Vous pouvez ajouter jusqu'à sept instances secondaires de NSX Manager dans un environnement cross-vCenter NSX. Les objets universels configurés sur l'instance principale de NSX Manager sont synchronisés avec les instances secondaires de NSX Manager.

Les instances de NSX Manager peuvent posséder l'un des quatre rôles suivants :

  • Principal
  • Secondaire
  • Autonome
  • Transit

Pour consulter le rôle d'une instance de NSX Manager, connectez-vous au vCenter lié à l'instance en question et accédez à Page d'accueil (Home) > Mise en réseau et sécurité (Networking & Security) > Installation et mise à niveau (Installation and Upgrade), puis sélectionnez l'onglet Gestion (Management). Le rôle est affiché dans la colonne Rôle de la section NSX Manager. Si la colonne Rôle n'est pas visible, cela signifie que l'instance de NSX Manager possède le rôle autonome.

Conditions préalables

  • Il devrait y avoir au moins deux instances de NSX Manager, une principale et une autonome ou de transit.
  • Les instances de NSX Manager principale et secondaires doivent exécuter la même version du programme.
  • Les ID de nœud de l'instance de NSX Manager principale et des instances qui auront un rôle secondaire doivent être présents et différents. Les instances de NSX Manager déployées à partir de fichiers OVA ont des ID de nœud uniques. Une instance de NSX Manager déployée à partir d'un modèle (comme lorsque vous convertissez une machine virtuelle en un modèle) aura le même ID de nœud que l'instance d'origine de NSX Manager utilisée pour créer le modèle, et ces deux instances ne peuvent pas être utilisées dans la même installation de cross-vCenter NSX.
    Note :
    Vous pouvez consulter l'ID de nœud de l'instance de NSX Manager avec l'appel API REST suivant :
    GET https://NSX-Manager-IP-Address/api/2.0/services/vsmconfig
  • Chaque instance de NSX Manager doit être enregistrée dans un système vCenter Server distinct et unique.
  • Les ports UDP utilisés pour VXLAN doivent être identiques pour toutes les instances de NSX Manager.
    Note : Vous pouvez afficher et modifier le port VXLAN à l'aide de vSphere Web Client dans Mise en réseau et sécurité (Networking & Security) > Installation et mise à niveau (Installation and Upgrade) > Préparation du réseau logique (Logical Network Preparation). Reportez-vous à la section Modifier le port VXLAN du Guide d'administration de NSX.
  • Lorsque vous attribuez un rôle secondaire à une instance de NSX Manager, aucun dispositif NSX Controller ne doit être déployé sur le système vCenter Server qui est lié à cette instance.
  • Le pool d'ID de segments de l'instance de NSX Manager auquel le rôle secondaire est attribué ne doit pas se chevaucher avec les pools d'ID de l'instance principale de NSX Manager ou celui d'une autre instance secondaire de NSX Manager.
  • L'instance secondaire de NSX Manager doit avoir le rôle autonome ou de transit.
  • Les instances principale et secondaires de NSX Manager doivent disposer de la même version TLS pour que la synchronisation universelle fonctionne correctement.

    Vérifiez que l'instance secondaire de NSX Manager est configurée pour utiliser au moins l'une des versions de TLS configurées sur l'instance principale de NSX Manager. Consultez la rubrique « Modifier le mode FIPS et les paramètres TLS sur NSX Manager » dans le Guide d'administration de NSX.

Procédure

  1. Connectez-vous au vCenter lié à l'instance principale de NSX Manager.
  2. Accédez à Page d'accueil (Home) > Mise en réseau et sécurité (Networking & Security) > Installation et mise à niveau (Installation and Upgrade), puis sélectionnez l'onglet Gestion (Management).
  3. Sélectionnez l'instance principale de NSX Manager. Sélectionnez ensuite Actions > Ajouter un NSX Manager secondaire (Add Secondary NSX Manager).
  4. Saisissez l'adresse IP, le nom d'utilisateur et le mot de passe pour l'instance secondaire de NSX Manager.
    Note : Utilisez le nom d'hôte pour configurer l'instance secondaire NSX Manager, si l'instance principale NSX Manager utilise l'adresse IPv6.
  5. Cliquez sur OK.
  6. Vérifiez que l'empreinte du certificat correspond au certificat de l'instance secondaire de NSX Manager.
  7. Une fois l'enregistrement effectué, le rôle autonome devient secondaire.

    Si les systèmes vCenter Server sont en mode Enhanced Linked Mode, vous pouvez consulter les rôles de toutes les instances de NSX Manager associées à ces systèmes depuis l'onglet Page d'accueil (Home) > Mise en réseau et sécurité (Networking & Security) > Installation et mise à niveau (Installation and Upgrade).

    Si votre environnement n'utilise pas Enhanced Linked Mode, connectez-vous au vCenter lié à l'instance secondaire de NSX Manager pour afficher le rôle de NSX Manager.

    Si la modification du rôle de NSX Manager n'apparaît pas, déconnectez-vous du dispositif vSphere Web Client, puis reconnectez-vous.

    Note : Initialement, l'état du contrôleur peut être Déconnecté. Attendez quelques secondes, puis actualisez le dispositif vSphere Web Client pour que l'état devienne Normal.