Configurar NSX-T Data Center para OpenStack

Si desea utilizar NSX-T Data Center como la solución de redes para VMware Integrated OpenStack, implemente y configure NSX-T Data Center como se describe en el siguiente procedimiento.

Nota: Para que NSX-T Data Center funcione con vSphere Distributed Switch (VDS) versión 7.0, debe instalar vSphere 7.0 y NSX-T 3.0 o una versión posterior. Antes de implementar y configurar NSX-T Data Center, consulte Preparar un conmutador distribuido vSphere para NSX-T.

Requisitos previos

• Implemente vSphere, incluido vCenter Server y todos los hosts ESXi.

• Instale NSX-T Data Center.
  1. Implemente NSX Manager. Consulte Instalación de NSX Manager.
  2. Agregue la instancia de vCenter Server como un administrador de equipo. Consulte Agregar un administrador de equipo.

  3. Para usar el clúster de NSX Manager, debe implementar los nodos de NSX Manager. Consulte Implementar nodos de NSX Manager para formar un clúster desde la interfaz de usuario.

     Nota: Un clúster de NSX Manager proporciona alta disponibilidad para una instancia de NSX-T Data Center única. No se pueden utilizar varias instancias de NSX-T Data Center con la misma implementación de VMware Integrated OpenStack.
  4. Implemente los nodos de NSX Edge. Consulte Cómo instalar NSX Edge.
  5. Si está ejecutando vSphere 7.0 o una versión posterior, agregue un nuevo administrador de equipo. Consulte Agregar un administrador de equipo.
• Genere el certificado de CA raíz de NSX-T mediante la dirección IP virtual del clúster. Consulte Generar y registrar el certificado de NSX Manager para Enterprise PKS.

Procedimiento

1. Inicie sesión en NSX Manager como administrador.
2. Cree una zona de transporte superpuesta.
   1. En la pestaña Sistema, seleccione Tejido > Zonas de transporte.
   2. En la pestaña Zonas de transporte, haga clic en Agregar zona.
   3. Introduzca un nombre, una descripción y el nombre de N-VDS para la zona de transporte superpuesta.
      El nombre de N-VDS se utiliza para el N-VDS instalado en los nodos de transporte agregados a esta zona de transporte.
   4. Si esta opción está disponible, seleccione Ruta de datos Estándar o Mejorada para el de N-VDS.
   5. Seleccione Superposición para el tipo de tráfico.
   6. Haga clic en Agregar.
3. Cree una zona de transporte de VLAN.
   1. En la pestaña Sistema, seleccione Tejido > Zonas de transporte.
   2. En la pestaña Zonas de transporte, haga clic en Agregar zona.
   3. Introduzca el nombre, la descripción y el nombre de N-VDS para la zona de transporte de VLAN.
      El nombre de N-VDS se utiliza para la instancia de N-VDS que se instala en los nodos de transporte agregados a esta zona de transporte.
   4. Seleccione Estándar o Ruta de acceso a datos mejorada para el modo N-VDS.
   5. Seleccione VLAN para el tipo de tráfico.
   6. Haga clic en Agregar.
4. Agregue los administradores de equipos.
   1. En la pestaña Sistema, seleccione Tejido > Administradores de equipo.
   2. En la pestaña Administradores de equipo, haga clic en Agregar administrador de equipo.
   3. Introduzca el nombre, la descripción, el tipo, la dirección IP, el puerto HTTPS del proxy inverso, el nombre de usuario y la contraseña del nuevo administrador de equipo.
   4. Haga clic en Agregar.
5. Cree un perfil de vínculo superior.
   1. En la pestaña Sistema, seleccione Tejido > Perfiles.
   2. En la pestaña Perfiles de vínculo superior, haga clic en Agregar perfil.
      Nota: Si está utilizando un vínculo físico en un host de ESXi, puede modificar la directiva predeterminada en lugar de crear una nueva.
   3. Introduzca un nombre y una descripción para el perfil.
   4. (opcional) En LAG, agregue y configure uno o varios grupos de agregación de vínculos (Link Aggregation Groups, LAG).
   5. En Formaciones de equipos, agregue una nueva directiva de formación de equipos o configure la directiva predeterminada.
   6. En la columna Vínculos superiores activos, defina un nombre de vínculo superior personalizado.

      Si está utilizando un vínculo físico en un host ESXi, también puede definir un nombre de vínculo superior en espera.

