如果已向 vCenter Server 登錄 ESXi 主機的叢集,您可以在 ESXi 叢集上套用傳輸節點設定檔,以將所有主機自動準備為 NSX-T Data Center 傳輸節點。
必要條件
- 確認 vCenter Server 中的所有主機已都開啟電源。
- 確認已滿足系統需求。請參閱系統需求。
- NSX Manager 叢集的所有節點上的反向 Proxy 服務必須啟動且正在執行。
若要確認,請執行 get service http。如果服務已關閉,請在每個 NSX Manager 節點上執行 restart service http 以重新啟動服務。如果服務仍為關閉狀態,請聯絡 VMware 支援。
- 確認傳輸區域可用。請參閱建立傳輸區域。
- 確認已設定傳輸節點設定檔。請參閱新增傳輸節點設定檔。
- (處於鎖定模式的主機) 如果 vSphere 鎖定模式的例外狀況清單包含過期的使用者帳戶,則 vSphere 上的 NSX-T Data Center 安裝會失敗。在開始安裝之前,請確實刪除所有到期的使用者帳戶。如需關於在鎖定模式中具有存取權限帳戶的更多資訊,請參閱《vSphere 安全性指南》中的〈指定在鎖定模式中具有存取權限的帳戶〉。
程序
- 從瀏覽器以 admin 權限登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
- (NSX-T Data Center 3.2.1 及先前版本) 選取系統 → 網狀架構 → 節點 > 主機傳輸節點。
- (NSX-T Data Center 3.2.1 及先前版本) 從管理者下拉式欄位中,選取 vCenter Server。
- (NSX-T Data Center 3.2.2) 選取系統 → 網狀架構 → 主機 > 叢集。
- (NSX-T Data Center 3.2.2) 若要在叢集中設定子叢集,請執行下列動作:
- 在叢集中,移至子叢集欄位,然後按一下設定。
- 在 [子叢集] 視窗中,按一下新增子叢集。
- 在 [子叢集] 欄位中,輸入子叢集的名稱。
- 在節點欄位中,按一下設定。
- 在 [設定主機節點] 視窗中,選取必須屬於子叢集的節點,然後按一下套用。
- 選取叢集,然後按一下設定 NSX。
- 在 NSX 安裝快顯視窗中,從傳輸節點設定檔下拉式功能表中,選取要套用至叢集的傳輸節點設定檔。如果未建立傳輸節點設定檔,請按一下建立新的傳輸節點設定檔,以建立新的設定檔。請參閱新增傳輸節點設定檔。
- (NSX-T Data Center 3.2.2) 在子叢集節點索引標籤中,展開每個子叢集,然後指派子 TNP 給每個子叢集。必須已在套用至叢集的 TNP 中定義子 TNP。如果未將任何子 TNP 指派給子叢集,則全域 TNP 會套用至該子叢集。套用 TNP 後,子 TNP 組態會覆寫子叢集的 TNP 組態。
- 按一下儲存,以開始對叢集中的所有主機執行傳輸節點建立程序。
- 如果您只想將個別主機準備為傳輸節點,請選取主機,然後按一下設定 NSX。
[設定 NSX] 對話方塊隨即開啟。
- 確認 [主機詳細資料] 面板中的主機名稱。您可以選擇性地新增說明。
- 按下一步移動到設定 NSX 面板。
- 在準備主機頁面中,按一下新增主機交換器。
- 在設定 NSX 面板中,展開新增節點交換器。
- 如果選取 NVDS 作為主機交換器類型,請繼續在該步驟所述的欄位中輸入詳細資料。如果您選取 VDS 作為主機交換器類型,請跳至下一步。
選項 說明 名稱 輸入 NVDS 交換器的名稱。 類型 表示設定的交換器類型。 模式 在這些選項之間選擇:- 標準:適用於 NSX-T Data Center 所支援所有 Hypervisor 的標準模式。
- ENS 中斷:增強型資料路徑模式的變體。
