Créer un nœud de transport NSX Edge

Les nœuds NSX Edge sont des dispositifs de service avec des pools de capacité, dédiés aux services réseau et de sécurité en cours d'exécution.

Les nœuds NSX Edge, lorsqu'ils sont configurés en tant que nœuds de transport, hébergent des passerelles de niveau 0 et de niveau 1. Ils peuvent être instanciés en tant que dispositif complet ou dans un facteur de forme de machine virtuelle. Ils sont regroupés en un ou plusieurs clusters. Chaque cluster représente un pool de capacité.

Un dispositif NSX Edge peut appartenir à une zone de transport de superposition et à plusieurs zones de transport VLAN. Un dispositif NSX Edge appartient à au moins une zone de transport VLAN pour fournir l'accès en liaison montante.

Note : Si vous prévoyez de créer des nœuds de transport à partir d'une machine virtuelle modèle, assurez-vous qu'il n'existe aucun certificat sur l'hôte dans /etc/vmware/nsx/. nsx-proxy ne crée pas de certificat s'il en existe déjà un.

Important : Lorsque vous déployez un nœud Edge via NSX Manager, le système consigne la valeur MO-REF du nœud. Cette valeur MO-REF est requise pour effectuer des demandes à vCenter Server pour toutes les opérations suivantes devant être réalisées sur le nœud, telles que le redéploiement et la suppression. Toutefois, grâce aux opérations d'inventaire des clients sur vCenter Server, la valeur MO-REF peut changer. Si c'est le cas, les opérations de NSX pour ce nœud Edge échouent. Par exemple, le redéploiement d'un nœud Edge ne parvient pas à se débarrasser du nœud et le nouveau nœud est créé avec la même adresse IP que l'ancien. Pour vous aider à atténuer ce problème, le système génère des alarmes. Pour plus d'informations sur ces alarmes, reportez-vous au Guide d'administration de NSX.

Conditions préalables

• Des zones de transport doivent être configurées. Reportez-vous à la section Créer des zones de transport.
• Vérifiez qu'un gestionnaire de calcul est configuré. Reportez-vous à la section Ajouter un gestionnaire de calcul.
• Un profil de liaison montante doit être configuré ou vous pouvez utiliser le profil de liaison montante par défaut pour les nœuds NSX Edge. Reportez-vous à la section Créer un profil de liaison montante.
• Un pool d'adresses IP doit être configuré et doit être disponible dans le déploiement réseau. Reportez-vous à la section Créer un pool d'adresses IP pour les adresses IP des points de terminaison de tunnel.
• Préparez les liaisons montantes. Par exemple, des groupes de ports distribués comme jonction dans vCenter Server ou des segments NSX dans NSX.
  • Créez des groupes de ports de jonction distribués dans vCenter Server pour les réseaux de gestion, TEP et de superposition si vous prévoyez de connecter les interfaces réseau NSX Edge à un VDS dans vCenter Server.
  • Créez des segments de jonction VLAN dans NSX si vous prévoyez de connecter des interfaces réseau NSX Edge à des segments VLAN NSX ou des commutateurs logiques.
• Avant de pouvoir utiliser les interfaces du chemin de données de VM NSX Edge en mode de relais uniforme (UPT), respectez les conditions suivantes :
  Note : Le mode UPT n'est pas pris en charge sur les hôtes bare metal de NSX Edge.
  • La version matérielle de NSX Edge est 20 (vmx-20) ou version ultérieure. Les versions matérielles précédentes de NSX Edge ne prennent pas en charge le mode UPT.
  • Vérifiez que la réservation de mémoire sur l'instance de NSX Edge configurée est définie sur 100 %.
  • Dans vSphere Web Client, activez UPT sur l'adaptateur réseau de VM NSX Edge. Reportez-vous à la section Modifier la configuration de l'adaptateur réseau de machine virtuelle du guide Administration d'une machine virtuelle vSphere.
  • Au moins l'une des interfaces du chemin de données de VM NSX Edge doit être soutenue par un hôte ESXi qui héberge une SmartNIC reposant sur une unité de traitement de données. Une SmartNIC est une carte réseau qui fournit le traitement du trafic réseau à l'aide d'une unité de traitement de données (DPU) et d'un processeur programmable sur la carte réseau en plus des fonctions traditionnelles d'une carte réseau. Pour plus d'informations sur la DPU, reportez-vous à la section NSX on vSphere Lifecycle Manager avec VMware vSphere Distributed Services Engine.
• À partir de NSX 4.0.1.1, la version matérielle de VM NSX Edge ne sera plus définie par défaut sur virtualHW.version 13. Le matériel de VM NSX Edge dépend de la version sous-jacente de l'hôte ESXi. Les versions matérielles de VM avec les hôtes ESXi sont répertoriées dans l'article 2007240 de la base de connaissances.