   7. Haga clic en Agregar.
6. Si desea utilizar N-VDS en el modo estándar, cree un perfil de Network I/O Control (NIOC).
   1. En la pestaña Sistema, seleccione Tejido > Perfiles.
   2. En la pestaña Perfiles de NIOC, haga clic en Agregar perfil.
   3. Introduzca el nombre y la descripción del perfil.
   4. Establezca Estado en Habilitado.
   5. En Recurso de tráfico de infraestructura de host, especifique los tipos de tráfico que desee y las asignaciones de ancho de banda.
   6. Haga clic en Agregar.
7. En la vista Directiva, cree un grupo de direcciones IP para endpoints de túnel.
   1. En la pestaña Redes, seleccione Grupos de direcciones IP.
   2. En la pestaña Grupos de direcciones IP, haga clic en Agregar grupo de direcciones IP.
   3. Introduzca el nombre y la descripción del grupo.
   4. En Subredes, haga clic en Establecer.
   5. Haga clic en la primera entrada de cada columna y especifique los rangos de direcciones IP y de CIDR.
      También puede especificar los servidores DNS (separados por comas) y un sufijo DNS.
   6. Haga clic en Agregar.
8. Agregue los nodos de NSX Edge del clúster perimetral al tejido de NSX-T Data Center.
   1. En la pestaña Sistema, seleccione Tejido > Nodos.
   2. En la pestaña Nodos de transporte perimetral, haga clic en Agregar nodo perimetral.
   3. Introduzca el nombre, el FQDN y la descripción del nodo de transporte.
   4. Seleccione un formato y haga clic en Siguiente.
   5. Introduzca las credenciales de la máquina virtual de NSX Edge y haga clic en Siguiente.
   6. En el menú desplegable Administrador de equipo, seleccione el administrador de equipo que creó en este procedimiento.
   7. Seleccione el clúster, el grupo de recursos o el host, y el almacén de datos para la máquina virtual de NSX Edge y haga clic en Siguiente.
   8. Seleccione si desea utilizar DHCP o una dirección IP estática para la máquina virtual de NSX Edge.

      Si selecciona Estática, introduzca la puerta de enlace predeterminada y la dirección IP de administración.

