欢迎来到淘文阁 - 分享文档赚钱的网站! | 帮助中心 好文档才是您的得力助手!
淘文阁 - 分享文档赚钱的网站
全部分类
  • 研究报告>
  • 管理文献>
  • 标准材料>
  • 技术资料>
  • 教育专区>
  • 应用文书>
  • 生活休闲>
  • 考试试题>
  • pptx模板>
  • 工商注册>
  • 期刊短文>
  • 图片设计>
  • ImageVerifierCode 换一换

    最新NSX网络虚拟化部署手册.docx

    • 资源ID:35400521       资源大小:12.89MB        全文页数:34页
    • 资源格式: DOCX        下载积分:15金币
    快捷下载 游客一键下载
    会员登录下载
    微信登录下载
    三方登录下载: 微信开放平台登录   QQ登录  
    二维码
    微信扫一扫登录
    下载资源需要15金币
    邮箱/手机:
    温馨提示:
    快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。
    如填写123,账号就是123,密码也是123。
    支付方式: 支付宝    微信支付   
    验证码:   换一换

     
    账号:
    密码:
    验证码:   换一换
      忘记密码?
        
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
    5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。

    最新NSX网络虚拟化部署手册.docx

    第一步,部署NSX Manager Appliance导入OVA文件确认版本号选择NSX Manager的管理端口组,与vCenter通信使用。确认EULA和选择部署的集群与存储后,对NSX Manager进行自定义,这里设置admin密码和CLI模式的密码。展开Network Properties,填写NSX Manager主机名和配置管理的IPv4地址与vcenter通信使用展开DNS和Services Configuration,配置DNS和域名,配置NTP服务器信息注意:NSX的时间同步必须要与vcenter和esxi主机一致,时间敏感!确认配置信息,并完成Appliance部署。第二步,设置NSX Manager与vCenter关联。登陆https:/172.20.21.3,使用admin和设置好的密码登陆NSX Manager管理页面。(可选)选择Manager Appliance Settings,配置IP、NTP、主机名、DNS和备份恢复等信息。选择Manage vCenter Registration配置SSO和vCenter信息,显示绿灯后NSX Manager配置完成。第三步,配置NSX虚拟网络稍等一会,重新登陆vCenter主页(使用NSX注册vCenter SSO和vCetner服务的权限,如:administratorvsphere.local),会出现Networking & Security控件和按钮,点击进入NSX管理页面。1) 点击Installation,可见NSX Manager信息,并按+添加首个Controller节点。配置Controller信息,包括创建IP Pool用于Controller使用,Connected To的端口组,以及IP Pool地址是与NSX Manager通信使用。Controller创建必须注意时间同步,创建成功。2) 选择Host Preparation并选择需要安装的集群点击install,安装agent完成。注意:若配置和NSX的域名,需要在DNS添加域名的解析,否则无法安装agent。3) 选择Logical Network Preparation,并点击configure配置VXLAN VTEP信息。注意:必须在此前先创建好vDS,且确保vDS所接的物理交换机MTU值大于1600。(可选)若没有配置DNS的环境,建议设置vCenter管理地址。4) 创建VXLAN虚拟子网ID池,若网络不支持组播则不要点击enable组播。5) 创建租户的虚拟网络,本测试中配置了一个NSX Demo Network。6) (可选)如果需要测试安全功能,点击Service Deployments部署。7) 点击Logical Switches,创建租户虚拟二层网络,本用例中创建了2个虚拟二层网络VXLAN 5001 LS for Web和VXLAN 5002 LS for DB。8) 通过选择虚拟二层网络,点击添加虚机按钮,可批量把虚机的虚拟网卡接入到对应的虚拟二层网络中。点击进入VXLAN 5001 LS for Web的虚拟二层网络可见接入该网络的虚机。