仮想ネットワーク用に vSphere Client から NSX-T を構成

vSphere 環境で作業を行う仮想インフラストラクチャ管理者は、仮想ネットワーク用に NSX-T を構成できます。このワークフローでは、NSX Edge ノード、Tier-0 ゲートウェイ、Tier-1 ゲートウェイ、セグメントを構成し、異なるサブネットにあるホスト間の接続を確立するための論理セグメントの構成を行います。これらのセグメントに接続されたワークロード仮想マシンは、North-South および East-West トラフィックを送受信できます。

前提条件

ESXi ホストが vCenter Server バージョン 7.0.3 以降と互換性があることを確認します。
vCenter Server のバージョンが v7.0.3 以降であることを確認します。
ホストで vSphere Distributed Switch (VDS) スイッチを構成します。VDS 6.6 以降のみがサポートされます。
vSphere Lifecycle Manager が有効になっているクラスタで、NSX Manager ユーザーインターフェイスから vCenter Server を編集し、次のことを行います。
- サービスアカウントを作成し、NSX-T と vCenter Server の間で信頼関係を有効にします。コンピュートマネージャの追加を参照してください。

手順

ブラウザから管理者権限で https://<vcenter-server-ip-address> の vCenter Server にログインします。
vSphere Client ユーザーインターフェイスで、[vSphere Client] メニューを選択し、[NSX] をクリックします。
[NSX-T へようこそ] 画面の [仮想ネットワーク] カードで、[はじめに] をクリックします。
[ホストクラスタの準備] タブで、次のタスクを実行します。
[ホストクラスタ] セクションを展開し、仮想ネットワークを準備するクラスタを選択して、[次へ] をクリックします。

注：互換性のない ESXi ホストを含むクラスタは、ホストの準備に使用できません。
[トランスポート VLAN] セクションを展開して、オーバーレイトラフィックにタグを付ける VLAN ID を入力し、[次へ] をクリックします。

[NSX IP 割り当て (TEP)] セクションを展開し、IP の詳細を入力します。

フィールド	説明
IP の割り当て	IP 割り当てのモードに固定または DHCP を選択します。 IP プールを選択した場合は、プールの名前、IP 範囲、プレフィックス付きのサブネット（サブネット/プレフィックス）、デフォルトゲートウェイを入力します。

[クラスタの準備] をクリックして、NSX-T のインストールを開始します。
クラスタの準備が開始します。各ホストでインストールの進行状況を確認します。
進行状況は、NSX Manager ユーザーインターフェイスで確認することもできます。NSX-T が、インストールセクションで定義した構成を使用して、新しいトランスポートノードプロファイルを作成します。スイッチが VDS に設定されます。トランスポートノードプロファイルがクラスタに適用され、クラスタのホストがトランスポートノードとして準備されます。

[Edge の展開] タブで、[Edge 接続の管理ネットワーク] を展開し、次の詳細を入力します。

フィールド	説明
管理 VDS	NSX Edge ノードの管理トラフィックの vSphere Distributed Switch を選択します。
管理ネットワーク	NSX Edge ノードの管理トラフィックのネットワークを選択します。
管理ゲートウェイ	管理トラフィックをルーティングするゲートウェイを選択します。静的 IP アドレスを入力します。

[次へ] をクリックします。

[Edge の展開] タブで、[Edge ノード 1] を展開し、次の詳細を入力します。

フィールド	説明
名前	Edge ノードの名前を入力します。
完全修飾ドメイン名	NSX Edge ノードの IP アドレスに解決される完全修飾ドメイン名を入力します。
管理 IP アドレス	NSX Edge ノードの管理トラフィックの IP アドレスを入力します。
外部ネットワーク接続	データパスインターフェイスとして使用する分散ポートグループを選択します。この分散ポートグループは、NSX Edge ノードによって処理されるワークロード仮想マシンの入力方向および出力方向のトラフィックを管理します。注： NSX Edge ノードに 3 つのデータパスインターフェイスがある場合でも、このワークフローは分散ポートグループに 1 つのインターフェイスのみを使用します。
Edge ノードの設定	すべての NSX Edge ノードに設定を複製する場合は、[すべての Edge に同じ設定を適用します] を選択します。
パスワード	パスワードの強度要件を満たしているパスワードを入力します。次のフィールドに同じパスワードを入力します。
仮想マシンのサイズ	Edge ノードを展開するフォームファクタを選択します。
ストレージの場所	インストールファイル、構成ファイル、Edge ノードによって生成されたデータの保存場所としてデータストアを選択します。

[Edge の展開] タブで、管理ネットワーク、外部ネットワーク、NSX Edge ノードに関連するその他の詳細で表示が更新されていることを確認します。
[Edge ノード 2] の詳細を入力します。
[Edge の展開] をクリックします。
確認ウィンドウで、[展開] をクリックします。
[Edge の展開] タブで入力した構成の詳細に基づいて作成されたトポロジを確認します。NSX Edge ノードが認識されると、点線が実線に変わり、NSX Edge ノードが認識されたことを示します。
[次へ] をクリックして、ネットワーク接続を構成します。

