Para proporcionar tolerancia a errores y alta disponibilidad a nodos de NSX Manager, asigne una dirección IP virtual (VIP) al clúster de NSX.

Los nodos NSX Manager de un clúster pasan a formar parte de un grupo HTTPS para atender las solicitudes de IU y API. El nodo principal del clúster asume la propiedad de la VIP establecida del clúster para atender cualquier solicitud de IU y API. Cualquier solicitud de IU y API procedente de los clientes se dirige al nodo principal.

Nota:

Al asignar la IP virtual, todas las máquinas virtuales de NSX Manager incluidas en el clúster deben configurarse en la misma subred. Sin embargo, si se usa un equilibrador de carga externo para configurar la VIP del clúster, las instancias de NSX Manager y la VIP pueden pertenecer a una subred diferente.

Si el nodo principal que es propietario de la VIP deja de estar disponible, NSX elegirá un nuevo nodo principal. El nuevo nodo principal es el propietario de la VIP. Envía un paquete ARP gratuito para anunciar la nueva VIP a la asignación de direcciones MAC. Después de seleccionar un nuevo nodo principal, las nuevas solicitudes de IU y API se enviarán a él.

La conmutación por error de la VIP a un nuevo nodo principal del clúster puede tardar unos minutos en funcionar. Si la VIP conmuta por error a un nuevo nodo principal porque el anterior dejó de estar disponible, vuelva a autenticar las credenciales de NSX Manager para que las solicitudes de API se dirijan al nuevo nodo principal.

Nota: La VIP no está diseñada para funcionar como equilibrador de carga y no se puede utilizar si se habilita la integración del equilibrador de carga externo de vIDM en Sistema > Usuarios > Configuración. No configure una VIP si desea utilizar el equilibrador de carga externo de vIDM. Consulte la sección Configurar la integración de VMware Identity Manager de la guía Guía de administración de NSX para obtener más información.
Importante: Si restablece la VIP del clúster, se borrarán las configuraciones de vIDM que están utilizando dicha VIP. Tendrá que volver a configurar la configuración de vIDM con la nueva VIP.

Procedimiento

  1. En un navegador, inicie sesión en NSX Manager con privilegios de administrador en https://<dirección-ip-nsx-manager> o https://<fqdn-nsx-manager>.
  2. Vaya a Sistema > Dispositivos.
  3. En el campo IP virtual, haga clic en Establecer IP virtual.
  4. Introduzca la dirección IPv4 o IPv6 que se utilizará como VIP para el clúster.
    Asegúrese de que la VIP forme parte de la misma subred que los otros nodos de administración. Cuando implemente un NSX Manager en un entorno de doble pila (IPv4 e IPv6), utilice la misma dirección FQDN válida para las direcciones IPv4 e IPv6.
  5. Haga clic en Guardar.
  6. Para comprobar el estado del clúster y el nodo principal de API del grupo HTTPS, introduzca el NSX Managercomando de la CLIget cluster status verbose en la consola de NSX Manager o a través de SSH.
    A continuación se muestra un ejemplo de código:
    Group Type: HTTPS
    Group Status: STABLE
    
    Members:
        UUID                                       FQDN                  IP               STATUS          
        cdb93642-ccba-fdf4-8819-90bf018cd727       nsx-manager       192.196.197.84        UP              
        51a13642-929b-8dfc-3455-109e6cc2a7ae       nsx-manager       192.196.198.156       UP              
        d0de3642-d03f-c909-9cca-312fd22e486b       nsx-manager       192.196.198.54        UP              
    
    Leaders:
        SERVICE                                    LEADER                                     LEASE VERSION                   
        api                                        cdb93642-ccba-fdf4-8819-90bf018cd727            8
  7. Compruebe que la VIP funciona correctamente.
    Desde un explorador, inicie sesión en NSX Manager usando la dirección IP virtual asignada al clúster en https://<dirección-VIP>.

Resultados

Cualquier solicitud de API a NSX se redireccionará a la dirección IP virtual del clúster, que pertenece al nodo principal. A continuación, el nodo principal redirecciona la solicitud a los otros componentes del dispositivo.
Nota: Si implementa NSX Manager en modo de doble pila (IPv4 e IPv6) o si tiene pensado configurar la implementación de NSX Manager con certificados firmados por una entidad de certificación, asocie la dirección IP de VIP con el nombre de DNS. Además, configure el proxy inverso y directo para la dirección IP VIP en el servidor DNS. A continuación, acceda a la VIP desde https://<nombre-dns-VIP>.