Vorbereiten von ESXi-Clusterhosts als Transportknoten

Wenn ein Cluster von ESXi-Hosts bei einem vCenter Server registriert ist, können Sie Transportknotenprofile auf dem ESXi-Cluster anwenden, um alle Hosts automatisch als NSX-Transportknoten vorzubereiten.

Voraussetzungen

• Stellen Sie sicher, dass alle Hosts auf dem vCenter Server eingeschaltet sind.
• Stellen Sie sicher, dass die Systemanforderungen erfüllt sind. Siehe Systemvoraussetzungen.
• Der Reverse Proxy Service auf allen Knoten des NSX Manager-Clusters muss ausgeführt werden und aktiv sein.

  Führen Sie zum Überprüfen get service http aus. Wenn der Dienst nicht verfügbar ist, starten Sie den Dienst neu, indem Sie restart service http auf jedem NSX Manager-Knoten ausführen. Wenn der Dienst weiterhin nicht verfügbar ist, wenden Sie sich an VMware Support.

• Stellen Sie sicher, dass ein Transportknotenprofil konfiguriert ist. Siehe Hinzufügen eines Transportknotenprofils.
• (Host im Sperrmodus) Wenn Ihre Ausnahmeliste für den vSphere-Sperrmodus abgelaufene Benutzerkonten enthält, schlägt die NSX-Installation auf vSphere fehl. Stellen Sie sicher, dass Sie alle abgelaufenen Benutzerkonten gelöscht haben, bevor Sie mit der Installation beginnen. Weitere Informationen zu Konten mit Zugriffsrechten im Sperrmodus finden Sie unter Angeben von Konten mit Zugriffsrechten im Sperrmodus im Sicherheitshandbuch von vSphere.

Prozedur

1. Melden Sie sich in einem Browser mit Administratorrechten bei einem NSX Manager unter „https://<nsx-manager-ip-address>“ oder „https://<nsx-manager-fqdn>“ an.
2. Wählen Sie System > Fabric > Hosts aus.
3. Wählen Sie im Dropdown-Menü „Verwaltet von“ einen vorhandenen vCenter Server aus.
   Auf der Seite sind die verfügbaren vSphere-Cluster bzw. ESXi-Hosts aus dem ausgewählten vCenter Server aufgeführt. Möglicherweise müssen Sie einen Cluster erweitern, um die ESXi-Hosts anzuzeigen.
4. Wählen Sie einen Cluster aus und klicken Sie auf NSX konfigurieren.
5. Wählen Sie im Popup-Fenster NSX-Installation im Dropdown-Menü Transportknotenprofil das Transportknotenprofil aus, das für den Cluster gelten soll. Wenn noch kein Transportknoten erstellt wurde, klicken Sie auf Neues Transportknotenprofil erstellen um ein neues Profil zu erstellen.
6. Klicken Sie auf Anwenden, um den Vorgang zum Erstellen des Transportknotens aller Hosts im Cluster zu starten.
   Siehe Hinzufügen eines Transportknotenprofils.
7. Wenn Sie nur einzelne Hosts als Transportknoten vorbereiten möchten, wählen Sie diesen Host aus, klicken Sie auf NSX konfigurieren.
   Das Dialogfeld „NSX konfigurieren“ wird geöffnet.
   1. Überprüfen Sie den Hostnamen im Bereich „Hostdetails“. Optional können Sie eine Beschreibung hinzufügen.
   2. Klicken Sie auf Weiter, um zum Bereich NSX konfigurieren zu wechseln.
   3. Wählen Sie die verfügbaren Transportzonen aus und klicken Sie auf die Schaltfläche >, um die Transportzonen in das Transportknotenprofil aufzunehmen.
8. Überprüfen Sie den Hostnamen im Bereich „Hostdetails“ und klicken Sie auf Weiter.
   Optional können Sie eine Beschreibung hinzufügen.
9. Erweitern Sie im Bereich NSX konfigurieren den Eintrag Neuer Knoten-Switch.
10. Konfigurieren Sie im Abschnitt Neuer Knoten-Switch die folgenden Felder.

