Los nodos de NSX Edge son dispositivos de servicio con grupos de capacidad dedicados a ejecutar servicios de red y seguridad.

Los nodos de NSX Edge cuando se configuran como nodos de transporte que alojan puertas de enlace de nivel 0 y nivel 1. Se pueden crear instancias de ellos como dispositivos sin sistema operativo o en el factor de forma de máquinas virtuales. Se agrupan en uno o varios clústeres. Cada clúster representa un grupo de capacidad.
Un NSX Edge puede pertenecer a una zona de transporte superpuesta y a múltiples zonas de transporte de VLAN. NSX Edge pertenece al menos a una zona de transporte de VLAN para proporcionar el acceso al vínculo superior.
Nota: Si planea crear nodos de transporte desde una VM de plantilla, asegúrese de que no haya certificados en el host en /etc/vmware/nsx/. nsx-proxy no creará ningún certificado si ya existe uno.
Importante: Cuando se implementa un nodo de Edge a través de NSX Manager, el sistema registra el MO-REF del nodo. Este MO-REF es necesario para realizar solicitudes de vCenter Server para cualquier operación posterior que deba realizarse en el nodo, como volver a implementar y eliminar. Sin embargo, a través de las operaciones de inventario del cliente en vCenter Server, el MO-REF podría cambiar. Si MO-REF cambia, se producirá un error en las operaciones de NSX para ese nodo de Edge. Por ejemplo, si se vuelve a implementar un nodo de Edge, no se podrá deshacer el nodo, y se creará el nuevo nodo con la misma dirección IP que el anterior. Para mitigar este problema, el sistema genera algunas alarmas. Para obtener más información sobre estas alarmas, consulte la Guía de administración de NSX.

Requisitos previos

  • Se deben configurar las zonas de transporte. Consulte Crear zonas de transporte.
  • Compruebe que se haya configurado el administrador de equipos. Consulte Agregar un administrador de equipos.
  • Debe haber un perfil de vínculo superior configurado, o bien puede utilizar el perfil de vínculo superior predeterminado para los nodos de NSX Edge. Consulte Crear un perfil de vínculo superior.
  • Debe haber un grupo de direcciones IP configurado o disponible en la implementación de la red. Consulte Crear un grupo de direcciones IP para direcciones IP de endpoints de túneles.
  • Prepare los vínculos superiores. Por ejemplo, los grupos de puertos distribuidos como enlace troncal en vCenter Server o segmentos de NSX en NSX.
    • Cree grupos de puertos troncales distribuidos en vCenter Server para redes de administración, de TEP y superpuestas si tiene pensado conectar interfaces de red de NSX Edge a un VDS en vCenter Server.
    • Cree segmentos troncales de VLAN en NSX si tiene pensado conectar interfaces de red de NSX Edge a conmutadores lógicos o segmentos de VLAN de NSX.
  • Antes de poder utilizar interfaces de ruta de datos de máquina virtual de NSX Edge en modo de acceso directo uniforme (UPT), debe cumplir con las siguientes condiciones:
    Nota: El modo UPT no se admite en hosts sin sistema operativo de NSX Edge.
    • La versión de hardware de NSX Edge debe ser la 20 (vmx-20) o posterior. Las versiones de hardware de NSX Edge anteriores no admiten el modo UPT.
    • Compruebe que la reserva de memoria en NSX Edge configurado esté establecida en 100 %.
    • En vSphere Web Client, habilite UPT en el adaptador de red de máquina virtual NSX Edge. Consulte el tema Cambiar la configuración del adaptador de red de máquina virtual en la guía Administrar máquinas virtuales de vSphere.
    • Al menos una de las interfaces de ruta de datos de máquina virtual de NSX Edge debe estar respaldada por un host ESXi que aloje una SmartNIC basada en una unidad de procesamiento de datos. Una SmartNIC es una tarjeta NIC que proporciona procesamiento de tráfico de red mediante una unidad de procesamiento de datos (DPU) y un procesador programable en la tarjeta NIC además de las funciones tradicionales de una tarjeta NIC. Para obtener más información relacionada con la DPU, consulte NSX en vSphere Lifecycle Manager con VMware vSphere Distributed Services Engine.
  • A partir de NSX 4.0.1.1, la versión de hardware de máquina virtual de NSX Edge dejará de tener el valor predeterminado virtualHW.version 13. El hardware de máquina virtual de NSX Edge dependerá de la versión subyacente del host ESXi. Las versiones de hardware de máquina virtual compatibles con los hosts ESXi se enumeran en el artículo de la base de conocimientos 2007240.

