Vous pouvez configurer NSX sur des hôtes ESXi individuels

Conditions préalables

  • Vérifiez que l'hôte individuel que vous souhaitez préparer est sous tension.
  • Vérifiez que la configuration requise est respectée. Reportez-vous à la section Configuration système requise.
  • Le service de proxy inverse sur tous les nœuds du cluster NSX Manager doit être activé et en cours d'exécution.

    Pour vérifier, exécutez get service http. Si le service est en panne, redémarrez-le en exécutant restart service http sur chaque nœud de NSX Manager. Si le service est toujours en panne, contactez le support VMware.

  • Si vous avez déployé VMware vCenter sur un port personnalisé ou un port autre que le port par défaut, appliquez ces règles à NSX Manager :
    • Les règles IPv4 doivent être appliquées manuellement sur NSX Manager avant de démarrer la préparation de l'hôte.
      • iptables -A INPUT -p tcp -m tcp --dport <CUSTOM_PORT> --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
      • iptables -A OUTPUT -p tcp -m tcp --dport <CUSTOM_PORT> --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
    • Les règles de table IPv6 doivent être appliquées sur NSX Manager manuellement avant de démarrer la préparation de l'hôte.
      • ip6tables -A OUTPUT -o eth0 -p tcp -m tcp --dport <CUSTOM_PORT> --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
      • ip6tables -A INPUT -p tcp -m tcp --dport <CUSTOM_PORT> --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
  • (Hôte en mode de verrouillage) Si votre liste d'exceptions pour le mode de verrouillage de vSphere comporte des comptes d'utilisateurs expirés tels que lldpvim-user, l'installation de NSX sur vSphere échoue. Cet utilisateur est automatiquement créé sur ESXi pour communiquer avec hostd pour obtenir les informations du voisin LLDP, puis il est supprimé. Assurez-vous de supprimer tous les comptes d'utilisateurs ayant expiré avant de commencer l'installation. Pour plus d'informations sur les comptes disposant de privilèges d'accès en mode de verrouillage, reportez-vous à la section Spécification de comptes disposant de privilèges d'accès en mode de verrouillage du Guide de sécurité de vSphere.

Procédure

  1. Récupérez l'empreinte numérique de l'hyperviseur de manière à pouvoir la fournir lors de l'ajout de l'hôte à l'infrastructure.
    1. Rassemblez les informations d'empreinte numérique de l'hyperviseur.
      Utilisez un shell Linux. 
      # echo -n | openssl s_client -connect <esxi-ip-address>:443 2>/dev/null | openssl x509 -noout -fingerprint -sha256
      Utilisez l'interface de ligne de commande ESXi de l'hôte. 
      [root@host:~] openssl x509 -in /etc/vmware/ssl/rui.crt -fingerprint -sha256 -noout
SHA256 Fingerprint=49:73:F9:A6:0B:EA:51:2A:15:57:90:DE:C0:89:CA:7F:46:8E:30:15:CA:4D:5C:95:28:0A:9E:A2:4E:3C:C4:F4
  2. Dans un navigateur, connectez-vous avec des privilèges d'administrateur à une instance de NSX Manager sur https://<nsx-manager-ip-address> ou https://<nsx-manager-fqdn>.
  3. Sélectionnez Système > Infrastructure > Hôtes.
  4. Sélectionnez Autres nœuds et sélectionnez un hôte.
  5. Sur la page Détails de l'hôte, entrez les détails des champs suivants.
    Option Description
    Nom et Entrez un nom pour identifier l'hôte autonome.
    Adresses IP Saisissez l'adresse IP de l'hôte.
    Description Vous pouvez éventuellement ajouter la description du système d'exploitation utilisé pour l'hôte.
    Balises Entrez une balise que vous souhaitez associer à l'hôte. Vous pouvez utiliser une balise lorsque vous souhaitez grouper tous les hôtes ayant une certaine version du SE, version d'ESXi, etc.
  6. Cliquez sur Suivant.
  7. Dans l'onglet Préparer l'hôte, cliquez sur Ajouter un commutateur d'hôte.
  8. Dans le menu déroulant Sélectionner un VDS, sélectionnez un commutateur VDS.
  9. Configurez les champs suivants :
    Option Description
    Nom

    (Hôtes gérés par un cluster vSphere) Sélectionnez le dispositif VMware vCenter qui gère le commutateur hôte.

    Sélectionnez le VDS créé dans VMware vCenter et associé à vos hôtes ESXi.
    Zones de transport

    Dans la section Afficher, sélectionnez Superposition, VLAN ou Tous pour afficher et sélectionner le type de zones de transport souhaité pour le commutateur hôte.

    Ces zones de transport sont réalisées par des commutateurs hôtes associés.

    Configurations de zone de transport prises en charge :
    • Vous pouvez ajouter plusieurs zones de transport VLAN par commutateur d'hôte.
    • Vous ne devez ajouter qu'une seule zone de transport de superposition par commutateur d'hôte. L'interface utilisateur NSX Manager n'autorise pas l'ajout de plusieurs zones de transport de superposition.
    Profil de liaison montante Sélectionnez un profil de liaison montante existant dans le menu déroulant ou créez un profil de liaison montante personnalisé. Vous pouvez également utiliser le profil de liaison montante par défaut.

