Configurer un nœud de transport d'hôte géré

Si vous disposez d'un serveur vCenter Server, vous pouvez automatiser l'installation et la création des nœuds de transport sur tous les hôtes NSX-T Data Center au lieu de les configurer manuellement.

Cette tâche est conçue uniquement pour préparer des nœuds ESXi individuels en tant que nœuds de transport. Si vous souhaitez préparer un cluster de sorte que tous les hôtes de ce cluster soient préparés en tant que nœuds de transport, appliquez le cluster avec le profil de nœud de transport. Reportez-vous à la section Ajouter un profil de nœud de transport.

Conditions préalables

• Vérifiez que tous les hôtes du serveur vCenter Server sont sous tension.
• Vérifiez que la configuration requise est respectée. Reportez-vous à la section Configuration système requise.
• Le service de proxy inverse sur tous les nœuds du cluster NSX Manager doit être activé et en cours d'exécution.

  Pour vérifier, exécutez get service http. Si le service est en panne, redémarrez-le en exécutant restart service http sur chaque nœud de NSX Manager. Si le service est toujours en panne, contactez le support VMware.

• Vérifiez qu'une zone de transport est disponible. Reportez-vous à la section Créer des zones de transport.
• Vérifiez qu'un profil de nœud de transport est configuré. Reportez-vous à la section Ajouter un profil de nœud de transport.
• (Hôte en mode de verrouillage) Si votre liste d'exceptions pour le mode de verrouillage de vSphere comporte des comptes d'utilisateurs expirés, l'installation de NSX-T Data Center sur vSphere échoue. Assurez-vous de supprimer tous les comptes d'utilisateurs ayant expiré avant de commencer l'installation. Pour plus d'informations sur les comptes disposant de privilèges d'accès en mode de verrouillage, reportez-vous à la section Spécification de comptes disposant de privilèges d'accès en mode de verrouillage du Guide de sécurité de vSphere.
• Avec VMware vSphere^® Lifecycle Manager activé sur un cluster, les limites suivantes s'appliquent :
  • Vous ne pouvez pas préparer un hôte individuel faisant partie du cluster en tant que nœud de transport. Même si un hôte préparé autonome peut être inclus dans le cluster, vous devez éviter de déplacer un tel nœud de transport vers le cluster. En effet, lorsqu'un administrateur corrige l'hôte, des VIB NSX-T sont supprimés du nœud de transport. Consultez le vSphereGuide de Lifecycle Manager.
  • Vous ne pouvez pas appliquer le profil de nœud de transport au cluster pour préparer les hôtes de cluster en tant que nœuds de transport.

Procédure

1. Dans un navigateur, connectez-vous avec des privilèges d'administrateur à un dispositif NSX Manager sur https://<nsx-manager-ip-address>.
2. Sélectionnez Système > Infrastructure > Nœuds > Nœuds de transport hôtes.
3. Dans le menu déroulant Géré par, sélectionnez un serveur vCenter Server existant.
   La page répertorie les clusters vSphere et/ou les hôtes ESXi disponibles à partir du serveur vCenter Server sélectionné. Vous devrez peut-être développer un cluster pour afficher les hôtes ESXi.
4. Sélectionnez un hôte unique dans la liste et cliquez sur Configurer NSX.
   La boîte de dialogue Configurer NSX s'ouvre.
   1. Vérifiez le nom d'hôte dans le volet Détails de l'hôte. Vous pouvez éventuellement ajouter une description.
   2. Cliquez sur Suivant pour passer au volet Configurer NSX.
   3. Sélectionnez les zones de transport disponibles et cliquez sur le bouton > pour inclure les zones de transport dans le profil de nœud de transport.
5. Vérifiez le nom d'hôte dans le volet Détails de l'hôte et cliquez sur Suivant.
   Vous pouvez éventuellement ajouter une description.
6. Dans le panneau Configurer NSX, développez Nouveau commutateur de nœud.
7. Dans le champ Type, choisissez entre N-VDS et VDS comme type de commutateur d'hôte pour préparer le nœud de transport.
8. Dans le champ Mode, en fonction des exigences de charge de travail, sélectionnez le mode approprié :
   • Mode Standard qui s'applique à tous les hôtes pris en charge. Il est utilisé pour les charges de travail normales.
   • Chemin de données optimisé est un mode de pile réseau qui s'applique uniquement aux nœuds de transport de l'hôte ESXi de type version 6.7 et ultérieure qui peuvent appartenir à une zone de transport. Il est utilisé pour les charges de travail de télécommunication qui nécessitent un débit et des performances relativement supérieurs.
9. Sélectionnez N-VDS comme type de commutateur d'hôte et entrez les détails du commutateur. Passez à l'étape suivante pour sélectionner VDS comme commutateur d'hôte.

