NSX Manager offre un'interfaccia utente grafica (GUI) e REST API per la creazione, la configurazione e il monitoraggio di componenti NSX-T Data Center quali commutatori logici, router logici e firewall.
Inoltre, NSX Manager fornisce una vista di sistema ed è il componente di gestione di NSX-T Data Center.
Per l'alta disponibilità, NSX-T Data Center supporta un cluster di gestione di tre NSX Manager. Per un ambiente di produzione, è consigliabile distribuire un cluster di gestione. A partire da NSX-T Data Center 3.1, è supportata una singola distribuzione di cluster NSX Manager.
- vCenter Server può utilizzare la funzione vMotion per eseguire la migrazione in tempo reale di NSX Manager tra host e cluster.
- vCenter Server può utilizzare la funzione Storage vMotion per eseguire la migrazione in tempo reale del file system di un NSX Manager tra host e cluster.
- vCenter Server può utilizzare la funzione Distributed Resource Scheduler per ribilanciare NSX Manager tra gli host e i cluster.
- vCenter Server può utilizzare la funzione anti-affinità per gestire NSX Manager tra gli host e i cluster.
Requisiti per la distribuzione, la piattaforma e l'installazione di NSX Manager
Nella tabella seguente sono indicati i requisiti per la distribuzione, la piattaforma e l'installazione di NSX Manager
| Requisiti | Descrizione |
|---|---|
| Metodi di distribuzione supportati |
|
| Piattaforme supportate | Vedere Requisiti di sistema di macchina virtuale e del nodo di trasporto host di NSX Manager. In ESXi, si consiglia di installare l'appliance NSX Manager nell'archivio condiviso. |
| Indirizzo IP | Un NSX Manager deve avere un indirizzo IP statico. È possibile modificare l'indirizzo IP dopo l'installazione. Sono supportati solo indirizzi IPv4. |
| Password dell'appliance NSX-T Data Center |
|
| Nome host | Quando si installa NSX Manager, specificare un nome host che non contenga caratteri non validi, ad esempio un carattere di sottolineatura o caratteri speciali come il punto ".". Se il nome host contiene caratteri speciali o caratteri non validi, dopo la distribuzione tale nome verrà impostato su nsx-manager. Per ulteriori informazioni sulle restrizioni dei nomi host, vedere https://tools.ietf.org/html/rfc952 e https://tools.ietf.org/html/rfc1123. |
| VMware Tools | Nella macchina virtuale NSX Manager in esecuzione su ESXi sono installate le utilità VMTools. Non rimuovere o aggiornare VMTools. |
| Sistema |
|
| Privilegi OVF | Verificare di disporre di privilegi adeguati per distribuire un modello OVF nell'host ESXi. Uno strumento di gestione che possa distribuire modelli OVF, ad esempio vCenter Server o vSphere Client. Lo strumento di distribuzione OVF deve supportare le opzioni di configurazione per consentire la configurazione manuale. La versione dello strumento OVF deve essere la 4.0 o successiva. |
| Plug-in client | È necessario installare il plug-in di integrazione del client. |
| Certificati | Se si intende configurare un VIP interno in un cluster NSX Manager, è possibile applicare un certificato diverso a ciascun nodo NSX Manager del cluster. Vedere Configurazione di un indirizzo IP virtuale per un cluster. Se si intende configurare un bilanciamento del carico esterno, assicurarsi che a tutti i nodi del cluster di NSX Manager venga applicato solo un singolo certificato. Vedere Configurazione di un bilanciamento del carico esterno. |
Scenari di installazione di NSX Manager
- Se si specifica un nome utente per ogni utente locale, tale nome deve essere univoco. Se si specifica lo stesso nome, questo viene ignorato e vengono utilizzati i nomi predefiniti, ad esempio admin e audit.
- Se la password per l'utente root o admin non soddisfa i requisiti di complessità, è necessario accedere a NSX Manager tramite SSH o dalla console come utente root con la password vmware e come utente admin con la password default. Verrà richiesta la modifica della password.
- Se la password per altri utenti locali, ad esempio audit, non soddisfa i requisiti di complessità, l'account utente viene disabilitato. Per abilitare l'account, accedere a NSX Manager tramite SSH o dalla console come utente admin ed eseguire il comando set user local_user_name per impostare la password dell'utente locale (la password corrente è una stringa vuota). È anche possibile reimpostare le password dall'interfaccia utente selezionando Sistema > Gestione utenti > Utenti locali.
Dopo aver distribuito NSX Manager tramite un file OVA, non è possibile modificare le impostazioni IP della macchina virtuale spegnendo la macchina virtuale e modificando le impostazioni OVA da vCenter Server.
Configurazione di NSX Manager per l'accesso da parte del server DNS
Per impostazione predefinita, i nodi di trasporto accedono a NSX Manager in base ai rispettivi indirizzi IP. Tuttavia, questa operazione può essere basata anche sui nomi DNS di NSX Manager.
È possibile abilitare l'utilizzo dei nomi di dominio completi pubblicando gli FQDN delle istanze di NSX Manager.
Pubblicazione dei nomi di dominio completi degli NSX Manager
Dopo l'installazione dei componenti principali di NSX-T Data Center, per abilitare NAT utilizzando il nome di dominio completo, è necessario configurare le voci di ricerca diretta e inversa per i nodi di gestione sul server DNS.
È inoltre necessario abilitare la pubblicazione degli FQDN di NSX Manager utilizzando l'API di NSX-T Data Center.
Richiesta di esempio: PUT https://<nsx-mgr>/api/v1/configs/management
{
"publish_fqdns": true,
"_revision": 0
}
Risposta di esempio:
{
"publish_fqdns": true,
"_revision": 1
}
Per i dettagli, vedere la Guida all'API di NSX-T Data Center.
Convalida dell'accesso da parte dei nodi di trasporto tramite FQDN
Dopo aver pubblicato i nomi di dominio completi degli NSX Manager, verificare che i nodi di trasporto accedano correttamente agli NSX Manager.
Utilizzando SSH, accedere a un nodo di trasporto, come un hypervisor o un nodo Edge, ed eseguire il comando della CLI di get controllers.
Controller IP Port SSL Status Is Physical Master Session State Controller FQDN 192.168.60.5 1235 enabled connected true up nsxmgr.corp.com
