportzone und mehreren VLAN-Transportzonen gehören. Ein NSX Edge gehört zu mindestens einer VLAN-Transportzone, um den Uplink-Zugriff bereitzustellen.

Hinweis: Wenn Sie Transportknoten aus einer Vorlagen-VM erstellen möchten, achten Sie darauf, dass keine Zertifikate für den Host in /etc/vmware/nsx/ vorhanden sind. nsx-proxy erstellt kein Zertifikat, wenn bereits ein Zertifikat vorhanden ist.

Voraussetzungen

• Transportzonen müssen konfiguriert sein. Siehe Erstellen von Transportzonen.
• Stellen Sie sicher, dass der Compute Manager konfiguriert ist. Siehe Hinzufügen eines Compute Manager.
• Ein Uplink-Profil muss konfiguriert sein. Alternativ können Sie auch das standardmäßige Uplink-Profil für NSX Edge-Knoten verwenden. Siehe Erstellen eines Uplink-Profils.
• Ein IP-Pool muss konfiguriert sein, oder in der Netzwerkbereitstellung verfügbar sein. Siehe Erstellen eines IP-Pools für Tunnel-Endpoint-IP-Adressen.

Prozedur

1. Melden Sie sich in einem Browser mit Administratorrechten bei einem NSX Manager unter https://<nsx-manager-ip-address> an.
2. Wählen Sie System > Fabric > Knoten > Edge-Transportknoten > Edge Node hinzufügen aus.
3. Geben Sie einen Namen für NSX Edge ein.
4. Geben Sie den Hostnamen oder FQDN von vCenter Server ein.
5. Wählen Sie den Formfaktor für die NSX Edge-VM-Appliance aus.
6. Um die CPU und den Arbeitsspeicher anzupassen, die einer NSX Edge-VM-Appliance zugewiesen sind, stimmen Sie die folgenden Parameter ab. Für eine maximale Leistung müssen der NSX Edge-VM-Appliance jedoch 100 % der verfügbaren Ressourcen zugewiesen werden.
   Vorsicht: Wenn Sie die der NSX Edge-VM zugewiesenen Ressourcen anpassen, setzen Sie die Reservierung später auf 100 % zurück, um die maximale Leistung zu erreichen.

   Option	Beschreibung
   Arbeitsspeicherreservierung (%)	Der Prozentsatz der Reservierung ist relativ zum vordefinierten Wert im Formfaktor. 100 gibt an, dass 100 % des Speichers für die NSX Edge-VM reserviert sind. Wenn Sie 50 eingeben, bedeutet dies, dass 50 % des zugewiesenen Speichers für den Edge-Transport-Client reserviert werden.
   CPU-Reservierungspriorität	Wählen Sie die Anzahl der Anteile aus, die einer NSX Edge-VM im Vergleich zu anderen VMs zugeteilt werden sollen, die um gemeinsam genutzte Ressourcen konkurrieren. Die folgenden Anteile gelten für eine NSX Edge-VM mit mittlerem Formfaktor: Gering – 2000 Anteile Normal – 4000 Anteile Hoch – 8000 Anteile Besonders hoch – 10.000 Anteile
   CPU-Reservierung (MHz)	Vorsicht: Verwenden Sie dieses Feld nicht, sofern Sie nicht die genaue Kontrolle über die CPU-Reservierungen benötigen. Ändern Sie stattdessen die CPU-Reservierungen über das Feld CPU-Reservierungspriorität. Der maximale Wert für die CPU-Reservierung darf die Anzahl der vCPUs multipliziert mit der normalen CPU-Arbeitsgeschwindigkeit des physischen CPU-Kerns nicht überschreiten. Wenn der eingegebene MHz-Wert die maximale CPU-Kapazität der physischen CPU-Kerne überschreitet, kann die NSX Edge-VM möglicherweise nicht gestartet werden, obwohl die Zuteilung akzeptiert wurde. Erwägen Sie beispielsweise ein System mit zwei Intel Xeon E5-2630-CPUs. Jede CPU enthält zehn Kerne, die mit 2,20 GHz betrieben werden. Die maximale CPU-Zuteilung für eine VM, die mit zwei vCPUs konfiguriert ist, beträgt 2 x 2200 MHz = 4400 MHz. Wenn für die CPU-Reservierung 8000 MHz angegeben wurde, wird die Neukonfiguration der VM erfolgreich abgeschlossen. Allerdings kann die VM nicht eingeschaltet werden.