   9. En el menú desplegable Interfaz de administración, seleccione la red de administración y haga clic en Siguiente.
   10. Seleccione los servidores DNS y los servidores NTP y haga clic en Siguiente.
   11. En el cuadro de texto Nombre del conmutador perimetral, introduzca el nombre del conmutador de NSX Edge.
   12. En el menú desplegable Zona de transporte, seleccione la zona de transporte superpuesta.
   13. En el menú desplegable Perfil de vínculo superior, seleccione el perfil de vínculo superior que creó en este procedimiento.
   14. En el menú desplegable Asignación de IP, seleccione Usar grupo de IP.
   15. En el menú desplegable Grupo de IP, seleccione el grupo de direcciones IP del endpoint de túnel que creó en este procedimiento.
   16. En el menú desplegable Interfaces de DPDK Fastpath, seleccione el nombre del vínculo superior que definió en el perfil de vínculo superior.
   17. Haga clic en Finalizar.
   18. Para agregar otro conmutador, haga clic en Agregar conmutador.
   19. En el menú desplegable Nuevo conmutador de nodo, en el cuadro de texto Nombre del conmutador perimetral, introduzca el nombre del conmutador de NSX Edge.
   20. En el menú desplegable Zona de transporte, seleccione la zona de transporte VLAN.
   21. En el menú desplegable Perfil de vínculo superior, seleccione el perfil de vínculo superior que creó en este procedimiento.
   22. En el menú desplegable Interfaces de DPDK Fastpath, seleccione el nombre del vínculo superior que definió en el perfil de vínculo superior.
   23. Haga clic en Finalizar.
9. Cree un clúster perimetral y añádale nodos de NSX Edge.
   1. En la pestaña Sistema, seleccione Tejido > Nodos.
   2. En la pestaña Clústeres perimetrales, haga clic en Agregar clúster perimetral.
   3. Introduzca el nombre y la descripción del clúster de Edge.
   4. En el menú desplegable Clúster perimetral, seleccione el clúster perimetral.
   5. En el menú desplegable Tipo de miembro, seleccione Nodo perimetral.
   6. Seleccione los nodos NSX Edge en la columna Disponible y haga clic en la flecha izquierda para moverlos a la columna Seleccionado.
   7. Haga clic en Agregar.
10. En la vista Directiva, cree un conmutador lógico.
    1. En la pestaña Redes, seleccione Segmentos.
    2. En la pestaña Segmentos, haga clic en Agregar segmento.
    3. Introduzca el nombre y la descripción del conmutador.
    4. En el menú desplegable Puerta de enlace conectada, seleccione la puerta de enlace como Ninguna.
    5. En el menú desplegable Zona de transporte, seleccione la zona de transporte VLAN.
    6. Seleccione una directiva de formación de equipos de vínculo superior.
    7. Especifique el identificador de VLAN de la red.
    8. Haga clic en Agregar.
11. En la vistaDirectiva, cree una puerta de enlace de nivel 0.
    1. En la pestaña Redes, seleccione Puertas de enlace de nivel 0 y haga clic en Agregar puerta de enlace.
    2. Introduzca el nombre y la descripción de la puerta de enlace.
    3. En el menú desplegable Clúster perimetral, seleccione el clúster predeterminado que creó en este procedimiento.
    4. Seleccione Activo-Activo o Activo-En espera para el modo de alta disponibilidad.
    5. Si desea utilizar el modo Activo-En espera, seleccione Preventivo o No preventivo para el modo de conmutación por error y seleccione un miembro preferido en el clúster perimetral.
    6. Haga clic en Agregar.
12. En la vista Directiva, cree un puerto en la puerta de enlace de nivel 0 para asociar con el enrutador físico ascendente.
    1. En la pestaña Redes, seleccione Puerta de enlace de nivel 0.
    2. Para editar la configuración de la puerta de enlace de nivel 0, haga clic en los tres puntos antes del nombre de la puerta de enlace de nivel 0.
    3. En Interfaz, haga clic en Establecer.
    4. Introduzca el nombre y la descripción de la interfaz.
    5. Especifique el tipo de interfaz.
    6. Introduzca el nombre del conmutador conectado al segmento.
    7. Especifique el nodo perimetral de la interfaz.
    8. Introduzca la dirección IP de la interfaz y su longitud de prefijo en bits.
       Nota: Esta dirección IP no puede estar dentro de la subred de cualquier red externa de OpenStack.
    9. Haga clic en Agregar.
13. En la vista Directiva, cree un perfil de servidor DHCP.
    1. En la pestaña Redes, seleccione DHCP.
    2. En DHCP, haga clic en Agregar perfil de DHCP.
    3. Introduzca el nombre y la descripción del perfil.
    4. En el menú desplegable Clúster perimetral, seleccione el clúster predeterminado que creó en este procedimiento.
    5. Seleccione la dirección IP del servidor.
    6. Introduzca el tiempo de concesión en segundos.
    7. Haga clic en Agregar.
14. En la vistaDirectiva, cree un servidor proxy de metadatos.
    1. En la pestaña Redes, seleccione Segmentos.
    2. En la pestaña Proxies de metadatos, haga clic en Agregar proxy de metadatos.
    3. Introduzca el nombre y la descripción para el servidor proxy de metadatos.
    4. En el campo Dirección del servidor, introduzca el endpoint de OpenStack privado de la implementación de VMware Integrated OpenStack, que es la primera dirección IP de la red de administración de la implementación. Si esta información se proporciona después de que se haya realizado la implementación, la dirección se puede encontrar con el comando de la CLI viocli get deployment o a través de la interfaz de usuario web de VIO Manager.
    5. En el cuadro de texto Secreto de firma compartida, introduzca una contraseña para emparejarla con la implementación de VMware Integrated OpenStack.
    6. En el menú desplegable Clúster perimetral, seleccione el clúster predeterminado que creó en este procedimiento.
    7. Haga clic en Agregar.
15. En la vista Directiva, cree un perfil de nodo de transporte.
    1. En la pestaña Sistema, seleccione Tejido > Perfiles.
    2. En la pestaña Perfiles de nodo de transporte, haga clic en Agregar perfil.
    3. Introduzca el nombre y la descripción del perfil de nodo de transporte.
    4. En el menú desplegable Conmutador de host NSX, seleccione el tipo como N-VDS.
    5. Seleccione el modo estándar.
    6. Introduzca el nombre del conmutador NSX.
    7. En el menú desplegable Zona de transporte, seleccione la zona de transporte superpuesta y la de VLAN.
    8. En el menú desplegable Perfil de NIOC, seleccione el perfil NIOC que creó en este procedimiento.
    9. En el menú desplegable Perfil de vínculo superior, seleccione el perfil de vínculo superior que creó en este procedimiento.
    10. En el menú desplegable Perfil de LLDP, seleccione el perfil de LLDP que desee.
    11. En el menú desplegable Asignación de IP, seleccione Usar grupo de IP.
    12. En el menú desplegable Grupo de IP, seleccione el grupo de direcciones IP del endpoint de túnel que creó en este procedimiento.
    13. En el campo NIC físicas, introduzca el nombre de una NIC sin utilizar en el host.
    14. En el menú desplegable, seleccione el nombre del vínculo superior que definió en el perfil de vínculo superior.
    15. Haga clic en Agregar.
16. Configure el clúster de proceso con el perfil de transporte como nodo de transporte.
    1. En la pestaña Sistema, seleccione Tejido > Nodos.
    2. En la pestaña Nodos de transporte de host, en el menú desplegable Administrado por, seleccione la dirección IP.
    3. Seleccione un clúster de proceso para aplicar el perfil de nodo de transporte.
    4. En el menú desplegable Perfil de nodo de transporte, seleccione el nodo de transporte.
    5. Haga clic en Aplicar.

Qué hacer a continuación

Instale VMware Integrated OpenStack. Consulte Instalar Integrated OpenStack.