Procedimiento

  1. En un navegador, inicie sesión en NSX Manager con privilegios de administrador en https://<dirección-ip-nsx-manager> o https://<fqdn-nsx-manager>.
  2. Seleccione Sistema > Tejido > Nodos > Nodos de transporte de Edge > Agregar nodo de Edge.
  3. Introduzca un nombre para NSX Edge.
  4. Escriba el nombre de host o el FQDN de vCenter Server.
  5. Seleccione el factor de forma para el dispositivo de máquina virtual de NSX Edge.
  6. Para personalizar la CPU y la memoria asignadas a un dispositivo de máquina virtual de NSX Edge, ajuste los siguientes parámetros. Sin embargo, para tener el dispositivo de máquina virtual de NSX Edge al máximo rendimiento, debe tener asignado el 100 % de los recursos disponibles.
    Precaución: Si personaliza los recursos asignados a la máquina virtual de NSX Edge, vuelva a configurar la reserva al 100 % más adelante para obtener el máximo rendimiento.
    Opción Descripción
    Reserva de memoria (%)

    El porcentaje de reserva es relativo al valor predefinido en el factor de forma.

    100 indica que el 100 % de memoria está reservado para la máquina virtual de NSX Edge.
    Si introduce 50, indicará que el 50 % de la memoria asignada está reservado para el nodo de transporte de Edge.
    Nota: Si desea utilizar interfaces de ruta de datos de máquina virtual de NSX Edge en modo UPT, reserve el 100 % de la memoria asignada para el nodo de transporte de NSX Edge.
    Prioridad de reserva de CPU Seleccione el número de recursos compartidos que se asignarán a una máquina virtual de NSX Edge relativa a otras máquinas virtuales que están compitiendo por recursos compartidos.
    Los siguientes recursos compartidos son para una máquina virtual de NSX Edge en un factor de forma mediano:
    • Bajo: 2000 recursos compartidos
    • Normal: 4000 recursos compartidos
    • Alto: 8000 recursos compartidos
    • Extraalto: 10000 recursos compartidos
    Reserva de CPU (MHz)
    Precaución: A menos que necesite un control detallado sobre las reservas de la CPU, no utilice este campo. En su lugar, cambie las reservas de CPU en el campo Prioridad de reserva de CPU.

    El valor de reserva de CPU máximo no debe superar la cantidad de vCPU multiplicada por la tasa de operaciones de CPU normal del núcleo de la CPU física.

    Si el valor de MHz introducido supera la capacidad máxima de CPU de los núcleos de CPU físicos, es posible que la máquina virtual de NSX Edge no se inicie aunque se acepte la asignación.

    Por ejemplo, supongamos que tiene un sistema con dos CPU Intel Xeon E5-2630. En cada CPU suponga que hay diez núcleos que se ejecutan a 2,20 GHz. La asignación de CPU máxima para una máquina virtual configurada con dos vCPU es de 2 x 2200 MHz = 4400 MHz. Si la reserva de CPU se especifica como 8000 MHz, la reconfiguración de la máquina virtual se completará correctamente. Sin embargo, la máquina virtual no se encenderá.
  7. Introduzca la siguiente información en la ventana Credenciales:
    • Especifique la CLI y las contraseñas root de NSX Edge. Sus contraseñas deben cumplir las restricciones de seguridad para contraseñas.
      • Al menos 12 caracteres
      • Al menos una letra en minúsculas
      • Al menos una letra en mayúsculas
      • Al menos un dígito
      • Al menos un carácter especial
      • Al menos cinco caracteres distintos
      • Sin palabras del diccionario
      • Sin palíndromos
      • No se admiten más de cuatro secuencias de caracteres monotónicos.
    • Para habilitar SSH para un administrador, active el botón Permitir el inicio de sesión SSH.
    • Para habilitar SSH para un usuario root, active el botón Permitir el inicio de sesión SSH de raíz.
    • Introduzca las credenciales de la función Usuario audit. Si no introduce las credenciales en la sección Credenciales del usuario audit, la función del usuario audit permanecerá deshabilitada.
      Nota: Después de implementar el nodo de NSX Edge, no podrá cambiar la configuración de SSH de un usuario root establecida durante la implementación. Por ejemplo, no se puede habilitar SSH para un usuario root si se ha deshabilitado durante la implementación.
  8. Introduzca los detalles de NSX Edge.
    Opción Descripción
    Administrador de equipo Seleccione el administrador de equipos en el menú desplegable.

    El administrador de equipos es el vCenter Server registrado en el Plano de administración.

    Clúster Designe el clúster al que se va a unir NSX Edge en el menú desplegable.
    Grupo de recursos o host Asigne un grupo de recursos o un host específico a NSX Edge en el menú desplegable.
    Almacén de datos Seleccione un almacén de datos para los archivos de NSX Edge en el menú desplegable.
  9. Introduzca los detalles de la interfaz de NSX Edge.
    Opción Descripción
    Asignación de IP

    Se trata de la dirección IP asignada al nodo de NSX Edge que debe establecer comunicación con NSX Manager y NSX Controller.

