ISO 파일을 사용하여 NSX Edge를 수동으로 설치할 수 있습니다.

중요: NSX 구성 요소 가상 시스템 설치에는 VMware Tools가 포함됩니다. NSX 장치의 경우 VMware Tools의 제거 또는 업그레이드가 지원되지 않습니다.

사전 요구 사항

프로시저

  1. https://customerconnect.vmware.com으로 이동한 후 제품 및 계정제품모든 제품으로 이동합니다.
  2. VMware NSX를 검색하고 적절한 제품 버전을 선택합니다.
  3. NSX Edge용 ISO 파일을 찾아 다운로드합니다.
  4. vSphere Client에서 호스트 데이터스토어를 선택합니다.
  5. 파일 > 파일 업로드 > 데이터스토어에 파일 업로드를 선택하고 ISO 파일을 찾아서 업로드합니다.
    자체 서명 인증서를 사용하는 경우 브라우저에서 IP 주소를 열고 인증서를 수락하고 ISO 파일을 다시 업로드합니다.
  6. vSphere Client 인벤토리에서 ISO 파일을 업로드한 호스트를 선택합니다. 또는 vSphere Client에서
  7. 마우스 오른쪽 버튼을 클릭하고 새 가상 시스템을 선택합니다.
  8. NSX Edge 장치에 대한 계산 리소스를 선택합니다.
  9. NSX Edge 장치 파일을 저장할 데이터스토어를 선택합니다.
  10. NSX Edge VM에 대한 기본 호환성을 적용합니다.
  11. NSX Edge VM에 지원되는 ESXi 운영 체제를 선택합니다.
  12. 가상 하드웨어를 구성합니다.
    • 새 하드 디스크 - 200GB
    • 새 네트워크 - VM 네트워크
    • 새 CD/DVD 드라이브 - 데이터스토어 ISO 파일

      연결을 클릭하여 NSX Edge ISO 파일을 VM에 바인딩해야 합니다.

  13. NSX Edge VM의 전원을 켭니다.
  14. ISO 부팅 중에 VM 콘솔을 열고 자동 설치를 선택합니다.
    Enter 키를 누른 후에 10초 동안 일시 중단될 수 있습니다.

    설치하는 동안 관리 인터페이스의 VLAN ID를 입력하라는 메시지가 표시됩니다. 를 선택하고 VLAN ID를 입력하여 네트워크 인터페이스에 대한 VLAN 하위 인터페이스를 생성합니다. 패킷에 VLAN 태깅을 구성하지 않으려면 아니요를 선택하십시오.

    전원이 켜지는 동안 VM은 DHCP를 통해 네트워크 구성을 요청합니다. 운영 환경에서 DHCP를 사용할 수 없으면 설치 관리자가 IP 설정을 지정하라는 메시지를 표시합니다.

    기본적으로 root 로그인 암호는 vmware이고 admin 로그인 암호는 default입니다.

    처음 로그인할 때 암호를 변경하라는 메시지가 표시됩니다. 이 암호 변경 방법은 다음을 포함하는 엄격한 복잡도 규칙을 갖습니다.
    • 12자 이상
    • 하나 이상의 소문자
    • 하나 이상의 대문자
    • 하나 이상의 숫자
    • 하나 이상의 특수 문자
    • 5개 이상의 다른 문자
    • 사전 단어 제외
    • 회문 제외
    • 4자를 초과하는 단조 문자 시퀀스는 허용되지 않습니다.
    중요: 장치의 핵심 서비스는 충분한 복잡도를 갖는 암호를 설정해야만 시작할 수 있습니다.
  15. 최적의 성능을 위해 NSX Edge 장치를 위한 메모리를 예약합니다.

    NSX Edge가 효율적으로 실행되는 데 충분한 메모리를 갖도록 예약 수준을 설정합니다. NSX Manager VM 및 호스트 전송 노드 시스템 요구 사항 항목을 참조하십시오.

  16. NSX Edge 노드가 시작되면 admin 자격 증명을 사용하여 CLI에 로그인합니다.
    참고: NSX Edge 노드가 시작된 후 처음에 admin 자격 증명으로 로그인하지 않는 경우 데이터부 서비스가 NSX Edge 노드에서 자동으로 시작되지 않습니다.
  17. 관리 인터페이스를 구성하는 방법에는 세 가지가 있습니다.
    참고: 서버가 Mellanox NIC 카드를 사용하는 경우 대역 내 관리 인터페이스에서 Edge를 구성하지 마십시오.
    • 태그가 지정되지 않은 인터페이스. 이 인터페이스 유형은 대역외 관리 인터페이스를 생성합니다.

