Bereitstellen und Konfigurieren von NSX Manager

Mithilfe von vSphere Client können Sie NSX Manager im vSphere-Cluster bereitstellen und gemeinsam mit vSphere IaaS control plane verwenden.

Um NSX Manager über die OVA-Datei bereitzustellen, führen Sie die in diesem Verfahren angegebenen Schritte aus.

Informationen zum Bereitstellen von NSX Manager über die Benutzeroberfläche oder CLI finden Sie im Installationshandbuch für NSX.

Voraussetzungen

Vergewissern Sie sich, dass Ihre Umgebung die Netzwerkanforderungen erfüllt. Informationen zu den Anforderungen finden Sie unter Anforderungen für einen Drei-Zonen-Supervisor mit NSX Advanced Load Balancer und Anforderungen für die Aktivierung eines Einzelcluster-Supervisors mit NSX Advanced Load Balancer in Konzepte und Planung der vSphere IaaS-Steuerungsebene.
Vergewissern Sie sich, dass die erforderlichen Ports geöffnet sind. Weitere Informationen zu Ports und Protokollen finden Sie im Installationshandbuch für NSX.

Prozedur

Suchen Sie die OVA-Datei von NSX im VMware-Download-Portal.
Kopieren Sie entweder die Download-URL oder laden Sie die OVA-Datei herunter.
Klicken Sie mit der rechten Maustaste und wählen Sie OVF-Vorlage bereitstellen aus, um den Installationsassistenten zu starten.
Geben Sie auf der Registerkarte OVF-Vorlage auswählen die OVA-Download-URL ein oder navigieren Sie zur OVA-Datei.
Geben Sie auf der Registerkarte Namen und Ordner auswählen einen Namen für die NSX Manager-VM ein.
Wählen Sie auf der Registerkarte Computing-Ressource auswählen den vSphere-Cluster aus, in dem der NSX Manager bereitgestellt werden soll.
Klicken Sie auf Weiter, um die Details zu überprüfen.
Wählen Sie auf der Registerkarte Konfiguration die NSX-Bereitstellungsgröße aus.
Die empfohlene Mindestbereitstellungsgröße ist „Mittel“.
Wählen Sie auf der Registerkarte Speicher auswählen den freigegebenen Speicher für die Bereitstellung aus.
Aktivieren Sie Thin Provisioning, indem Sie unter Format für die virtuelle Festplatte auswählen die Option Thin Provision auswählen.
Die virtuellen Festplatten werden standardmäßig per Thick Provisioning bereitgestellt.
Wählen Sie auf der Registerkarte Netzwerke auswählen unter Zielnetzwerk die Verwaltungsportgruppe oder das Zielnetzwerk für den NSX Manager aus.
Beispiel: DPortGroup-MGMT.
Geben Sie auf der Registerkarte Vorlage anpassen das System-Root-, CLI-Administrator- und das Überwachungskennwort für den NSX Manager ein. Ihre Kennwörter müssen den Einschränkungen für die Kennwortsicherheit entsprechen.
- Mindestens 12 Zeichen.
- Mindestens ein Kleinbuchstabe.
- Mindestens ein Großbuchstabe.
- Mindestens eine Ziffer.
- Mindestens ein Sonderzeichen.
- Mindestens fünf verschiedene Zeichen.
- Standardmäßig werden die Komplexitätsregeln des Kennworts durch das Linux PAM-Modul erzwungen.
Geben Sie für das IPv4-Gateway, die IPv4-Adresse des Verwaltungsnetzwerks, die Netzmaske des Verwaltungsnetzwerks, den DNS-Server, die Domänensuchliste und die NTP-IP-Adresse jeweils die Standardwerte ein.
Aktivieren Sie SSH und lassen Sie die Root-SSH-Anmeldung bei der NSX Manager-Befehlszeile zu.
Die SSH-Optionen sind aus Sicherheitsgründen standardmäßig deaktiviert.
Stellen Sie sicher, dass Ihre benutzerdefinierte OVF-Vorlagenspezifikation korrekt ist, und klicken Sie auf Beenden, um die Installation zu initiieren.
Melden Sie sich nach dem Start von NSX Manager als Administrator bei der CLI an und führen Sie den Befehl get interface eth0 aus, um zu überprüfen, ob die IP-Adresse erwartungsgemäß angewendet wurde.
Geben Sie den Befehl get services ein, um zu überprüfen, ob alle Dienste ausgeführt werden.

