NSX-T安装配置手册

《NSX-T安装配置手册》由会员分享，可在线阅读，更多相关《NSX-T安装配置手册（25页珍藏版）》请在装配图网上搜索。

1、NSX-T是VMware最初SDN产品（称为NSX）的升级.而NSX是在几年前 收购Nicira后问世的。VMware公司表示，NSX-T将平台的功能扩展到了多虚 拟化管理程序和多云环境。公司的文件也指岀:UNSX-T是一个能够为ESXi、 KVM、裸机.公有云和容器等众多计算节点提供网络和安全性虚拟化的平 台”.随着基于容器的工作负载和微服务等新替代方案成为主流，全新的NSXT2.3 进一步深化了支持更多应用框架和架构的理念今天有空我们来实际安装配置一次NSXT 2.3在每次产品部署之前.完成需求和互操作性是首先做正确事情的重要部分。 NSX-T Manager针对不同部署规模的v2.3资源

2、要求如下:设备尺寸内存vCPU小8 Gb2介质16 GB4介质24 Gb6大32 Gb8特大号48 Gb12虚拟磁盘大小*精简虚拟磁盘大小为3.1 GB.厚虎拟磁盘大小为200 GB硬件版本，10或更高版本。 NSX-T Manager v2.3与其他VMware产品的互操作性如下:产品版本的 vCenterv6. 5 U1及更髙版本ESXi 的v6. 5 U1及更髙版本VMware ToolsvlO. 2. 0, vlO. 2. 5, vlO. 3. 0DNS管理器中的“主机己录.用于您要部署的NSX-T管理器的FQDN-我 己经事先完成了。通过vSphere客户端登录vCenter.右键单

3、击群集.然后单击“部署OVF模 板vmvSphore QiontMenu pQ Soarth m M mvrenmonts(0y 0 csad$c-a-oi vsauare a (S Main O sy Qj Site-a y O CogA CU Action MJWOult AOd HOUS.Dopey为 w创 virtual ManmeStorageHost Profae*3 As$i9nSaltmoiMTOtlpTiTANcomRvfwifneD Main-Clu1Smnwy Monitor S vicesDOS AvdOtlfty CongQtonOuxksUrt Ge net alL

4、icensing VMsr# EVCVM/Moci GroupVWH051 Rules VM OZ 如 Host Options Most ProfileHOFZ MocxACTIONS *Congre PeCluster c we have cm1. ClusteNo seleET指定URL或选择NSXT Manager的ova文件.然后单击“下一步”:Deploy OVF Templatei Sct 8 OvF temptot*2 Select a rwww am folder1 Select a compute resource4 Review deM5 Mtc, Qwoy to cot

5、nploc*an OVF tamputeSM*, “ OVFfrom rtmoM UQuer i&el f)l sy ttorEnt* a URL to donuruodd arxJ Inttai:ha OUF pociogG rem tn intmt ar brg“ to a JocMQn*rcn、z ccncMtcr. such os a locol WU drive. ncCmik ecu Of aco/ovo azu他 locd foietrZvWwverfy the U)D2 *26Deploy OVF Template4 Rwlnr du$ied oertJAcaH)Product

6、r$-ufiedpcrtanceVrtOR2300VendorVMw. kcOownloed sar59 GBft* x idi3208 (XNc Of xlcneo)200 0 GB Chick cxksxx*电5tirr tyrtchoniTe tecls tUrtup - *als* rndiConrectons = 1 tirre synchronize.rstGecudty mk Rrwe the advanced corneratsn opbora beow Ota next to Npt me Merced eorfwjuratafl opeonsJhutt(eTrrflN co

7、m选择部署配置大小我选择了medium.单击“Next”：Deploy OVF Template91 Stoct m OVF temputoCor tvgur a tion2 Sltd a nrw mxJ foklfd gosrm cor fkii,rdtion3 $iel cmouu rewvret4 Review detM、02Description5 ConftgurdlkxiI ni3 COr lyuODOnrc6 Med ktofQme YsovE 4 vcpu 7 Select rweworks ModsSg1653 PAM 2COG68 Cmtormre temptoteStor

8、age - vm za心传S DoOy to comptotoO L3学veroi 10 b skater frxtrjLorgov5nee 5 5 ovi$Kn lazy Zerc*56 31 or vI7 Select networicsW Stor冷PolHyg,Hor。Ctaunp8 CustomN*wPwiwcrwdPwTy9 Ready to compete tocol25OGit2227S2M75G8195 44 GOT627CG8VI tocol5SD25Gt)23825313578 G8Ufi6、G8VI吶5050畑465 5 GB2T352G32523 GBvrDeploy