    Option	Beschreibung
    Modus (nur NSX 4.0.0.1)	Wählen Sie zwischen den folgenden Modusoptionen: Standard: Ist der Standardmodus, der von allen unterstützen Hypervisoren von NSX zur Verfügung steht. ENS-Unterbrechung: ist eine Variante des Modus „Erweiterter Datenpfad“. Erweiterter Datenpfad: ist der Modus, der eine beschleunigte Netzwerkleistung bietet. Dieser Modus erfordert, dass Knoten VMXNET3-vNIC-fähige Netzwerkkarten verwenden. Er wird nicht auf NSX Edge-Knoten und öffentlichen Gateways unterstützt. Der unterstützte Hypervisor ist ESXi. Es wird empfohlen, ESXi 6.7 U2 und höhere Versionen auszuführen.
    Modus (ab NSX 4.0.1.1)	Wählen Sie zwischen den folgenden Modusoptionen: Standard: Dieser Modus gilt für alle Transportknoten. Die Datenebene im Transportknoten wählt den Host-Switch-Modus gemäß den Uplink-Funktionen automatisch aus. Erweiterter Datenpfad – Standard: Dieser Modus ist eine Variante des Modus „Erweiterter Datenpfad“. Er ist nur auf ESXi Hypervisor 7.0 und höheren Versionen verfügbar. Wenden Sie sich bezüglich der Anwendbarkeit bitte an Ihren Kundenbetreuer. Erweiterter Datenpfad – Leistung: Das ist der Switch-Modus „Erweiterter Datenpfad“ für ESXi-Hosttransportknoten. Dieser Modus bietet eine beschleunigte Netzwerkleistung. Erforderlich ist dafür, dass Knoten VMXNET3-vNIC-fähige Netzwerkkarten verwenden. Er wird nicht auf NSX Edge-Knoten und öffentlichen Gateways unterstützt. Der unterstützte Hypervisor ist ESXi. Es wird empfohlen, ESXi 6.7 U2 und höhere Versionen auszuführen. Legacy: Dieser Modus wurde früher als Standard bezeichnet. Er gilt für alle Transportknoten. Wenn der Host-Switch-Modus auf „Legacy“ festgelegt ist, wird der Paket-Handler-Stack aktiviert. Auf der NSX Manager-Benutzeroberfläche wird dieser Modus auf „Standard“ und das Feld „Legacy“ auf „Ja“ festgelegt. Sie können diesen Modus nur über die API auswählen, da das Feld „Legacy“ auf der NSX Manager-Benutzeroberfläche schreibgeschützt ist. Sie können die folgende Host-Transportknoten- oder Transportknotenprofil-Richtlinien-API ausführen, um den Host-Switch-Modus auf „Legacy“ zu setzen: Den Host-Transportknoten erstellen oder aktualisieren: PUT https://<NSX-Manager-IP-ADDRESS>/POST/policy/api/v1/infra/sites/<site-id>/enforcement-points/<enforcementpoint-id>/host-transport-nodes/<host-transport-node-id> Richtlinie für Host-Transportknotenprofil erstellen oder aktualisieren: PUT https://<NSX-Manager-IP-ADDRESS>/POST/policy/api/v1/infra/host-transport-node-profiles/<transport-node-profile-id>
    Name	(Hosts, die von einem vSphere-Cluster verwaltet werden) Wählen Sie den vCenter Server aus, der den Host-Switch verwaltet. Wählen Sie den VDS aus, der in vCenter Server erstellt wird.
    Transportzonen	Zeigt die Transportzonen, die durch die zugeordneten Host-Switches realisiert werden. Sie können keine Transportzone hinzufügen, wenn sie nicht von einem beliebigen Host-Switch realisiert wurde. Unterstützte Transportzonenkonfigurationen: Sie können mehrere VLAN-Transportzonen pro Host-Switch hinzufügen. Sie dürfen nur eine Overlay-Transportzone pro Host-Switch hinzufügen. Die NSX Manager-Benutzeroberfläche lässt das Hinzufügen mehrerer Overlay-Transportzonen nicht zu.
    Uplink-Profil	Wählen Sie im Dropdown-Menü ein vorhandenes Profil aus, oder erstellen Sie ein benutzerdefiniertes Uplink-Profil. Sie können auch das standardmäßige Uplink-Profil verwenden. Wenn Sie den MTU-Wert leer lassen, verwendet NSX den globalen MTU-Standardwert 1700. Wenn Sie einen MTU-Wert in das NSX-Uplink-Profil eingeben, überschreibt dieser MTU-Wert den globalen MTU-Standardwert. Hinweis: In einem Uplink-Profil definierte Link-Aggregationsgruppen können nicht VDS-Uplinks zugeordnet werden.
    IP-Zuweisung (TEP)	Treffen Sie eine Auswahl zwischen DHCP verwenden und IP-Pool verwenden, um den-Tunnel-Endpoints (TEPs) des Transportknotens eine IP-Adresse zuzuweisen. Wenn Sie IP-Pool verwenden für eine IP-Zuweisung verwenden, geben Sie den IP-Poolnamen und den Bereich der IP-Adressen an, die für Tunnel-Endpoints verwendet werden können.
    CPU-Konfiguration	Sie können das Feld CPU-Konfiguration nur konfigurieren, wenn der Modus auf Erweiterter Datenpfad festgelegt ist. Klicken Sie auf Festlegen. Klicken Sie im Fenster „CPU-Konfiguration“ auf Hinzufügen. Geben Sie Werte für die Felder NUMA-Knotenindex und LCores pro NUMA-Knoten ein. Klicken Sie zum Speichern der Werte auf Hinzufügen und Speichern.
    Switch-Zuordnung für Teaming-Richtlinie	Bevor Sie Uplink-Profile in NSX Uplinks in VDS zuordnen, stellen Sie sicher, dass Uplinks auf dem VDS-Switch konfiguriert sind. Wechseln Sie zum Konfigurieren oder Anzeigen der VDS-Switch-Uplinks zu vCenter Server → vSphere Distributed Switch. Klicken Sie auf Aktionen → Einstellungen → Einstellungen bearbeiten. Ordnen Sie im ausgewählten NSX-Uplink-Profil definierte Uplinks VDS-Uplinks zu. Die Anzahl der NSX-Uplinks, die für die Zuordnung dargestellt werden, hängt von der Konfiguration des Uplink-Profils ab. Gehen Sie z. B. in der Zeile „Uplink-1 (aktiv)“ zur Spalte „Physische Netzwerkkarten“, klicken Sie auf das Bearbeitungssymbol und geben Sie den Namen des VDS-Uplinks ein, um die Zuordnung zu „Uplink-1 (aktiv)“ abzuschließen. Führen Sie ebenfalls eine vollständige Zuordnung für die anderen Uplinks durch.