Bereitstellen von NSX Manager-Knoten zur Bildung eines Clusters

Ein NSX Manager-Cluster bietet Hochverfügbarkeit. Sie können NSX Manager-Knoten über die Benutzeroberfläche nur auf ESXi-Hosts bereitstellen, die von vCenter Server verwaltet werden. Um einen NSX Manager-Cluster zu erstellen, stellen Sie zwei zusätzliche Knoten bereit, um einen Cluster mit insgesamt drei Knoten zu bilden. Wenn Sie einen neuen Knoten über die Benutzeroberfläche bereitstellen, stellt der Knoten zur Bildung eines Clusters eine Verbindung zum ersten bereitgestellten Knoten her. Alle Repository-Details und das Kennwort des ersten bereitgestellten Knotens werden mit dem neu bereitgestellten Knoten synchronisiert.

Voraussetzungen

Vergewissern Sie sich, dass ein NSX Manager-Knoten installiert ist.
Vergewissern Sie sich, dass ein Compute Manager konfiguriert ist.
Vergewissern Sie sich, dass die erforderlichen Ports geöffnet sind.
Vergewissern Sie sich , dass ein Datenspeicher auf dem ESXi-Host konfiguriert ist.
Vergewissern Sie sich, dass Sie über die IP-Adresse und das IP-Gateway, die DNS-Server-IP-Adressen, die Domänensuchliste und die NTP-Server-IP-Adresse verfügen, die vom NSX Manager verwendet werden sollen.
Vergewissern Sie sich, dass Sie über ein Portgruppennetzwerk für die Ziel-VM verfügen. Platzieren Sie die NSX-Appliances in einem VM-Verwaltungsnetzwerk.

Prozedur

Melden Sie sich in einem Browser unter https://<manager-ip-address> mit Administratorrechten beim NSX Manager an.
Wählen Sie zum Bereitstellen einer Appliance System > Appliances > NSX-Appliance hinzufügen aus.

Geben Sie die Appliance-Details ein.

Option	Beschreibung
Hostname	Geben Sie den Hostnamen oder den FQDN ein, der für den Knoten verwendet werden soll.
Verwaltungs-IP/Netzmaske	Geben Sie eine IP-Adresse ein, die dem Knoten zugewiesen werden soll.
Verwaltungs-Gateway	Geben Sie eine Gateway-IP-Adresse ein, die vom Knoten verwendet werden soll.
DNS-Server	Geben Sie die Liste der DNS-Server-IP-Adressen ein, die vom Knoten verwendet werden sollen.
NTP-Server	Geben Sie die Liste der NTP-Server-IP-Adressen ein.
Knotengröße	Wählen Sie aus den verfügbaren Optionen den Formfaktor Mittel (6 vCPUs, 24 GB RAM, 300 GB Speicher).

Geben Sie die Appliance-Konfigurationsdetails ein.

Option	Beschreibung
Compute Manager	Wählen Sie den vCenter Server aus, den Sie als Compute Manager konfiguriert haben.
Computing-Cluster	Wählen Sie den Cluster aus, dem der Knoten beitreten muss.
Datenspeicher	Wählen Sie einen Datenspeicher für die Knotendateien aus.
Format für die virtuelle Festplatte	Wählen Sie das Format Thin Provision aus.
Netzwerk	Klicken Sie auf Netzwerk auswählen, um das Verwaltungsnetzwerk für den Knoten auszuwählen.

Geben Sie die Details für den Zugriff und die Anmeldedaten ein.

Option	Beschreibung
Aktivieren von SSH	Schalten Sie die Umschaltfläche so um, dass eine SSH-Anmeldung beim neuen Knoten zulässig ist.
Zulassen von Root-Zugriff	Schalten Sie die Umschaltfläche so um, dass ein Root-Zugriff auf den neuen Knoten zulässig ist.
System-Root-Anmeldedaten	Legen Sie das Root-Kennwort für den neuen Knoten fest und bestätigen Sie es. Ihr Kennwort muss den Einschränkungen für die Kennwortsicherheit entsprechen. Mindestens 12 Zeichen. Mindestens ein Kleinbuchstabe. Mindestens ein Großbuchstabe. Mindestens eine Ziffer. Mindestens ein Sonderzeichen. Mindestens fünf verschiedene Zeichen. Standardmäßig werden die Komplexitätsregeln des Kennworts durch das Linux PAM-Modul erzwungen.
Administrator-CLI- und Überwachungs-CLIAnmeldedaten	Aktivieren Sie das Kontrollkästchen Identisch mit Root-Kennwort, um dasselbe Kennwort zu verwenden, das Sie für „Root“ konfiguriert haben, oder deaktivieren Sie das Kontrollkästchen und legen Sie ein anderes Kennwort fest.

