Seguendo i vincoli di questa progettazione e di ogni prodotto è possibile determinare le dimensioni, distribuire e configurare NSX Manager come parte della distribuzione di VMware Cloud Foundation.

Considerazioni sul dimensionamento per NSX Manager per VMware Cloud Foundation

È necessario selezionare un'appliance NSX Manager di dimensioni adeguate alla scalabilità dell'ambiente.

Quando si distribuiscono le appliance di NSX Manager, con un ambito locale o globale, si sceglie di distribuire l'appliance con una dimensione adatta alla scalabilità dell'ambiente. L'opzione selezionata determina il numero di CPU e la quantità di memoria dell'appliance. Per il dimensionamento dettagliato in base al profilo complessivo dell'istanza di VMware Cloud Foundation che si intende distribuire, vedere Cartella di lavoro di pianificazione e preparazione di VMware Cloud Foundation.

Tabella 1. Considerazioni sul dimensionamento di NSX Manager

Dimensione dell'appliance NSX Manager

Scalabilità

Molto piccolo

Solo Cloud Service Manager

Piccolo

Modello di verifica

Media

Impostazione predefinita per il vCenter Server del dominio di gestione

Fino a 128 host ESXi

Grande

Impostazione predefinita per le istanze di vCenter Server del dominio del carico di lavoro VI

Fino a 1.024 host ESXi
Nota:

Per distribuire un'appliance NSX Manager con una dimensione diversa da quella predefinita, è necessario utilizzare l'API.

Requisiti di progettazione di NSX Manager e consigli per VMware Cloud Foundation

Tenere presenti i requisiti di posizionamento per l'utilizzo di NSX Manager in VMware Cloud Foundation e le procedure consigliate per far funzionare un cluster NSX Manager in modo ottimale, come il numero e la dimensione dei nodi e l'alta disponibilità, su un cluster di gestione standard o esteso.

Requisiti di progettazione di NSX Manager per VMware Cloud Foundation

È necessario soddisfare i seguenti requisiti per la progettazione di NSX Manager per VMware Cloud Foundation.

Tabella 2. Requisiti di progettazione di NSX Manager per VMware Cloud Foundation

ID requisito

Requisiti di progettazione

Giustificazione

Implicazione

VCF-NSX-LM-REQD-CFG-001

Posizionare le appliance del cluster di NSX Manager sulla rete VLAN di gestione nel dominio di gestione.

  • Fornisce una connessione diretta e sicura agli host ESXi e a vCenter Server per la gestione dei nodi Edge e dei servizi di rete distribuiti.

  • Riduce il numero di VLAN necessarie perché una singola VLAN può essere assegnata sia a vCenter Server che a NSX.

nessuna.

VCF-NSX-LM-REQD-CFG-002

Distribuire tre nodi NSX Manager nel cluster di vSphere predefinito nel dominio di gestione per configurare e gestire i servizi di rete per il dominio del carico di lavoro.

Supporta l'alta disponibilità del cluster di NSX Manager.

È necessario disporre di risorse sufficienti nel cluster predefinito del dominio di gestione per eseguire tre nodi NSX Manager.

Consigli per la progettazione di NSX Manager per VMware Cloud Foundation

Nella progettazione di NSX Manager per VMware Cloud Foundation è possibile applicare determinate procedure consigliate per i cluster standard ed estesi.

Tabella 3. Consigli per la progettazione di NSX Manager per VMware Cloud Foundation

ID consiglio

Consigli di progettazione

Giustificazione

Implicazione

VCF-NSX-LM-RCMD-CFG-001

Distribuire nodi di dimensioni adeguate nel cluster di NSX Manager per il dominio del carico di lavoro.

Assicura la disponibilità delle risorse e l'efficienza d'uso per ogni dominio di carico di lavoro.

La dimensione predefinita per un dominio di gestione è Media e per i domini di carico di lavoro VI è Grande.

VCF-NSX-LM-RCMD-CFG-002

Creare un indirizzo IP virtuale (VIP) per il cluster di NSX Manager per il dominio del carico di lavoro.

Fornisce un'alta disponibilità dell'interfaccia utente e dell'API di NSX Manager.

  • La funzionalità dell'indirizzo VIP fornisce solo un'alta disponibilità. Non esegue il bilanciamento del carico delle richieste nel cluster.

