本節提供組態工作流程，使用 NSX 分散式安全性來準備您的環境，以便保護虛擬機器。

必要條件

您已部署 NSX Manager，並設定了有效的授權。

組態工作流程

準備虛擬環境以提供 NSX 分散式安全性時，涉及兩個主要步驟：

  • 設定計算管理程式 (vCenter)
  • 準備 vCenter 叢集 ( ESXi 主機)，以提供 NSX 分散式安全性

1：設定計算管理程式 (vCenter)

您必須在 NSX-T 上新增 vCenter Server 作為計算管理程式，才能查看所有 vCenter Server 主機和叢集詳細目錄。然後，您可以利用可用的詳細目錄來準備 ESXi 主機和叢集，以提供 NSX 安全性。

  1. 從瀏覽器使用 admin 認證登入 NSX Manager 應用裝置，網址為 https://<nsx-manager-ip-address>。

  2. 從系統 > 網狀架構 > 計算管理程式 > 新增計算管理程式，在 vCenter Server 中登錄 NSX-T。將 vCenter Server 新增為計算管理程式。

    新增計算管理程式

  3. 從系統 > 網狀架構 > 計算管理程式頁面，驗證 NSX-T 在 vCenter Server 中的登錄情況。按一下重新整理，並檢視連線狀態。

    重新整理計算管理程式

vCenter Server 登錄成功後，您可以從 vCenter Server 使用者介面 (UI) 來檢視已設定的 NSX Manager 主機叢集詳細目錄。在 NSX Manager UI 上，移至系統 > 網狀架構 > 節點，以檢視詳細目錄。

您可以針對每個 vCenter Server，按照相同的步驟，從 NSX Manager UI 設定多個 vCenter Server。

2：準備 vCenter 叢集 ( ESXi 主機)，以提供 NSX 分散式安全性

NSX 分散式安全性涉及準備 NSX-T 的 vCenter Server 計算叢集。NSX-T 支援如下兩種主機準備模式：

  1. 僅提供安全性 - VDS 連接埠群組的分散式安全性：
    • 支援為連接到本機 vCenter 分散式虛擬連接埠群組 (DVPG) 的虛擬機器提供安全性。
    • 支援 vSphere 6.7 和 vSphere 7.0 Update1 或更新版本。
    • NSX-T 所準備的 vCenter Server 叢集內的工作負載不支援 NSX-T 網路。
    • 僅使用 [快速啟動] 精靈時才支援工作流程。
  2. 網路與安全性 - 分散式安全性與 NSX-T 網路：
    • NSX-T 所準備的 NSX-T 叢集內的工作負載支援 vCenter Server 網路和分散式安全性。
    • 如果 VLAN 連接的工作負載需要分散式安全性，必須將工作負載從 DVPG 移至 NSX-T VLAN 區段。
    • 使用 [快速啟動] 精靈或從系統 > 網狀架構 > 節點功能表手動準備時，支援工作流程。

根據您的環境，選取必要的部署方法。NSX-T 環境可以混合使用「僅備有 NSX 安全性」的叢集以及「備有 NSX 網路與安全性」的叢集。本節後續將涵蓋有關每種部署模式的更多詳細資料。

2.1：「僅提供安全性」主機準備 - 為 VDS 連接埠群組提供分散式安全性

設定計算管理程式後，可以準備 ESXi 主機叢集，以便僅提供分散式安全性。叢集中的主機必須共用 VDS。

程序

  1. 從瀏覽器以 admin 權限登入 NSX Manager，網址為 https://<nsx-manager-ip-address>。
  2. 導覽至系統 > 開始使用。
  3. 在針對網路與安全性準備叢集卡片上，按一下開始使用。

    [快速啟動] Widget，可快速準備叢集以便僅提供安全性

  4. 選取要安裝分散式安全性的叢集。
  5. 按一下安裝 NSX，然後選取僅限安全性。
  6. 在對話方塊中，按一下安裝。

    開始準備 NSX 主機，以在 ESXi 主機上安裝必要的軟體模組。

    完成此程序需要幾分鐘。等程序完成後，狀態會變更為成功。會自動建立傳輸節點設定檔、傳輸區域和分散式連接埠群組等物件。

    顯示「進行中」和「已完成」狀態的安裝程序

  7. 若要檢視安裝了分散式安全性的 VDS，請執行下列操作：
    1. 導覽至系統 > 網狀架構 > 節點。
    2. 選取主機傳輸節點索引標籤。
      備註： 為分散式安全性而準備的 vSphere 叢集以 安全性標籤識別。