9、 OVF TemplateDeploy OVF Template5ict ntwork$IP A location Settings选择网络.然后选择IP协议我选择了IPv4单击“下一步”:Deploy OVF Template 1 SHect OVF tempUte 2 a and fodr 3 Select a compute resource 4 Review aetatfs7 5 Conferdtion 6 Sct storw7 Sotoct notworlcs Customize tempute D*idy to compIHeip 4ilxxabon:StdbC IP DfCTOC

10、OiIPv4如果您想更改默认名称请指定root, admin和audit用户所需的密码.并可 选择指定用户名我将其留空.向下滚动： 注意，仔细检査您输入的密码，它是否符合复杂性耍求否则您将在部署后登 录设备时遇到问题。Dep亠 6F tnsme指定网络属性.DNSNTP详细信息。内部属性可以留空，单击“下一步”:H=a77査看详细信息并单击“完成”继续部署:CrpbyOVF Temp4fllr“me KttewnVAOCA成功部署并打开NSXT管理器设备电源（如果未打开电源）.并使用“https： ”登录NSX管理器 注意，HTTP不起作用.只允许安全连接成功登录后您将在屏幕上看到以下页面:这

11、就是步骤1中NSXT Manager设备部署的原因。要査看下一步.请单击“步骤2添加计算管理器”什么是 VMware vCenter Server?在这种情况下.计算管理器是VMware vCenter Server。VMware vCenter Server是一个集中式应用程序.可从一组窗格管理多个ESXi主机和VM。由于vCenter集中提供了所有信息.因此NSXT数据中心会轮询所有计算管理 器以了解更改.例如添加或删除主机或VM并相应地更新其库存。是否有必要添加vCenter Server?不.添加vCenter Server是可选的.因为NSXT还可以在没有vCenter Server

12、的情况下从独立主机和VM获取库存信息。所以问题出现了，我们为什么要添加呢？除了 NSXT轮询计算管理器并更新其库存之外，它还可以部署NSXT控制 器.边缘节点以及配置为传输节点的ESXi主机上的组件.从而提供显着优 势。NSX-T V2.3版本支持, 最多 5 个 vCenter Server。 vCenter Server v6.5 Update 1 或更高版本。 与 vCenter Server 的 IPv4 和 IPv6 通信。我们开始吧从浏览器登录 NSXT 管理器 https_W。2.将鼠标指针悬停在Fabric JL ,然后单击Compute Manageril&XOverview

13、.atm将鼠标悬停在系统”鼠标指针点击“组件”:0、fixQO* NSX4 loot- System单击“添加控制器”:vm NSXComponentsManagement Ouster SU&e192. ”8.47RFOMSX Wruon2 3 000100SM05Outte* CcnnectlvIrUHx. SUtut2 32 82 32G6 IhOmb wnX4 MBControBer Cluster Id n the ftystetn3. 选择“计算管理器”和相应的详细信息.如下面的屏幕截图所示:Add ControllersCommon AttributesCANCEL1 Commo

14、n A!trt)utesCCHMXtMdrd9 vCSApsc-A-Ol/square ot)v2 CorrolcrsE* SSMYw OE* Root Access* O5Mf S4Cft Cmflrtn AFwmI*credmlbh for ControltefCU UrnamedOmnCU Paitword Ccnfirri qj Sssword Pcot Pxtord CenfiE Coot Passwcrd 0N$ WE(192163150 0 :M P A8f俺NTPFerm factorf 怡 23150 0)Er*f P 厶8艸SW12E Medwm 5k4 wCPU8 QU1

15、6 GB 口AM32 GB PAM120 GBStoraUO Ge Storagett(?T!TAN.com4. 根据需要指定“第一个”NSXT控制器的详细信息然后单击“添加控制器”以 添加更多控制器.如下面的屏幕截图所示：Add ControllersControllersI 1 Common AttributesO OCORTBOl2 ControMfSy NSXt-Contrilr-1 vsquar labMoUHnOON *QuMer MostDotoMore *Newvortr Manocmcndcoy eNtXKfWroaeel VWMTM*n-Ck1.Setoet rt*ourc

16、 poolx QSQhoit U)x IocaRVMSSD1T B (datayorvDP 2 2 pCtG Try to Wchlatest data fromC X少VM network”W 31/2彳WW8I50(hvttteTlTflN comCANCELPftEViOUSFINISH5. 指定“第二个WNSX-T控制器的详细信息.按照“第三个nNSX-T控制器的相同 过程。点击“完成S如下面的屏幕截图所示：Add ControllersControllers| 1 Ccmmon Attnbutei2 ControienIHMOVtCMOVCMMOVE0mxieaiacwt-t3X C