   Option	Description
   Nom	Entrez un nom pour le commutateur N-VDS.
   Zones de transport	Affiche les zones de transport qui sont réalisées par les commutateurs hôtes associés. Vous ne pouvez pas ajouter une zone de transport si elle n'est pas réalisée par un N-VDS dans le profil de nœud de transport.
   Profil NIOC	Sélectionnez le profil NIOC dans le menu déroulant. Les allocations de bande passante spécifiées dans le profil pour les ressources de trafic sont appliquées.
   Profil de liaison montante	Sélectionnez un profil de liaison montante existant dans le menu déroulant ou créez un profil de liaison montante personnalisé. Vous pouvez également utiliser le profil de liaison montante par défaut.
   Profil LLDP	Par défaut, NSX-T reçoit uniquement les paquets LLDP d'un voisin LLDP. Toutefois, NSX-T peut être réglé pour envoyer des paquets LLDP à un voisin LLDP et pour en recevoir de sa part.
   Attribution IP	Sélectionnez Utiliser DHCP, Utiliser le pool IP ou Utiliser la liste d'adresses IP statiques pour attribuer une adresse IP aux points de terminaison de tunnel virtuels (VTEP) du nœud de transport. Si vous sélectionnez Utiliser la liste d'adresses IP statiques, vous devez spécifier une liste d'adresses IP séparées par des virgules, une passerelle et un masque de sous-réseau. Tous les VTEP du nœud de transport doivent être dans le même sous-réseau, sinon la session de flux bidirectionnelle (BFD) n'est pas établie.
   Pool IP	Si vous avez sélectionné l'option Utiliser le pool IP pour l'attribution d'adresses IP, spécifiez le nom du pool d'adresses IP.
   Cartes réseau physiques	Ajoutez des cartes réseau physiques au nœud de transport. Vous pouvez utiliser la liaison montante par défaut ou attribuer une liaison montante existante dans le menu déroulant. Cliquez sur Ajouter une PNIC pour configurer des cartes réseau physiques supplémentaires sur le nœud de transport. Note : La migration des cartes réseau physiques que vous ajoutez dans ce champ dépend de la façon dont vous configurez Migration de carte réseau physique uniquement, Mappages de réseau pour l'installation, et Mappages de réseau pour la désinstallation. Pour migrer une carte réseau physique utilisée (par exemple, par un commutateur standard vSphereou par un commutateur distribué vSphere) sans un mappage VMkernel associé, assurez-vous que Migration de carte réseau physique uniquement est activé. Sinon, le nœud de transport reste à l'état réussite partielle et l'établissement de la connectivité LCP du nœud d'infrastructure échoue. Pour migrer une carte réseau physique avec un mappage de réseau VMkernel associé, désactivez Migration de carte réseau physique uniquement et configurez le mappage de réseau VMkernel. Pour migrer une carte réseau physique libre, activez Migration de carte réseau physique uniquement.
   Migration de carte réseau physique uniquement	Avant de configurer ce champ, tenez compte des points suivants : Déterminez si la carte réseau physique définie est une carte réseau utilisée ou une carte réseau libre. Déterminez si les interfaces VMkernel d'un hôte doivent être migrées en même temps que les cartes réseau physiques. Définissez les champs comme suit : Activez Migration de carte réseau physique uniquement si vous souhaitez uniquement migrer des cartes réseau physiques d'un commutateur VSS ou DVS vers un commutateur N-VDS. Désactivez Migration de carte réseau physique uniquement si vous souhaitez migrer une carte réseau physique utilisée et son mappage d'interface VMkernel associé. Une carte réseau physique libre ou disponible est connectée au commutateur N-VDS lorsqu'un mappage de migration d'interface VMkernel est spécifié. Sur un hôte avec plusieurs commutateurs hôtes : Si tous les commutateurs hôtes doivent migrer uniquement des cartes réseau physiques, vous pouvez migrer ces cartes en une seule opération. Si certains commutateurs hôtes doivent migrer des interfaces VMkernel et les autres commutateurs hôtes doivent migrer uniquement des cartes réseau physiques : Lors de la première opération, migrez uniquement les cartes réseau physiques. Lors de la deuxième opération, migrez les interfaces VMkernel. Assurez-vous que Migration de carte réseau physique uniquement est désactivé. La migration de carte réseau physique uniquement et la migration d'interface VMkernel ne sont pas prises en charge simultanément sur plusieurs hôtes. Note : Pour migrer une carte du réseau de gestion, configurez son mappage de réseau VMkernel associé et conservez Migration de carte réseau physique uniquement désactivé. Si vous migrez uniquement la carte réseau de gestion, l'hôte perd la connectivité. Pour plus d'informations, consultez Migration de VMkernel vers un commutateur N-VDS.
   Mappages de réseau pour l'installation	Pour migrer des VMkernel vers le commutateur N-VDS lors de l'installation, mappez les VMkernel à un commutateur logique existant. NSX Manager migre le VMkernel vers le commutateur logique mappé sur N-VDS. Attention : Assurez-vous que la carte réseau de gestion et l'interface VMkernel de gestion sont migrées vers un commutateur logique qui est connecté au même VLAN que celui auquel la carte réseau de gestion était connectée avant la migration. Si vmnic <n> et VMkernel <n> sont migrés vers un VLAN différent, la connectivité à l'hôte est perdue. Attention : Pour les cartes réseau physiques liées, assurez-vous que le mappage du commutateur hôte de la carte réseau physique à une interface VMkernel correspond à la configuration spécifiée dans le profil de nœud de transport. Dans le cadre de la procédure de validation, NSX-T Data Center vérifie le mappage et si la validation réussit, la migration d'interfaces VMkernel vers un commutateur N-VDS réussit également. Il est également obligatoire de configurer le mappage réseau pour la désinstallation, car NSX-T Data Center ne stocke pas la configuration de mappage du commutateur hôte après la migration des interfaces VMkernel vers le commutateur N-VDS. Si le mappage n'est pas configuré, la connectivité aux services, tels que vSAN, peut être perdue après la migration de restauration vers le commutateur VSS ou VDS. Pour plus d'informations, consultez Migration de VMkernel vers un commutateur N-VDS.
   Mappages de réseau pour la désinstallation	Pour restaurer la migration des VMkernel attachés à un commutateur N-VDS lors de la désinstallation, mappez les VMkernel aux groupes de ports sur VSS ou DVS, afin que NSX Manager sache vers quel groupe de ports le VMkernel doit être remigré sur le VSS ou le DVS. Pour un commutateur DVS, assurez-vous que le groupe de ports est de type Éphémère. Pour restaurer la migration des VMkernel attachés à un groupe de ports NSX-T créé sur un vSphere Distributed Switch (VDS) lors de la désinstallation, mappez les VMkernel aux groupes de ports sur VSS ou DVS, afin que NSX Manager sache vers quel groupe de ports le VMkernel doit être remigré sur le VSS ou le DVS. Pour un commutateur DVS, assurez-vous que le groupe de ports est de type Éphémère. Attention : Pour les cartes réseau physiques liées, assurez-vous que le mappage du profil du nœud de transport de la carte réseau physique à l'interface VMkernel correspond à la configuration spécifiée dans le commutateur hôte. Il est obligatoire de configurer le mappage réseau pour la désinstallation, car NSX-T Data Center ne stocke pas la configuration de mappage du commutateur hôte après la migration des interfaces VMkernel vers le commutateur N-VDS. Si le mappage n'est pas configuré, la connectivité aux services, tels que vSAN, peut être perdue après la migration de restauration vers le commutateur VSS ou VDS. Pour plus d'informations, consultez Migration de VMkernel vers un commutateur N-VDS.

