Configurar NSX-T Data Center para OpenStack

Si desea utilizar NSX-T Data Center como la solución de redes para VMware Integrated OpenStack, implemente y configure NSX-T Data Center como se describe en el siguiente procedimiento.

Nota: Para que NSX-T Data Center funcione con vSphere Distributed Switch (VDS) versión 7.0, se deben instalar vSphere 7.0 y NSX-T 3.0 o una versión posterior. Antes de implementar y configurar NSX-T Data Center, consulte Preparar una instancia de vSphere Distributed Switch para NSX-T.

Requisitos previos

• Implemente vSphere, incluido vCenter Server y todos los hosts ESXi.

• Instalar NSX-T Data Center.
  1. Implemente NSX Manager. Consulte Instalación de NSX Manager.
  2. Si está utilizando NSX-T Data Center 2.3.1, los controladores deben implementarse por separado. Consulte Instalación y agrupación en clústeres de NSX Controller.
  3. Agregue la instancia de vCenter Server como un administrador de equipo. Consulte Agregar un administrador de equipo.

  4. Si desea utilizar un clúster de NSX Manager, implemente nodos adicionales de NSX Manager. Consulte Implementar nodos de NSX Manager para formar un clúster desde la interfaz de usuario.

     Nota: Un clúster de NSX Manager proporciona alta disponibilidad para una instancia de NSX-T Data Center única. No se pueden utilizar varias instancias de NSX-T Data Center con la misma implementación de VMware Integrated OpenStack.
  5. Implemente los nodos de NSX Edge. Consulte Cómo instalar NSX Edge.
  6. Si está ejecutando vSphere 7.0 o una versión posterior, agregue un nuevo administrador de equipo. Consulte Agregar un administrador de equipo.
• Genere el certificado de CA raíz de NSX-T mediante la dirección IP virtual del clúster. Consulte Generar y registrar el certificado de NSX Manager para Enterprise PKS.

Procedimiento

1. Inicie sesión en NSX Manager como administrador.
2. Cree una zona de transporte superpuesta.
   1. En la pestaña Sistema, seleccione Tejido > Zonas de transporte y haga clic en Agregar.
   2. Introduzca un nombre, una descripción y el nombre de N-VDS para la zona de transporte superpuesta.
      El nombre de N-VDS se utiliza para la instancia de N-VDS que se instala en los nodos de transporte agregados a esta zona de transporte.
   3. Si esta opción está disponible, seleccione Estándar o Enhanced Datapath para el modo de N-VDS.
   4. Seleccione Superposición para el tipo de tráfico.
   5. Haga clic en Agregar.
3. Cree una zona de transporte de VLAN.
   1. Seleccione Tejido > Zonas de transporte y haga clic en Agregar.
   2. Introduzca un nombre, una descripción y el nombre de N-VDS para la zona de transporte superpuesta.
      El nombre de N-VDS se utiliza para la instancia de N-VDS que se instala en los nodos de transporte agregados a esta zona de transporte.
   3. Seleccione Estándar o Ruta de acceso a datos mejorada para el modo N-VDS.
   4. Seleccione VLAN para el tipo de tráfico.
   5. Haga clic en Agregar.
4. Cree un perfil de vínculo superior.
   1. En la pestaña Sistema, seleccione Tejido > Perfiles.
   2. En la pestaña Perfiles de vínculo superior, haga clic en Agregar.
      Nota: Si está utilizando un vínculo físico en un host de ESXi, puede modificar la directiva predeterminada en lugar de crear una nueva.
   3. Introduzca un nombre y una descripción para el perfil.
   4. (opcional) En LAG, agregue y configure uno o varios grupos de agregación de vínculos (Link Aggregation Groups, LAG).
   5. En Formaciones de equipos, agregue una nueva directiva de formación de equipos o configure la directiva predeterminada.
   6. En la columna Vínculos superiores activos, defina un nombre de vínculo superior personalizado.

      Si está utilizando un vínculo físico en un host ESXi, también puede definir un nombre de vínculo superior en espera.

