本節提供組態工作流程,使用 NSX 分散式安全性來準備您的環境,以便保護虛擬機器。

必要條件

您已部署 NSX Manager,並設定了有效的授權。

組態工作流程

準備虛擬環境以提供 NSX 分散式安全性時,涉及兩個主要步驟:

  • 設定計算管理程式 (vCenter)
  • 準備 vCenter 叢集 ( ESXi 主機),以提供 NSX 分散式安全性

1:設定計算管理程式 (vCenter)

您必須在 NSX-T 上新增 vCenter Server 作為計算管理程式,才能查看所有 vCenter Server 主機和叢集詳細目錄。然後,您可以利用可用的詳細目錄來準備 ESXi 主機和叢集,以提供 NSX 安全性

  1. 從瀏覽器使用管理員認證登入 NSX Manager 應用裝置,網址為 https://<nsx-manager-ip-address>。

  2. 系統 > 網狀架構 > 計算管理程式 > 新增計算管理程式,在 vCenter Server 中登錄 NSX-T。將 vCenter Server 新增為計算管理程式。

    新增計算管理程式

  3. 系統 > 網狀架構 > 計算管理程式頁面,驗證 NSX-TvCenter Server 中的登錄情況。按一下重新整理,並檢視連線狀態。

    重新整理計算管理程式

vCenter Server 登錄成功後,您可以從 vCenter Server 使用者介面 (UI) 來檢視已設定的 NSX Manager 主機叢集詳細目錄。在 NSX Manager UI 上,移至系統 > 網狀架構 > 節點,以檢視詳細目錄。

您可以針對每個 vCenter Server,按照相同的步驟,從 NSX Manager UI 設定多個 vCenter Server

2:準備 vCenter 叢集 ( ESXi 主機),以提供 NSX 分散式安全性

NSX 分散式安全性涉及準備 NSX-TvCenter Server 計算叢集。NSX-T 支援如下兩種主機準備模式:

  1. 僅提供安全性 - VDS 連接埠群組的分散式安全性:
    • 支援為連接到本機 vCenter 分散式虛擬連接埠群組 (DVPG) 的虛擬機器提供安全性。
    • 支援 vSphere 6.7 和 vSphere 7.0 Update1 或更新版本。
    • NSX-T 所準備的 vCenter Server 叢集內的工作負載不支援 NSX-T 網路。
    • 僅使用 [快速啟動] 精靈時才支援工作流程。
  2. 網路與安全性 - 分散式安全性與 NSX-T 網路:
    • NSX-T 所準備的 NSX-T 叢集內的工作負載支援 vCenter Server 網路和分散式安全性。
    • 如果 VLAN 連接的工作負載需要分散式安全性,必須將工作負載從 DVPG 移至 NSX-T VLAN 區段。
    • 使用 [快速啟動] 精靈或從系統 > 網狀架構 > 節點功能表手動準備時,支援工作流程。

根據您的環境,選取必要的部署方法。NSX-T 環境可以混合使用「僅備有 NSX 安全性」的叢集以及「備有 NSX 網路與安全性」的叢集。本節後續將涵蓋有關每種部署模式的更多詳細資料。

2.1:「僅提供安全性」主機準備 - 為 VDS 連接埠群組提供分散式安全性

設定計算管理程式後,可以準備 ESXi 主機叢集,以便僅提供分散式安全性。叢集中的主機必須共用 VDS。

程序

  1. 從瀏覽器以管理員權限登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
  2. 導覽至系統 > 開始使用
  3. 針對網路與安全性準備叢集卡片上,按一下開始使用

    [快速啟動] Widget,可快速準備叢集以便僅提供安全性

  4. 選取要安裝分散式安全性的叢集。
  5. 按一下安裝 NSX,然後選取僅限安全性
  6. 在對話方塊中,按一下安裝

    開始準備 NSX 主機,以在 ESXi 主機上安裝必要的軟體模組。

    完成此程序需要幾分鐘。等程序完成後,狀態會變更為成功。會自動建立傳輸節點設定檔、傳輸區域和分散式連接埠群組等物件。

    顯示「進行中」和「已完成」狀態的安裝程序

  7. 若要檢視安裝了分散式安全性的 VDS,請執行下列操作:
    1. 導覽至系統 > 網狀架構 > 節點
    2. 選取主機傳輸節點索引標籤。
      備註: 為分散式安全性而準備的 vSphere 叢集以 安全性標籤識別。