Procédure

1. Dans un navigateur, connectez-vous avec des privilèges d'administrateur à une instance de NSX Manager sur https://<nsx-manager-ip-address> ou https://<nsx-manager-fqdn>.
2. Sélectionnez Système > Infrastructure > Nœuds > Nœuds de transport Edge > Ajouter un nœud Edge.
3. Tapez un nom pour le dispositif NSX Edge.
4. Tapez le nom d'hôte ou le nom de domaine complet de vCenter Server.
5. Sélectionnez le format du dispositif de machine virtuelle NSX Edge.
6. Pour personnaliser le CPU et la mémoire alloués à un dispositif de machine virtuelle NSX Edge, réglez les paramètres suivants. Toutefois, pour des performances maximales, le dispositif de VM NSX Edge doit se voir attribuer 100 % des ressources disponibles.
   Attention : Si vous personnalisez des ressources allouées à la machine virtuelle NSX Edge, remettez la réservation ultérieurement à 100 % pour bénéficier de performances maximales.

   Option	Description
   Réservation de mémoire (%)	Le pourcentage de réservation est relatif à la valeur prédéfinie dans le format. 100 indique que 100 % de la mémoire est réservé pour la machine virtuelle NSX Edge. Si vous entrez 50, cela indique que 50 % de la mémoire allouée est réservé pour le nœud de transport Edge. Note : Si vous souhaitez utiliser les interfaces du chemin de données de VM NSX Edge en mode UPT, réservez 100 % de la mémoire allouée pour le nœud de transport NSX Edge.
   Priorité de réservation de CPU	Sélectionnez le nombre de parts à allouer à une machine virtuelle NSX Edge par rapport aux autres machines virtuelles qui sont en conflit pour des ressources partagées. Les parts suivantes sont destinées à une machine virtuelle NSX Edge dans un format moyen : Faible - 2 000 parts Normal - 4 000 parts Élevé - 8 000 parts Très élevé - 10 000 parts
   Réservation de CPU (MHz)	Attention : Sauf si vous avez besoin d'un contrôle granulaire sur les réservations de CPU, n'utilisez pas ce champ. Au lieu de cela, modifiez les réservations de CPU à partir du champ Priorité de réservation de CPU. La valeur de réservation de CPU maximale ne doit pas dépasser le nombre de vCPU multiplié par le taux de fonctionnement de CPU normal du cœur de CPU physique. Si la valeur en MHz entrée est supérieure à la capacité de CPU maximale des cœurs de CPU physiques, le démarrage de la machine virtuelle NSX Edge peut échouer même si l'allocation a été acceptée. Par exemple, prenons un système avec deux CPU Intel Xeon E5-2630. Chaque CPU contient dix cœurs exécutés à 2,20 GHz. L'allocation de CPU maximale pour une machine virtuelle configurée avec deux vCPU est de 2 x 2 200 MHz = 4 400 MHz. Si la réservation de CPU est spécifiée sur 8 000 MHz, la reconfiguration de la machine virtuelle se termine correctement. Toutefois, la mise sous tension de la machine virtuelle échoue.

