Implementar y configurar el NSX Manager

Puede usar la instancia de vSphere Client para implementar NSX Manager en el clúster de vSphere y utilizarlo con vSphere IaaS control plane.

Para implementar la instancia de NSX Manager con el archivo OVA, realice los pasos de este procedimiento.

Para obtener información sobre la implementación de NSX Manager a través de la interfaz de usuario o la CLI, consulte la Guía de instalación de NSX.

Requisitos previos

• Compruebe que el entorno cumpla con los requisitos de red. Para obtener información sobre los requisitos, consulte Requisitos para un supervisor de tres zonas con NSX Advanced Load Balancer y Requisitos para habilitar un supervisor de clúster único con NSX Advanced Load Balancer en Planificación y conceptos del plano de control de IaaS de vSphere.
• Compruebe que los puertos necesarios estén abiertos. Para obtener información sobre los puertos y los protocolos, consulte la Guía de instalación de NSX.

Procedimiento

1. Busque el archivo OVA de NSX en el portal de descargas de VMware.
   Copie la URL de descarga o descargue el archivo OVA.
2. Haga clic con el botón secundario del ratón y seleccione Implementar plantilla de OVF para iniciar el Asistente de instalación.
3. En la pestaña Seleccione una plantilla de archivo OVF, introduzca la URL de descarga de OVA o desplácese hasta el archivo OVA.
4. En la pestaña Seleccionar un nombre y una carpeta, escriba un nombre para la máquina virtual de NSX Manager.
5. En la pestaña Seleccionar un recurso informático, seleccione el clúster de vSphere en el que se implementará NSX Manager.
6. Haga clic en Siguiente para revisar los detalles.
7. En la pestaña Configuración, seleccione el tamaño de implementación de NSX.
   El tamaño de implementación mínimo recomendado es Medio.
8. En la pestaña Seleccionar almacenamiento, seleccione el almacenamiento compartido para la implementación.
9. Para habilitar el aprovisionamiento fino, seleccione Aprovisionamiento fino en Seleccionar formato de disco virtual.
   Los discos virtuales cuentan con aprovisionamiento grueso de forma predeterminada.
10. En la pestaña Seleccionar redes, seleccione el grupo de puertos de administración o la red de destino para NSX Manager en Red de destino.
    Por ejemplo, DPortGroup-MGMT.
11. En la pestaña Personalizar plantilla, introduzca la raíz del sistema, el administrador de la CLI y las contraseñas de auditoría de NSX Manager. Las contraseñas deben cumplir con las restricciones de seguridad para contraseñas.
    • Al menos 12 caracteres.
    • Al menos una letra en minúsculas.
    • Al menos una letra en mayúsculas.
    • Al menos un dígito.
    • Al menos un carácter especial.
    • Al menos cinco caracteres diferentes.
    • El módulo PAM de Linux aplica las reglas de complejidad de contraseña predeterminadas.
12. Introduzca la puerta de enlace IPv4 predeterminada, la red de administración IPv4, la máscara de red de la red de administración, el servidor DNS, la lista de búsqueda de dominios y la dirección IP de NTP.
13. Habilite SSH y permita el inicio de sesión SSH raíz en la línea de comandos de NSX Manager.
    De forma predeterminada, las opciones SSH están deshabilitadas por motivos de seguridad.
14. Compruebe que la especificación de la plantilla de OVF personalizada sea correcta y haga clic en Finalizar para iniciar la instalación.
15. Después de que arranque NSX Manager, inicie sesión en la CLI como administrador y ejecute el comando get interface eth0 para comprobar que la dirección IP se aplicó según lo previsto.
16. Introduzca el comando get services para comprobar que se están ejecutando todos los servicios.

