アップリンクは、NSX Edge ノードまたはハイパーバイザー ノードからトップオブラック スイッチまたは NSX 論理スイッチへのリンクです。リンクは、NSX Edge ノードまたはハイパーバイザー ノード上の物理ネットワーク インターフェイスからスイッチへのリンクです。

アップリンク プロファイルは、アップリンクのポリシーを定義します。アップリンク プロファイルでは、チーミング ポリシー、アクティブ/スタンバイ リンク、トランスポート VLAN ID、MTU 設定などを定義します。

仮想マシン アプライアンスベースの NSX Edge ノードとベアメタル NSX Edge のフェイルオーバー チーミング ポリシーを構成する場合は、次の点を考慮してください。
  • チーミング ポリシーで使用されるアップリンクの場合、特定の NSX Edge トランスポート ノードの異なるアップリンク プロファイルで同じアップリンクを使用することはできません。スタンバイ アップリンクはサポートされていないため、フェイルオーバー チーミング ポリシーで構成することはできません。チーミング ポリシーで複数のアップリンク（アクティブ/スタンバイ リスト）が使用されている場合、特定の NSX Edge トランスポート ノードの同じまたは異なるアップリンク プロファイルで、同じアップリンクを使用することはできません。
  • サポートされるシナリオ：
    • ベアメタル NSX Edge は、単一のアクティブ アップリンクとスタンバイ アップリンクをサポートします。複数のスタンバイ アップリンクはサポートされません。
    • NSX Edge 仮想マシンは、どのスタンバイ アップリンクも（単一または複数のスタンバイ アップリンク）サポートしていません。
仮想マシン アプライアンスベースの NSX Edge ノードのロード バランシングの送信元を構成する場合は、次の点を考慮してください。
  • 複数のアクティブ アップリンクをサポートします。
  • LAG を使用してチーミング ポリシーを構成することはできません。
  • [アクティブ アップリンク] フィールドに、トランスポート ノードの準備時に物理 NIC に関連付けるアップリンク ラベルを入力します。たとえば、uplink1、uplink2 のように作成します。トランスポート ノードを準備するときは、uplink1 を pnic1 に関連付け、uplink2 を pnic2 に関連付けます。
  • トラフィックのロード バランシングには、[ロード バランシングされた送信元] チーミング ポリシーを使用する必要があります。

ベアメタル NSX Edge のロード バランシング送信元を構成する場合は、次の点を考慮してください。

  • 複数のアクティブ アップリンクをサポートします。
  • [アクティブ アップリンク] フィールドでは、LAG を使用することも、個々のアップリンクのラベルを入力することもできます。たとえば、LAG1 または uplink1、uplink2 などです。
  • LAG では、同じ N-VDS に 2 つの物理 NIC が必要です。
  • 実際に使用できる LAG の数は、基盤となる物理環境の機能性と、仮想ネットワークのトポロジによって異なります。たとえば、1 つの LACP ポート チャネルで物理スイッチがサポートするポートが 4 つまでの場合、1 つの LAG に接続可能な物理 NIC は、ホストあたり 4 つまでになります。
  • LACP セクションで、ベアメタル NSX Edge は [送信元および宛先の MAC アドレス、IP アドレス、TCP/UDP ポート] のみをサポートします。
  • 複数の LAG アップリンクがベアメタル NSX Edge で構成されている場合は、LAG アップリンク プロファイルごとに一意の LAG 名を入力します。
  • ベアメタル NSX Edge または Edge 仮想マシンにマルチ VTEP アップリンク プロファイルが使用されている場合、NSX は [ロード バランシングの送信元] チーミング ポリシーのみをサポートします。
  • トラフィックのロード バランシングには、[ロード バランシングされた送信元] チーミング ポリシーを使用する必要があります。

前提条件

  • NSX Edge のインストール要件で NSX Edge のネットワーク要件を参照してください。
  • アップリンク プロファイル内の各アップリンクは、ハイパーバイザー ホストまたは NSX Edge ノードの、稼動中で使用可能な物理リンクに対応している必要があります。

    たとえば、ハイパーバイザー ホストで稼動中の物理リンクとして、vmnic0 と vmnic1 の 2 つがあるとします。vmnic0 は管理ネットワークとストレージ ネットワークに使用され、vmnic1 は未使用であるとします。この場合、vmnic1 を NSX のアップリンクとして使用できますが、vmnic0 は使用できません。リンクのチーミングを行うには、vmnic1 と vmnic2 など、未使用の物理リンクが 2 つ必要です。