17、MOS 哄 *da noc ZTryto 伽6wt 09t yystT C EZVMhtotwort wy MraQenwnt PHetn*Mffre9e*r*nt Gee*wcomCANCCLKIEVlOUt6. 三个NSXT控制器现在将开始部署:7. 或者，您可以通过登录vCenter 査看“最近的任务”以检査状态:Xi On t*vH 柿 g 兀On 皿it mZs On memDooyCVF umceteDewtyOF npiatewttUTiTPN comfi)aaafiKSXLContratttf HSXtComraiioMKSXKntraler-3 hSXKonvolier- C

18、5T袒nu(W0erc mxt2F7 CcmpMMC5E* z mMsgmrt/Mxt3m CompwtM9mwm Ew fx rwAgemoremx!DrrV Ccetedcamvrmk nax maraganentmx:TmCc ger management-cluster status “ Number of nodes in management cluster:192.168.1.47(UUTD 991aLlli Ifor command list or enter: helpcluster stdtus: STABLE Number of nodes- 192.168.1.40-1

19、92.168.1.42192.168.1.41inontrol cluster status: STABLEON.com(UUTD(uuidmcontrol cluster: 3 (UUID 10(LVL.如上面的屏幕截图所示.将显示所有三个控制器IP和UUID管理集群状态 秆控制集群状态9必须显STABLE2检査NSX-T控制器哇节点以及各个NSX-T控制器节点的状态:使用“admin”凭据通过putty单独登录NSXT控制器。在所有单独的NSXT控制器上输入以下命令：获取控制集群状态42192.168ruttlcTITAN comJ* NSXlogin as: admin admmGNSX

20、t-Controller-1 s password:Last login: Eri Jan 18 14:38:04 2019 from m NSX CLI (Controller 2.3.0.0.0.10085396). PressNSXt-Controller-1 get control-cluster status? for command lis匸 or enter:SXt-Controller-l SXt-Controller-lJSXt-Controller-1Qsxt-controller-l |uuid: 10*s master: FaTseaddress192.168.1.40

21、192.168.1.4128iniW*VIilB5 ITT J HTliUMlogin as: admin adminPNSXt-Controller-2sNSX CLI (controller 2.3.tt NSXt-Controller-2 qetjo uuid: bb , B Es master， falsen majority: true一一d10朮 l OTbbl . Iaddress192.168.1.40192.168.1.41192.168.1.42conur.and list or enter: helpstatus active active active* NSXt-Co

22、ntroller28uttleTIT PN comcommand list or enter: helpjNSXt-Controllelogin ds: admin admmeNSXt-Controller-3 s password:NSX CLI (Controller 2.3.0.0.0.10085396. Press ? for NSXt-Controller-3 get control-cluster statusaddress .一 192168140 丄鼻 iau 192.168.1.41 192.168.1.42uuid8Jib-maiTter : true in majorit

23、y: tru仝 |NSXt-Con|从上面的屏幕截图中我们可以看到“NSXtController3”是三个NSXT控制器之 间的“主节点”。当虚拟机管理程序主机准备好与NSXT数据中心一起工作时，主机称为“结构节点”。所有结构节点都安装了 NSXT数据中心模块，并在NSXT数据屮心管理半面上注册。要使管理程序主机或裸机服务器成为NSXT数据中心覆盖的一部分，必 须首先将其添加到NSX-T数据中心结构中。为NSXT数据中心准备主机有两种方法：1. 命令行（手动）：a. 在虚拟机管理程序上安装内核模块ESXi, KVM （Ubuntu,RHEL 和 CentOS）b. 加入管理程序主机到管理平面2

24、. 通过 NSX Manager UI （自动）:使用此方法自动执行手动安装步骤，即安装内核模块和将主机连接到 管理平面。注意：裸机服务器只能通H NSX Manager UI添加为结构节点，并且无法通 过命令行手动安装NSXT数据中心内核模式模块。 NSX-T数据中心内核模式模块也可与ESXi映像一起打包，以进行批 量部署。在vSphere ESXi上，模块打包为VIB。对于RHEL和Ubuntu上的KVM或裸机服务器，它们分别打包为RPM和DEBo对于非ESXi主机，有几个先决条件:在KVM主机或裸机服务器上安装第三方软件包。 RHEL KVM 主机上的 Openvswitch 版本 2.