10. Sélectionnez VDS comme type de commutateur d'hôte et entrez les détails du commutateur.

    Option	Description
    Nom	(Hôtes gérés par un cluster vSphere) Sélectionnez le dispositif vCenter Server qui gère le commutateur hôte. Sélectionnez le VDS créé dans vCenter Server.
    Zones de transport	Affiche les zones de transport qui sont réalisées par les commutateurs d'hôtes associés. Vous ne pouvez pas ajouter une zone de transport si elle n'est pas réalisée par un commutateur d'hôte.
    Profil de liaison montante	Sélectionnez un profil de liaison montante existant dans le menu déroulant ou créez un profil de liaison montante personnalisé. Note : Assurez-vous que la valeur MTU entrée dans le profil de liaison montante de NSX-T Data Center et le commutateur VDS est définie sur 1 600 au minimum. Si la valeur MTU dans vCenter Server pour le commutateur VDS est inférieure à la valeur MTU entrée dans le profil de liaison montante, NSX-T Data Center affiche une erreur vous demandant d'entrer une valeur de MTU appropriée dans vCenter Server. Vous pouvez également utiliser le profil de liaison montante par défaut. Note : Les groupes d'agrégation de liaison définis dans un profil de liaison montante ne peuvent pas être mappés à des liaisons montantes VDS.
    Attribution IP	Sélectionnez Utiliser DHCP, Utiliser le pool IP ou Utiliser la liste d'adresses IP statiques pour attribuer une adresse IP aux points de terminaison de tunnel virtuels (VTEP) du nœud de transport. Si vous sélectionnez Utiliser la liste d'adresses IP statiques, vous devez spécifier une liste d'adresses IP séparées par des virgules, une passerelle et un masque de sous-réseau. Tous les VTEP du nœud de transport doivent être dans le même sous-réseau, sinon la session de flux bidirectionnelle (BFD) n'est pas établie.
    Pool IP	Si vous avez sélectionné l'option Utiliser le pool IP pour l'attribution d'adresses IP, spécifiez le nom du pool d'adresses IP.
    Mappage de commutateur de stratégie d'association	Mappez les liaisons montantes définies dans le profil de liaison montante NSX-T avec les liaisons montantes du commutateur VDS. Sinon, les liaisons montantes NSX-T peuvent également être mappées à des LAG configurés sur le commutateur VDS. Pour configurer ou afficher les liaisons montantes du commutateur VDS, accédez à vCenter Server → vSphere Distributed Switch. Cliquez sur Actions → Paramètres → Modifier les paramètres.

