I nodi NSX Edge sono appliance di servizio con pool di capacità dedicati all'esecuzione dei servizi di rete e sicurezza.
Un
NSX Edge può appartenere a una zona di trasporto overlay e a più zone di trasporto VLAN. Un
NSX Edge appartiene ad almeno una zona di trasporto VLAN per fornire l'accesso all'uplink.
Nota: Se si prevede di creare nodi di trasporto da una macchina virtuale modello, assicurarsi che nell'host non siano presenti certificati in
/etc/vmware/nsx/. nsx-proxy non crea un certificato se ne esiste già uno.
Importante: Quando si distribuisce un nodo Edge tramite
NSX Manager, il sistema registra il MO-REF del nodo. Tale MO-REF è necessario per effettuare richieste a
NSX per tutte le operazioni successive che devono essere eseguite nel nodo, ad esempio la ridistribuzione e l'eliminazione. Tuttavia, tramite le operazioni di inventario del cliente in
NSX, il MO-REF potrebbe cambiare. In caso di cambiamento del MO-REF, le operazioni di
NSX per tale nodo Edge non riusciranno. Ad esempio, la ridistribuzione di un nodo Edge non riesce a eliminare il nodo e il nuovo nodo verrà creato con lo stesso IP del precedente. Per ovviare a questo problema, il sistema genera alcuni allarmi. Per ulteriori informazioni su questi allarmi, vedere
Guida all'amministrazione di NSX.
Prerequisiti
- È necessario configurare le zone di trasporto. Vedere Creazione di zone di trasporto.
- Verificare che sia configurato il gestore delle risorse di elaborazione. Vedere Aggiunta di un gestore delle risorse di elaborazione.
- È necessario configurare un profilo uplink oppure è possibile utilizzare il profilo uplink predefinito per i nodi di NSX Edge. Vedere Creazione di un profilo di uplink.
- È necessario configurare un pool di IP oppure deve essere disponibile nella distribuzione di rete. Vedere Creazione di un pool di IP per gli indirizzi IP dell'endpoint del tunnel.
- Preparare gli uplink. Ad esempio, gruppi di porte distribuiti come trunk in vCenter Server o segmenti di NSX in NSX.
- Creare gruppi di porte trunk distribuiti in VMware vCenter per le reti di gestione, TEP e overlay se si intende connettere interfacce di rete di NSX Edge a un VDS in VMware vCenter.
- Creare segmenti del trunk VLAN in NSX se si intende connettere interfacce di rete di NSX Edge a segmenti VLAN o commutatori logici NSX.
- Prima di poter utilizzare le interfacce del percorso dati della macchina virtuale NSX Edge in modalità Uniform PassThrough (UPT), soddisfare le condizioni seguenti:
Nota: La modalità UPT non è supportata negli host NSX Edge Bare-metal.
- La versione dell'hardware NSX Edge è 20 (vmx-20) o successiva. Le versioni hardware NSX Edge precedenti non supportano la modalità UPT.
- Verificare che la prenotazione della memoria sull'istanza di NSX Edge configurata sia impostata su 100%.
- In vSphere Web Client, abilitare UPT sulla scheda di rete della macchina virtuale NSX Edge. Vedere l'argomento Modifica della configurazione della scheda di rete della macchina virtuale nella guida Amministrazione della macchina virtuale vSphere.
- Almeno una delle interfacce del percorso dati della macchina virtuale NSX Edge deve essere supportata da un host ESXi che ospita una smartNIC basata sull'unità di elaborazione dati. SmartNIC è una scheda NIC che fornisce l'elaborazione del traffico di rete utilizzando un'unità di elaborazione dati (DPU), un processore programmabile nella scheda NIC, oltre alle funzioni tradizionali di una scheda NIC. Per ulteriori informazioni sulla DPU, vedere NSX su vSphere Lifecycle Manager con il motore dei servizi distribuiti di VMware vSphere.
- A partire da NSX 4.0.1.1, la versione hardware della macchina virtuale NSX Edge non verrà più impostata per impostazione predefinita su virtualHW.version 13. L'hardware della macchina virtuale NSX Edge dipende dalla versione sottostante dell'host ESXi. Le versioni hardware della macchina virtuale compatibili con gli host ESXi sono elencate nell'articolo della KB 2007240.
Procedura
Operazioni successive
Aggiungere il nodo di NSX Edge a un cluster NSX Edge. Vedere Creazione di un cluster NSX Edge.