Déployer et configurer NSX Manager

Vous pouvez utiliser vSphere Client pour déployer NSX Manager sur le cluster vSphere et l'utiliser avec la vSphere IaaS control plane.

Suivez les étapes de cette procédure pour déployer NSX Manager à l'aide du fichier OVA.

Pour plus d'informations sur le déploiement de NSX Manager via l'interface utilisateur ou l'interface de ligne de commande, reportez-vous au Guide d'installation de NSX.

Conditions préalables

• Vérifiez que votre environnement répond aux exigences requises pour la mise en réseau. Pour plus d'informations sur la configuration requise, reportez-vous aux sections Configuration requise pour un superviseur à trois zones avec NSX Advanced Load Balancer et Configuration requise pour l'activation d'un superviseur de cluster unique avec NSX Advanced Load Balancer dans Concepts et planification du plan de contrôle IaaS vSphere.
• Vérifiez que les ports requis sont ouverts. Pour plus d'informations sur le port et les protocoles, reportez-vous à Guide d'installation de NSX.

Procédure

1. Localisez le fichier OVA de NSX sur le portail de téléchargement de VMware.
   Copiez l'URL de téléchargement ou téléchargez le fichier OVA.
2. Cliquez avec le bouton droit de la souris et sélectionnez Déployer un modèle OVF pour démarrer l'assistant d'installation.
3. Dans l'onglet Sélectionnez un modèle OVF, entrez l'URL OVA de téléchargement ou accédez au fichier OVA.
4. Dans l'onglet Sélectionner un nom et un dossier, entrez un nom pour la machine virtuelle (VM) NSX Manager.
5. Dans l'onglet Sélectionner une ressource de calcul, sélectionnez le cluster vSphere sur lequel déployer NSX Manager.
6. Cliquez sur Suivant pour passer en revue les détails.
7. Dans l'onglet Configuration, sélectionnez la taille du déploiement NSX.
   La taille de déploiement minimale recommandée est Moyenne.
8. Dans l'onglet Sélectionner un stockage, sélectionnez le stockage partagé pour le déploiement.
9. Activez le provisionnement dynamique en sélectionnant le Provisionnement dynamique dans Sélectionner un format de disque virtuel.
   Par défaut, les disques virtuels font l'objet d'un provisionnement statique.
10. Dans l'onglet Sélectionner les réseaux, sélectionnez le groupe de ports de gestion ou le réseau de destination pour NSX Manager dans Mise en réseau destination.
    Par exemple, DPortGroup-MGMT.
11. Dans l'onglet Personnaliser un modèle, entrez la racine du système, l'administrateur de l'interface de ligne de commande et les mots de passe d'audit de NSX Manager. Vos mots de passe doivent respecter les restrictions de renforcement du mot de passe.
    • Au moins 12 caractères.
    • Au moins une lettre minuscule.
    • Au moins une lettre majuscule.
    • Au moins un chiffre.
    • Au moins un caractère spécial.
    • Au moins cinq caractères différents.
    • Les règles de complexité du mot de passe par défaut sont appliquées par le module PAM Linux.
12. Entrez la passerelle IPv4 par défaut, le réseau de gestion IPv4, le masque de réseau de gestion, le serveur DNS, la liste de recherche de domaines et l'adresse IP du serveur NTP.
13. Activez SSH et autorisez la connexion SSH racine à la ligne de commande de NSX Manager.
    Par défaut, les options SSH sont désactivées pour des raisons de sécurité.
14. Vérifiez que votre spécification de modèle OVF personnalisé est exacte et cliquez sur Terminer pour lancer l'installation.
15. Après le démarrage de NSX Manager, connectez-vous à l'interface de ligne de commande en tant qu'administrateur et exécutez la commande get interface eth0 pour vérifier que l'adresse IP a été appliquée comme prévu.
16. Entrez la commande get services pour vérifier que tous les services sont en cours d'exécution.

