本指南記載了在 vSphere 環境中安裝並驗證 NSX-T Data Center (也稱為 NSX-T) 基本功能的步驟。在安裝 NSX-T 時會使用 vSphere 功能 VDS (vSphere Distributed Switch)。
請注意,本指南會記載最基本的部署。您可以將此作為基礎來加以修改和擴充,以納入許多功能。
所有 NSX-T 功能的詳細文件可在 NSX-T Data Center 說明文件集 (https://docs.vmware.com/tw/VMware-NSX-T-Data-Center) 中找到。
NSX-T 會實作軟體定義的網路。它會提供網路服務,例如:交換、路由、負載平衡、防火牆和 VPN。在 vSphere 環境中,
NSX-T 部署會由下列元件組成:
- vCenter Server (VC) - 它可讓 NSX-T 能夠存取其管理的環境和物件,例如虛擬分散式交換器與虛擬機器。在 NSX-T 中,VC 稱為計算管理程式。NSX-T 支援多個計算管理程式。
- ESXi 主機 - NSX-T 模組在安裝至 ESXi 主機後便稱為主機傳輸節點。NSX-T 可針對主機上執行的虛擬機器提供網路服務。
- NSX Edge 節點 - 將網路服務提供給所有 NSX-T 元件的虛擬機器。也稱為 Edge 傳輸節點。
- NSX Manager - 提供瀏覽器型 GUI 供管理 NSX-T 環境的虛擬機器。
NSX-T 具有下列邏輯網路元件:
- 區段 - 將虛擬機器連線至閘道,以及將第 0 層閘道連線至實體路由器的邏輯交換器。
- 第 1 層閘道 - 路由傳送區段間流量的邏輯路由器。
- 第 0 層閘道 - 將第 1 層閘道連線至實體路由器以便區段進行外部連線的邏輯路由器。
本指南中的程序將會建立下列 NSX-T 環境。此程序假設您的資料中心內已存在實體路由器。
本指南中的步驟包括:
- 部署三個 NSX Manager 虛擬機器以形成管理程式叢集。
- 設定 vSphere Distributed Switch (VDS)。
- 建立上行設定檔並設定主機傳輸節點。
- 部署兩個 NSX Edge 虛擬機器以形成 Edge 叢集。
- 建立並設定一個第 0 層閘道來路由傳送南北向流量。
- 建立並設定兩個第 1 層閘道,以路由傳送來自承租人虛擬機器的流量。
- 為承租人虛擬機器建立和設定三個區段 (邏輯交換器)。
- 部署三個測試虛擬機器,以測試南北向和東西向連線能力。