   7. En el cuadro de texto VLAN de transporte, introduzca el identificador de VLAN de la red física.
   8. Introduzca una unidad de transmisión máxima (Maximum Transmission Unit, MTU) de 1.600 o más.
   9. Haga clic en Agregar.
5. Si desea utilizar N-VDS en el modo estándar, cree un perfil de Network I/O Control (NIOC).
   1. En la pestaña Sistema, seleccione Tejido > Perfiles.
   2. En la pestaña Perfiles de NIOC, haga clic en Agregar.
   3. Introduzca un nombre y una descripción para el perfil.
   4. Establezca Estado en Habilitado.
   5. En Recurso de tráfico de infraestructura de host, especifique los tipos de tráfico que desee y las asignaciones de ancho de banda.
   6. Haga clic en Agregar.
6. Cree un grupo de direcciones IP para endpoints de túnel.
   1. En la pestaña Seguridad y redes avanzadas, seleccione Inventario > Grupos.
   2. En la pestaña Grupos de IP, haga clic en Agregar.
   3. Introduzca un nombre y una descripción para el grupo de direcciones IP.
   4. En Subredes, haga clic en Agregar.
   5. Haga clic en la primera entrada de cada columna y especifique el rango de direcciones IP, la puerta de enlace y la dirección de red.
      También puede especificar los servidores DNS (separados por comas) y un sufijo DNS.
   6. Haga clic en Agregar.
7. Agregue los hosts ESXi en el clúster de proceso al tejido de NSX-T Data Center.
   1. En la pestaña Sistema, seleccione Tejido > Nodos.
   2. En la pestaña Nodos de transporte de host, haga clic en Agregar.
      • Si va a ejecutar vSphere 7.0 o una versión posterior, seleccione el administrador de equipo que agregó a la instancia de NSX-T Data Center y, a continuación, seleccione el nodo con el tipo de sistema operativo ESXi 7.0.0.
      • Si va a ejecutar vSphere 6.x o una versión anterior, introduzca el nombre, la dirección IP de administración, el nombre de usuario y la contraseña del host.

        También puede introducir una huella digital de host. Si no introduce una huella digital, NSX-T Data Center le pedirá que utilice la huella digital predeterminada proporcionada por el host.

