【NSX-T】5. 搭建NSX-T环境 —— NSX架构基础配置

5. 准备 NSX 基础架构

5.1 准备工作

  • vCenter 中已存在 DVS。

  • 为 NSX-T 创建两个 PG,分别为 Edge-OverlayEdge-Uplink

在这里插入图片描述

且 ESXi 主机已经加入了 VDS 中。

在这里插入图片描述

5.2 创建传输域

(1)创建 Overlay 传输域

在 NSX 用户界面主页上,依次导航到 System > Configuration > Fabric > Transport Zones,然后单击 + ADD ZONE

在这里插入图片描述

在 New Transport Zone 窗口中,创建 Overlay 传输域。

  • Name 为自定义:PROD-Overlay-TZ
  • Traffic Type 选择 Overlay

在这里插入图片描述

此时会显示一个名为 PROD-Overlay-TZ 的 Overlay 传输域。

在这里插入图片描述

(2)创建 VLAN 传输域

再次单击 + ADD ZONE

在 New Transport Zone 窗口中,创建 VLAN 传输域。

  • Name 为自定义:PROD-VLAN-TZ
  • Traffic Type 选择 Overlay

在这里插入图片描述

返回传输域列表中,会显示 PROD-Overlay-TZ 的 Overlay 传输域和 PROD-VLAN-TZ 的 VLAN 传输域。

在这里插入图片描述

5.3 创建 IP 池

创建一个 IP 池,用于将 IP 地址分配给 NSX 传输节点。

在 NSX 用户界面主页上,依次导航到 Networking > IP Management > IP Address Pools > IP Address Pools,然后单击 ADD IP ADDRESS POOL

在这里插入图片描述

在 ADD IP ADDRESS POOL 中自定义地址池名称为TEP-IP-Pool,然后单击 Subnet 下的 Set。

在这里插入图片描述

单击 ADD SUBNET 选择 IP Ranges。

  • 在 IP Ranges/Block 处输入 172.20.11.151-172.20.11.170,然后按 Enter 键。
  • 在 CIDR 处输入 172.20.11.0/24。
  • 在 Gateway IP 处输入 172.20.11.10。
  • 在 ADD SUBNETS 页面上,单击 ADD。

在这里插入图片描述

返回 Set Subnets 页面,单击 APPLY。

在这里插入图片描述

最后点击 SAVE。

在这里插入图片描述

此时 IP 地址池中已经添加了名为 TEP-IP-Pool 的地址池。在status处可以点击刷新按钮,使之状态为 Success

在这里插入图片描述

5.4 准备 ESXi 主机

准备 ESXi 主机,让其加入 NSX 提供的虚拟网络连接和安全性功能。

在 NSX 用户界面主页上,依次导航到 System > Configuration > Fabrics > Nodes,在 Host Transport Node 选项卡下的 Managed by 处选择已经连接的 vCenter。然后下面后会出现该 vCenter 的集群列表信息。只选中 c2 集群,单击 CONFIGURE NSX

在这里插入图片描述

在 NSX Installation 对话框中,单击 Create New Transport Node Profile。

在这里插入图片描述

在 Add Transport Node Profile 页面输入以下必要信息

选项操作
Name自定义名称为ESXi-TN-Profile
TpyeVDS
ModeStandard
Name选择已连接的 vCenter,然后选择其上的分布式交换机(VDS)
Transport Zone选择 PROD-Overlay-TZ 。
Uplink Profile选择 nsx-default-uplink-hostswitch-profile 。
IP Assignment(TEP)选择 Use IP Pool
IP Pool选择 TEP-IP-Pool
Teaming Policy Uplink Mapping对于 uplink-1,选择 Uplink 1(vCenter上VDS中的上行链路) ;对于 uplink-2,选择 Uplink 2(vCenter上VDS中的上行链路)

在这里插入图片描述

在这里插入图片描述

返回 NSX Installation对话框中,此时刚才创建的 Transport Node Profile 已经被选择,单击 APPLY 。

在这里插入图片描述

此时开始自动安装过程,可能需要大约 5 分钟才能完成。

(c2改为c1,忽略即可。)

在这里插入图片描述

待集群中所有主机准备就绪后,NSX Configuration 处的状态应该为 Success ,Node Status 处的状态应该为 Up。如下图所示。

在这里插入图片描述

参考资料

NSX-T DataCenter 管理指南

VMware NSX-T Reference Design Guide Table of Contents 1 Introduction 4 1.1 How to Use This Document 4 1.2 Networking and Security Today 5 1.3 NSX-T Architecture Value and Scope 5 2 NSX-T Architecture Components 11 2.1 Management Plane 11 2.2 Control Plane 12 2.3 Data Plane 12 3 NSX-T Logical Switching 13 3.1 The N-VDS 13 3.1.1 Uplink vs. pNIC 13 3.1.2 Teaming Policy 14 3.1.3 Uplink Profile 14 3.1.4 Transport Zones, Host Switch Name 16 3.2 Logical Switching 17 3.2.1 Overlay Backed Logical Switches 17 3.2.2 Flooded Traffic 18 3.2.2.1 Head-End Replication Mode 19 3.2.2.2 Two-tier Hierarchical Mode 19 3.2.3 Unicast Traffic 21 3.2.4 Data Plane Learning 22 3.2.5 Tables Maintained by the NSX-T Controller 23 3.2.5.1 MAC Address to TEP Tables 23 3.2.5.2 ARP Tables 23 3.2.6 Overlay Encapsulation 25 4 NSX-T Logical Routing 26 4.1 Logical Router Components 27 4.1.1 Distributed Router (DR) 27 4.1.2 Services Router 32 4.2 Two-Tier Routing 36 VMware NSX-T Reference Design Guide 2 4.2.1 Interface Types on Tier-1 and Tier-0 Logical Routers 37 4.2.2 Route Types on Tier-1 and Tier-0 Logical Routers 38 4.2.3 Fully Distributed Two Tier Routing 39 4.3 Edge Node 41 4.3.1 Bare Metal Edge 42 4.3.2 VM Form Factor 46 4.3.3 Edge Cluster 48 4.4 Routing Capabilities 49 4.4.1 Static Routing 49 4.4.2 Dynamic Routing 50 4.5 Services High Availability 53 4.5.1 Active/Active 53 4.5.2 Active/Standby 54 4.6 Other Network Services 56 4.6.1 Network Address Translation 56 4.6.2 DHCP Services 56 4.6.3 Metadata Proxy Service 57 4.6.4 Edge Firewall Service 57 4.7 Topology Consideration 57 4.7.1 Supported Topologies 57 4.7.2 Unsupported Topologies 59 5 NSX-T Security 60 5.1 NSX-T Security Use Cases 60 5.2 NSX-T DFW Architecture and Components 62 5.2.1 Management Plane 62 5.2.2 Control Plane 62 5.2.3 Data Plane 63 5.3 NSX-T Data Plane Implementation - ESXi vs. KVM Hosts 63 5.3.1 ESXi Hosts- Data Plane Components 64 5.3.2 KVM Hosts- Data Plane Components 64 5.3.3 NSX-T DFW Policy Lookup and Pa
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NOWSHUT

给点饭钱谢谢,我会努力更新!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值