結果

在 NSX Manager UI 上，移至網路 > 區段 > 分散式連接埠群組索引標籤，以檢視 vCenter Server 中的 DVPG 詳細目錄。

在 NSX Manager UI 上，移至詳細目錄 > 虛擬機器，以檢視所有 ESXi 主機中的虛擬機器詳細目錄。

下一步

現在，您可以開始在所準備 vCenter Server 上，為裝載在 DVPG 上的工作負載設定安全性原則設定原則。

2.2：網路與安全性 - 分散式安全性與 NSX-T 網路

設定計算管理程式後，您可以準備 ESXi 主機叢集，以同時提供 VLAN 網路與分散式安全性。

程序

  1. 從瀏覽器以 admin 權限登入 NSX Manager，網址為 https://<nsx-manager-ip-address>。
  2. 在針對網路與安全性準備叢集卡片上，按一下開始使用。
  3. 選取您要準備用於 NSX-T 網路的叢集。
  4. 按一下安裝 NSX，然後選取網路與安全性。
    同時提供網路與安全性的「快速啟動」安裝 (基於 VLAN)
  5. 視您的需求而定，您可以為 VLAN 和覆疊網路或一種類型的網路準備相同的叢集。使用覆疊網路時，系統會為每個主機交換器新增一個 TEP IP 位址，此為覆疊網路所需。
    針對 VLAN 和覆疊網路準備叢集
  6. 檢視主機交換器組態交換器，以瞭解將用來移轉實體 NIC 和 VMkernel 介面卡 (如果有) 的目標交換器。
    這是 NSX-T 建議的組態。不過，即使這是選用步驟，您仍可以自訂叢集的設定。
    備註： 從交換器到實體 NIC 的虛線表示它是主機交換器上的現有組態，將會由通往相同實體 NIC 的實線取代。
  7. 即使 NSX-T 提供建議，您仍可以自訂組態。若要自訂交換器，請選取交換器，並變更建議的組態。
    1. 類型：切換主機交換器類型。
    2. 傳輸區域：選取要與主機相關聯的不同傳輸區域。
    3. 上行設定檔：如果需要，選取不同的上行設定檔來取代建議的上行設定檔。
      備註： 如果您以相同的組態來設定兩個 VDS 交換器，精靈會為兩個交換器建議相同的上行設定檔。
    4. 上行至實體 NIC 對應：在 VDS 交換器上，於 VDS 交換器上設定的所有上行均會與 NSX-T 中的上行對應。在 N-VDS 交換器上，上行會與 vmnic 對應。
      對主機交換器類型或上行至 vmnic 對應的變更，會在主機交換器組態網路表示中反映。
  8. 按一下安裝。

    開始準備 NSX 主機，以在 ESXi 主機上安裝必要的軟體模組。

    在針對網路與安全性準備叢集卡片上檢視安裝進度。如果任何主機上的安裝失敗，請解決錯誤以重試安裝。

    完成此程序需要幾分鐘。等程序完成後，狀態會變更為成功。

  9. 若要檢視已成功備妥的主機，請移至系統 → 網狀架構 → 節點 → 主機傳輸節點。

結果

在 NSX Manager UI 上，移至詳細目錄 > 虛擬機器索引標籤，以檢視所有 ESXi 主機中的虛擬機器詳細目錄。

備註： 為了提供網路與安全性而準備的 vCenter Server 叢集，對於直接連接至 DVPG 的工作負載，不提供安全性支援。如果 DVPG VLAN 連接的工作負載需要安全性，您必須將工作負載移至 NSX VLAN 區段 (具有相同的 VLAN)，或將工作負載移至僅備妥 NSX 安全性的叢集。

如需詳細資訊，請參閱《NSX-T Data Center 管理指南》。

下一步

現在，您可以開始在所準備的 vCenter Server 叢集上，為裝載在 NSX 區段上的工作負載設定原則。