   3. Haga clic en Siguiente.
   4. En el menú desplegable Zona de transporte, seleccione la zona de transporte superpuesta.
   5. En el menú desplegable Nombre de N-VDS, seleccione la instancia de N-VDS para la zona de transporte superpuesta.
      • Si va a ejecutar vSphere 7.0 o una versión posterior, seleccione VDS.
      • Si utiliza una instancia de N-VDS estándar, seleccione el perfil de NIOC que creó en este procedimiento.
   6. En el menú desplegable Perfil de vínculo superior, seleccione el perfil de vínculo superior que creó en este procedimiento.
   7. En el menú desplegable Perfil de LLDP, seleccione el perfil de LLDP que desee.
   8. En el menú desplegable Asignación de IP, seleccione Usar grupo de IP.
   9. En el menú desplegable Grupo de IP, seleccione el grupo de direcciones IP del endpoint de túnel que creó en este procedimiento.
   10. En el campo NIC físicas, introduzca el nombre de una NIC sin utilizar en el host.
   11. En el menú desplegable, seleccione el nombre del vínculo superior que definió en el perfil de vínculo superior.
   12. Haga clic en Agregar.
8. Agregue los nodos de NSX Edge del clúster perimetral al tejido de NSX-T Data Center.
   1. En la pestaña Sistema, seleccione Tejido > Nodos.
   2. En la pestaña Nodos de transporte de Edge, haga clic en Agregar máquina virtual de Edge.
   3. Introduzca el nombre, el FQDN y la descripción del nodo de transporte.
   4. Seleccione un formato para la máquina virtual de Edge y haga clic en Siguiente.
   5. Introduzca las credenciales de la máquina virtual de NSX Edge y haga clic en Siguiente.
   6. Seleccione el administrador de equipo que configuró en este procedimiento.
   7. Seleccione el clúster, el grupo de recursos o el host, y el almacén de datos para la máquina virtual de NSX Edge y haga clic en Siguiente.
   8. Seleccione si desea utilizar DHCP o una dirección IP estática para la máquina virtual de NSX Edge.
      Si selecciona Estática, introduzca la puerta de enlace predeterminada y la dirección IP de administración.
   9. En el menú desplegable Interfaz de administración, seleccione la red de administración.
   10. Haga clic en Siguiente.
   11. En el menú desplegable Zona de transporte, seleccione la zona de transporte superpuesta y la de VLAN.
   12. En el menú desplegable Nombre de conmutador de Edge, seleccione el N-VDS para la zona de transporte superpuesta.
   13. En el menú desplegable Perfil de vínculo superior, seleccione el perfil de vínculo superior que creó en este procedimiento.
   14. En el menú desplegable Asignación de IP, seleccione Usar grupo de IP.
   15. En el menú desplegable Grupo de IP, seleccione el grupo de direcciones IP del endpoint de túnel que creó en este procedimiento.
   16. En el menú desplegable Interfaces de DPDK FastPath, seleccione el nombre del vínculo superior que definió en el perfil de vínculo superior.
   17. Haga clic en Seleccionar interfaz.
   18. Seleccione la red de administración y haga clic en Guardar.
   19. Haga clic en Agregar N-VDS.
   20. En el menú desplegable Nombre del conmutador de Edge, seleccione el N-VDS para la zona de transporte de VLAN.
   21. En el menú desplegable Perfil de vínculo superior, seleccione el perfil de vínculo superior que creó en este procedimiento.
   22. En el menú desplegable Interfaces de DPDK FastPath, seleccione el nombre del vínculo superior que definió en el perfil de vínculo superior.
   23. Haga clic en Seleccionar interfaz.
   24. Seleccione la red de administración y haga clic en Guardar.
9. Cree un clúster perimetral y añádale nodos de NSX Edge.
   1. En la pestaña Sistema, seleccione Tejido > Nodos.
   2. En la pestaña Clústeres perimetrales, haga clic en Agregar.
   3. Introduzca un nombre y una descripción para el clúster.
   4. Seleccione un perfil de clúster perimetral en el menú desplegable.
   5. En el menú desplegable Tipo de miembro, seleccione Nodo de Edge.
   6. Seleccione los nodos de NSX Edge en la columna Disponible y haga clic en la flecha izquierda para moverlos a la columna Seleccionado.
   7. Haga clic en Agregar.
10. Cree un conmutador lógico.
    1. En la pestaña Seguridad y redes avanzadas, seleccione Redes > Conmutación.
    2. En la pestaña Conmutadores, haga clic en Agregar.
    3. Introduzca un nombre y una descripción para el conmutador.
    4. Seleccione la zona de transporte de VLAN.
    5. Seleccione una directiva de formación de equipos de vínculo superior.
    6. Especifique el identificador de VLAN de la red.
    7. Haga clic en Agregar.
11. Cree un enrutador de nivel 0.
    1. En la pestaña Seguridad y redes avanzadas, seleccione Redes > Enrutadores.
    2. En la pestaña Enrutadores, haga clic en Agregar > Enrutador de nivel 0.
    3. Introduzca un nombre y una descripción para el enrutador.
    4. Seleccione el clúster perimetral que creó en este procedimiento.
    5. Seleccione Activo-Activo o Activo-En espera para el modo de alta disponibilidad.
    6. Si desea utilizar el modo Activo-En espera, seleccione Preventivo o No preventivo para el modo de conmutación por error y seleccione un miembro preferido en el clúster perimetral.
    7. Haga clic en Agregar.
12. Cree un puerto en el enrutador de nivel 0 para asociarlo con el enrutador físico ascendente.
    1. En la pestaña Seguridad y redes avanzadas, seleccione Redes > Enrutadores.
    2. En la pestaña Enrutadores, haga clic en el nombre del enrutador de nivel 0.
    3. Seleccione Configuración > Puertos de enrutador y haga clic en Agregar.
    4. Introduzca un nombre y una descripción para el puerto.
    5. En el campo Tipo, seleccione Vínculo superior.
    6. Introduzca una unidad de transmisión máxima (Maximum Transmission Unit, MTU) de 1.600 o más.
    7. En el menú desplegable Nodo de transporte, seleccione un miembro del clúster perimetral.
    8. En el menú desplegable Conmutador lógico, seleccione el conmutador que creó en este procedimiento.
    9. Seleccione Adjuntar al nuevo puerto de conmutador e introduzca un nombre para el puerto del conmutador.
    10. En Subredes, haga clic en Agregar.
    11. Introduzca la dirección IP del puerto del enrutador y su longitud de prefijo expresada en bits.
        Nota: Esta dirección IP no puede estar dentro de la subred de cualquier red externa de OpenStack.
    12. Haga clic en Agregar.
13. Cree un perfil de servidor DHCP.
    1. En la pestaña Seguridad y redes avanzadas, seleccione Redes > DHCP.
    2. En la pestaña Perfiles de servidor, haga clic en Agregar.
    3. Introduzca un nombre y una descripción para el perfil.
    4. Seleccione el clúster perimetral que creó en este procedimiento.
    5. Haga clic en Agregar.
14. Cree un servidor proxy de metadatos.
    1. En la pestaña Seguridad y redes avanzadas, seleccione Redes > DHCP.
    2. En la pestaña Proxies de metadatos, haga clic en Agregar.
    3. Introduzca un nombre y una descripción para el servidor proxy de metadatos.
    4. En el campo URL del servidor Nova, introduzca el endpoint de OpenStack privado planificado de la implementación de VMware Integrated OpenStack.

       VMware Integrated OpenStack usa la primera dirección IP en la red de administración como el endpoint de OpenStack privado. Si no está seguro de qué dirección IP se utilizará, puede introducir una dirección IP de marcador de posición y actualizar esta configuración después de implementar VMware Integrated OpenStack.

    5. En el campo Secreto, introduzca una contraseña para emparejarla con la implementación de VMware Integrated OpenStack.
    6. Seleccione el clúster perimetral que creó en este procedimiento.
    7. Haga clic en Agregar.

Qué hacer a continuación

Instale VMware Integrated OpenStack. Consulte Instalar VMware Integrated OpenStack.