Déployer des nœuds NSX Manager pour former un cluster

Un cluster NSX Manager fournit une haute disponibilité. Vous pouvez déployer des nœuds NSX Manager à l'aide de l'interface utilisateur uniquement sur des hôtes ESXi gérés par vCenter Server. Pour créer un cluster NSX Manager, déployez deux nœuds supplémentaires pour former un cluster de trois nœuds au total. Lorsque vous déployez un nouveau nœud à partir de l'interface utilisateur, le nœud se connecte au premier nœud déployé pour former un cluster. Tous les détails du référentiel et le mot de passe du premier nœud déployé sont synchronisés avec le nœud récemment déployé.

Conditions préalables

• Vérifiez qu'un nœud NSX Manager est installé.
• Vérifiez qu'un gestionnaire de calcul est configuré.
• Vérifiez que les ports requis sont ouverts.
• Vérifiez qu'une banque de données est configurée sur l'hôte ESXi.
• Vérifiez que vous disposez de l'adresse IP et de la passerelle, des adresses IP du serveur DNS, de la liste de recherche de domaine et de l'adresse IP du serveur NTP que le NSX Manager utilisera.
• Vérifiez que vous disposez d'un réseau de groupe de ports de machine virtuelle cible. Placez les dispositifs NSX sur un réseau de machines virtuelles de gestion.

Procédure

1. Dans un navigateur, connectez-vous avec des privilèges d'administrateur à NSX Manager sur https://<manager-ip-address>.
2. Pour déployer un dispositif, sélectionnez Système > Dispositifs > Ajouter un dispositif NSX.
3. Entrez les détails du dispositif.

   Option	Description
   Nom d'hôte	Entrez le nom d'hôte ou le nom de domaine complet à utiliser pour le nœud.
   Adresse IP de gestion/Masque de réseau	Entrez une adresse IP à attribuer au nœud.
   Passerelle de gestion	Entrez une adresse IP de passerelle à utiliser par le nœud.
   Serveur DNS	Entrez la liste des adresses IP de serveur DNS à utiliser par le nœud.
   Serveur NTP	Entrez la liste des adresses IP de serveur NTP
   Taille de nœud	Sélectionnez le format Moyen (6 vCPU, 24 Go de RAM, 300 Go de stockage) dans les options.

4. Entrez les détails de configuration du dispositif

   Option	Description
   Gestionnaire de calcul	Sélectionnez l'instance de vCenter Server que vous avez configurée en tant que gestionnaire de calcul.
   Cluster de calcul	Sélectionnez le cluster que le nœud doit rejoindre.
   Banque de données	Sélectionnez une banque de données pour les fichiers du nœud.
   Format du disque virtuel	Sélectionnez le format Provisionnement dynamique.
   Réseau	Cliquez sur Sélectionner un réseau pour sélectionner le réseau de gestion pour le nœud.

5. Entrez les détails d'accès et d'informations d'identification.

   Option	Description
   Activer SSH	Faites basculer le bouton pour autoriser la connexion SSH au nouveau nœud.
   Activer l'accès racine	Faites basculer le bouton pour autoriser un accès racine au nouveau nœud.
   Informations d'identification racine du système	Définissez et confirmez le mot de passe racine pour le nouveau nœud. Votre mot de passe doit respecter les restrictions de renforcement du mot de passe. Au moins 12 caractères. Au moins une lettre minuscule. Au moins une lettre majuscule. Au moins un chiffre. Au moins un caractère spécial. Au moins cinq caractères différents. Les règles de complexité du mot de passe par défaut sont appliquées par le module PAM Linux.
   Informations d'identification d'interface de ligne de commande d'administration et informations d'identification d'interface de ligne de commande d'audit	Cochez la case Identique au mot de passe racine pour utiliser le même mot de passe que celui que vous avez configuré pour la racine, ou décochez la case et définissez un mot de passe différent.

6. Cliquez sur Installer le dispositif.
   Le nouveau nœud est déployé. Vous pouvez suivre le processus de déploiement sur la page Système> > Dispositifs. N'ajoutez pas de nœuds supplémentaires tant que l'installation n'est pas terminée et que le cluster n'est pas stabilisé.
7. Attendez la fin du déploiement, de la formation du cluster et de la synchronisation du référentiel.
   Le processus de jonction et de stabilisation du cluster peut prendre de 10 à 15 minutes. Vérifiez que l'état de chaque groupe de services de cluster est ACTIF avant d'apporter d'autres modifications au cluster.
8. Après le démarrage du nœud, connectez-vous à l'interface de ligne de commande en tant qu'administrateur et exécutez la commande get interface eth0 pour vérifier que l'adresse IP a été appliquée comme prévu.
9. Si votre cluster ne contient que deux nœuds, ajoutez un autre dispositif. Sélectionnez Système > Dispositifs > Ajouter un dispositif NSX et répétez les étapes de configuration.

