NSX Manager 설치 요구 사항

NSX Manager는 논리적 스위치(세그먼트), 논리적 라우터(Tier-0, Tier-1 게이트웨이) 및 방화벽과 같은 NSX 구성 요소의 생성, 구성 및 모니터링을 위한 GUI(그래픽 사용자 인터페이스) 및 REST API를 제공합니다.

NSX Manager는 시스템 보기를 제공하며, NSX의 관리 구성 요소입니다.

고가용성을 위해 NSX는 3개의 NSX Manager로 구성된 관리 클러스터를 지원합니다. 운영 환경의 경우 관리 클러스터를 구성하는 것이 좋습니다. NSX 3.1부터 단일 NSX Manager 클러스터 배포가 지원됩니다.

vSphere 환경에서 NSX Manager는 다음 기능을 지원합니다.

• vCenter Server는 vMotion 함수를 사용하여 호스트 및 클러스터에서 NSX Manager를 실시간으로 마이그레이션할 수 있습니다.
• vCenter Server는 Storage vMotion 함수를 사용하여 호스트 및 클러스터에서 NSX Manager의 파일 시스템을 실시간으로 마이그레이션할 수 있습니다.
• vCenter Server는 Distributed Resource Scheduler 기능을 사용하여 호스트와 클러스터에서 NSX Manager를 재조정할 수 있습니다
• vCenter Server는 반선호도 기능을 사용하여 호스트 및 클러스터에서 NSX Manager를 관리할 수 있습니다.

NSX Manager 배포, 플랫폼 및 설치 요구 사항

다음 표에서는 NSX Manager 배포, 플랫폼 및 설치 요구 사항을 자세히 설명합니다.

요구 사항	설명
지원되는 배포 방법	OVA/OVF
지원되는 플랫폼	NSX Manager VM 및 호스트 전송 노드 시스템 요구 사항 항목을 참조하십시오. ESXi에서는 NSX Manager 장치를 공유 스토리지에 설치하는 것이 좋습니다.
IP 주소	NSX Manager에는 고정 IP 주소가 있어야 합니다. 설치 후에는 IP 주소를 변경할 수 있습니다. IPv4 및 IPv6 둘 다 지원됩니다. IPv4만 선택하거나 이중 스택(IPv4 및 IPv6)을 사용할 수 있습니다. 참고: 하나의 IPv4만 사용하도록 선택하면 NSX Manager 서비스(예: SNMP, NTP, vIDM 등)가 표시됩니다. IPv4 주소가 있어야 합니다.
NSX 장치 암호	12자 이상 하나 이상의 소문자 하나 이상의 대문자 하나 이상의 숫자 하나 이상의 특수 문자 5개 이상의 다른 문자 기본 암호 복잡성 규칙은 다음 Linux PAM 모듈 인수에 의해 적용됩니다. retry=3: 오류 결과를 반환하기 전에 새 암호를 입력할 수 있는 최대 횟수로, 이 인수의 경우 최대 3번입니다. minlen=12: 새 암호에 허용되는 최소 크기입니다. 새 암호의 문자 수 외에도 다른 종류의 문자(예: 대문자, 소문자 및 숫자)에 대해 크레딧(길이에서 +1)이 지정됩니다. difok=0: 새 암호에서 달라야 하는 최소 바이트 수입니다. 이전 암호와 새 암호 간 유사성을 나타냅니다. difok에 값 0을 할당하면 이전 암호 및 새 암호 바이트를 다르게 유지할 필요가 없습니다. 정확한 일치가 허용됩니다. lcredit=1: 새 암호에서 소문자에 대한 최대 크레딧입니다. 1개 이하의 소문자가 있는 경우 각 문자는 현재 minlen 값을 충족할 때까지 +1을 계산합니다. ucredit=1: 새 암호에서 대문자에 대한 최대 크레딧입니다. 1개 이하의 대문자가 있는 경우 각 문자는 현재 minlen 값을 충족할 때까지 +1을 계산합니다. dcredit=1: 새 암호에서 숫자에 대한 최대 크레딧입니다. 1개 이하의 숫자가 있는 경우 각 숫자는 현재 minlen 값을 충족할 때까지 +1을 계산합니다. ocredit=1: 새 암호에서 다른 문자에 대한 최대 크레딧입니다. 1개 이하의 다른 문자가 있는 경우 각 문자는 현재 minlen 값을 충족할 때까지 +1을 계산합니다. enforce_for_root: 암호가 root 사용자에 대해 설정됩니다. 참고: 사전 단어를 기준으로 암호를 확인하기 위한 Linux PAM 모듈에 대한 자세한 내용은 설명서 페이지를 참조하십시오. 예를 들어 VMware123!123 또는 VMware12345와 같은 간단하고 체계적인 암호를 사용하지 마십시오. 복잡성 표준을 충족하는 암호는 간단하고 체계적이지 않지만 문자, 알파벳, 특수 문자 및 숫자 조합(예: VMware123!45, VMware 1!2345 또는 VMware@1az23x)입니다.
호스트 이름	NSX Manager 설치 시 밑줄과 같은 잘못된 문자 또는 점 "."과 같은 특수 문자를 포함하지 않는 호스트 이름을 지정합니다. 호스트 이름에 유효하지 않은 문자 또는 특수 문자가 포함되어 있으면 배포 후에 호스트 이름이 nsx-manager로 설정됩니다. 중요: NSX 설치를 이중 스택(IPv4 및 IPv6)으로 설치하거나 CA 서명 인증서를 구성하려는 경우 NSX Manager VM 및 클러스터 VIP에서 유효한 도메인 이름으로 호스트 이름을 구성합니다(구성된 경우). 호스트 이름 제한에 대한 자세한 내용은 https://tools.ietf.org/html/rfc952 및 https://tools.ietf.org/html/rfc1123 항목을 참조하십시오.
VMware Tools	ESXi에서 실행되는 NSX Manager VM에는 VMTools가 설치되어 있습니다. VMTools를 제거하거나 업그레이드하지 마십시오.
시스템	시스템 요구 사항이 충족되었는지 확인합니다. 시스템 요구 사항 항목을 참조하십시오. 필수 포트가 열려 있는지 확인합니다. 포트 및 프로토콜 항목을 참조하십시오. 데이터스토어가 구성되었고 ESXi 호스트에서 액세스할 수 있는지 확인합니다. NSX Manager에서 사용할 IP 주소와 게이트웨이, DNS 서버 IP 주소, 도메인 검색 목록 및 NTP 서버 IP 또는 FQDN이 있는지 확인합니다. vCenter 관리 VDS 및 대상 VM 포트 그룹을 생성합니다. NSX 장치를 이 관리 VDS 포트 그룹 네트워크에 배치합니다. NSX를 위해 vSphere Distributed Switch 준비 항목을 참조하십시오. NSX Manager 노드 간에 일관된 연결 및 권장 지연 시간이 있는 한, 여러 관리 네트워크를 사용할 수 있습니다. 참고: 클러스터 VIP를 사용하려는 경우 모든 NSX Manager 장치가 동일한 서브넷에 속해야 합니다. NSX Manager IP 및 NSX Manager 클러스터 VIP 주소 지정 체계를 계획합니다. 참고: NSX Manager에서 사용할 호스트 이름이 있는지 확인합니다. 호스트 이름 형식은 [email protected]이어야 합니다. 이 형식은 NSX 설치가 이중 스택(IPv4, IPv6) 및/이거나 CA 서명 인증서를 구성하려는 경우에 필요합니다.
OVF 권한	ESXi 호스트에 OVF 템플릿을 배포하기 위한 적절한 권한이 있는지 확인합니다. VMware vCenter 또는 vSphere Client와 같은 OVF 템플릿을 배포할 수 있는 관리 도구. OVF 배포 도구는 수동 구성을 허용하는 구성 옵션을 지원해야 합니다. OVF 도구 버전은 4.0 이상이어야 합니다.
클라이언트 플러그인	클라이언트 통합 플러그인이 설치되어 있어야 합니다.
인증서	NSX Manager 클러스터에서 내부 VIP를 구성할 계획인 경우 클러스터의 NSX Manager 노드마다 다른 인증서를 적용할 수 있습니다. 클러스터에 대해 가상 IP 주소 구성 항목을 참조하십시오. 외부 로드 밸런서를 구성할 계획인 경우에는 모든 NSX Manager 클러스터 노드에 단일 인증서만 적용해야 합니다. 외부 로드 밸런서 구성 항목을 참조하십시오.