- 增強型資料路徑:提供加速網路效能的模式。此模式需要節點使用已啟用 VMXNET3 vNIC 的網路卡。KVM、NSX Edge 節點和公用閘道上不支援。支援的 Hypervisor 為 ESXi。建議執行 ESXi 6.7 U2 及更新版本。
傳輸區域 顯示相關聯的主機交換器實現的傳輸區域。如果傳輸區域未由傳輸節點設定檔中的任何 N-VDS 實現,則無法新增它。
NIOC 設定檔 從下拉式功能表選取 NIOC 設定檔。 會強制執行流量資源設定檔中指定的頻寬配置。
上行設定檔 從下拉式功能表中選取現有的上行設定檔,或建立自訂上行設定檔。 您也可以使用預設上行設定檔。
傳輸節點上的多個 N-VDS 主機交換器可以屬於相同的 VLAN 區段或 VTEP 集區,也可以屬於不同的 VLAN 區段或 VTEP IP 集區。
為不同的 N-VDS 主機交換器設定不同的傳輸 VLAN 區段時,也會允許在底層進行額外的流量隔離。
LLDP 設定檔 依預設,NSX-T 僅從 LLDP 芳鄰接收 LLDP 封包。 但是,NSX-T 可以設定為傳送 LLDP 封包至 LLDP 芳鄰,以及從 LLDP 芳鄰接收 LLDP 封包。
IP 指派 選取使用 DHCP、使用 IP 集區或使用靜態 IP 清單,以將 IP 位址指派給傳輸節點的通道端點 (TEP)。 如果您已針對 IP 指派選取使用 IP 集區,請指定 IP 集區名稱,以及可用於通道端點的 IP 位址範圍。
整併原則上行對應 將所選 NSX-T 上行設定檔中定義的上行對應至實體 NIC。呈現用於對應的上行數目取決於上行設定檔組態。
例如,在 upink-1 (作用中) 資料列中,移至 [實體 NIC] 資料行,按一下編輯圖示,然後輸入實體 NIC 的名稱,以完成將其與 upink-1 (作用中) 對應。同樣地,請完成其他上行的對應。
僅限 PNIC 的移轉 設定此欄位之前,請考量以下幾點:
- 瞭解定義的實體 NIC 是已用 NIC 還是可用 NIC。
- 決定是否需要將主機的 VMkernel 介面與實體 NIC 一起移轉。
設定欄位:
-
如果您只想將實體 NIC 從 VSS 或 DVS 交換器移轉至 N-VDS 交換器,請啟用僅限 PNIC 的移轉。
-
如果您想要移轉已用實體 NIC 及其相關聯的 VMkernel 介面對應,請停用僅限 PNIC 的移轉。指定 VMkernel 介面移轉對應後,可用的實體 NIC 會連結至 N-VDS 交換器。
在具有多個主機交換器的主機上:- 如果所有主機交換器將僅移轉 PNIC,您可以在單一作業中移轉 PNIC。
- 如果部分主機交換器將移轉 VMkernel 介面,且剩餘主機交換器將僅移轉 PNIC:
- 在第一個作業中,僅移轉 PNIC。
- 在第二個作業中,移轉 VMkernel 介面。確保僅限 PNIC 的移轉已停用。
備註: 若要移轉管理網路 NIC,請設定其相關聯的 VMkernel 網路對應,並保持 僅限 PNIC 的移轉的停用狀態。如果您僅移轉管理 NIC,則主機會中斷連線。如需詳細資訊,請參閱VMkernel 移轉至 N-VDS 交換器。
用於安裝的網路對應 按一下設定,然後按一下新增。
新增 VMkernel 介面卡或實體介面卡至 VLAN 區段的對應,然後按一下 套用。- 從 VMkernel 介面卡下拉式功能表中,選取 VMkernel 介面卡。
- 從 VLAN 區段下拉式功能表中,選取 VLAN 區段。
NSX Manager 會將 VMkernel 介面卡移轉至 N-VDS 上對應的 VLAN 區段。