[ネットワーク接続] タブで、[物理ルーター] セクションを展開し、次の詳細を入力します。

フィールド	説明
物理ルーターと今すぐピアリングしますか?	NSX Edge ノードを展開した後、物理ルーターとのピア接続を確立できます。 Border Gateway Protocol (BGP) または物理ルーターへの固定ルーティングを設定する場合は、[はい] を選択します。 [BGP ローカル AS] には、BGP で使用するローカル自律システム番号を入力します。 BGP またはルーターへの固定ルーティングを設定しない場合は、[いいえ] を選択します。ただし、ワークロードを外部ネットワークに接続するには、NAT を設定する必要があります。 [物理ルーティング IP アドレス] フィールドに、静的 IP アドレスを入力します。
ピアリングする物理ルーターの数を指定してください。	選択に基づいて、1 つまたは 2 つの物理ルーターの詳細を入力します。ルーターに他のルーターとのピアリングを許可する場合は、次の詳細を入力します。各ピアルーターについて、次の詳細を入力します。 BGP ローカル AS：BGP で使用するローカル自律システム番号を入力します。 BGP ネイバー： [IP アドレス] には、BGP ネイバーである物理ルーターの IP アドレスを入力します。 [リモート AS]：BGP ネイバーが使用するリモート自律システム番号。

フィールド

説明

物理ルーターと今すぐピアリングしますか?

NSX Edge ノードを展開した後、物理ルーターとのピア接続を確立できます。

Border Gateway Protocol (BGP) または物理ルーターへの固定ルーティングを設定する場合は、[はい] を選択します。
- [BGP ローカル AS] には、BGP で使用するローカル自律システム番号を入力します。
BGP またはルーターへの固定ルーティングを設定しない場合は、[いいえ] を選択します。ただし、ワークロードを外部ネットワークに接続するには、NAT を設定する必要があります。
- [物理ルーティング IP アドレス] フィールドに、静的 IP アドレスを入力します。

ピアリングする物理ルーターの数を指定してください。

選択に基づいて、1 つまたは 2 つの物理ルーターの詳細を入力します。

ルーターに他のルーターとのピアリングを許可する場合は、次の詳細を入力します。

各ピアルーターについて、次の詳細を入力します。

BGP ローカル AS：BGP で使用するローカル自律システム番号を入力します。
BGP ネイバー：
- [IP アドレス] には、BGP ネイバーである物理ルーターの IP アドレスを入力します。
- [リモート AS]：BGP ネイバーが使用するリモート自律システム番号。

[次へ] をクリックします。

[ネットワーク接続] タブで、[NSX ゲートウェイ] セクションを展開し、次の詳細を入力します。

フィールド	説明
ゲートウェイ名のプレフィックス	ゲートウェイのプレフィックスを入力します。ゲートウェイ用に作成されたすべてのオブジェクト（Tier-0、Tier-1 ゲートウェイなど）に、この値がプレフィックスとして付加されます。特定のプレフィックスを持つオブジェクトを検索すると、特定のゲートウェイに関連するオブジェクトのリストを取得できます。
ルーター 1 のアップリンク VLAN	VLAN ID を入力して、NSX Edge ノードから物理ルーター 1 への VLAN トラフィックにタグを付けます。
ルーター 2 のアップリンク VLAN	VLAN ID を入力して、NSX Edge ノードから物理ルーター 2 への VLAN トラフィックにタグを付けます。

[次へ] をクリックします。

[ネットワーク接続] タブで、[アップリンク] セクションを展開し、次の詳細を入力します。

フィールド	説明
アップリンク 1 の IP アドレス	NSX ゲートウェイまたは Tier-0 ゲートウェイから物理ルーター 1 へのアップリンクの IP アドレスを入力します。
アップリンク 2 の IP アドレス	NSX ゲートウェイまたは Tier-0 ゲートウェイから物理ルーター 2 へのアップリンクの IP アドレスを入力します。
物理ルーター 1	物理ルーター 1 のサブネットマスクとデフォルトゲートウェイを入力します。
物理ルーター 2	物理ルーター 2 のサブネットマスクとデフォルトゲートウェイを入力します。

入力したネットワークの詳細に基づいて作成された可視化を確認します。
[ゲートウェイの作成] をクリックします。
確認ウィンドウで、[ゲートウェイの作成] をクリックします。

NSX Gateway が正常に作成されました。

[新しいセグメント] タブで、ワークロード仮想マシンを実行するセグメントを作成します。たとえば、Web グループのセグメントを作成します。次の詳細を入力します。

フィールド	説明
名前	セグメントの名前を入力します。
サブネット/プレフィックス長	セグメントのサブネットネットワークを入力します。
デフォルトゲートウェイ	セグメントがトラフィックを転送するデフォルトゲートウェイを入力します。

追加のセグメントを作成するには、[セグメントの追加] をクリックして、必要な詳細を入力します。
[セグメントの作成] をクリックします。
作成されたセグメントを NSX 分散仮想ポートグループに追加します。
[次へ] をクリックします。

（オプション）[アドオンサービス] タブで、ネットワークアドレス変換 (NAT) の詳細を入力します。[NAT のみ] ウィンドウで、次の詳細を入力します。

フィールド	説明
名前	NAT サービスの名前を入力します。
送信元	セグメントを選択します。このセグメントに接続しているローカルホストの IP アドレスが変換されて保護され、変換後の単一の IP アドレスが外部ネットワークに公開されます。
変換	外部ネットワークに公開される IP アドレス。これにより、ローカルホストの IP アドレスが外部ネットワークに公開されなくなります。

[次へ] をクリックします。
NSX-T で作成されたトポロジを表示します。

結果

NSX-T は、仮想ネットワーク用に構成されています。

例:

次のタスク

ブラウザから https://<NSX Manager-IP-Address>/ にある NSX Manager にログインします。
NSX Manager にログインしたら、NSX-T でネットワーク構成が正常に作成されていることを確認します。