[ホストおよびネットワーク] ワークシート

管理ドメインネットワーク

このセクションでは、環境内のトップオブラックスイッチ上に構成した各ネットワークの VLAN、ゲートウェイ、MTU、および想定される IP アドレス範囲とサブネットマスクについて説明します。


ネットワークタイプ	VLAN	ポートグループ名	CIDR 表記	ゲートウェイ	MTU
管理ネットワーク	VLAN ID を入力します。 VLAN ID には 0 ～ 4094 の数値が使用可能です。注：サーバを VIA でイメージ化した場合は、管理 VLAN に 0 を入力します。VLAN 0 は、管理ネットワークがタグ付けされていないことを意味します。注：アップリンク 1 およびアップリンク 2 ネットワークの VLAN ID が一意で、他のネットワークタイプで使用されていない必要があります。	ポートグループ名のプリフィックスは変更できません。	管理ネットワークの CIDR 表記のみを入力します。注： VxRail Manager は、vMotion および vSAN ネットワークを構成します。	管理ネットワークのゲートウェイ IP アドレスのみを入力します。注： VxRail Manager は、vMotion および vSAN ネットワークを構成します。	管理ネットワークの MTU のみを入力します。注： VxRail Manager は、vMotion および vSAN ネットワークを構成します。 MTU には 1500 ～ 9000 の数値が使用可能です。
vMotion ネットワーク
vSAN ネットワーク

NSX オーバーレイトラフィックに使用するシステム vSphere Distributed Switch

VxRail Manager では、システムトラフィック用に 1 つまたは 2 つの vSphere Distributed Switch (vDS) を作成し、それらの vSphere Distributed Switch に物理 NIC (pNIC) をマッピングすることができます。次のフィールドは、オーバーレイトラフィック（ホストオーバーレイ、Edge オーバーレイ、アップリンクネットワーク）に使用するシステム vDS および vmnic を指定するために使用されます。オーバーレイトラフィックに使用する新しい vDS を作成することもできます。

システム vSphere Distributed Switch - 名前	オーバーレイトラフィックに使用する vDS の名前を入力します。
システム vSphere Distributed Switch - オーバーレイトラフィックに使用される vmnic	オーバーレイトラフィックに使用する vmnic を入力します。

NSX オーバーレイトラフィック用の個別の vSphere Distributed Switch の作成

VxRail Manager で作成したシステム vSphere Distributed Switch のいずれかをオーバーレイトラフィック（ホストオーバーレイ、Edge オーバーレイ、アップリンクネットワーク）に使用する場合は、[いいえ] を選択します。[はい] を選択して、オーバーレイトラフィック用の新しい vDS を作成します。

新しい vSphere Distributed Switch - 名前	新しい vSphere Distributed Switch (vDS) の名前を入力します。
新しい vSphere Distributed Switch - vmnic	新しい vDS に割り当てる vmnic を入力します。例：`vmnic4, vmnic5`
新しい vSphere Distributed Switch - MTU サイズ	新しい vDS の MTU サイズを入力します。デフォルト値は 9000 です。

管理ドメインの ESXi ホスト

管理ドメインの ESXi ホストの IP アドレスを指定します。標準の展開では、管理ドメインには 4 台のホストのみが必要です。VMware Cloud Foundation は、統合アーキテクチャで展開することもできます。統合された展開では、すべてのワークロードが個別のワークロードドメインではなく、管理ドメインに展開されます。そのため、必要なキャパシティを提供するために追加のホストが必要になる場合があります。このセクションでは、管理ドメインに必要なホスト数の値のみを入力します。


ホスト名	IP アドレス
4 台の ESXi ホストそれぞれのホスト名を入力します。	4 台の ESXi ホストそれぞれの IP アドレスを入力します。

ESXi ホストのセキュリティサムプリント

ブリングアップ時に、ESXi ホストの SSH フィンガープリントと、vCenter Server および VxRail Manager の SSH フィンガープリントと SSL サムプリントを検証して Man In The Middle (MiTM) 攻撃の可能性を減らすには、[サムプリントの検証] フィールドで [はい] を選択します。

