ISO ファイルを使用した仮想アプライアンスとしての NSX Edge のインストール

ISO ファイルを使用して、NSX Edge ノードを手動でインストールできます。

重要： NSX コンポーネント仮想マシンのインストールには VMware Tools が含まれます。 NSX アプライアンスで VMware Tools を削除またはアップグレードすることはできません。

前提条件

NSX Edge のインストール要件で NSX Edge のネットワーク要件を参照してください。

手順

Broadcom サポートページに移動します。上部のパネルで [VMware Cloud Foundation] 部門を選択し、[My Downloads] パネルに移動します。
VMware NSX を検索して、適切な製品バージョンを選択します。
NSX Edge の ISO ファイルを見つけて、ダウンロードします。
vSphere Client で、ホストデータストアを選択します。
[ファイル] > [ファイルのアップロード] > [データストアへのファイルのアップロード] の順に選択し、ISO ファイルを探してアップロードします。
自己署名証明書を使用している場合は、ブラウザに IP アドレスを指定して、証明書に同意し、ISO ファイルを再びアップロードします。
vSphere Client インベントリで、ISO ファイルをアップロードしたホストを選択します。または、vSphere Client でも選択できます。
右クリックして [新規仮想マシン] を選択します。
NSX Edge アプライアンスのコンピュートリソースを選択します。
NSX Edge アプライアンスのファイルを格納するデータストアを選択します。
NSX Edge 仮想マシンのデフォルトの互換性を承認します。
NSX Edge 仮想マシンでサポートされている ESXi オペレーティングシステムを選択します。
仮想ハードウェアを構成します。
- 新規ハードディスク：200 GB
- 新規ネットワーク：仮想マシンネットワーク
- 新規 CD/DVD ドライブ：データストア ISO ファイル
  [接続] をクリックし、NSX Edge ISO ファイルを仮想マシンに割り当てる必要があります。
新しい NSX Edge 仮想マシンをパワーオンします。
ISO の起動時に、仮想マシンコンソールを開いて [自動インストール] を選択します。
Enter キーを押した後、開始するまでに 10 秒程かかる可能性があります。

インストール中に、管理インターフェイスの VLAN ID を入力するように求められます。ネットワークインターフェイスの VLAN サブインターフェイスを作成する場合は、[はい] を選択して VLAN ID を入力します。パケットに VLAN タグ付けを構成しない場合は、[いいえ] を選択します。
パワーオン中に、仮想マシンが DHCP を介したネットワーク構成を要求します。環境内で DHCP を使用できない場合は、インストーラに IP アドレスの設定を求めるプロンプトが表示されます。

デフォルトでは、root のログインパスワードは vmware で、admin のログインパスワードは default です。
初回ログイン時にパスワードの変更を求められます。このパスワードの変更には、次に示すような厳密な複雑性ルールが適用されます。
- 12 文字以上
- 1 文字以上の小文字
- 1 文字以上の大文字
- 1 文字以上の数字
- 1 文字以上の特殊文字
- 5 文字以上の異なる文字
- 辞書に登録されている単語が使われていない
- パリンドローム（回文）になっていない
- 使用できる単調な文字列は 4 つ以下です。
重要：要件を満たすパスワードが設定されるまで、コアサービスはアプライアンスで起動しません。
最適なパフォーマンスを維持するため、NSX Edge アプライアンス用のメモリを予約します。

NSX Edge が効率的に動作するのに十分なメモリが確保されるように、予約を設定します。「NSX Manager 仮想マシンとホストトランスポートノードのシステム要件」を参照してください。
NSX Edge ノードが起動したら、コンソールまたは SSH（インストール時に SSH が有効になっている場合）を使用して、管理者認証情報で Edge ノードにログインします。

注： NSX Edge ノードの起動後、最初のログイン時に admin の認証情報を使用しなかった場合、データプレーンサービスは NSX Edge ノードで自動的に開始されません。
管理インターフェイスの構成方法は 3 つあります。