7. Dans la fenêtre Informations d'identification, entrez les détails suivants.
   • Spécifiez les mots de passe d'interface de ligne de commande et racine pour NSX Edge. Vos mots de passe doivent respecter les indications relatives au niveau de sécurité du mot de passe.
     • Au moins 12 caractères
     • Au moins une lettre minuscule
     • Au moins une lettre majuscule
     • Au moins un chiffre
     • Au moins un caractère spécial
     • Au moins cinq caractères différents
     • Aucun mot issu du dictionnaire
     • Aucun palindrome
     • Une séquence de plus de quatre caractères monotones n'est pas autorisée
   • Pour activer SSH pour un administrateur, basculez le bouton Autoriser la connexion SSH.
   • Pour activer SSH pour un utilisateur racine, basculez le bouton Autoriser la connexion SSH racine.
   • Entrez les informations d'identification du rôle d'audit. Si vous n'entrez pas les informations d'identification dans la section Informations d'identification d'audit, le rôle d'audit reste désactivé.
     Note : Après le déploiement du nœud NSX Edge, vous ne pouvez pas modifier le paramètre SSH d'un utilisateur racine que vous avez défini lors du déploiement. Par exemple, vous ne pouvez pas activer SSH pour un utilisateur racine si vous l'avez désactivé pendant le déploiement.
8. Entrez les détails de NSX Edge.

   Option	Description
   Gestionnaire de calcul	Sélectionnez le gestionnaire de calcul dans le menu déroulant. Le gestionnaire de calcul est le dispositif vCenter Server enregistré dans le plan de gestion.
   Cluster	Désignez le cluster que NSX Edge va rejoindre dans le menu déroulant.
   Pool de ressources ou hôte	Attribuez un pool de ressources ou un hôte spécifique pour NSX Edge dans le menu déroulant.
   Banque de données	Dans le menu déroulant, sélectionnez une banque de données pour les fichiers de NSX Edge.

9. Entrez les détails de l'interface NSX Edge.

   Option	Description
   Attribution IP	Il s'agit de l'adresse IP attribuée au nœud NSX Edge, qui est requise pour communiquer avec NSX Manager et NSX Controller. Sélectionnez l'adressage IP DHCP ou Statique. Si vous sélectionnez Statique, spécifiez des valeurs pour les champs suivants : Adresse IP de gestion : entrez l'adresse IP de NSX Edge dans la notation CIDR. Passerelle par défaut : entrez l'adresse IP de passerelle de NSX Edge.
   Interface de gestion	Dans le menu déroulant, sélectionnez l'interface qui se connecte au réseau de gestion NSX Edge. Cette interface doit être accessible depuis NSX Manager ou se trouver dans la même interface de gestion que NSX Manager et NSX Controller. L'interface de gestion de NSX Edge établit la communication avec l'interface de gestion de NSX Manager. L'interface de gestion NSX Edge est connectée à des groupes de ports distribués ou à des segments.
   Rechercher des noms de domaine	Entrez les noms de domaine au format « example.com » ou entrez une adresse IP.
   Serveurs DNS	Entrez l'adresse IP du serveur DNS.
   Serveurs NTP	Entrez l'adresse IP du serveur NTP.
   Activer le mode UPT pour l'interface du chemin de données	Activez le mode de relais uniforme (Uniform Passthrough, UPT) sur les interfaces du chemin de données NSX Edge pour disposer d'un accès direct aux E/S ou d'un relais vers l'adaptateur réseau virtuel. Cela améliore les performances globales du nœud NSX Edge. Avant d'activer ce champ, vérifiez les points suivants : La version matérielle de NSX Edge est 20 ou vmx-20, ou version ultérieure. Les versions antérieures du matériel ne prennent pas en charge le mode UPT. La version de l'hôte ESXi doit être 8.0 ou version ultérieure. Attention : Pour que les paramètres UPT soient effectifs sur les adaptateurs réseau virtuels des VM NSX Edge, NSX Manager met la VM NSX Edge en mode de maintenance, la met hors tension, puis la remet sous tension.