25、9.1.8614397-1。对于这篇博文，我将通过NSXT管理器UI将ESXi主机添加为结构节1.通过putty登录NSX-T Manager,通过输入以下命令验证“install-upgrade”服务是否正在运行：获得服务安装升级NSXT-A-01 .vsquareJab PuTTYlogin as: adminRLdmin0nsxt-a-Olvsquarelabs password:ommand list or enter: help3ervice state:runningjpnablcd:True!iSXt-A-01 |ast login: Tue Feb 26 22:41:58 20

26、19 from 192.168.1, iSX CLI (Manager 23000.10085405) Press ? fo NSX匸-A-01 get service install-upqrade Service name:install-卄 leTIT 口 Z com2. 登录 NSX-T Manager https： / ,将鼠标指针悬停在“Fabric”上并单击Nodes”：9 y3. 在“主机”下，单击“管理者”旁边的下拉菜单，然后选择计算管理器，在我的示例中为 nvCSApsc-A-01 .vsquare.labn：4. 选中”需要为NSXT数据中心准备的主机旁边的框:5.单击“

27、安装NSX，,如下面的屏幕截图所示:M9X6. 以下屏幕截图显示了部署状态:7. 当主机成功添加到NSXT数据中心面料，NSXT经理主机页面显示：部署状态NSX安装管理器连接截至控制器连接仍然是“不可用”，直到后己制成的织物节点成传输节点如下面的屏幕截图所示：VI8. 或者，您可以通过putty运行以下命令来查看ESXi主机上安装的nsx模块： esxcli 软件列表grep nsxei67-mxt-a-O1.vsquareJaD PuTTYlogin as: rootUsing keyboard-interactive authenticationPassword:The tune and

28、date of this login have been sent to the systea logsAll connMnds run on the BSXi shell re Logged and iwy be included in support bundles. Do not provide passwords directly an the caraand line. 03t tools can proonpt for secrets or accept then frca standard inputTMwmTg offers supported, powerful system

29、 administration tools Please see uw vmware con/QO/sysadmntools for de calls e BSXi Shell con be disabled by an acbnmistrativc user, phere Security documntation for o“ inforation ootgESXi6rNSXt-A01:】Fsxcli software vit list 1 qpxsx-agg serviceT3可bisx-cli-libs2300(0-6.7.1008S2S2 x cacunon -1 ib 32300.

30、0-6.7.10OT525isx*da2300.,0-6.7.3008S5X-e5X-datapath2300.0-6.7.10085439isx-exporcer2300.0-671008S37isx-host2300.0-6.7.10085378isx2300.,0-6.7.100QS25lsx-npai2300.0-6.7.10MS437isx-ncstdb-libs2300.0-6.7.10085425isx-nestdb2300.0-6.1.1008SS8Sisx-netcpa2300.0-6.7.1008503lsx-opsagent2300.,Q6710003C37isx2300

31、.0-6.7.10085437isx-profiilna-ilbs2300.0-6.7.1008525isx-proxy2300.0-6.7.1008S609isx-python-gevent11.0-92731Unxpython-g renlet04.g-9272996isx-python-logging23.0.0.0-6.7.10085550isx-python-protobuf26.1-9273049isx-rpc-Libs2.0.o.0-6.7.1008S2SI5x-sfhc2,0.0.0-6.7.1008537isx sbAred】ib92.0.0.0-6.9.927S8S3!5X

32、Cli2.0.0.0-6.7.10085453See the/VMwareVMwarecertifiedVMwareYMwareCertified2019-02-26VMwareVNwareCertified2019-02-26VMwareVMwareCertified2019-02-26VMwareVMwareCertified2019-02-26VMwareVMwareCertilled2019-02-26VMwareVMwareCertified2019-02-26VMwareVMwareCertiTied2019-02-26VMwareVMvarCrtificd2019-02-26VM

33、wareVMwareCertified2019-02-26VMwareVMwarecertified2019-02-26VMwareVMwareCertified2019-02-26VMwareVMwareCerLifled2019-0226VMwareVMwarCrtifi42019-02-26VMwareVMwarecertified2019-02-26VMwareYMvareCertified2019-02-26VMwareYMvarecertified2019-02-26VMwareVMwd reCer2019-02-26VMwareVMva reCerti fied2019-02-26VMwareVMwareCertitied2019-02-26VMwaVMwareCertified2019-02-26VMwareVMwareCertified2019-02-26VMwareVMwareCertified2019-02-26VMwareVMwareCertified2019-02-26uttlTITANcom