Implementar nodos de NSX Manager para formar un clúster

Un clúster de NSX Manager proporciona alta disponibilidad. Los nodos de NSX Manager solo se pueden implementar mediante la interfaz de usuario en los hosts ESXi que administra vCenter Server. Para crear un clúster de NSX Manager, implemente dos nodos adicionales con la finalidad de formar un clúster de tres nodos en total. Cuando se implementa un nodo nuevo desde la interfaz de usuario, este se conecta al primer nodo implementado para formar un clúster. Todos los detalles del repositorio y la contraseña del primer nodo implementado se sincronizan con el nodo que se acaba de implementar.

Requisitos previos

• Compruebe que se haya instalado un nodo de NSX Manager.
• Compruebe que se haya configurado un administrador de equipo.
• Compruebe que los puertos necesarios estén abiertos.
• Compruebe que se haya configurado un almacén de datos en el host ESXi.
• Compruebe que tenga la dirección IP y la puerta de enlace, las direcciones IP del servidor DNS, la lista de búsqueda de dominios y la dirección IP del servidor NTP que utilizará NSX Manager.
• Compruebe que tenga una red de grupos de puertos de máquina virtual de destino. Coloque los dispositivos de NSX en una red de máquinas virtuales de administración.

Procedimiento

1. Desde un explorador, inicie sesión con privilegios de administrador en NSX Manager en https://<manager-ip-address>.
2. Para implementar un dispositivo, seleccione Sistema > Dispositivos > Agregar NSX Appliance.
3. Introduzca los detalles del dispositivo.

   Opción	Descripción
   Nombre de host	Introduzca el nombre del host o el FQDN que se utilizará para el nodo.
   Dirección IP/máscara de red de administración	Introduzca una dirección IP que se asignará al nodo.
   Puerta de enlace de administración	Introduzca una dirección IP de puerta de enlace que vaya a utilizar el nodo.
   Servidores DNS	Introduzca la lista de direcciones IP del servidor DNS que vaya a utilizar el nodo.
   Servidor NTP	Introduzca la lista de direcciones IP del servidor NTP.
   Tamaño del nodo	Seleccione el formato Mediano (6 vCPU, 24 GB de RAM, 300 GB de almacenamiento) en las opciones.

4. Introduzca los detalles de configuración del dispositivo.

   Opción	Descripción
   Administrador de equipo	Seleccione la instancia de vCenter Server que configuró como administrador de equipo.
   Clúster de proceso	Seleccione el clúster al que se debe unir el nodo.
   Almacén de datos	Seleccione un almacén de datos para los archivos de nodo.
   Formato de disco virtual	Seleccione el formato Aprovisionamiento fino.
   Red	Haga clic en Seleccionar red para seleccionar la red de administración del nodo.

5. Introduzca los detalles de acceso y las credenciales.

   Opción	Descripción
   Habilitar SSH	Active el botón para permitir el inicio de sesión SSH en el nodo nuevo.
   Habilitar el acceso raíz	Active el botón para permitir el acceso raíz en el nodo nuevo.
   Credenciales raíz del sistema	Establezca la contraseña raíz y confírmela para el nodo nuevo. La contraseña debe cumplir las restricciones de seguridad para contraseñas. Al menos 12 caracteres. Al menos una letra en minúsculas. Al menos una letra en mayúsculas. Al menos un dígito. Al menos un carácter especial. Al menos cinco caracteres diferentes. El módulo PAM de Linux aplica las reglas de complejidad de contraseña predeterminadas.
   Credenciales de la CLI de administración y credenciales de la CLI de auditoría	Seleccione la casilla de verificación Igual que la contraseña raíz si desea usar la misma contraseña que configuró para la raíz; de lo contrario, anule la selección de esta casilla y establezca otra contraseña diferente.