    Hinweis: Uplinks/LAGs, NIOC-Profil, LLDP-Profil sind in vCenter Server definiert. Diese Konfigurationen sind in NSX Manager nicht verfügbar. Wechseln Sie zum Verwalten von VMkernel-Adaptern auf einem VDS-Switch zu vCenter Server, um VMkernel-Adapter an verteilte virtuelle Portgruppen oder NSX Portgruppen anzuhängen.
11. Wenn Sie mehrere Transportzonen ausgewählt haben, klicken Sie erneut auf + Switch hinzufügen, um den Switch für die anderen Transportzonen zu konfigurieren.
12. Klicken Sie auf Hinzufügen, um die Konfiguration abzuschließen.
13. (Optional) Zeigen Sie den ESXi-Verbindungsstatus an.

    # esxcli network ip connection list | grep 1235
    tcp   0   0  192.168.210.53:20514  192.168.110.34:1234   ESTABLISHED  1000144459  newreno  nsx-proxy
    

14. Stellen Sie auf der Seite mit Host-Transportknoten sicher, dass der NSX Manager-Konnektivitätsstatus von Hosts im Cluster „Aktiv“ ist und der Konfigurationszustand von NSX „Erfolgreich“ lautet. Während des Konfigurationsvorgangs zeigt jeder Transportknoten den Fortschritt des Installationsvorgangs als Prozentsatz an. Wenn die Installation in einer beliebigen Phase fehlschlägt, können Sie den Vorgang neu starten, indem Sie auf den Link Beheben klicken, der für die fehlgeschlagene Phase des Prozesses verfügbar ist.
    Sie können auch sehen, dass die Transportzone auf die Hosts im Cluster angewendet wird.
    Hinweis: Wenn Sie einen Host, der Teil eines bereits von einem Transportknotenprofil vorbereiteten Clusters ist, erneut konfigurieren, lautet der Konfigurationszustand eines Knotens Nichtübereinstimmung bei Konfiguration.

    Hinweis: Auf der Seite „Host-Transportknoten“ werden neben den IP-Adressen auch die TEP-Adressen des Hosts angezeigt. Die TEP-Adresse ist die Adresse, die der VMkernel-Netzwerkkarte des Hosts zugewiesen ist, während die IP-Adresse die Verwaltungs-IP-Adresse ist.
15. (Optional) Entfernen Sie eine NSX-VIBs auf dem Host.
    1. Wählen Sie einen oder mehrere Hosts aus und klicken Sie auf Aktionen > NSX entfernen.
    Die Deinstallation dauert bis zu drei Minuten. Durch die Deinstallation von NSX wird die Transportknotenkonfiguration für Hosts getrennt und der Host wird von der/den Transportzone(n) und vom Switch getrennt. Ähnlich wie beim Installationsvorgang können Sie den Prozentsatz des Deinstallationsvorgangs verfolgen, der auf den einzelnen Transportknoten abgeschlossen ist. Wenn die Deinstallation in einer beliebigen Phase fehlschlägt, können Sie den Vorgang neu starten, indem Sie auf den Link Beheben klicken, der für die fehlgeschlagene Phase des Prozesses verfügbar ist.
16. (Optional) Entfernen Sie einen Transportknoten aus der Transportzone.
    1. Wählen Sie einen einzelnen Transportknoten aus und klicken Sie auf Aktionen > Aus Transportzone entfernen.

Nächste Maßnahme

Wenn die Hosts Transportknoten sind, können Sie jederzeit Transportzonen, logische Switches, logische Router und andere Netzwerkkomponenten über die NSX Manager-Benutzeroberfläche oder -API erstellen. Wenn NSX Edge-Knoten und -Hosts der Management Plane beitreten, werden die logischen NSX-Einheiten und -Konfigurationszustände automatisch an die NSX Edge-Knoten und -Hosts weitergegeben. Sie können jederzeit Transportzonen, logische Switches, logische Router und andere Netzwerkkomponenten über die NSX Manager-Benutzeroberfläche oder -API erstellen. Wenn es sich bei den Hosts um Transportknoten handelt, werden diese Entitäten auf dem Host umgesetzt.

Erstellen Sie einen logischen Switch und weisen Sie ihm logische Ports zu. Informationen finden Sie im Abschnitt „Erweiterte Switching“ in Administratorhandbuch für NSX.