7. Geben Sie im Fenster für die Anmeldeinformationen die folgenden Details ein.
   • Geben Sie die Befehlszeilenschnittstelle (CLI) und die Root-Kennwörter für den NSX Edge an. Ihre Kennwörter müssen den Einschränkungen zur Kennwortkomplexität entsprechen.
     • mindestens 12 Zeichen
     • mindestens ein Kleinbuchstabe
     • mindestens ein Großbuchstabe
     • mindestens eine Zahl
     • mindestens ein Sonderzeichen
     • mindestens fünf unterschiedliche Zeichen
     • keine Wörterbuchwörter
     • keine Palindrome
     • mehr als vier monotone Zeichenfolgen ist nicht zulässig
   • Wenn Sie SSH für einen Administrator aktivieren möchten, klicken Sie auf die Schaltfläche SSH-Anmeldung zulassen.
   • Wenn Sie SSH für einen Root-Benutzer aktivieren möchten, klicken Sie auf die Schaltfläche Root-SSH-Anmeldung zulassen.
   • Geben Sie die Anmeldeinformationen für die Audit-Rolle ein. Wenn Sie im Bereich Anmeldedaten für Überwachung keine Anmeldeinformationen eingeben, bleibt die Audit-Rolle deaktiviert.
     Hinweis: Nach der Bereitstellung des NSX Edge-Knotens können Sie die SSH-Einstellung für einen Root-Benutzer, die Sie während der Bereitstellung festgelegt haben, nicht mehr ändern. Sie können z. B. SSH nicht für einen Root-Benutzer aktivieren, wenn Sie diese Einstellung während der Bereitstellung deaktiviert haben.
8. Geben Sie die Details zum NSX Edge ein.

   Option	Beschreibung
   Compute Manager	Wählen Sie im Dropdown-Menü den Compute Manager aus. Der Compute Manager entspricht der in der Management Plane registrierten vCenter Server.
   Cluster	Weisen Sie den Cluster zu, den der NSX Edge aus dem Dropdown-Menü verknüpfen wird.
   Ressourcenpool oder Host	Weisen Sie entweder einen Ressourcenpool oder einen bestimmten Host für den NSX Edge aus dem Dropdown-Menü zu.
   Datenspeicher	Wählen Sie einen Datenspeicher für die NSX Edge-Dateien aus dem Dropdown-Menü.

9. Geben Sie die Details zur NSX Edge-Schnittstelle ein.

   Option	Beschreibung
   IP-Zuweisung	Dies ist die dem NSX Edge-Knoten zugewiesene IP-Adresse, die für die Kommunikation mit NSX Manager und NSX Controller erforderlich ist. Wählen Sie für die IP-Adresse DHCP oder Statischaus. Wenn Sie Statisch auswählen, geben Sie die Werte für Folgendes ein: Verwaltungs-IP: Geben Sie die IP-Adresse von NSX Edge in die CIDR-Notation ein. Standard-Gateway: Geben Sie die Gateway-IP-Adresse von NSX Edge ein.
   Verwaltungsschnittstelle	Wählen Sie im Dropdown-Menü die Verwaltungsnetzwerkschnittstelle aus. Diese Schnittstelle muss entweder von NSX Manager aus erreichbar sein oder sich in derselben Verwaltungsschnittstelle befinden wie NSX Manager und NSX Controller. Die NSX Edge-Verwaltungsschnittstelle stellt die Kommunikation mit der NSX Manager-Verwaltungsschnittstelle her.
   Domänennamen suchen	Geben Sie Domänennamen im Format „example.com“ ein oder geben Sie eine IP-Adresse ein.
   DNS-Server	Geben Sie die IP-Adresse des DNS-Servers ein.
   NTP-Server	Geben Sie die IP-Adresse des NTP-Servers ein.