      (DHCP) set interface eth0 dhcp plane mgmt

      (고정) set interface eth0 ip <CIDR> gateway <gateway-ip> plane mgmt

    • 태그가 지정된 인터페이스.

      set interface eth0 vlan <vlan_ID> plane mgmt

      (DHCP)set interface eth0.<vlan_ID> dhcp plane mgmt

      (고정)set interface eth0.<vlan_ID> ip <CIDR> gateway <gateway-ip> plane mgmt

    • 대역내 인터페이스.

      set interface mac <mac_address> vlan <vlan_ID> in-band plane mgmt

      (DHCP) set interface eth0.<vlan_ID> dhcp plane mgmt

      (고정) set interface eth0.<vlan_ID> ip <CIDR> gateway <gateway-ip> plane mgmt

  18. (선택 사항) SSH 서비스를 시작합니다. start service ssh를 실행합니다.
  19. get interface eth0(VLAN 없음) 또는 get interface eth0.<vlan_ID>(VLAN 있음) 명령을 실행하여 IP 주소가 예상대로 적용되었는지 확인합니다.
    nsx-edge-1> get interface eth0.100 
    
    Interface: eth0.100
      Address: 192.168.110.37/24
      MAC address: 00:50:56:86:62:4d
      MTU: 1500
      Default gateway: 192.168.110.1
      Broadcast address: 192.168.110.255
      ...
    
    참고: NSX 비관리형 호스트에서 NSX Edge 노드를 작동할 때 데이터 NIC에 대한 물리적 호스트 스위치에서 MTU 설정이 1600(1500 아님)으로 설정되어 있는지 확인합니다.
  20. (태그가 지정된 인터페이스 및 대역내 인터페이스) 인터페이스를 새로 생성하기 전에 기존 VLAN 관리 인터페이스를 먼저 제거해야 합니다.

    Clear interface eth0.<vlan_ID>

    새 인터페이스를 설정하려면 15단계를 참조하십시오.

  21. 해당 NSX Edge 노드에 필요한 연결이 있는지 확인합니다.

    SSH를 사용하도록 설정한 경우 NSX Edge 노드에 대해 SSH를 수행할 수 있는지와 다음을 확인합니다.

    • NSX Edge 노드 관리 인터페이스를 ping할 수 있습니다.
    • NSX Edge 노드에서 노드의 기본 게이트웨이를 ping할 수 있습니다.
    • NSX Edge 노드에서 동일한 네트워크에 있거나 라우팅을 통해 연결할 수 있는 네트워크에 있는 하이퍼바이저 호스트를 ping할 수 있습니다.
    • NSX Edge 노드에서 DNS 서버와 NTP 서버 IP 또는 FQDN 목록을 ping할 수 있습니다.
  22. 연결 문제를 해결합니다.
    참고: 연결이 설정되지 않은 경우 VM 네트워크 어댑터가 적절한 네트워크 또는 VLAN에 있는지 확인합니다.

    기본적으로 NSX Edge 노드 데이터 경로는 관리 NIC(IP 주소 및 기본 경로가 있는 NIC)를 제외한 모든 가상 시스템 NIC를 할당합니다. NIC를 관리 인터페이스로 잘못 할당한 경우 다음 단계에 따라 DHCP를 사용하여 관리 IP 주소를 올바른 NIC에 할당합니다.

    1. NSX Edge CLI에 로그인하고 stop service dataplane 명령을 입력합니다.
    2. set interface interface dhcp plane mgmt 명령을 입력합니다.
    3. interface를 DHCP 네트워크에 배치하고 IP 주소가 해당 interface에 할당될 때까지 기다립니다.
    4. start service dataplane 명령을 입력합니다.
      VLAN 업링크 및 터널 오버레이에 사용되는 데이터 경로 fp-ethX 포트가 NSX Edge 노드의 get interfacesget physical-port 명령에 표시됩니다.

다음에 수행할 작업

NSX Edge를 관리부에 가입시키지 않은 경우 NSX Edge를 관리부에 연결의 내용을 참조하십시오.