    Note : Pour un commutateur VDS, les liaisons montantes/LAG, le profil NIOC et le profil LLDP ne peuvent être définis que dans l'hôte ESXi vSphere. Ces configurations ne sont pas disponibles dans NSX Manager. En outre, dans NSX Manager, vous ne pouvez pas configurer le mappage de mise en réseau pour l'installation et la désinstallation si le commutateur hôte est un commutateur VDS. Pour gérer les adaptateurs VMkernel sur un commutateur VDS, accédez à vCenter Server pour attacher des adaptateurs VMkernel à des groupes de ports virtuels distribués ou à des groupes de ports NSX.
11. Si vous avez sélectionné plusieurs zones de transport, cliquez de nouveau sur AJOUTER UN COMMUTATEUR pour configurer le commutateur pour les autres zones de transport.
12. Cliquez sur Terminer pour terminer la configuration.
13. (Facultatif) Affichez l'état de connexion ESXi.

    # esxcli network ip connection list | grep 1235
    tcp   0   0  192.168.210.53:20514  192.168.110.34:1234   ESTABLISHED  1000144459  newreno  nsx-proxy
    

14. À partir de la page Nœud de transport hôte, vérifiez que l'état de connectivité NSX Manager des hôtes du cluster est Actif et que l'état de configuration de NSX-T Data Center est Réussite. Pendant le processus de configuration, chaque nœud de transport affiche le pourcentage de progression du processus d'installation. Si l'installation échoue à un moment donné, vous pouvez redémarrer le processus en cliquant sur le lien Résoudre disponible en face de l'étape en échec du processus.
    Vous pouvez également voir que la zone de transport est appliquée aux hôtes du cluster.
    Note : Si vous configurez de nouveau un hôte qui fait partie d'un cluster déjà préparé par un profil de nœud de transport, l'état de configuration d'un nœud est dans l'état Incompatibilité de configuration.
15. (Facultatif) Supprimez des VIB de NSX-T Data Center sur l'hôte.
    1. Sélectionnez un ou plusieurs hôtes et cliquez sur Actions > Supprimer NSX.
    La désinstallation prend jusqu'à 3 minutes. La désinstallation de NSX-T Data Center supprime la configuration du nœud de transport sur les hôtes et ceux-ci sont détachés de la ou des zones de transport et du commutateur N-VDS. Comme pour le processus d'installation, vous pouvez suivre le pourcentage du processus de désinstallation effectué sur chaque nœud de transport. Si la désinstallation échoue à un moment donné, vous pouvez redémarrer le processus en cliquant sur le lien Résoudre disponible en face de l'étape en échec du processus.
16. (Facultatif) Supprimez un nœud de transport de la zone de transport.
    1. Sélectionnez un seul nœud de transport et cliquez sur Actions > Supprimer de la zone de transport.

Que faire ensuite

Lorsque les hôtes sont des nœuds de transport, vous pouvez créer des zones de transport, des commutateurs logiques, des routeurs logiques et d'autres composants réseau par le biais de l'interface utilisateur ou de l'API NSX Manager à tout moment. Lorsque des nœuds NSX Edge et des hôtes se joignent au plan de gestion, les entités logiques NSX-T Data Center et l'état de configuration sont transférés automatiquement vers les nœuds NSX Edge et les hôtes. Vous pouvez créer des zones de transport, des commutateurs logiques, des routeurs logiques et d'autres composants réseau par le biais de l'interface utilisateur ou de l'API NSX Manager à tout moment. Lorsque les hôtes sont des nœuds de transport, ces entités sont réalisées sur l'hôte.

Créez un commutateur logique et attribuez des ports logiques. Reportez-vous à la section Commutation avancée dans le Guide d'administration de NSX-T Data Center.