Nachdem Partner Dienste registriert haben, müssen Sie als Admin eine Instanz des Diensts auf Mitgliederhosts eines Clusters bereitstellen.
Stellen Sie VMs des Partnerdiensts, auf denen die Sicherheits-Engine des Partners ausgeführt wird, auf allen NSX-T Data Center-Hosts in einem Cluster bereit. Nach dem Bereitstellen der SVMs können Sie Richtlinienregeln erstellen, die von SVM zum Schutz der Gast-VMs verwendet werden.
Voraussetzungen
-
Alle Hosts werden von einem vCenter Server verwaltet.
-
Partnerdienste müssen mit NSX-T Data Center registriert und können bereitgestellt werden.
-
NSX-T Data Center-Administratoren können auf Partnerdienste und Anbietervorlagen zugreifen.
-
Sowohl die Dienst-VM als auch der Partner Service Manager (Konsole) müssen auf der Ebene des Verwaltungsnetzwerks miteinander kommunizieren können.
-
Stellen Sie sicher, dass nur eine Overlay-Transportzone mit Hosts verbunden ist, auf denen der Partnerdienst ausgeführt wird.
-
Stellen Sie sicher, dass nur ein Dienstsegment verwendet wird, um Partner SVM für die Netzwerk-Introspektion zu verbinden.
- Ab NSX-T Data Center 3.1 können Sie in Clustern, die sich über physische Server in verschiedenen Racks erstrecken, das Transportknotenprofil überschreiben, das für jeden einzelnen Host angewendet wird.
- Ab NSX-T Data Center 3.0 müssen Sie Cluster (clusterbasierte oder hostbasierte Bereitstellungsmethoden) vorbereiten, indem Sie ein Transportknotenprofil anwenden.
- Bei NSX-T Data Center 2.5.x oder früher müssen Sie vor der Bereitstellung von Dienst-VMs auf jedem Host mit der hostbasierten Dienstbereitstellungsmethode jeden Host des Clusters mit NSX-T Data Center konfigurieren, indem Sie ein Transportknotenprofil anwenden.
- Beim Upgrade des Drittanbieterdiensts bleibt der vorhandene Dienst auch dann funktionsfähig, wenn das Transportknotenprofil nicht auf den Cluster angewendet wird.
Prozedur
Ergebnisse
Nach der Dienstbereitstellung wird der Partner Service Manager über das Update informiert.
Nächste Maßnahme
Informieren Sie sich über die Bereitstellungsdetails und den Systemzustand von Dienstinstanzen, die auf den Hosts bereitgestellt werden. Siehe Hinzufügen eines Dienstprofils.