  • Quando si utilizza la funzionalità dell'indirizzo VIP, tutti i nodi di NSX Manager devono essere distribuiti sulla stessa rete di livello 2.

VCF-NSX-LM-RCMD-CFG-003

Applicare le regole di anti-affinità macchina virtuale-macchina virtuale in vSphere Distributed Resource Scheduler (vSphere DRS) alle appliance NSX Manager.

Mantiene le appliance NSX Manager in esecuzione su host ESXi diversi per garantire l'alta disponibilità.

È necessario allocare almeno quattro host fisici in modo che le tre appliance NSX Manager continuino a funzionare in caso di guasto di un host ESXi.

VCF-NSX-LM-RCMD-CFG-004

In vSphere HA, impostare il criterio di priorità di riavvio per ogni appliance NSX Manager su alto.

  • NSX Manager implementa il piano di controllo per i segmenti della rete virtuale. vSphere HA riavvia prima le appliance NSX Manager, in modo che le altre macchine virtuali che vengono accese o migrate utilizzando vSphere vMotion mentre il piano di controllo è offline perdano la connettività solo fino a quando non viene ristabilito il quorum del piano di controllo.

  • Impostando la priorità di riavvio su alta, si riserva la massima priorità alla flessibilità per l'aggiunta di servizi che devono essere avviati prima di NSX Manager.

Se la priorità di riavvio di un'altra appliance di gestione è impostata al massimo, il ritardo di connettività per le appliance di gestione sarà più lungo.
Tabella 4. Consigli sulla progettazione di NSX Manager per i cluster estesi in VMware Cloud Foundation

ID consiglio

Consigli di progettazione

Giustificazione

Implicazione

VCF-NSX-LM-RCMD-CFG-006

Aggiungere le appliance NSX Manager al gruppo di macchine virtuali per la prima zona di disponibilità.

Assicura che, per impostazione predefinita, le appliance NSX Manager siano accese su un host nella zona di disponibilità primaria.

Operazione eseguita automaticamente da VMware Cloud Foundation quando si configura un cluster esteso vSAN.

Requisiti di progettazione e consigli di NSX Global Manager per VMware Cloud Foundation

Per una distribuzione con più istanze di VMware Cloud Foundation, utilizzare la federazione di NSX che richiede la distribuzione manuale dei nodi di NSX Global Manager nelle prime due istanze. Tenere presenti i requisiti di posizionamento per l'utilizzo di NSX Manager in VMware Cloud Foundation e le procedure consigliate per fare in modo che un cluster di NSX Manager funzioni in modo ottimale, ad esempio il numero e le dimensioni dei nodi, l'alta disponibilità, in un cluster di gestione standard o esteso.

Requisiti di progettazione di NSX Global Manager

È necessario soddisfare i requisiti di progettazione seguenti nella progettazione di NSX Global Manager per VMware Cloud Foundation.

Tabella 5. Requisiti di progettazione di NSX Global Manager per VMware Cloud Foundation

ID requisito

Requisiti di progettazione

Giustificazione

Implicazione

VCF-NSX-GM-REQD-CFG-001

Posizionare le appliance del cluster di NSX Global Manager sulla rete VLAN di gestione in ogni istanza di VMware Cloud Foundation.

Riduce il numero di VLAN necessarie perché una singola VLAN può essere assegnata sia a vCenter Server sia a NSX.

nessuna.

Consigli per la progettazione di NSX Global Manager

Nella progettazione di NSX Global Manager per VMware Cloud Foundation è possibile applicare determinate procedure consigliate per i cluster standard ed estesi.

Tabella 6. Consigli per la progettazione di NSX Global Manager per VMware Cloud Foundation

ID consiglio

Consigli di progettazione

Giustificazione

Implicazione

VCF-NSX-GM-RCMD-CFG-001

Distribuire tre nodi di NSX Global Manager per il dominio del carico di lavoro per supportare la federazione di NSX tra le istanze di VMware Cloud Foundation.

Fornisce l'alta disponibilità per il cluster di NSX Global Manager.

È necessario disporre di risorse sufficienti nel cluster predefinito del dominio di gestione per eseguire tre nodi di NSX Global Manager.

VCF-NSX-GM-RCMD-CFG-002

Distribuire nodi di dimensioni adeguate nel cluster di NSX Global Manager per il dominio del carico di lavoro.

