Después de configurar NSX, complete el procedimiento de configuración en Arista CloudVision eXchange (CVX) para permitir que CVX interactúe con NSX.
Requisitos previos
NSX registró CVX como punto de implementación.
Procedimiento
- Inicie sesión en NSX Manager como usuario root y ejecute el siguiente comando para crear una huella digital que permita que CVX se comunique con NSX Manager:
openssl s_client -connect <IP address of nsx-manager>:443 | openssl x509 -pubkey -noout | openssl rsa -pubin -outform der | openssl dgst -sha256 -binary | openssl base64
Resultados de muestra:
depth=0 C = US, ST = CA, L = Palo Alto, O = VMware Inc., OU = NSX, CN = nsx-mgr
verify error:num=18:self signed certificate
verify return:1
depth=0 C = US, ST = CA, L = Palo Alto, O = VMware Inc., OU = NSX, CN = nsx-mgr
verify return:1
writing RSA key
S+zwADluzeNf+dnffDpYvgs4YrS6QBgyeDry40bPgms=
- Ejecute el siguiente comando desde la CLI de CVX:
cvx
no shutdown
service pcs
no shutdown
controller <IP address of nsx-manager>
username <NSX administrator user name>
password <NSX administrator password>
enforcement-point cvx-default-ep
pinned-public-key <thumbprint for CVX to communicate with NSX Manager>
notification-id <notification ID created while registering CVX with NSX>
end
- Ejecute el siguiente comando desde la CLI de CVX para comprobar la configuración:
Resultado de muestra:
cvx
no shutdown
source-interface Management1
!
service hsc
no shutdown
!
service pcs
no shutdown
controller 192.168.2.80
username admin
password 7 046D26110E33491F482F2800131909556B
enforcement-point cvx-default-ep
pinned-public-key sha256//S+zwADluzeNf+dnffDpYvgs4YrS6QBgyeDry40bPgms=
notification-id a0286cb6-de4d-41de-99a0-294465345b80
- Configure tag en la interfaz Ethernet del conmutador físico que se conecta al servidor físico. Ejecute los siguientes comandos en el conmutador físico administrado por CVX.
configure terminal
interface ethernet 4
tag phy_app_server
end
copy running-config startup-config
Copy completed successfully.
- Ejecute el siguiente comando para comprobar la configuración de etiquetas del conmutador:
show running-config section tag
Resultados de muestra:
interface Ethernet4
description connected-to-7150s-3
switchport trunk allowed vlan 1-4093
switchport mode trunk
tag sx4_app_server
Las direcciones IP que se obtienen en las interfaces etiquetadas mediante ARP se comparten con NSX.
- Inicie sesión en NSX Manager para crear y publicar reglas de firewall para las cargas de trabajo físicas administradas por CVX. Consulte Seguridad para obtener más información sobre la creación de reglas. Por ejemplo:
Las directivas y reglas de NSX publicadas en NSX aparecen como ACL dinámicas en el conmutador físico administrado por CVX.
