NSX Manager offre un'interfaccia utente grafica (GUI) e REST API per la creazione, la configurazione e il monitoraggio di componenti NSX quali commutatori logici, router logici e firewall.
Inoltre, NSX Manager fornisce una vista di sistema ed è il componente di gestione di NSX.
Per l'alta disponibilità, NSX supporta un cluster di gestione di tre NSX Manager. Per un ambiente di produzione, è consigliabile distribuire un cluster di gestione. A partire da NSX 3.1, è supportata una singola distribuzione di cluster NSX Manager.
- vCenter Server può utilizzare la funzione vMotion per eseguire la migrazione in tempo reale di NSX Manager tra host e cluster.
- vCenter Server può utilizzare la funzione Storage vMotion per eseguire la migrazione in tempo reale del file system di un NSX Manager tra host e cluster.
- vCenter Server può utilizzare la funzione Distributed Resource Scheduler per ribilanciare NSX Manager tra gli host e i cluster.
- vCenter Server può utilizzare la funzione anti-affinità per gestire NSX Manager tra gli host e i cluster.
Requisiti per la distribuzione, la piattaforma e l'installazione di NSX Manager
Nella tabella seguente sono indicati i requisiti per la distribuzione, la piattaforma e l'installazione di NSX Manager
| Requisiti | Descrizione |
|---|---|
| Metodi di distribuzione supportati |
|
| Piattaforme supportate | Vedere Requisiti di sistema di macchina virtuale e del nodo di trasporto host di NSX Manager. In ESXi, si consiglia di installare l'appliance NSX Manager nell'archivio condiviso. |
| Indirizzo IP | Un NSX Manager deve avere un indirizzo IP statico. È possibile modificare l'indirizzo IP dopo l'installazione. Sono supportati sia IPv4 che IPv6. È possibile scegliere solo IPv4 o utilizzare dual stack (IPv4 e IPv6).
Nota: Se si sceglie di utilizzare un solo IPv4, i servizi di
NSX Manager (ad esempio, SNMP, NTP, vIDM e così via) devono disporre di indirizzi IPv4.
|
| Password dell'appliance NSX |
|
| Nome host | Quando si installa NSX Manager, specificare un nome host che non contenga caratteri non validi, ad esempio un carattere di sottolineatura o caratteri speciali come il punto ".". Se il nome host contiene caratteri speciali o caratteri non validi, dopo la distribuzione tale nome verrà impostato su nsx-manager. Per ulteriori informazioni sulle restrizioni dei nomi host, vedere https://tools.ietf.org/html/rfc952 e https://tools.ietf.org/html/rfc1123. |
| VMware Tools | Nella macchina virtuale NSX Manager in esecuzione su ESXi sono installate le utilità VMTools. Non rimuovere o aggiornare VMTools. |
| Sistema |
|
| Privilegi OVF | Verificare di disporre di privilegi adeguati per distribuire un modello OVF nell'host ESXi. Uno strumento di gestione che possa distribuire modelli OVF, ad esempio vCenter Server o vSphere Client. Lo strumento di distribuzione OVF deve supportare le opzioni di configurazione per consentire la configurazione manuale. La versione dello strumento OVF deve essere la 4.0 o successiva. |
| Plug-in client | È necessario installare il plug-in di integrazione del client. |
| Certificati | Se si intende configurare un VIP interno in un cluster NSX Manager, è possibile applicare un certificato diverso a ciascun nodo NSX Manager del cluster. Vedere Configurazione di un indirizzo IP virtuale per un cluster. Se si intende configurare un bilanciamento del carico esterno, assicurarsi che a tutti i nodi del cluster di NSX Manager venga applicato solo un singolo certificato. Vedere Configurazione di un bilanciamento del carico esterno. |
Scenari di installazione di NSX Manager
- Se si specifica un nome utente per qualsiasi utente locale . Il nome deve essere univoco . Se si specifica lo stesso nome, questo viene ignorato e vengono utilizzati i nomi predefiniti, ad esempio admin e audit.
- Se la password per l'utente root o admin non soddisfa i requisiti di complessità, è necessario accedere a NSX Manager tramite SSH o dalla console come utente root con la password vmware e come utente admin con la password default. Verrà richiesta la modifica della password.
- Se la password per altri utenti locali, ad esempio audit, non soddisfa i requisiti di complessità, l'account utente viene disabilitato. Per abilitare l'account, accedere a NSX Manager tramite SSH o dalla console come utente admin ed eseguire il comando set user local_user_name per impostare la password dell'utente locale (la password corrente è una stringa vuota). È anche possibile reimpostare le password dall'interfaccia utente selezionando Sistema > Gestione utenti > Utenti locali.
Dopo aver distribuito NSX Manager tramite un file OVA, non è possibile modificare le impostazioni IP della macchina virtuale spegnendo la macchina virtuale e modificando le impostazioni OVA da vCenter Server.
Configurazione di NSX Manager per l'accesso da parte del server DNS
Per impostazione predefinita, i nodi di trasporto accedono a NSX Manager in base ai rispettivi indirizzi IP. Tuttavia, questa operazione può essere basata anche sui nomi DNS di NSX Manager.
È possibile abilitare l'utilizzo dei nomi di dominio completi pubblicando gli FQDN delle istanze di NSX Manager.
Pubblicazione dei nomi di dominio completi degli NSX Manager
- Passare al server DNS e configurare le voci di ricerca diretta e inversa per i nodi NSX Manager. Nelle voci di ricerca, configurare il TTL breve per i nomi di dominio completi, ad esempio impostare il TTL breve su 600 secondi.
-
Utilizzare l'API di NSX Manager per consentire al server DNS di accedere al nodo NSX Manager.
Richiesta di esempio: PUT https://<nsx-mgr>/api/v1/configs/management
{
"publish_fqdns": true,
"_revision": 0
}
Risposta di esempio:
{
"publish_fqdns": true,
"_revision": 1
}
Per i dettagli, vedere la Guida di NSX API.
Convalida dell'accesso da parte dei nodi di trasporto tramite FQDN
Dopo aver pubblicato i nomi di dominio completi degli NSX Manager, verificare che i nodi di trasporto accedano correttamente agli NSX Manager.
Utilizzando SSH, accedere a un nodo di trasporto, come un hypervisor o un nodo Edge, ed eseguire il comando della CLI di get controllers.
Controller IP Port SSL Status Is Physical Master Session State Controller FQDN 192.168.60.5 1235 enabled connected true up nsxmgr.corp.com