Assicura la disponibilità delle risorse e l'efficienza d'uso per ogni dominio di carico di lavoro.

La dimensione consigliata per un dominio di gestione è Media e per i domini di carico di lavoro VI è Grande.

VCF-NSX-GM-RCMD-CFG-003

Creare un indirizzo IP virtuale (VIP) per il cluster di NSX Global Manager per il dominio del carico di lavoro.

Fornisce un'alta disponibilità dell'interfaccia utente e dell'API di NSX Global Manager.

  • La funzionalità dell'indirizzo VIP fornisce solo un'alta disponibilità. Non esegue il bilanciamento del carico delle richieste nel cluster.

  • Quando si utilizza la funzionalità dell'indirizzo VIP, tutti i nodi di NSX Global Manager devono essere distribuiti sulla stessa rete di livello 2.

VCF-NSX-GM-RCMD-CFG-004

Applicare le regole di anti-affinità macchina virtuale-macchina virtuale in vSphere DRS alle appliance di NSX Global Manager.

Mantiene le appliance NSX Global Manager in esecuzione su host ESXi diversi per garantire l'alta disponibilità.

È necessario allocare almeno quattro host fisici in modo che le tre appliance NSX Manager continuino a funzionare in caso di guasto di un host ESXi.

VCF-NSX-GM-RCMD-CFG-005

In vSphere HA, impostare il criterio di priorità di riavvio per ogni appliance NSX Global Manager su medio.

  • NSX Global Manager implementa il piano di gestione per i segmenti e i firewall globali.

    NSX Global Manager non è necessario per la connettività del piano di controllo e del data plane.

  • Impostando la priorità di riavvio su media, si riserva la priorità alta per i servizi che hanno un impatto sui piani di controllo o dati di NSX.

  • La gestione dei componenti globali di NSX non sarà disponibile fino al riavvio delle macchine virtuali di NSX Global Manager.

  • Il cluster di NSX Global Manager viene distribuito nel dominio di gestione, dove il numero totale di macchine virtuali è limitato e dove è in conflitto con altri componenti di gestione per la priorità di riavvio.

VCF-NSX-GM-RCMD-CFG-006

Distribuire un cluster di NSX Global Manager aggiuntivo nella seconda istanza di VMware Cloud Foundation.

Abilita la ripristinabilità di NSX Global Manager nella seconda istanza di VMware Cloud Foundation se si verifica un errore nella prima istanza di VMware Cloud Foundation.

Richiede nodi di NSX Global Manager aggiuntivi nella seconda istanza di VMware Cloud Foundation.

VCF-NSX-GM-RCMD-CFG-007
Impostare il cluster di NSX Global Manager nella seconda istanza di VMware Cloud Foundation come standby per il dominio del carico di lavoro.

Abilita la ripristinabilità di NSX Global Manager nella seconda istanza di VMware Cloud Foundation se si verifica un errore nella prima istanza.
Deve essere eseguita manualmente.

VCF-NSX-GM-RCMD-SEC-001

Stabilire una prassi operativa per acquisire e aggiornare l'identificazione personale del certificato di NSX Local Manager su NSX Global Manager ogni volta che il certificato viene aggiornato utilizzando SDDC Manager.

Garantisce la connettività sicura tra le istanze di NSX Manager.

Ogni certificato ha la propria identificazione personale univoca. NSX Global Manager archivia l'identificazione personale univoca delle istanze di NSX Local Manager per una maggiore sicurezza.

Se si verifica un errore di autenticazione tra NSX Global Manager e NSX Local Manager, gli oggetti creati da NSX Global Manager non verranno propagati all'SDN.

L'amministratore deve stabilire e seguire una prassi operativa utilizzando un runbook o un processo automatizzato per garantire che l'identificazione personale sia aggiornata.
Tabella 7. Consigli per la progettazione di NSX Global Manager per i cluster estesi in VMware Cloud Foundation

ID consiglio

Consigli di progettazione

Giustificazione

Implicazione

VCF-NSX-GM-RCMD-CFG-008

Aggiungere le appliance NSX Global Manager al gruppo di macchine virtuali per la prima zona di disponibilità.

Garantisce che, per impostazione predefinita, le appliance NSX Global Manager siano accese in un host nella zona di disponibilità primaria.
Operazione eseguita automaticamente da VMware Cloud Foundation quando estende un cluster.