注意: 確保管理 NIC 和管理 VMkernel 介面移轉到的區段,已連線至移轉之前管理 NIC 所連線的同一個 VLAN。如果將 vmnic <n> 和 VMkernel <n> 移轉到不同的 VLAN,就會與主機中斷連線。注意: 對於固定的實體 NIC,請確保實體 NIC 至 VMkernel 介面的主機交換器對應符合傳輸節點設定檔中指定的組態。做為驗證程序的一部分, NSX-T Data Center 會確認對應,以及 VMkernel 介面至 N-VDS 交換器的驗證通過移轉是否成功。設定用於解除安裝的網路對應也是強制性的,因為將 VMkernel 介面移轉到 N-VDS 交換器之後, NSX-T Data Center 不會儲存主機交換器的對應組態。如果未設定對應,可能會在移轉回 VSS 或 VDS 交換器後中斷與服務 (例如 vSAN) 的連線。如需詳細資訊,請參閱VMkernel 移轉至 N-VDS 交換器。
用於解除安裝的網路對應 按一下設定。
若要在解除安裝期間將已連結至 N-VDS 交換器的 VMkernel 還原移轉。請將 VMkernel 對應至 VSS 或 DVS 上的連接埠群組,讓 NSX Manager 知道 VMkernel 必須移轉回 VSS 或 DVS 上的哪個連接埠群組。對於 DVS 交換器,請確保連接埠群組的類型為暫時。
若要在解除安裝期間還原與在 vSphere Distributed Switch (VDS) 上建立的 NSX-T 連接埠群組連結的 VMkernel 的移轉,請將 VMkernel 對應到 VSS 或 DVS 上的連接埠群組,以便 NSX Manager 知道必須將 VMkernel 移轉回 VSS 或 DVS 上的哪個連接埠群組。對於 DVS 交換器,請確保連接埠群組的類型為暫時。
新增 VMKNIC 至連接埠群組的對應,然後按一下 套用。- 在 VMkernel 介面卡欄位中,輸入 VMkernel 介面卡名稱。
- 在連接埠群組欄位中,輸入暫時類型的連接埠群組名稱。
新增實體 NIC 至上行設定檔的對應,然後按一下 套用。- 在實體 NIC 欄位中,輸入實體 NIC 名稱。
- 在上行欄位中,輸入上行名稱。
注意: 對於固定的實體 NIC,請確保實體 NIC 至 VMkernel 介面的傳輸節點設定檔對應符合主機交換器中指定的組態。設定用於解除安裝的網路對應是強制性的,因為將 VMkernel 介面移轉到 N-VDS 交換器之後, NSX-T Data Center 不會儲存主機交換器的對應組態。如果未設定對應,可能會在移轉回 VSS 或 VDS 交換器後中斷與服務 (例如 vSAN) 的連線。如需詳細資訊,請參閱VMkernel 移轉至 N-VDS 交換器。
- 選取 VDS 做為主機交換器類型,然後輸入交換器詳細資料。
選項 說明 vCenter 選取vCenter Server。 名稱 表示將在主機上設定的交換器類型。 模式 在這些選項之間選擇:- 標準:適用於 NSX-T Data Center 所支援所有 Hypervisor 的標準模式。
- ENS 中斷:增強型資料路徑模式的變體。
- 增強型資料路徑:提供加速網路效能的模式。此模式需要節點使用已啟用 VMXNET3 vNIC 的網路卡。KVM、NSX Edge 節點和公用閘道上不支援。支援的 Hypervisor 為 ESXi。建議執行 ESXi 6.7 U2 及更新版本。
名稱 (由 vSphere 叢集管理的主機) 選取管理主機交換器的 vCenter Server。
選取在 vCenter Server 中建立的 VDS。
傳輸區域 顯示相關聯的主機交換器實現的傳輸區域。如果任何主機交換器未實現傳輸區域,則無法新增傳輸區域。
上行設定檔 從下拉式功能表中選取現有的上行設定檔,或建立自訂上行設定檔。 備註: 確保將 NSX-T Data Center 上行設定檔和 VDS 交換器中輸入的 MTU 值設定為至少 1600。如果 VDS 交換器 vCenter Server 中的 MTU 值低於上行設定檔中輸入的 MTU 值,則 NSX-T Data Center 會顯示錯誤,要求您在 vCenter Server 中輸入適當的 MTU 值。您也可以使用預設上行設定檔。