Klicken Sie auf Appliance installieren.
Der neue Knoten ist bereitgestellt. Sie können den Bereitstellungsvorgang auf der Seite System > > Appliances nachverfolgen. Fügen Sie keine weiteren Knoten hinzu, bis die Installation abgeschlossen und der Cluster stabil ist.
Warten Sie, bis die Bereitstellung, die Clusterbildung und die Repository-Synchronisierung abgeschlossen sind.
Der Beitritts- und der Clusterstabilisierungsvorgang können zwischen 10 und 15 Minuten in Anspruch nehmen. Vergewissern Sie sich, dass der Status jeder Clusterdienstgruppe UP ist, bevor Sie andere Clusteränderungen vornehmen.
Melden Sie sich nach dem Start des Knotens als Administrator bei der CLI an und führen Sie den Befehl get interface eth0 aus, um zu überprüfen, ob die IP-Adresse erwartungsgemäß angewendet wurde.
Wenn Ihr Cluster nur zwei Knoten aufweist, fügen Sie eine weitere Appliance hinzu. Wählen Sie System > Appliances > NSX-Appliance hinzufügen aus und wiederholen Sie die Konfigurationsschritte.

Hinzufügen einer Lizenz

Fügen Sie eine Lizenz mithilfe von NSX Manager hinzu.

Voraussetzungen

Rufen Sie eine Advanced- oder höhere NSX-Lizenz ab.

Prozedur

Melden Sie sich beim NSX Manager an.
Wählen Sie System > Lizenzen > Hinzufügen aus.
Geben Sie den Lizenzschlüssel ein.
Klicken Sie auf Hinzufügen.

Hinzufügen eines Compute Managers

Ein Compute Manager ist eine Anwendung, die Ressourcen wie Hosts und virtuelle Maschinen verwaltet. Konfigurieren Sie den vCenter Server, der dem NSX als Compute Manager im NSX Manager zugeordnet ist.

Weitere Informationen finden Sie im Administratorhandbuch für NSX.

Prozedur

Melden Sie sich beim NSX Manager an.
Wählen Sie System > Fabric > Compute Manager > Hinzufügen aus.

Geben Sie die Details zum Compute Manager ein.

Option	Beschreibung
Name und Beschreibung	Geben Sie den Namen und die Beschreibung von vCenter Server ein.
Typ	Der Standardtyp ist VMware vCenter.
Multi-NSX	Lassen Sie diese Option unausgewählt. Mit der Multi-NSX-Option können Sie denselben vCenter Server bei mehreren NSX-Managern registrieren. Diese Option wird auf Supervisor- und vSphere Lifecycle Manager-Clustern nicht unterstützt.
FQDN oder IP-Adresse	Geben Sie den FQDN oder die IP-Adresse von vCenter Server ein.
HTTPS-Port des Reverse-Proxys	Der Standardport ist 443. Wenn Sie einen anderen Port verwenden, stellen Sie sicher, dass der Port auf allen NSX Manager-Appliances offen ist. Legen Sie den Reverse-Proxy-Port zum Registrieren von Compute Manager in NSX fest.
Benutzername und Kennwort	Geben Sie die vCenter Server-Anmeldedaten ein.
SHA-256-Fingerabdruck	Geben Sie den Wert für den vCenter Server-SHA-256-Fingerabdruckalgorithmus ein.

Sie können die Standardwerte für die anderen Einstellungen beibehalten.

Wenn Sie den Fingerabdruckwert leer lassen, werden Sie aufgefordert, den vom Server bereitgestellten Fingerabdruck zu akzeptieren. Nachdem Sie den Fingerabdruck akzeptiert haben, dauert es einige Sekunden, bis NSX die vCenter-Ressourcen ermittelt und registriert.

Wählen Sie Vertrauensstellung aktivieren aus, damit vCenter Server mit NSX kommunizieren kann.
Wenn Sie keinen Fingerabdruckwert für NSX Manager angeben, identifiziert das System den Fingerabdruck und zeigt ihn an.
Klicken Sie auf Hinzufügen, um den Fingerabdruck zu akzeptieren.

Ergebnisse

Nach einiger Zeit wird der Compute Manager bei vCenter Server registriert, und der Verbindungsstatus wechselt zu Aktiv. Wenn sich der FQDN/die PNID von vCenter Server ändert, müssen Sie sie beim NSX Manager erneut registrieren. Weitere Informationen finden Sie unter vCenter Server bei NSX Manager erneut registrieren.

Hinweis: Nachdem vCenter Server erfolgreich registriert wurde, müssen Sie zuerst den Compute Manager löschen, bevor Sie die NSX Manager-VM ausschalten und löschen. Andernfalls können Sie beim Bereitstellen einer neuen NSX Manager-Instanz dieselbe vCenter Server-Instanz nicht wieder registrieren. Sie erhalten eine Fehlermeldung, dass vCenter Server bereits bei einer anderen NSX Manager-Instanz registriert ist.

Sie können auf den Namen des Compute Managers klicken, um die Details anzuzeigen, den Compute Manager zu bearbeiten oder Tags zu verwalten, die auf den Compute Manager angewendet wurden.