Per fornire tolleranza di errore e alta disponibilità per i nodi di NSX Manager, assegnare un indirizzo IP virtuale (VIP) a un membro del cluster di NSX-T.

I nodi di NSX Manager di un cluster diventano parte di un gruppo HTTPS per le richieste dell'API e dell'interfaccia utente. Il nodo leader del cluster assume la proprietà del VIP impostato del cluster per qualsiasi richiesta dell'API e dell'interfaccia utente. Tutte le richieste dell'API e dell'interfaccia utente provenienti dai client vengono indirizzate al nodo leader.

Nota:

Quando si assegna un IP virtuale, tutte le macchine virtuali NSX Manager nel cluster devono essere configurate nella stessa subnet.

Se il nodo leader proprietario del VIP diventa non disponibile, NSX-T sceglie un nuovo leader. Il nuovo leader è proprietario del VIP. Invia un pacchetto ARP gratuito che annuncia la nuova mappatura dal VIP all'indirizzo MAC. Dopo la scelta di un nuovo nodo leader, le nuove richieste dell'API e dell'interfaccia utente vengono inviate al nuovo nodo leader.

Per l'applicazione del failover del VIP in un nuovo nodo leader del cluster potrebbero essere necessari alcuni minuti. Se il VIP esegue il failover in un nuovo nodo leader perché il precedente nodo leader non è disponibile, eseguire nuovamente l'autenticazione delle credenziali in modo che le richieste dell'API vengano indirizzate al nuovo nodo leader.

Nota: Il VIP non è progettato per funzionare come bilanciamento del carico e non è possibile utilizzarlo se si abilita Integrazione del bilanciamento del carico esterno di vIDM da Sistema > Utenti > Configurazione. Non configurare un VIP se si desidera utilizzare il bilanciamento del carico esterno di vIDM. Per ulteriori dettagli, vedere Configurazione dell'integrazione di VMware Identity Manager nella Guida all'amministrazione di NSX-T Data Center.
Importante: Se si reimposta il VIP del cluster, le configurazioni di vIDM che utilizzano il VIP vengono cancellate. Sarà necessario riconfigurare la configurazione di vIDM con il nuovo VIP.

Procedura

  1. Da un browser accedere con privilegi di amministratore a NSX Manager all'indirizzo https://<indirizzo-ip-nsx-manager>.
  2. Passare a Sistema > Appliance.
  3. Nel campo IP virtuale fare clic su Imposta IP virtuale.
  4. Immettere il VIP per il cluster. Assicurarsi che il VIP faccia parte della stessa subnet degli altri nodi di gestione.
  5. Fare clic su Salva.
  6. Per verificare lo stato del cluster e il leader dell'API del gruppo HTTPS, immettere il comando della CLI di NSX Manager get cluster status verbose nella console di NSX Manager o tramite SSH.
    Di seguito è disponibile un output di esempio con il leader contrassegnato in grassetto. 
    Group Type: HTTPS
Group Status: STABLE

Members:
    UUID                                       FQDN                  IP               STATUS          
    cdb93642-ccba-fdf4-8819-90bf018cd727       nsx-manager       192.196.197.84        UP              
    51a13642-929b-8dfc-3455-109e6cc2a7ae       nsx-manager       192.196.198.156       UP              
    d0de3642-d03f-c909-9cca-312fd22e486b       nsx-manager       192.196.198.54        UP              

Leaders:
    SERVICE                                    LEADER                                     LEASE VERSION                   
    api                                        cdb93642-ccba-fdf4-8819-90bf018cd727       8
  7. Verificare che il VIP funzioni correttamente.
    Da un browser accedere a NSX Manager utilizzando l'indirizzo IP virtuale assegnato al cluster all'indirizzo https://<indirizzo-vip>.

risultati

Tutte le richieste dell'API a NSX-T vengono reindirizzate all'indirizzo IP virtuale del cluster, che è di proprietà del nodo leader. Il nodo leader instrada quindi la richiesta agli altri componenti dell'appliance.