10. Geben Sie die N-VDS-Informationen ein.

    Option	Beschreibung
    Edge-Switchname	Wählen Sie im Dropdown-Menü einen VLAN- oder Overlay-Switch aus.
    Transportzone	Wählen Sie die Transportzonen aus, zu denen dieser Transportknoten gehört. Ein NSX Edge-Transportknoten gehört zu mindestens zwei Transportzonen, einem Overlay für NSX-T Data Center-Konnektivität und einem VLAN für Uplink-Konnektivität. Hinweis: NSX Edge-Knoten unterstützen mehrere Overlay-Tunnel (Multi-TEP), wenn die folgenden Voraussetzungen erfüllt sind: Die TEP-Konfiguration darf nur auf einem N-VDS durchgeführt werden. Alle TEPs müssen dasselbe Transport-VLAN für den Overlay-Datenverkehr verwenden. Alle TEP-IPs müssen sich im selben Subnetz befinden und dasselbe Standard-Gateway verwenden.
    Uplink-Profil	Wählen Sie ein Uplink-Profil im Dropdown-Menü aus. Die verfügbaren Uplinks hängen von der Konfiguration im gewählten Uplink-Profil ab.
    IP-Zuweisung	Die IP-Adresse wird dem konfigurierten NSX Edge-Switch zugewiesen. Sie wird zum Weiterleiten von Paketen in einem Overlay- oder VLAN-Netzwerk verwendet. Wählen Sie IP-Pool verwenden oder Liste statischer IPs verwenden für den Overlay-N-VDS aus. Wenn Sie Liste statischer IPs verwenden auswählen, geben Sie Folgendes an: Statische IP-Liste: Geben Sie eine Liste mit durch Kommas getrennte IP-Adressen ein, die vom NSX Edge-Switch verwendet werden sollen. Gateway: Geben Sie die standardmäßige Gateway-IP-Adresse ein, die zum Weiterleiten von Paketen zwischen NSX Edge-Transportknoten in einem Overlay-Netzwerk verwendet wird. Subnetzmaske: Geben Sie die Subnetzmaske für das konfigurierte Gateway ein. Wenn Sie IP-Pool verwenden für die IP-Zuweisung ausgewählt haben, geben Sie den Namen des IP-Pools an.
    DPDK-Fastpath-Schnittstellen/virtuelle Netzwerkkarten (NICs)	Wählen Sie den Datenpfadnamen für die Uplink-Schnittstelle aus. Hinweis: Wenn das auf den Edge-Knoten angewendete Uplink-Profil eine benannte Gruppierungsrichtlinie verwendet, stellen Sie sicher, dass die folgende Bedingung erfüllt ist: Alle Uplinks in der Standard-Gruppierungsrichtlinie müssen den physischen Netzwerkschnittstellen auf der Edge-VM zugeordnet werden, damit der Datenverkehr über einen logischen Switch übermittelt wird, der die benannten Gruppierungsrichtlinien verwendet.

    Hinweis:

    • Das LLDP-Profil wird auf einer NSX Edge-VM-Appliance nicht unterstützt.
    • Uplink-Schnittstellen werden als DPDK-Fastpath-Schnittstellen angezeigt, wenn NSX Edge mithilfe von NSX Manager oder auf einem Bare Metal-Server installiert wird.
    • Uplink-Schnittstellen werden als Virtuelle Netzwerkkarten angezeigt, wenn NSX Edge manuell mithilfe von vCenter Server installiert wird.
11. Überprüfen Sie den Verbindungsstatus auf der Seite Transportknoten.
    Nach dem Hinzufügen des NSX Edge als Transportknoten ändert sich der Verbindungsstatus in 10-12 Minuten in Aktiv.
12. (Optional) Zeigen Sie den Transportknoten mit dem API-Aufruf GET https://<nsx-manager>/api/v1/transport-nodes/<transport-node-id> an.
13. (Optional) Statusinformationen werden über den API-Aufruf GET https://<nsx-mgr>/api/v1/transport-nodes/<transport-node-id>/status angezeigt.
14. Nachdem ein NSX Edge-Knoten mithilfe von vCenter Server auf einen neuen Host migriert wurde, kann es vorkommen, dass die NSX Manager-UI veraltete Konfigurationsdetails (Berechnung, Datenspeicher, Netzwerk, SSH, NTP, DNS, Suchdomänen) der NSX Edge meldet. Um die aktuellsten Konfigurationsdetails von NSX Edge auf dem neuen Host zu erhalten, führen Sie den folgenden API-Befehl aus.
    POST api/v1/transport-nodes/<transport-node-id>?action=refresh_node_configuration&resource_type=EdgeNode
15. (Optional) Sie können die IP-Adresse des NSX Edge-Knotens über die Befehlszeilenschnittstelle ändern. Führen Sie auf dem CLI-Terminal set interface eth0 ip <Gateway_IPaddress> gateway <NSXEdge_IPaddress> plane mgmt aus. Beispiel: set interface eth0 ip 192.168.110.42/24 gateway 192.168.110.1 plane mgmt.

Nächste Maßnahme

Fügen Sie den NSX Edge-Knoten zu einem NSX Edge-Cluster hinzu. Siehe Erstellen eines NSX Edge-Clusters.