Ajouter une licence

Ajoutez une licence à l'aide de NSX Manager.

Conditions préalables

Procurez-vous une licence NSX Advanced ou supérieure.

Procédure

1. Connectez-vous à NSX Manager.
2. Sélectionnez Système > Licences > Ajouter.
3. Entrez la clé de licence.
4. Cliquez sur Ajouter.

Ajouter un gestionnaire de calcul

Un gestionnaire de calcul est une application qui gère des ressources, telles que des hôtes et des machines virtuelles. Configurez l'instance de vCenter Server associée à NSX en tant que gestionnaire de calcul dans NSX Manager.

Pour plus d'informations, consultez le Guide d'administration de NSX.

Procédure

1. Connectez-vous à NSX Manager.
2. Sélectionnez Système > Infrastructure > Gestionnaires de calcul > Ajouter
3. Entrez les détails du gestionnaire de calcul.

   Option	Description
   Nom et description	Entrez le nom et la description de l'instance de vCenter Server.
   Type	Le type par défaut est VMware vCenter.
   Instances multiples de NSX	Laissez cette option désélectionnée. L'option Instances multiples de NSX vous permet d'enregistrer la même instance de vCenter Server dans plusieurs instances de NSX Manager. Cette option n'est pas prise en charge sur les clusters de Superviseur et vSphere Lifecycle Manager.
   Nom de domaine complet ou adresse IP	Entrez le nom de domaine complet ou l'adresse IP de l'instance de vCenter Server.
   Port HTTPS de proxy inverse	Le port par défaut est 443. Si vous utilisez un autre port, vérifiez que le port est ouvert sur tous les dispositifs NSX Manager. Définissez le port de proxy inverse pour enregistrer le gestionnaire de calcul dans NSX.
   Nom d'utilisateur et mot de passe	Entrez les informations d'identification de connexion de vCenter Server.
   Empreinte numérique SHA-256	Entrez la valeur de l'algorithme d'empreinte numérique SHA-256 du système vCenter Server.

   Vous pouvez conserver les valeurs par défaut pour les autres paramètres.

   Si la valeur d'empreinte est vide, vous êtes invité à accepter l'empreinte numérique du serveur fournie. Une fois que vous acceptez l'empreinte numérique, quelques secondes sont nécessaires pour que NSX découvre et enregistre les ressources vCenter.

4. Sélectionnez Faire confiance pour autoriser le système vCenter Server à communiquer avec NSX.
5. Si vous n'avez pas fourni de valeur d'empreinte numérique pour NSX Manager, le système identifie l'empreinte numérique et l'affiche.
6. Cliquez sur Ajouter pour accepter l'empreinte numérique.

Résultats

Après un certain temps, le gestionnaire de calcul est enregistré avec vCenter Server et l'état de la connexion passe à Actif. Si le nom de domaine complet/PNID du vCenter Server change, vous devez l'enregistrer à nouveau avec le NSX Manager. Pour plus d'informations, consultez Enregistrez vCenter Server avec NSX Manager.

Note : Après l'enregistrement de l'instance de vCenter Server, ne procédez pas à la mise hors tension et à la suppression de la machine virtuelle NSX Manager sans supprimer d'abord le gestionnaire de calcul. Dans le cas contraire, lorsque vous déployez un nouveau dispositif NSX Manager, vous ne pourrez plus enregistrer la même instance de vCenter Server. Vous obtiendrez une erreur indiquant que l'instance de vCenter Server est déjà enregistrée avec un autre dispositif NSX Manager.

Vous pouvez cliquer sur le nom du gestionnaire de calcul pour afficher les détails, modifier le gestionnaire de calcul ou pour gérer les balises qui s'appliquent au gestionnaire de calcul.