L2 VPN を使用して、NSX-T Data Center で管理されていないサイトにレイヤー 2 ネットワークを拡張できます。自律 NSX Edge は、L2 VPN クライアントとしてサイトに展開できます。自律 NSX Edge は展開が容易で、プログラミングも簡単です。これにより、高パフォーマンスの VPN を実現できます。自律 NSX Edge を展開するには、NSX-T Data Center で管理されていないホストで OVF ファイルを使用します。また、プライマリとセカンダリの自律 Edge L2 VPN クライアントを展開することで、VPN の冗長性による高可用性 (HA) が可能になります。

前提条件

  • ポート グループを作成して、ホストの vSwitch に割り当てます。このポート グループが、ポート グループのセキュリティ設定から無作為検出モードと偽装転送を受け入れることを確認します。
  • 内部 L2 拡張ポートのポート グループを作成します。
  • 追加する L2 VPN クライアント セッションで使用するローカル IP とリモート IP の IP アドレスを取得します。
  • L2 VPN サーバの構成中に生成されたピア コードを取得します。

手順

  1. vSphere Web Client を使用して、非 NSX 環境を管理する vCenter Server にログインします。
  2. [ホストおよびクラスタ] を選択し、クラスタを展開して、利用可能なホストを表示します。
  3. 自律 NSX Edge をインストールするホストを右クリックして、[OVF テンプレートのデプロイ] を選択します。
  4. URL を入力し、インターネットから OVF ファイルをダウンロードしてインストールするか、[参照] をクリックし、自律 NSX Edge OVF ファイルが格納されているコンピュータ上のフォルダに移動して、[次へ] をクリックします。
  5. [名前およびフォルダの選択] ページで、自律 NSX Edge の名前を入力して、展開先のフォルダまたはデータセンターを選択します。その後、[次へ] をクリックします。
  6. [コンピューティング リソースの選択] 画面で、コンピューティング リソースの宛先を選択します。
  7. [OVF テンプレートの詳細] 画面でテンプレートの詳細を確認し、[次へ] をクリックします。
  8. [構成] 画面で、展開構成オプションを選択します。
  9. [ストレージの選択] 画面で、構成とディスク ファイルを格納する場所を選択します。
  10. [ネットワークの選択] 画面で、展開したテンプレートで使用するネットワークを構成します。アップリンク インターフェイス用に作成したポート グループ、L2 拡張ポート用に作成したポート グループを選択し、HA インターフェイスを入力します。[次へ] をクリックします。
  11. [テンプレートのカスタマイズ] 画面で次の値を入力し、[次へ] をクリックします。
    1. CLI の admin パスワードを 2 回入力します。
    2. CLI を有効にするためのパスワードを 2 回入力します。
    3. CLI の root パスワードを 2 回入力します。
    4. 管理ネットワークの IPv4 アドレスを入力します。
    5. 自律 Edge の展開オプションを有効にします。
    6. 終了インターフェイスが、アップリンク インターフェイスのポート グループのネットワークにマッピングされるように、[外部ポート] の詳細（VLAN ID、終了インターフェイス、IP アドレス、IP プレフィックス長）を入力します。

      終了インターフェイスがトランク ポート グループに接続している場合は、VLAN ID を指定します。たとえば、20,eth2,192.168.5.1,24 と入力します。VLAN ID を使用してポート グループを構成し、[外部ポート] に VLAN 0 を使用することもできます。

    7. （オプション） 高可用性を構成するには、終了インターフェイスが適切な HA ネットワークにマッピングされるように、[HA ポート] の詳細を入力します。
    8. （オプション） HA のセカンダリ ノードとして自律 NSX Edge を展開する場合は、[この自律 Edge をセカンダリ ノードとして展開する] を選択します。

      プライマリ ノードと同じ OVF ファイルを使用し、プライマリ ノードの IP アドレス、ユーザー名、パスワード、サムプリントを入力します。

      プライマリ ノードのサムプリントを取得するには、プライマリ ノードにログインし、次のコマンドを実行します。 
       get certificate api thumbprint

      プライマリ ノードとセカンダリ ノードの VTEP IP アドレスが同じサブネットにあり、同じポート グループに接続していることを確認します。展開が完了して セカンダリ Edge を起動すると、プライマリ ノードに接続して Edge クラスタを形成します。

  12. [設定内容の確認] 画面で自律 Edge の設定を確認し、[終了] をクリックします。
    注： 展開中にエラーが発生した場合は、今日のメッセージが CLI に表示されます。また、API 呼び出しを使用してエラーを確認することもできます。 
    GET https://<nsx-mgr>/api/v1/node/status
    これらのエラーは、ソフト エラーとハード エラーに分類されます。必要に応じて API 呼び出しを使用して、ソフト エラーを解決します。API 呼び出しを使用して、今日のメッセージをクリアできます。 
    POST /api/v1/node/status?action=clear_bootup_error
  13. 自律 NSX Edge アプライアンスをパワーオンします。
  14. 自律 NSX Edge クライアントにログインします。
  15. [L2VPN] > [セッションの追加] の順に選択し、次の値を入力します。
    1. セッション名を入力します。
    2. ローカル IP アドレスとリモート IP アドレスを入力します。
    3. L2 VPN サーバからピア コードを入力します。ピア コードの取得方法については、リモート側の L2 VPN 構成ファイルのダウンロードを参照してください。
  16. [保存] をクリックします。
  17. [ポート] > [ポートの追加] の順に選択して、L2 拡張ポートを作成します。
  18. 名前と VLAN を入力し、終了インターフェイスを選択します。
  19. [保存] をクリックします。
  20. [L2 VPN] > [ポートに接続] の順に選択し、次の値を入力します。
    1. 作成した L2 VPN セッションを選択します。
    2. 作成した L2 拡張ポートを選択します。
    3. トンネル ID を入力します。
  21. [接続] をクリックします。
    複数の L2 ネットワークを拡張する場合は、追加の L2 拡張ポートを作成してセッションに接続できます。
  22. ブラウザを使用して自律 NSX Edge にログインするか、API 呼び出しを使用して L2 VPN セッションの状態を表示します。
    注： L2 VPN サーバの構成が変更された場合は、ピア コードを再度ダウンロードして、新しいピア コードでセッションを更新してください。