透過 ISO 檔案將 NSX Edge 安裝為虛擬應用裝置

您可以使用 ISO 檔案手動安裝 NSX Edge。

重要： NSX 元件虛擬機器安裝包含 VMware Tools。 NSX 應用裝置不支援移除或升級 VMware Tools。

必要條件

• 請參閱 NSX Edge 的安裝需求 中的 NSX Edge 網路需求。

程序

1. 移至 Broadcom 支援頁面。在頂端面板中選取 VMware Cloud Foundation 分區，然後移至我的下載面板。
2. 搜尋 VMware NSX，並選取適當的產品版本。
3. 找到並下載 NSX Edge 適用的 ISO 檔案。
4. 在 vSphere Client 中，選取主機資料存放區。
5. 選取檔案 > 上傳檔案 > 上傳檔案至資料存放區、瀏覽至 ISO 檔案，然後上傳。
   如果您使用的是自我簽署的憑證，請在瀏覽器中開啟 IP 位址、接受憑證，然後重新上傳 ISO 檔案。
6. 在 vSphere Client 詳細目錄中，選取您已上傳 ISO 檔案的主機。或是在 vSphere Client 中，
7. 按一下滑鼠右鍵，然後選取新增虛擬機器 。
8. 為 NSX Edge 應用裝置選取計算資源。
9. 選取用來儲存 NSX Edge 應用裝置檔案的資料存放區。
10. 接受 NSX Edge 虛擬機器的預設相容性。
11. 為 NSX Edge 虛擬機器選取支援的 ESXi 作業系統。
12. 設定虛擬硬體。
    • 新增硬碟 - 200 GB
    • 新增網路 - VM Network
    • 新增 CD/DVD 光碟機 - Datastore ISO File

      您必須按一下連線，將 NSX Edge ISO 檔案繫結至虛擬機器。

13. 將新的 NSX Edge 虛擬機器開啟電源。
14. 在 ISO 開機期間，開啟虛擬機器主控台，然後選擇自動安裝。
    在您按 Enter 鍵後，系統可能會暫停 10 秒鐘。

    在安裝期間，安裝程式會提示您輸入管理介面的 VLAN 識別碼。選取是，然後輸入 VLAN 識別碼以便為網路介面建立 VLAN 子介面。如果您不想對封包設定 VLAN 標記，請選取否。

    在開啟電源期間，虛擬機器會要求透過 DHCP 進行網路組態。如果您的環境不適用 DHCP，則安裝程式會提示您進行 IP 設定。

    依預設，root 登入密碼為 vmware，而 admin 登入密碼為 default。

    當您首次登入時，系統會提示您變更密碼。此密碼變更方法具有嚴格的複雜性規則，所含規則如下：

    • 至少 12 個字元
    • 至少 1 個小寫字母
    • 至少 1 個大寫字母
    • 至少 1 個數字
    • 至少 1 個特殊字元
    • 至少 5 個不同字元
    • 無字典字組
    • 無回文
    • 不允許使用四個以上單純字元序列

    重要： 在設定具有足夠複雜性的密碼之前，您無法啟動應用裝置上的核心服務。
15. 若要獲得最佳效能，請保留 NSX Edge 應用裝置所需的記憶體。

    請設定保留，以確保 NSX Edge 具有足夠記憶體來讓執行更有效率。請參閱NSX Manager 虛擬機器和主機傳輸節點的系統需求。

16. 在 NSX Edge 節點啟動後，使用管理員認證透過主控台或 SSH (前提是在安裝時啟用了 SSH) 登入 Edge 節點。
    備註： 在 NSX Edge 節點啟動後，如果首次登入時不使用 admin 認證，則數據平面服務不會在 NSX Edge 節點上自動啟動。
17. 您可以使用三種方法來設定管理介面。
    備註： 如果伺服器使用的是 Mellanox NIC 卡，則請勿在頻內管理介面中設定 Edge。
    • 未標記的介面。此介面類型會建立頻外管理介面。

      (DHCP) set interface eth0 dhcp plane mgmt

      (靜態) set interface eth0 ip <CIDR> gateway <gateway-ip> plane mgmt

    • 已標記的介面。

      set interface eth0 vlan <vlan_ID> plane mgmt

      (DHCP) set interface eth0.<vlan_ID> dhcp plane mgmt

      (靜態) set interface eth0.<vlan_ID> ip <CIDR> gateway <gateway-ip> plane mgmt

    • 頻內介面。

      set interface mac <mac_address> vlan <vlan_ID> in-band plane mgmt

      (DHCP) set interface eth0.<vlan_ID> dhcp plane mgmt

      (靜態) set interface eth0.<vlan_ID> ip <CIDR> gateway <gateway-ip> plane mgmt

18. (選用) 啟動 SSH 服務。執行 start service ssh。
19. 執行 get interface eth0 命令 (不含 VLAN)，以確認 IP 位址已按預期套用。

    nsx-edge-1> get interface eth0 
    
    Interface: eth0
      Address: 192.168.110.37/24
      MAC address: 00:50:56:86:62:4d
      MTU: 1500
      Default gateway: 192.168.110.1
      Broadcast address: 192.168.110.255
      ...
    

    備註： 在並非由 NSX 管理的主機上啟動 NSX Edge 節點時，請確認您已在資料 NIC 的實體主機交換器上將最小 MTU 設定設為 1600 (而非 1500)。
20. (已標記的介面和頻內介面) 在建立新的 VLAN 管理介面之前，必須先清除任何現有的 VLAN 管理介面。

    Clear interface eth0.<vlan_ID>

    若要設定新的介面，請參閱步驟 15。

21. 確認 NSX Edge 節點具有必要的連線。

    如果您啟用了 SSH，請確定您可以使用 SSH 連線至 NSX Edge 節點並驗證下列項目：

    • 您可以對您的 NSX Edge 節點管理介面執行 Ping 偵測。
    • 從 NSX Edge 節點，您可以對節點的預設閘道執行 Ping 偵測。
    • 從 NSX Edge 節點，您可以對位於相同網路或可透過路由連接的 Hypervisor 主機執行 Ping 偵測。
    • 從 NSX Edge 節點，您可以對 DNS 伺服器和 NTP 伺服器執行 Ping 偵測。
22. 疑難排解連線問題。
    備註： 如果未建立連線，請確定虛擬機器網路介面卡位於適當的網路或 VLAN。

    依預設，NSX Edge 節點資料路徑會宣告所有虛擬機器 NIC，但管理 NIC 除外 (即具有 IP 位址和預設路由的 NIC)。如果將 NIC 錯誤地指派為管理介面，請遵循下列步驟，以將管理 IP 位址指派給正確的 NIC。

    1. 登入 NSX Edge CLI 並輸入 stop service dataplane 命令。
    2. (靜態 IP) 執行 set interface <interface-name> ip <x.x.x.x/24> gateway <x.x.x.x> plane mgmt 命令。
    3. (DHCP) 執行 set interface interface-name dhcp plane mgmt 命令。
    4. 輸入 start service dataplane 命令。
       用於 VLAN 上行和通道覆疊的資料路徑 fp-ethX 連接埠會顯示在 NSX Edge 節點上的 get interfaces 和 get physical-port 命令中。

下一步

如果您未將 NSX Edge 加入管理平面，請參閱將 NSX Edge 加入管理平面。