[サムプリントの検証] を [はい] に設定した場合は、次の手順を実行します。

Web ブラウザで、VMware Host Client を使用して ESXi ホストにログインします。
ナビゲーションペインで、[管理] をクリックし、[サービス] タブをクリックします。
[TSM-SSH] サービスを選択し、開始していない場合は [開始] をクリックします。
Putty などの SSH クライアントを使用して VMware Cloud Builder アプライアンスに接続します。
VMware Cloud Builder アプライアンスを展開したときに指定した管理者認証情報を入力します。
次のコマンドを入力して hostname を最初の ESXi ホストの FQDN に置き換え、ESXi SSH フィンガープリントを取得します。
```
ssh-keygen -lf <(ssh-keyscan hostname 2>/dev/null)
```
VMware Host Client で、ESXi ホストの [TSM-SSH] サービスを選択し、[停止] をクリックします。
残りの ESXi ホストについて手順を繰り返します。
次のコマンドを入力して hostname を vCenter Server の FQDN に置き換え、vCenter Server SSH フィンガープリントを取得します。
```
ssh-keygen -lf <(ssh-keyscan hostname 2>/dev/null)
```
次のコマンドを入力して hostname を vCenter Server の FQDN に置き換え、vCenter Server SSL サムプリントを取得します。
```
openssl s_client -connect hostname:443 < /dev/null 2> /dev/null | openssl x509 -sha256 -fingerprint -noout -in /dev/stdin
```
次のコマンドを入力して hostname を VxRail Manager の FQDN に置き換え、VxRail Manager SSH フィンガープリントを取得します。
```
ssh-keygen -lf <(ssh-keyscan hostname 2>/dev/null)
```
次のコマンドを入力して hostname を VxRail Manager の FQDN に置き換え、VxRail Manager SSL サムプリントを取得します。
```
openssl s_client -connect hostname:443 < /dev/null 2> /dev/null | openssl x509 -sha256 -fingerprint -noout -in /dev/stdin
```
デプロイパラメータワークブックに情報を入力します。

NSX ホストオーバーレイネットワーク

デフォルトでは、VMware Cloud Foundation は管理ドメインのホストオーバーレイネットワーク TEP に DHCP を使用します。このオプションでは、DHCP サーバは管理ドメインの NSX ホストオーバーレイ（ホスト TEP）VLAN に構成する必要があります。NSX が VI ワークロードドメインの TEP を作成すると、DHCP サーバから IP アドレスが割り当てられます。

注意： L3 対応またはストレッチクラスタの場合、ホストオーバーレイネットワーク TEP の IP アドレス割り当てに DHCP が必要です。

同型の L2 クラスタを持つ管理ドメインおよび VI ワークロードドメインの場合、代わりに静的 IP アドレスを使用することを選択できます。IP アドレス範囲に、静的 IP アドレスプールを使用するホストの数に十分な IP アドレスが含まれていることを確認してください。必要な IP アドレスの数は、ホストオーバーレイネットワークを処理する vSphere Distributed Switch に使用される ESXi ホスト上の物理 NIC の数によって異なります。たとえば、ホストオーバーレイトラフィックに 2 つの物理 NIC を使用する 4 つの物理 NIC を持つホストでは、静的 IP アドレスプールに 2 つの IP アドレスが必要です。

注意：管理ドメインのホストオーバーレイネットワーク TEP に静的 IP アドレスを使用する場合、管理ドメインまたは VI ワークロードドメインでクラスタをストレッチすることはできません。

表 1. DHCP 設定
パラメータ	値
VLAN ID	NSX ホストオーバーレイネットワークの VLAN ID を入力します。VLAN ID には 0 ～ 4094 の数値が使用可能です。
静的 IP アドレスプールを使用して NSX ホストオーバーレイを構成する	DHCP を使用するには、[いいえ] を選択します。

表 2. 静的 IP アドレスプールの設定
パラメータ	値
VLAN ID	NSX ホストオーバーレイネットワークの VLAN ID を入力します。VLAN ID には 0 ～ 4094 の数値が使用可能です。
静的 IP アドレスプールを使用して NSX ホストオーバーレイを構成する	静的 IP アドレスプールを使用するには、[はい] を選択します。
プールの説明	静的 IP アドレスプールの説明を入力します。
プール名	静的 IP アドレスプールの名前を入力します。
CIDR 表記	NSX ホストオーバーレイネットワークの CIDR 表記を入力します。
ゲートウェイ	NSX ホストオーバーレイネットワークのゲートウェイ IP アドレスを入力します。
NSX ホストオーバーレイの開始 IP アドレス	静的 IP アドレスプールに含める最初の IP アドレスを入力します。
NSX ホストオーバーレイの終了 IP アドレス	静的 IP アドレスプールに含める最後の IP アドレスを入力します。

管理ドメイン ネットワーク

NSX オーバーレイ トラフィックに使用するシステム vSphere Distributed Switch

NSX オーバーレイ トラフィック用の個別の vSphere Distributed Switch の作成