    Seleccione DHCP o IP estática.
    Si selecciona Estática, introduzca los siguientes valores:
    • IP de administración: introduzca la dirección IP de NSX Edge en notación CIDR.
    • Puerta de enlace predeterminada: introduzca la dirección IP de la puerta de enlace de NSX Edge.
    Interfaz de administración En el menú desplegable, seleccione la interfaz que se conecta a la red de administración de NSX Edge. Debe poder acceder a esta interfaz desde NSX Manager, o bien debe ser la misma interfaz de administración que en NSX Manager y NSX Controller.

    La interfaz de administración de NSX Edge establece comunicación con la interfaz de administración de NSX Manager.

    La interfaz de administración de NSX Edge está conectada a segmentos o grupos de puertos distribuidos.
    Buscar nombres de dominio Introduzca los nombres de dominio con el formato 'ejemplo.com' o introduzca una dirección IP.
    Servidores DNS Introduzca la dirección IP del servidor DNS.
    Servidores NTP Introduzca la dirección IP del servidor NTP.

    Habilitar el modo UPT para la interfaz de ruta de datos

    		 Habilite el modo de acceso directo uniforme (UPT) en interfaces de ruta de datos de NSX Edge para tener acceso directo de E/S o acceso directo al adaptador de red virtual. Mejora el rendimiento general del nodo de NSX Edge.
    Antes de habilitar este campo, asegúrese de lo siguiente:
    • La versión de hardware de NSX Edge debe ser la 20 (vmx-20) o una posterior. La versión de hardware anterior no admite el modo UPT.
    • La versión del host ESXidebe ser la 8.0 o una posterior.
    Precaución: Para que la configuración de UPT sea efectiva en adaptadores de red virtuales de máquina virtual de NSX Edge , NSX Manager pone la máquina virtual de NSX Edge en modo de mantenimiento, la apaga y vuelve a encenderla.
  10. Introduzca la información del N-VDS.
    Opción Descripción
    Nombre del conmutador de Edge Introduzca un nombre para el conmutador.
    Zona de transporte Seleccione las zonas de transporte a las que corresponde este nodo de transporte. Un nodo de transporte de NSX Edge corresponde al menos a dos zonas de transporte, una superposición para la conectividad de NSX y una red VLAN para la conectividad de vínculo superior.
    Nota: Los nodos de NSX Edge admiten varios túneles de superposición (multi-TEP) cuando se cumplen los siguientes requisitos previos:
    • La configuración de TEP debe realizarse en un único N-VDS.
    • Todos los TEP deben utilizar la misma VLAN de transporte para el tráfico superpuesto.
    • Todas las IP de TEP deben estar en la misma subred y utilizar la misma puerta de enlace predeterminada.
    Perfil de vínculo superior Seleccione el perfil de vínculo superior en el menú desplegable.

    Los vínculos superiores disponibles dependen de la configuración del perfil de vínculo superior seleccionado.
    Asignación de IP (TEP)

    La dirección IP se asigna al conmutador de NSX Edge que esté configurado. Se utiliza como endpoint de túnel de NSX Edge.

    Seleccione Usar grupo de direcciones IP o Usar lista de direcciones IP estáticas para el N-VDS superpuesto.
    • Si selecciona Usar lista de direcciones IP estáticas, especifique los siguientes valores:
      • Lista de direcciones IP estáticas: introduzca una lista de direcciones IP separadas por comas que deba utilizar NSX Edge.
      • Puerta de enlace: introduzca la puerta de enlace predeterminada del TEP, que se utiliza para enrutar paquetes de otro TEP en otra red. Por ejemplo, el TEP ESXi se encuentra en 20.20.20.0/24 y los TEP NSX Edge se encuentran en 10.10.10.0/24, por lo que utilizamos la puerta de enlace predeterminada para enrutar paquetes entre estas redes.
      • Máscara de subred: introduzca la máscara de subred de la red de TEP utilizada en NSX Edge.
    • Si seleccionó Usar grupo de direcciones IP (Use IP Pool) para la asignación de direcciones IP, especifique el nombre del grupo de direcciones IP.

    Interfaces de fastpath de DPDK o NIC virtuales

    Asigne vínculos superiores a interfaces de fastpath de DPDK.

    A partir de NSX 4.0.1, puede asignar vínculos superiores a interfaces de fastpath de DPDK que estén respaldadas por DVPG habilitados para SmartNIC, conmutadores lógicos VLAN o segmentos. El requisito previo es habilitar el modo UPT en adaptadores de red virtuales de máquina virtual de NSX Edge. El modo UPT requiere que al menos una interfaz de DPDK esté respaldada por hardware habilitado para SmartNIC, también conocido como redes respaldadas por unidad de procesamiento de datos (DPU).

