Installazione di un NSX Edge in ESXi tramite la GUI di vSphere

È possibile utilizzare il client Web divSphere o vSphere Client per installare in modalità interattiva unNSX Edge in ESXi.

Nota: A partire da NSX 2.5.1, la macchina virtuale NSX Edge supporta vMotion.

Prerequisiti

Vedere i requisiti di rete di NSX Edge in Requisiti per l'installazione di NSX Edge.

Procedura

Individuare il file OVA dell'appliance del nodo NSX Edge nella pagina del supporto di Broadcom.
Copiare l'URL di download o scaricare il file OVA nel computer in uso.
In vSphere Client selezionare l'host in cui installare l'appliance del nodo di NSX Edge.
Fare clic con il pulsante destro del mouse e selezionare Distribuisci modello OVF per avviare l'installazione guidata.
Immettere l'URL del download del file OVA o passare al file OVA salvato e fare clic su Avanti.
Immettere un nome e una posizione per il nodo di NSX Edge e fare clic su Avanti.

Il nome digitato viene visualizzato in VMware vCenter e nell'inventario di vSphere.
Selezionare una risorsa di elaborazione per l'appliance del nodo di NSX Edge e fare clic su Avanti.
Per prestazioni ottimali, riservare memoria per l'appliance NSX Edge.

Impostare la prenotazione per assicurarsi che NSX Edge disponga di memoria sufficiente per funzionare in modo efficiente. Vedere Requisiti di sistema di macchina virtuale e del nodo di trasporto host di NSX Manager.
Rivedere e verificare i dettagli del modello OVF e fare clic su Avanti.
Selezionare una configurazione per la distribuzione, Piccola, Media, Grande o Molto grande e fare clic su Avanti.

Il pannello Descrizione sul lato destro della procedura guidata include i dettagli della configurazione selezionata.
Selezionare lo spazio di archiviazione per i file di configurazione e del disco e fare clic su Avanti.
1. Selezionare il formato del disco virtuale.
2. Selezionare il criterio di archiviazione della macchina virtuale.
3. Specificare il datastore in cui archiviare i file dell'appliance del nodo di NSX Edge.
Selezionare una rete di destinazione per ciascuna rete di origine.
1. Per la rete 0, selezionare il gruppo di porte di gestione di VDS.
2. Per le reti 1, 2 e 3, selezionare i gruppi di porte del trunk VDS configurati in precedenza.
Configurare le impostazioni di allocazione IP.
1. Per l'allocazione IP, specificare Statico - Manuale.
2. Per il protocollo IP, selezionare IPv4.
Fare clic su Avanti.
I passaggi seguenti si trovano tutti nella sezione Personalizza modello della procedura guidata Distribuisci modello OVF.
Immettere la password root di sistema del nodo di NSX Edge, la password dell'admin CLI e la password di audit.

Nota: Nella finestra Personalizza modello ignorare il messaggio Tutte le proprietà hanno valori validi che viene visualizzato persino prima di immettere valori nei campi. Questo messaggio viene visualizzato perché tutti i parametri sono facoltativi. La convalida viene superata perché non sono stati immessi valori in alcun campo.
Quando si accede per la prima volta, viene richiesto di modificare la password. Questo metodo di modifica della password ha regole di complessità rigorose, tra cui:
- Almeno 12 caratteri
- Almeno una lettera minuscola
- Almeno una lettera maiuscola
- Almeno una cifra
- Almeno un carattere speciale
- Almeno cinque caratteri diversi
- Nessuna parola del dizionario
- Nessun palindromo
- Non è consentita una sequenza che includa più di quattro caratteri monotonici
Importante: I servizi principali dell'appliance non vengono avviati finché non viene impostata una password con una complessità sufficiente.
(Facoltativo) Se si dispone di un NSX Manager e si desidera registrare il nodo di NSX Edge nel piano di gestione durante la distribuzione di OVA, compilare i campi IP Manager, Nome utente, Password e Identificazione personale.
- IP Manager: immettere l'indirizzo IP del nodo di NSX Manager.
  Nota: Non registrare il nodo di NSX Edge con l'indirizzo IP virtuale (VIP) del piano di gestione durante la distribuzione di OVA.
- Nome utente Manager: immettere il nome utente di NSX Manager.
- Password Manager: immettere la password di NSX Manager.
- Identificazione personale Manager: immettere l'identificazione personale di NSX Manager.
  
  Nota: Per unire un nodo di NSX Edge a un NSX Manager, è necessaria l'identificazione personale di NSX Manager. Per recuperare l'identificazione personale in un nodo di NSX Manager, eseguire get certificate api thumbprint.
- ID nodo: lasciare il campo vuoto. Il campo UUID nodo è solo per uso interno.
(Facoltativo) Se si desidera distribuire il nodo NSX Edge come Edge autonomo in una topologia VPN L2, abilitare l'opzione sezioni Esterno e HA. Un Edge autonomo non è gestito da NSX. Non abilitare l'opzione se si desidera distribuire un nodo di NSX Edge che fornisca servizi Edge centralizzati per ospitare i nodi di trasporto in una topologia di NSX.