10. Entrez les informations N-VDS.

    Option	Description
    Nom du commutateur Edge	Entrez un nom pour le commutateur.
    Zone de transport	Sélectionnez les zones de transport appartenant à ce nœud de transport. Un nœud de transport NSX Edge appartient à au moins deux zones de transport : une zone de superposition pour la connectivité NSX et une zone VLAN pour la connectivité en liaison montante. Note : Les nœuds NSX Edge prennent en charge plusieurs tunnels de superposition (multi-TEP) lorsque les conditions préalables suivantes sont remplies : La configuration TEP doit être effectuée uniquement sur un N-VDS. Tous les TEP doivent utiliser le même VLAN de transport pour le trafic de superposition. Toutes les adresses IP TEP doivent se trouver dans le même sous-réseau et utiliser la même passerelle par défaut.
    Profil de liaison montante	Sélectionnez le profil de liaison montante dans le menu déroulant. Les liaisons montantes disponibles dépendent de la configuration du profil de liaison montante sélectionné.
    Attribution d'adresse IP (TEP)	L'adresse IP est attribuée au commutateur NSX Edge qui est configuré. Elle est utilisée comme point de terminaison de tunnel de NSX Edge. Sélectionnez Utiliser le pool IP ou Utiliser la liste d'adresses IP statiques pour le N-VDS de superposition. Si vous sélectionnez Utiliser la liste d'adresses IP statiques, spécifiez des valeurs pour les champs suivants : Liste d'adresses IP statiques : entrez une liste d'adresses IP séparées par des virgules à utiliser par le commutateur NSX Edge. Passerelle : entrez la passerelle par défaut du TEP, qui est utilisée pour acheminer des paquets vers un autre TEP dans un autre réseau. Par exemple, le TEP ESXi se trouve dans 20.20.20.0/24 et les TEP NSX Edge figurent dans 10.10.10.0/24. Nous utilisons alors la passerelle par défaut pour acheminer les paquets entre ces réseaux. Masque de sous-réseau : entrez le masque de sous-réseau du réseau TEP utilisé sur NSX Edge. Si vous avez sélectionné l'option Utiliser le pool IP pour l'attribution d'adresse IP, spécifiez le nom du pool d'adresses IP.
    Interfaces du chemin d'accès rapide DPDK/cartes réseau virtuelles	Mappez les liaisons montantes aux interfaces du chemin d'accès rapide DPDK. À partir de NSX 4.0.1, vous pouvez mapper des liaisons montantes à des interfaces du chemin d'accès rapide DPDK soutenues par des DVPG prenant en charge smartNIC, des commutateurs logiques VLAN ou des segments. L'activation du mode UPT sur les adaptateurs réseau virtuels des VM NSX Edge est la condition préalable. Le mode UPT nécessite qu'au moins une interface DPDK soit soutenue par un matériel prenant en charge smartNIC, également appelé réseaux soutenus par l'unité de traitement de données (DPU, Data Processing Unit). Note : Si le profil de liaison montante appliqué au nœud NSX Edge utilise une stratégie d'association nommée, assurez-vous que la condition suivante est remplie : Toutes les liaisons montantes dans la stratégie d'association par défaut doivent être mappées aux interfaces réseau physiques correspondantes sur la VM Edge pour que le trafic circule via un commutateur logique qui utilise les stratégies d'association nommées. Vous pouvez configurer quatre interfaces du chemin de données uniques au maximum en tant que liaisons montantes sur une VM NSX Edge. Lors du mappage de liaisons montantes aux interfaces de chemin d'accès rapide DPDK, si NSX Edge n'affiche pas toutes les interfaces disponibles (quatre au total), cela signifie que l'interface supplémentaire n'est pas encore ajoutée à la machine virtuelle NSX Edge ou que le profil de liaison montante a moins de liaisons montantes. Pour les machines virtuelles NSX Edge mises à niveau à partir d'une version antérieure de NSX vers la version 3.2.1 ou une version ultérieure, appelez l'appel d'API de redéploiement pour redéployer la machine virtuelle NSX Edge. L'appel de l'API de redéploiement permet de s'assurer que la machine virtuelle déployée NSX Edge doit reconnaître toutes les interfaces de chemin de données disponibles dans l'interface utilisateur de NSX Manager. Assurez-vous que le profil de liaison montante est correctement configuré pour utiliser une carte réseau de chemin de données supplémentaire. Pour les instances de NSX Edge déployées automatiquement, appelez l'API de redéploiement. POST api/v1/transport-nodes/<transport-node-id>?action=redeploy Pour les dispositifs Edge déployés manuellement, déployez une nouvelle machine virtuelle NSX Edge. Assurez-vous que toutes les personnalisations vmx de l'ancienne machine virtuelle NSX Edge sont également effectuées pour la nouvelle machine virtuelle NSX Edge. L'exécution de vMotion sur une machine virtuelle NSX Edge peut entraîner l'échec de la machine virtuelle NSX Edge ou l'impossibilité d'activer l'adaptateur réseau supplémentaire en raison de problèmes de mémoire tampon. Pour résoudre les problèmes liés à la mémoire lors de l'exécution d'une opération vMotion sur une machine virtuelle NSX Edge, reportez-vous à la section https://kb.vmware.com/s/article/76387.