참고: NSX Manager 새로 설치 또는 재부팅 시나 처음 부팅할 때 admin 암호를 변경한 경우 NSX Manager가 시작되는 데 몇 분 정도 걸릴 수 있습니다.

NSX Manager 설치 시나리오

중요: vSphere Client에서든 또는 명령줄에서든 OVA 또는 OVF 파일에서 NSX Manager를 독립 실행형 ESXi 호스트로 설치하는 경우 OVA/OVF 필수 필드와 사용자 이름 및 암호 조건은 VM 전원이 켜진 후에만 확인됩니다. 그러나 고정 IP 주소 필드는 NSX Manager를 설치하기 위한 필수 필드입니다. VMware vCenter에서 관리형 호스트로 NSX Manager를 설치하는 경우 VM의 전원을 켜기 전에 OVA/OVF 필수 필드와 사용자 이름 및 암호 조건이 검증됩니다.

• 로컬 사용자에 대해 사용자 이름을 지정하는 경우 이름이 고유해야 합니다. 동일한 이름을 지정하면 무시되고 기본 이름(admin 및 audit)이 사용됩니다.
• root 또는 admin 사용자의 암호가 복잡성 요구 사항을 충족하지 않을 경우 SSH를 통해 또는 콘솔에서 암호 vmware를 사용하여 root 권한으로, 암호 default를 사용하여 admin 권한으로 NSX Manager에 로그인해야 합니다. 암호를 변경하라는 메시지가 표시됩니다.
• 다른 로컬 사용자(예: audit)에 대한 암호가 복잡성 요구 사항을 충족하지 못하면 사용자 계정이 사용되지 않도록 설정됩니다. 계정을 사용하도록 설정하려면 SSH를 통해 또는 콘솔에서 admin 사용자 권한으로 NSX Manager에 로그인하고 set user local_user_name 명령을 실행하여 로컬 사용자의 암호를 설정합니다(현재 암호는 빈 문자열임). 시스템 > 사용자 관리 > 로컬 사용자를 사용하여 UI에서 암호를 재설정할 수 있습니다.

경고: root 사용자 자격 증명으로 로그인한 상태에서 NSX에 대해 변경을 수행하면 시스템 오류가 발생할 수 있고 잠재적으로 네트워크에 영향을 줄 수 있습니다. VMware 지원 팀이 안내하는 경우에만 root 사용자 자격 증명을 사용하여 변경을 수행할 수 있습니다.

참고:

장치의 핵심 서비스는 충분한 복잡도를 갖는 암호를 설정해야만 시작할 수 있습니다.

OVA 파일에서 NSX Manager를 배포한 후에는 VM 전원을 끄고 VMware vCenter에서 OVA 설정을 수정하여 VM의 IP 설정을 변경할 수 없습니다.