    Si vous laissez la valeur MTU vide, NSX prend la valeur MTU globale par défaut de 1 700. Si vous entrez une valeur de MTU dans le profil de liaison montante NSX, cette valeur de MTU remplacera la valeur de MTU par défaut globale.

    Note : Les groupes d'agrégation de liaison définis dans un profil de liaison montante ne peuvent pas être mappés à des liaisons montantes VDS.
    Type d'adresse IP (TEP) Choisissez entre IPv4 et IPv6 pour spécifier la version IP des points de terminaison de tunnel (TEP) du nœud de transport.
    Attribution IPv4

    Choisissez la manière dont les adresses IPv4 sont attribuées aux TEP. Les options sont les suivantes :

    • Utiliser DHCP : les adresses IPv4 sont attribuées à partir d'un serveur DHCP.
    • Utiliser le pool IPv4 : les adresses IPv4 sont attribuées à partir d'un pool d'adresses IP. Spécifiez le nom du pool IPv4 à utiliser pour les TEP.
    Attribution IPv6

    Choisissez la manière dont les adresses IPv6 sont attribuées aux TEP. Les options sont les suivantes :

    • Utiliser DHCPv6 : les adresses IPv6 sont attribuées à partir d'un serveur DHCP.
    • Utiliser le pool IPv6 : les adresses IPv6 sont attribuées à partir d'un pool d'adresses IP. Spécifiez le nom du pool IPv6 à utiliser pour les TEP.
    • Utiliser AutoConf : les adresses IPv6 sont attribuées à partir de l'annonce du routeur (RA).
    Configuration avancée

    Mode (NSX 4.0.0.1 uniquement)

    Choisissez parmi les options de mode suivantes :
    • Standard : mode standard disponible pour tous les hyperviseurs pris en charge par NSX.
    • Interruption ENS : variante du mode Chemin de données optimisé.
    • Chemin de données optimisé : mode qui fournit des performances de mise en réseau accélérées. Ce mode nécessite que les nœuds utilisent des cartes réseau activées pour les vNIC VMXNET3. Il n'est pas pris en charge sur les nœuds NSX Edge et les passerelles publiques. L'hyperviseur pris en charge est ESXi. Il est recommandé d'exécuter ESXi v6.7 U2 et versions ultérieures.

    Mode (à partir de NSX 4.0.1.1)

    Choisissez parmi les options de mode suivantes :
    • Standard : ce mode s'applique à tous les nœuds de transport. Le plan de données dans le nœud de transport sélectionne automatiquement le mode de commutateur d'hôte selon les capacités de liaison montante.
    • Chemin de données optimisé - Standard : ce mode est une variante du mode Chemin de données optimisé. Il n'est disponible que sur l'hyperviseur ESXi 7.0 et versions ultérieures. Consultez le représentant de votre compte pour en connaître l'applicabilité.
    • Chemin de données optimisé - Performances : il s'agit du mode de commutateur de chemin de données optimisé pour le nœud de transport hôte ESXi. Ce mode fournit des performances de mise en réseau accélérées. Il exige que les nœuds utilisent des cartes réseau activées pour les vNIC VMXNET3. Il n'est pas pris en charge sur les nœuds NSX Edge et les passerelles publiques. L'hyperviseur pris en charge est ESXi. Il est recommandé d'exécuter ESXi v6.7 U2 et versions ultérieures.
    • Hérité : ce mode était anciennement appelé Standard. Vous pouvez sélectionner ce mode uniquement via l'API, car le champ Hérité est en lecture seule dans l'interface utilisateur de NSX Manager. Il s'applique à tous les nœuds de transport. Lorsque le mode de commutateur d'hôte est défini sur Hérité, la pile du gestionnaire de paquets est activée. Dans l'interface utilisateur de NSX Manager, ce mode est défini sur Standard et le champ Hérité sur Oui.
      Vous pouvez exécuter l'API de stratégie de profil de nœud de transport hôte ou de nœud de transport suivante pour définir le mode de commutateur d'hôte sur Hérité :
      • Créer ou mettre à jour un nœud de transport hôte :
        PUT https://<NSX-Manager-IP-ADDRESS>/POST/policy/api/v1/infra/sites/<site-id>/enforcement-points/<enforcementpoint-id>/host-transport-nodes/<host-transport-node-id>
      • Créer ou mettre à jour une stratégie de profil de nœud de transport hôte :
        PUT https://<NSX-Manager-IP-ADDRESS>/POST/policy/api/v1/infra/host-transport-node-profiles/<transport-node-profile-id>
    Configuration du CPU
    Vous pouvez uniquement configurer le champ Configuration du CPU lorsque le Mode est défini sur Chemin de données optimisé.
    1. Cliquez sur Définir.
    2. Dans la fenêtre Configuration du CPU, cliquez sur Ajouter.
    3. Entrez des valeurs pour les champs Index de nœud NUMA et Nombre de fichiers LCore par nœud NUMA.
    4. Pour enregistrer les valeurs, cliquez sur Ajouter, puis sur Enregistrer.
    Mappage de liaison montante de stratégie d'association

    Avant de mapper des profils de liaison montante dans NSX avec des liaisons montantes dans VDS, assurez-vous que les liaisons montantes sont configurées sur le commutateur VDS. Pour configurer ou afficher les liaisons montantes du commutateur VDS, accédez à VMware vCenter → vSphere Distributed Switch. Cliquez sur Actions → Paramètres → Modifier les paramètres.