Nota: I campi nelle sezioni Esterno e HA sono obbligatori solo quando si configura un nodo di NSX Edge autonomo.
Immettere il nome host di NSX Edge.
Immettere il gateway predefinito, la rete di gestione IPv4 e l'indirizzo della netmask della rete di gestione.
Ignorare tutte le impostazioni di rete di VMC.
Immettere l'elenco di server DNS, l'elenco di ricerca del dominio e l'elenco di IP o di nomi di dominio completi del server NTP.
(Facoltativo) Non abilitare SSH se si preferisce accedere a NSX Edge mediante la console. Tuttavia, se si desidera l'accesso SSH di root e l'accesso CLI alla riga di comando di NSX Edge, abilitare l'opzione SSH.
Per impostazione predefinita, l'accesso SSH è disabilitato per motivi di sicurezza.
(Facoltativo) Nella sezione Solo uso interno, se si desidera abilitare il NSX Edge in modalità UPT (Uniform PasstThrough) o di accesso diretto ai dispositivi I/O per ottenere prestazioni migliori, abilitare il campo Modalità UPT per percorso dati abilitata.
Nota: Soddisfare questi prerequisiti prima di abilitare UPT su NSX Edge:
- La versione dell'hardware NSX Edge deve essere 20 o vmx-20 o successiva. Le versioni hardware precedenti non supportano la modalità UPT.
- La versione dell'host ESXi deve essere 8.0 o successiva.
Attenzione: L'abilitazione di UPT richiede il riavvio del nodo NSX Edge.
Verificare che tutte le specifiche del modello OVA personalizzato siano esatte e fare clic su Fine per avviare l'installazione.
L'installazione potrebbe richiedere 7-8 minuti.
Accendere l'appliance. Aprire la console del nodo di NSX Edge per tenere traccia del processo di avvio.
Se la finestra della console non si apre, assicurarsi che i pop-up siano consentiti.
Dopo l'avvio del nodo NSX Edge, accedere al nodo Edge utilizzando la console o SSH (se SSH è abilitato al momento dell'installazione) con credenziali di amministratore.

Nota: Dopo l'avvio del nodo di NSX Edge, se non si accede con credenziali admin per la prima volta, il servizio del piano dati non viene avviato automaticamente nel nodo di NSX Edge.
Eseguire il comando get interface eth0 (senza VLAN) per verificare che l'indirizzo IP sia stato applicato come previsto.
```
nsx-edge-1> get interface eth0 

Interface: eth0
  Address: 192.168.110.37/24
  MAC address: 00:50:56:86:62:4d
  MTU: 1500
  Default gateway: 192.168.110.1
  Broadcast address: 192.168.110.255
  ...
```
Nota: Quando si attivano nodi NSX Edge in un host non gestito da NSX, verificare che il valore minimo di MTU sia impostato su 1600 (anziché su 1500) nel commutatore dell'host fisico per la NIC dei dati.
Eseguire il comando get managers per verificare che il nodo di NSX Edge sia registrato.
```
- 10.173.161.17  Connected (NSX-RPC)
- 10.173.161.140 Connected (NSX-RPC) 
- 10.173.160.204 Connected (NSX-RPC)*
```
Il NSX Manager con * accanto è il gestore attivo per la macchina virtuale del nodo di trasporto NSX Edge.
Se NSX Edge non è registrato nel piano di gestione, vedere Unione diNSX Edge con il piano di gestione.
Verificare che il nodo di NSX Edge disponga della connettività richiesta.
Se si abilita SSH, assicurarsi di poter accedere tramite SSH al nodo di NSX Edge e verificare:
- Che sia possibile effettuare il ping dell'interfaccia di gestione del nodo di NSX Edge.
- Che sia possibile effettuare il ping del gateway predefinito del nodo dal nodo di NSX Edge.
- Che sia possibile effettuare il ping degli host hypervisor che si trovano nella stessa rete o in una rete raggiungibile tramite routing dal nodo di NSX Edge.
- Dal nodo NSX Edge è possibile effettuare il ping del server DNS e del server NTP.
Risoluzione dei problemi relativi alla connettività.

Nota: Se la connettività non viene stabilita, assicurarsi che la scheda di rete della macchina virtuale si trovi nella rete o nella VLAN corretta.

Per impostazione predefinita, il percorso dati del nodo di NSX Edge richiede tutte le NIC delle macchine virtuali ad eccezione della NIC di gestione (ovvero quella che dispone di un indirizzo IP e di una route predefinita). Se si assegna erroneamente una NIC come interfaccia di gestione, eseguire i passaggi seguenti per assegnare l'indirizzo IP di gestione alla NIC corretta.
1. Accedere alla CLI di NSX Edge e digitare il comando stop service dataplane.
2. (IP statico) Eseguire il comando set interface <interface-name> ip <x.x.x.x/24> gateway <x.x.x.x> plane mgmt.
3. (DHCP) Eseguire il comando set interface interface-name dhcp plane mgmt.
4. Digitare il comando start service dataplane.
  Le porte fp-ethX del percorso dati utilizzate per l'uplink della VLAN e l'overlay del tunnel vengono visualizzate nei comandi get interfaces e get physical-port nel nodo di NSX Edge.

Operazioni successive

Configurare NSX Edge come nodo di trasporto. Vedere Modifica della configurazione del nodo di trasporto NSX Edge.