    Note :

    • Le profil LLDP n'est pas pris en charge sur un dispositif de machine virtuelle NSX Edge.
    • Les interfaces de liaison montante sont affichées sous la forme Interfaces du chemin d'accès rapide DPDK si le dispositif NSX Edge est installé à l'aide de NSX Manager ou sur un serveur bare metal.
    • Les interfaces de liaison montante sont affichées sous la forme Cartes réseau virtuelles si NSX Edge est installé manuellement à l'aide de vCenter Server.
11. Observez l'état de connexion sur la page Nœuds de Transport.
    Une fois que vous avez ajouté NSX Edge comme nœud de transport, l'état de la connexion devient actif en 10 à 12 minutes.
12. Pour vérifier l'état du nœud de transport, exécutez la commande d'interface de ligne de commande Get edge-cluster-status | get managers | get controllers | get host-switch.
13. (Facultatif) Pour afficher le nœud de transport, effectuez l'appel d'API GET /api/v1/transport-nodes/{transport-node-id}/status | state (obsolète).
    GET api/v1/infra/sites/<site-id>/enforcement-points/<enforcementpoint-id>/host-transport-nodes/<host-transport-node-id>/state | status

    Les valeurs par défaut pour enforcementpoint-id et site-id sont default.

    Note : Après la migration d'un nœud NSX Edge vers un nouvel hôte à l'aide de vCenter Server, l'interface utilisateur de NSX Manager peut signaler des détails de configuration périmés (calcul, banque de données, réseau, SSH, NTP, DNS, recherche de domaines) de NSX Edge. Pour actualiser les derniers détails de configuration de NSX Edge sur NSX Manager, exécutez la commande API. POST api/v1/transport-nodes/<transport-node-id>?action=refresh_node_configuration&resource_type=EdgeNode
    Important : Vous pouvez modifier l'adresse IP du nœud de NSX Edge à partir de l'interface de ligne de commande. Sur le terminal de l'interface de ligne de commande, exécutez set interface eth0 ip <Gateway_IPaddress> gateway <NSXEdge_IPaddress> plane mgmt. Par exemple, set interface eth0 ip <edge-new-ip-address/cidr> gateway <gateway-ip-address> plane mgmt.

Que faire ensuite

Ajoutez le nœud NSX Edge à un cluster NSX Edge. Reportez-vous à la section Créer un cluster NSX Edge.