    Nota: Si el perfil de vínculo superior aplicado al nodo de NSX Edge utiliza una directiva de formación de equipos con nombre, asegúrese de que se cumplan las siguientes condiciones:
    • Todos los vínculos superiores de la directiva de formación de equipos predeterminada deben estar asignados a las interfaces de red física correspondientes de la máquina virtual de Edge para que el tráfico fluya a través de un conmutador lógico que use las directivas de formación de equipos con nombre.

    Puede configurar un máximo de cuatro interfaces de ruta de acceso de datos únicas como vínculos superiores en una máquina virtual de NSX Edge.

    Al asignar vínculos superiores a interfaces de Fastpath de DPDK, si NSX Edge no muestra todas las interfaces disponibles (cuatro en total), significa que la interfaz adicional aún no se agregó a la máquina virtual NSX Edge o que el perfil de vínculo superior tiene menos de vínculos superiores.

    Para las máquinas virtuales de NSX Edge actualizadas desde una versión anterior a NSX a la versión 3.2.1 o posterior, invoque la llamada de API de reimplementación para volver a implementar la máquina virtual de NSX Edge. La invocación de la API de reimplementación garantiza que la máquina virtual de NSX Edge implementada reconozca todas las interfaces de ruta de datos disponibles en la interfaz de usuario de NSX Manager. Asegúrese de que el perfil de vínculo superior esté configurado correctamente para utilizar la NIC de ruta de datos adicional.

    • Para las instancias de NSX Edge implementadas automáticamente, llame a la API de reimplementación.
      POST api/v1/transport-nodes/<transport-node-id>?action=redeploy
    • Para las instancias de Edge implementadas manualmente, implemente una nueva máquina virtual de NSX Edge. Asegúrese de que todas las personalizaciones de VMX de la máquina virtual de NSX Edge anterior también se realicen para la nueva máquina virtual de NSX Edge.

    La ejecución de vMotion en una máquina virtual de NSX Edge puede provocar que la máquina virtual de NSX Edge entre en estado de error o que el adaptador de red adicional no se pueda habilitar debido a problemas de búfer de memoria. Para solucionar problemas relacionados con la memoria al realizar una operación de vMotion en una máquina virtual de NSX Edge, consulte https://kb.vmware.com/s/article/76387.
    Nota:
    • No se admite el perfil de LLDP en un dispositivo de máquina virtual de NSX Edge.
    • Las interfaces de vínculo superior se muestran como Interfaces de fastpath de DPDK si NSX Edge se instala con NSX Manager o en un servidor sin sistema operativo.
    • Las interfaces de vínculo superior se muestran como NIC virtuales si NSX Edge se instala manualmente con vCenter Server.
  11. Puede ver el estado de conexión en la página Nodos de transporte (Transport Nodes).
    Después de agregar NSX Edge como nodo de transporte, el estado de conexión cambiará a Activo en unos 10-12 minutos.
  12. Compruebe el estado del nodo de transporte ejecutando el comando de la CLI Get edge-cluster-status | get managers | get controllers | get host-switch.
  13. (opcional) Consulte el nodo de transporte con la llamada API GET /api/v1/transport-nodes/{transport-node-id}/status | state (obsoleta).
    GET api/v1/infra/sites/<site-id>/enforcement-points/<enforcementpoint-id>/host-transport-nodes/<host-transport-node-id>/state | status

    El valor predeterminado para enforcementpoint-id y site-id es default.

    Nota: Después de migrar un nodo de NSX Edge a un nuevo host mediante vCenter Server, es posible que la interfaz de usuario de NSX Manager muestre detalles de configuración obsoletos (Equipo, Almacén de datos, Red, SSH, NTP, DNS y Dominios de búsqueda) de NSX Edge. Para actualizar la configuración de la instancia de NSX Edge más reciente en NSX Manager, ejecute el comando de la API POST api/v1/transport-nodes/<transport-node-id>?action=refresh_node_configuration&resource_type=EdgeNode.
    Importante: Puede cambiar la dirección IP del nodo de NSX Edge desde la interfaz de línea de comandos. En el terminal de la CLI, ejecute set interface eth0 ip <Gateway_IPaddress> gateway <NSXEdge_IPaddress> plane mgmt. Por ejemplo, set interface eth0 ip <edge-new-ip-address/cidr> gateway <gateway-ip-address> plane mgmt.

Qué hacer a continuación

Agregue el nodo de NSX Edge a un clúster de NSX Edge. Consulte Crear un clúster de NSX Edge.