注：サーバが Mellanox NIC カードを使用している場合は、インバンド管理インターフェイスで Edge を構成しないでください。
- タグのないインターフェイス。このインターフェイスタイプは、アウトオブバンド管理インターフェイスを作成します。
  (DHCP) set interface eth0 dhcp plane mgmt
  
  （静的） set interface eth0 ip <CIDR> gateway <gateway-ip> plane mgmt
- タグ付きインターフェイス。
  set interface eth0 vlan <vlan_ID> plane mgmt
  
  (DHCP) set interface eth0.<vlan_ID> dhcp plane mgmt
  
  （静的）set interface eth0.<vlan_ID> ip <CIDR> gateway <gateway-ip> plane mgmt
- インバンドインターフェイス。
  set interface mac <mac_address> vlan <vlan_ID> in-band plane mgmt
  
  (DHCP) set interface eth0.<vlan_ID> dhcp plane mgmt
  
  （静的） set interface eth0.<vlan_ID> ip <CIDR> gateway <gateway-ip> plane mgmt
（オプション）SSH サービスを開始します。start service ssh を実行します。
get interface eth0 を（VLAN なしで）実行して、IP アドレスが適切に適用されていることを確認します。
```
nsx-edge-1> [get interface eth0] 

Interface: eth0
  Address: 192.168.110.37/24
  MAC address: 00:50:56:86:62:4d
  MTU: 1500
  Default gateway: 192.168.110.1
  Broadcast address: 192.168.110.255
  ...
```
注： NSX で管理されていないホストで NSX Edge ノードを起動する場合は、データ NIC の物理ホストスイッチで最低 MTU 設定が 1,500 ではなく 1,600 に設定されていることを確認します。
（タグ付きインターフェイスとインバンドインターフェイス）新しいインターフェイスを作成する前に、既存の VLAN 管理インターフェイスをクリアする必要があります。

Clear interface eth0.<vlan_ID>

新しいインターフェイスを設定するには、手順 15 を参照してください。
NSX Edge ノードで必要な接続が可能であることを確認します。
SSH を有効にした場合は、SSH を使用して NSX Edge ノードに接続できることを確認します。さらに、次のことを確認します。
- NSX Edge ノードの管理インターフェイスに ping を実行できる。
- NSX Edge ノードから、ノードのデフォルトゲートウェイに ping を実行できる。
- NSX Edge ノードから、同じネットワークまたはルーティングで到達可能なネットワーク内にあるハイパーバイザーホストに ping を実行できる。
- NSX Edge ノードから、DNS サーバと NTP サーバに ping を実行できる。
接続問題のトラブルシューティングを行います。

注：接続が確立されていない場合は、仮想マシンネットワークアダプタが適切なネットワークまたは VLAN に置かれていることを確認します。

デフォルトでは、NSX Edge ノードのデータパスは、管理 NIC（IP アドレスとデフォルトルートを持つ NIC）を除くすべての仮想マシン NIC を要求します。管理インターフェイスとして NIC を誤って割り当てた場合は、次の手順に従って正しい NIC に管理 IP アドレスを割り当てます。
1. NSX Edge CLI にログインして stop service dataplane コマンドを入力します。
2. （静的 IP アドレス）set interface <interface-name> ip <x.x.x.x/24> gateway <x.x.x.x> plane mgmt コマンドを実行します。
3. (DHCP) set interface interface-name dhcp plane mgmt コマンドを実行します。
4. start service dataplane コマンドを入力します。
  VLAN アップリンクとトンネルオーバーレイに使用するデータパス fp-ethX ポートが、 NSX Edge ノード上で [get interfaces] コマンドと [get physical-port] コマンドに示されます。

次のタスク

管理プレーンに NSX Edge を参加させなかった場合は、NSX Edge の管理プレーンへの追加を参照してください。