結果

NSX Manager UI 上,移至網路 > 區段 > 分散式連接埠群組索引標籤,以檢視 vCenter Server 中的 DVPG 詳細目錄。

NSX Manager UI 上,移至詳細目錄 > 虛擬機器,以檢視所有 ESXi 主機中的虛擬機器詳細目錄。

下一步

現在,您可以開始在所準備 vCenter Server 上,為裝載在 DVPG 上的工作負載設定安全性原則設定原則。

2.2:網路與安全性 - 分散式安全性與 NSX-T 網路

設定計算管理程式後,您可以準備 ESXi 主機叢集,以同時提供 VLAN 網路與分散式安全性。

程序

  1. 從瀏覽器以管理員權限登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
  2. 針對網路與安全性準備叢集卡片上,按一下開始使用
  3. 選取您要準備用於 NSX-T 網路的叢集。
  4. 按一下安裝 NSX,然後選取網路與安全性
    同時提供網路與安全性的「快速啟動」安裝 (基於 VLAN)
  5. 視您的需求而定,您可以為 VLAN 和覆疊網路或一種類型的網路準備相同的叢集。使用覆疊網路時,系統會為每個主機交換器新增一個 TEP IP 位址,此為覆疊網路所需。
    針對 VLAN 和覆疊網路準備叢集
  6. 檢視主機交換器組態交換器,以瞭解將用來移轉實體 NIC 和 VMkernel 介面卡 (如果有) 的目標交換器。
    這是 NSX-T 建議的組態。不過,即使這是選用步驟,您仍可以自訂叢集的設定。
    備註: 從交換器到實體 NIC 的虛線表示它是主機交換器上的現有組態,將會由通往相同實體 NIC 的實線取代。
  7. 即使 NSX-T 提供建議,您仍可以自訂組態。若要自訂交換器,請選取交換器,並變更建議的組態。
    1. 類型:切換主機交換器類型。
    2. 傳輸區域:選取要與主機相關聯的不同傳輸區域。
    3. 上行設定檔:如果需要,選取不同的上行設定檔來取代建議的上行設定檔。
      備註: 如果您以相同的組態來設定兩個 VDS 交換器,精靈會為兩個交換器建議相同的上行設定檔。
    4. 上行至實體 NIC 對應:在 VDS 交換器上,於 VDS 交換器上設定的所有上行均會與 NSX-T 中的上行對應。在 N-VDS 交換器上,上行會與 vmnic 對應。
      對主機交換器類型或上行至 vmnic 對應的變更,會在主機交換器組態網路表示中反映。
  8. 按一下安裝

    開始準備 NSX 主機,以在 ESXi 主機上安裝必要的軟體模組。

    針對網路與安全性準備叢集卡片上檢視安裝進度。如果任何主機上的安裝失敗,請解決錯誤以重試安裝。

    完成此程序需要幾分鐘。等程序完成後,狀態會變更為成功

  9. 若要檢視已成功備妥的主機,請移至系統 → 網狀架構 → 節點 → 主機傳輸節點

結果

NSX Manager UI 上,移至詳細目錄 > 虛擬機器索引標籤,以檢視所有 ESXi 主機中的虛擬機器詳細目錄。

備註: 為了提供網路與安全性而準備的 vCenter Server 叢集,對於直接連接至 DVPG 的工作負載,不提供安全性支援。如果 DVPG VLAN 連接的工作負載需要安全性,您必須將工作負載移至 NSX VLAN 區段 (具有相同的 VLAN),或將工作負載移至僅備妥 NSX 安全性的叢集。

如需詳細資訊,請參閱《NSX-T Data Center 管理指南》

下一步

現在,您可以開始在所準備的 vCenter Server 叢集上,為裝載在 NSX 區段上的工作負載設定原則