備註: 上行設定檔中定義的連結匯總群組無法對應至 VDS 上行。IP 指派 選取使用 DHCP、使用 IP 集區或使用靜態 IP 清單,以將 IP 位址指派給傳輸節點的通道端點 (TEP)。 如果您已針對 IP 指派選取使用 IP 集區,請指定 IP 集區名稱,以及可用於通道端點的 IP 位址範圍。
整併原則交換器對應 將 NSX-T 中的上行設定檔與 VDS 中的上行對應之前,請確保已在 VDS 交換器上設定上行。若要設定或檢視 VDS 交換器上行,請移至 vCenter Server → vSphere Distributed Switch。按一下動作 → 設定 → 編輯設定。
將所選 NSX-T 上行設定檔中定義的上行對應至 VDS 上行。呈現用於對應的 NSX-T 上行數目取決於上行設定檔組態。
例如,在 upink-1 (作用中) 資料列中,移至 [實體 NIC] 資料行,按一下編輯圖示,然後輸入實體 VDS 上行的名稱,以完成將其與 upink-1 (作用中) 對應。同樣地,請完成其他上行的對應。
備註: 對於 VDS 交換器,上行/LAG、NIOC 設定檔、LLDP 設定檔只能在 vSphere ESXi 主機中定義。這些組態在 NSX Manager 中無法使用。此外,在 NSX Manager 中,如果主機交換器是 VDS 交換器,則您無法設定用於安裝和解除安裝的網路對應。若要管理 VDS 交換器上的 VMkernel 介面卡,請移至 vCenter Server,將 VMkernel 介面卡連結到分散式虛擬連接埠群組或 NSX 連接埠群組。 - 按一下新增和完成,以開始準備主機傳輸節點。
- (選擇性) 檢視 ESXi 連線狀態。
# esxcli network ip connection list | grep 1235 tcp 0 0 192.168.210.53:20514 192.168.110.34:1234 ESTABLISHED 1000144459 newreno nsx-proxy
- 從 [主機傳輸節點] 頁面,確認叢集中主機的 NSX Manager 連線狀態為 [啟動],且 NSX-T Data Center 組態狀態為 [成功]。在組態程序期間,每個傳輸節點會顯示安裝程序進度的百分比。如果安裝在任一階段失敗,您可以透過按一下該程序的失敗階段所提供的解決連結來重新啟動程序。
您還可以查看傳輸區域是否已套用至叢集中的主機。備註: 如果您再次設定的主機屬於已使用傳輸節點設定檔準備的叢集,則節點的組態狀態會處於 組態不相符狀態。備註: 如果叢集中的主機正在執行 ESXi 7.0 版或更新版本,且主機交換器為 vSphere Distributed Switch,則除了 IP 位址之外,[主機傳輸節點] 頁面也會顯示主機的 TEP 位址。TEP 位址是為主機的 VMkernel NIC 指派的位址,而 IP 位址則是管理 IP 位址。
- (選擇性) 移除主機上的 NSX-T Data Center VIB。
- 選取一或多個主機,然後按一下動作 > 移除 NSX。
解除安裝最多需花費三分鐘。 NSX-T Data Center 解除安裝會移除主機上的傳輸節點組態,主機會從傳輸區域和 N-VDS 交換器中斷連結。與安裝程序類似,您可以追蹤每個傳輸節點上完成的解除安裝程序的百分比。如果解除安裝在任一階段失敗,您可以透過按一下該程序的失敗階段所提供的 解決連結來重新啟動程序。 - (選擇性) 從傳輸區域中移除傳輸節點。
- 選取單一傳輸節點,然後按一下動作 > 從傳輸區域中移除。
下一步
建立邏輯交換器並指派邏輯連接埠。請參閱 《NSX-T Data Center 管理指南》中的〈進階交換〉一節。