为了确保相关的VIBs已经成功的安装到了对应主机上,还需要去到每台主机做一个验证(不是必要步骤,不过,养成一个严谨的技术习惯,可以让我们少撞点墙,这点猫猫已经无数次给我们的学生讲过了);
在上一Part06里,已经安装了,成功安装完成后,在图01里,可以清晰的看到相关组件的状态:
图01
确认这个步骤之后,就可以去CLI下面一个个检查相关的组件了。首先,需要验证的UWA(全称:User World Agent)的状态。因为在主机上成功Push了NSX的组件后,在系统的运行状态里会多出一个名为netcpad的进程。UWA与NSX Controller上的Control Plane通过SSL安全组件来进行通过讯。UWA作为NSX Controller与hypervisor内核之间的通讯中间环节,不过,Distributed Firewall不在这个通讯列表里。无论是ESXi到NSX Manager还是NSX Controller之间的通讯,都是走UWA的。UWA会通过message bus agent从NSX Manager收集统计讯息;
如何查看这个UWA呢?可以通过命令行来查看,当在ESXi主机Push完成VIBs之后,在/etc/init.d目录下面会多出一个名叫netcpad的东西,可以执行如下命令查看:
#/etc/init.d/netcpad status
输出结果如图02所示,会提示netCP agentservice is running:
图02
如何查看这个netcpa的运行状态呢?可以通过esxtop命令查看,在ESXi主机的CLI下,执行命令esxtop时,可以看到图03所示红色框选部分,一个名为netcpa.42230的进程:
图03
同时,UWA会负责维护/var/log/netcpa.log里的日志讯息,在命令行下可以执行命令:
1. #ls /var/log
可以查看到如图04所示的截图讯息,在讯息里可以看到netcpa.log的真实存放路径:
图04
上述讯息是教我们如何去查看UWA、netcpa等讯息的方式。接下来要看的是关于NSX的3个VIBs,分别是:
· esx-vxlan
· esx-vsip
· esx-dvfilter-switch-security
这几个组件包分别代表了NSX的几个重要功能,就是依托于它们的存在,NSX作为SDN解决方案才能够实现;
首先,执行如下命令检查esx-vxlan这个VIB是否成功安装,命令:
1. #esxcli software vib get –vibname esx-vxlan
输出结果如图05所示:
图05
从图05所示的结果,可以看到vxlan组件的具体版本号、用途,红色框选部分描述了组件的用途、它的启动位置等讯息。看到这些讯息,就表示esx-vxlan组件成功安装了;
接着,执行如下命令检查esx-vsip这个VIB是否成功安装,命令:
1. #esxcli software vib get –vibname esx-vsip
输出结果如图06所示:
图06
从图06所示的结果,可以看到esx-vsip组件的具体版本号、用途,红色框选部分描述了组件的用途、它的启动位置等讯息。看到这些讯息,就表示esx-vsip组件成功安装了。表示这个VIB里包含了DFW和NetX的功能;
最后,执行如下命令检查esx-dvfilter-switch-security这个VIB是否成功安装,命令:
1. #esxcli software vib get –vibname esx-dvfilter-switch-security
输出结果如图07所示:
图07
从图06所示的结果,可以看到esx-dvfilter-switch-security组件的具体版本号、用途,红色框选部分描述了组件的用途、它的启动位置等讯息。看到这些讯息,就表示esx-dvfilter-switch-security组件成功安装了。表示这个VIB里包含了dvfilter-switch-security模块;
未完待续……
孤独是上帝在提醒了,该充实自己了!
虚拟人将会为你提供更多VMware知识,谢谢关注微信vmanager_forum
转载于:https://blog.51cto.com/zhexieying/1699035