    Mappez les liaisons montantes définies dans le profil de liaison montante NSX sélectionné avec des liaisons montantes VDS. Le nombre de liaisons montantes NSX qui sont présentées pour le mappage dépend de la configuration du profil de liaison montante.

    Par exemple, dans la ligne uplink-1 (actif), accédez à la colonne Cartes réseau physiques, cliquez sur l'icône Modifier et tapez le nom de la liaisons montantes VDS pour terminer le mappage avec la liaison uplink-1 (actif). De même, effectuez un mappage complet pour les autres liaisons montantes.
    Note : Les liaisons montantes/LAG, le profil NIOC et le profil LLDP sont définis dans VMware vCenter. Ces configurations ne sont pas disponibles dans NSX Manager. Pour gérer les adaptateurs VMkernel sur un commutateur VDS, accédez à VMware vCenter pour attacher des adaptateurs VMkernel à des groupes de ports virtuels distribués ou à des groupes de ports NSX.
  10. Si vous avez sélectionné plusieurs zones de transport, vous pouvez les ajouter au même commutateur. Pour ajouter un nouveau commutateur, cliquez sur Ajouter un commutateur de nouveau pour configurer un nouveau commutateur pour les autres zones de transport.
    Les commutateurs NSX peuvent être attachés à une zone de transport de superposition unique et à plusieurs zones de transport VLAN en même temps.

  11. Cliquez sur Ajouter pour terminer la configuration.
  12. (Facultatif) Affichez l'état de connexion ESXi. 
    # esxcli network ip connection list | grep 1235
tcp   0   0  192.168.210.53:20514  192.168.110.34:1234   ESTABLISHED  1000144459  newreno  nsx-proxy
  13. Dans l'onglet Autres nœuds, vérifiez que l'état de la connectivité de NSX Manager pour les hôtes du cluster est Actif et que l'état de configuration de NSX est Réussite. Pendant le processus de configuration, chaque nœud de transport affiche le pourcentage de progression du processus d'installation. Si l'installation échoue à un moment donné, vous pouvez redémarrer le processus en cliquant sur le lien Résoudre disponible en face de l'étape en échec du processus.
    Vous pouvez également voir que la zone de transport est appliquée aux hôtes du cluster.
    Note : Si vous configurez de nouveau un hôte qui fait partie d'un cluster déjà préparé par un profil de nœud de transport, l'état de configuration d'un nœud est dans l'état Incompatibilité de configuration.
    Note : L'onglet Autres nœuds affiche les adresses TEP de l'hôte en plus des adresses IP. L'adresse TEP est l'adresse attribuée à la carte réseau VMkernel de l'hôte, alors que l'adresse IP est l'adresse IP de gestion.
  14. (Facultatif) Supprimez des VIB de NSX sur l'hôte.
    1. Sélectionnez un ou plusieurs hôtes et cliquez sur Actions > Supprimer NSX.
    La désinstallation prend jusqu'à 3 minutes. La désinstallation de NSX supprime la configuration du nœud de transport sur les hôtes et ceux-ci sont détachés de la ou des zones de transport et du commutateur. Comme pour le processus d'installation, vous pouvez suivre le pourcentage du processus de désinstallation effectué sur chaque nœud de transport. Si la désinstallation échoue à un moment donné, vous pouvez redémarrer le processus en cliquant sur le lien Résoudre disponible en face de l'étape en échec du processus.
  15. (Facultatif) Supprimez un nœud de transport de la zone de transport.
    1. Sélectionnez un seul nœud de transport et cliquez sur Actions > Supprimer de la zone de transport.

Que faire ensuite

Lorsque les hôtes sont des nœuds de transport, vous pouvez créer des zones de transport, des commutateurs logiques, des routeurs logiques et d'autres composants réseau par le biais de l'interface utilisateur ou de l'API NSX Manager à tout moment. Lorsque des nœuds NSX Edge et des hôtes se joignent au plan de gestion, les entités logiques NSX et l'état de configuration sont transférés automatiquement vers les nœuds NSX Edge et les hôtes. Vous pouvez créer des zones de transport, des commutateurs logiques, des routeurs logiques et d'autres composants réseau par le biais de l'interface utilisateur ou de l'API NSX Manager à tout moment. Lorsque les hôtes sont des nœuds de transport, ces entités sont réalisées sur l'hôte.

Créez un commutateur logique et attribuez des ports logiques. Reportez-vous à la section Commutation avancée dans le Guide d'administration de NSX.