    NSX Edge については、トンネル エンドポイントと VLAN アップリンクに同じ物理リンクを使用できます。たとえば、vmnic0/eth0/em0 を管理ネットワークに使用し、vmnic1/eth1/em1 を fp-ethX リンクに使用することが可能です。

手順

  1. ブラウザから、NSX Manager（https://<nsx-manager-ip-address> または https://<nsx-manager-fqdn>）に管理者権限でログインします。
  2. [システム] > [ファブリック] > [プロファイル] > [アップリンク プロファイル] > [プロファイルの追加] を選択します。
  3. アップリンク プロファイルの名前を入力します。オプションで、アップリンク プロファイルの説明を追加します。
  4. チーミング：[設定] をクリックします。デフォルトのチーミング ポリシーと、必要に応じて名前付きチーミング ポリシーを作成します。[チーミングの設定] ウィンドウで、フィールドに入力します。
    1. [チーミングの追加] をクリックします。
    2. [チーミング ポリシー] ドロップダウン フィールドで、[フェイルオーバーの順序]、[ロード バランシングの送信元] または [ロード バランシングの送信元 MAC] から選択します。
    3. [アクティブ アップリンク] フィールドに、アクティブ アップリンク名を入力します。たとえば、uplink1、uplink2 などです。
    4. [スタンバイ アップリンク] フィールドに、スタンバイ アップリンク名を入力します。
    5. アクティブ アップリンクが復帰した後にスタンバイ アップリンクからアクティブ アップリンクへのプリエンプティブ フェイルオーバーを有効にするには、フェイルバックを有効にします。障害が発生した後、アクティブ アップリンクが復帰した後にトラフィックを伝送しないようにする（非プリエンプティブ）には、フェイルバックを無効にします。
    6. [追加] をクリックします。
    7. [適用] をクリックします。
      チーミングの詳細については、「 チーミング ポリシー」と「 名前付きチーミング ポリシーの構成」を参照してください。
  5. LAG：[設定] をクリックして、トランスポート ネットワークに Link Aggregation Control Protocol (LACP) を使用するリンク アグリゲーション グループ (LAG) を構成します。
    1. [LAG の設定] ウィンドウで、[LAG の追加] をクリックします。
    2. LAG の名前を入力します。
    3. [LACP モード]（アクティブまたはパッシブ）を選択します。
    4. [LACP ロード バランシング モード] を選択します。
    5. アップリンクの数を入力します。
    6. [LACP タイムアウト] タイプ（低速または高速）を選択します。
    7. [追加] をクリックします。
    8. [適用] をクリックします。
      LAG の詳細については、「 リンク集約グループ」を参照してください。
  6. トランスポート VLAN ID の値を入力します。アップリンク プロファイルで設定されたトランスポート VLAN がオーバーレイ トラフィックのみをタグ付けし、VLAN ID はトンネル エンドポイント プール（TEP IP プール）によって使用されます。
    重要： 事前に作成された使用可能なデフォルトのアップリンク プロファイルを選択できますが、トランスポート VLAN ID フィールドのみを選択した値に編集および構成できます。事前に作成されたデフォルト アップリンク プロファイルの他のフィールドは編集できません。
  7. MTU 値を入力します。
    vSphere VDS を使用するホストの場合は、 VMware vCenter から VDS で MTU を構成します。アップリンク プロファイルの MTU のデフォルト値は 1,700 バイトで、N-VDS を使用するトランスポート ノードに適用されます。
    注： MTU フィールドはオプションです。構成しない場合、 NSX はトンネル エンドポイント MTU フィールドで設定された値を取得します。両方の MTU フィールドが設定されている場合、アップリンク プロファイルの MTU 値はトンネル エンドポイントの MTU 値をオーバーライドします。

    グローバル ファブリック設定

    MTU のガイダンスの詳細については、「最大送信ユニットを設定するガイダンス」を参照してください。

  8. グローバル トンネル エンドポイント MTU を構成します。

結果

ユーザー インターフェイスの他に、API 呼び出し GET /policy/api/v1/infra/host-switch-profiles でアップリンク プロファイルを表示することもできます。