6. Haga clic en Instalar dispositivo.
   Se implementará el nodo nuevo. Puede realizar un seguimiento del proceso de implementación en la página Sistema> > Dispositivos. No agregue más nodos hasta que finalice la instalación y el clúster esté estable.
7. Espere a que finalice la implementación, la creación del clúster y la sincronización del repositorio.
   El proceso de unión y estabilización del clúster puede tardar entre 10 y 15 minutos. Compruebe que el estado de cada grupo de servicios del clúster sea ACTIVO antes de realizar cualquier otro cambio en el clúster.
8. Después de que arranque el nodo, inicie sesión en la CLI como administrador y ejecute el comando get interface eth0 para comprobar que la dirección IP se aplicó según lo previsto.
9. Si el clúster solo tiene dos nodos, agregue otro dispositivo. Seleccione Sistema > Dispositivos > Agregar NSX Appliance y repita los pasos de configuración.

Agregar una licencia

Agregue una licencia mediante el NSX Manager.

Requisitos previos

Obtenga una licencia Avanzada o superior de NSX.

Procedimiento

1. Inicie sesión en NSX Manager.
2. Seleccione Sistema > Licencias > Agregar.
3. Introduzca la clave de licencia.
4. Haga clic en Agregar.

Agregar un administrador de equipo

Un administrador de equipo es una aplicación que gestiona recursos como hosts y máquinas virtuales. Configure la instancia de vCenter Server que está asociada con la instancia de NSX como administrador de equipo en NSX Manager.

Para obtener más información, consulte la Guía de administración de NSX.

Procedimiento

1. Inicie sesión en NSX Manager.
2. Seleccione Sistema > Tejido > Administradores de equipo > Agregar
3. Introduzca los detalles del administrador de equipo.

   Opción	Descripción
   Nombre y descripción	Introduzca el nombre y la descripción del vCenter Server.
   Tipo	El tipo predeterminado es VMware vCenter.
   Varias instancias de NSX	Deje esta opción sin seleccionar. La opción de varias instancias de NSX permite registrar la misma instancia de vCenter Server con varias instancias de NSX Manager. Esta opción no es compatible en los clústeres de Supervisor y vSphere Lifecycle Manager.
   FQDN o dirección IP	Introduzca el FQDN o la dirección IP de la instancia del vCenter Server.
   Puerto HTTPS del proxy inverso	El puerto predeterminado es 443. Si utiliza otro puerto, compruebe que el puerto esté abierto en todos los dispositivos de NSX Manager. Establezca el puerto de proxy inverso para registrar el administrador de equipos en NSX.
   Nombre de usuario y contraseña	Introduzca las credenciales de inicio de sesión de vCenter Server.
   Huella digital de SHA-256	Escriba el valor del algoritmo de huella digital SHA-256 de vCenter Server.

   Puede mantener los valores predeterminados para los demás ajustes.

   Si deja el valor de huella digital en blanco, se le solicitará que acepte la huella digital que proporciona el servidor. Tras aceptar la huella digital, NSX tarda unos segundos en detectar y registrar los recursos de vCenter.

4. Seleccione Habilitar confianza para permitir que vCenter Server se comunique con NSX.
5. Si no proporcionó un valor de huella digital para NSX Manager, el sistema identificará la huella digital y la mostrará.
6. Haga clic en Agregar para aceptar la huella digital.

Resultados

Después de cierto tiempo, el administrador de equipos se registra en vCenter Server y el estado de la conexión cambia a Activo. Si el FQDN o el PNID de vCenter Server cambian, debe volver a registrarlos en NSX Manager. Para obtener más información, consulte Registrar vCenter Server en NSX Manager.

Nota: Después de que el vCenter Server se registre correctamente, no apague ni elimine la máquina virtual de NSX Manager sin eliminar primero el administrador de equipo. De lo contrario, cuando implemente un nuevo NSX Manager, no podrá volver a registrar el mismo vCenter Server. Recibirá un error que indica que vCenter Server ya se registró en otra instancia de NSX Manager.

Puede hacer clic en el nombre del administrador de equipo para ver los detalles, editar el administrador de equipo o administrar las etiquetas que se aplican al administrador de equipo.