双击虚机,查看虚机网卡信息,已经接入VXLAN虚拟端口组本用例中分别配置了192.168.1.1和192.168.1.2,能正常ping通,证明VXLAN虚拟二层网络已经打通。9) 点击NSX Edges,添加逻辑路由器设置CLI密码设置逻辑路由器Appliance所部属位置配置逻辑路由器的管理地址和链接到VXLAN 5001 LS for Web和VXLAN 5002 LS for DB的interface地址(相当于虚拟二层网络的网关),完成LR的配置。在VXLAN 5001 LS for Web中的虚机ping逻辑路由器端口,能正常ping通。在VXLAN 5001 LS for DB的虚机ping VXLAN 5001 LS for Web的虚机,证明逻辑路由器转发正常。10) 创建Edge Services Gateway部署EDGE Appliance设置EDGE的上联链路,与物理网络通信使用。设置EDGE的Internal链路,分别接入Web和DB的虚拟二层网络,作为EDGE的网关。EDGE的interface配置完成。配置EDGE连接到物理网络的网关信息。配置默认防火墙策略为accept。完成EDGE Services Gateway配置。11) 创建成功后,双击进入EDGE,可以配置DHCP、NAT等服务。创建一条NAT配置,验证虚拟网络与物理网络通信。虚机中修改网关指向EDGE,ping外部物理网络,能正常通信。第四步,验证NSX逻辑路由器的路由功能验证时使用的拓扑1) 首先,根据拓扑创建4个VXLAN虚拟二层网络。包括:WEB、DB、Mgt和LR to EDGE。2) 然后创建逻辑路由器Logical Router(与前面创建方法一致)在这个拓扑里,需要创建4个interface接入到4个VXLAN虚拟二层网络。确认interface设置。3) 虚机网络配置的网关均需要指向逻辑路由器。(此时可以通过物理交换机,验证逻辑路由器的功能。把逻辑路由器放在主机B,同一台主机A上不同虚拟二层网络内的虚机流量无需迂回到B,即没有发夹流量)DB网络中的虚机ping Web网络中的虚机。4) 创建NSX Edge提供虚拟网络与物理网络互通的服务。(与前面创建方法一致)在这个拓扑里,EDGE需要创建2个interface,一个接入物理网络的端口组,另外一个接入VXLAN虚拟二层网络。设置物理网络网关。防火墙默认是Deny所有流量,注意改为Accept。登陆EDGE console可以通过ping验证与EDGE网关的VXLAN虚拟二层网络是否正常。5) 配置逻辑路由器与EDGE之间的 OSPF路由。双击进入EDGE,并选择manage和routing。点击Dynamic routing configuration的edit,并定义Router ID,并勾enable OSPF,save然后publish。选择OSPF,在area definitions按+,创建一个area ID 10.在Area to interface mapping中按+,vNIC选择EDGE to LR,area选择10,其他默认即可。最后publish。在Route Redistribution中点击change,并开启OSPF。在route redistribution table中按+,勾Connected,最后publish。双击进入逻辑路由器,并选择manage和routing。在Default Gateway中edit,网关通过虚拟二层网络指向EDGE。在Dynamic Routing Configuration按edit,router ID使用默认即可,save and publish。注意:切记不要在这里勾Enable OSPF,否则会提示错误。这个时候OSPF还未enable。选择OSPF,并在OSPF configuration中填写protocol address和forwarding address。设置area ID设置interface,最后publish。此时,在逻辑路由器中show ip ospf neighbor,应该已经与EDGE成功建立OSPF。虚机可以ping通EDGE接虚拟内网的interface和外部物理网络的interface。show ip route若访问外部网络需要使用NAT,则需要在逻辑路由器的route redistribution table中按+,勾static routes,并在static routes中加入访问外部网段地址的静态路由(下一跳为192.168.10.1),最后publish。Jonathan Peng

    注意事项

    本文(最新NSX网络虚拟化部署手册.docx)为本站会员(豆****)主动上传,淘文阁 - 分享文档赚钱的网站仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知淘文阁 - 分享文档赚钱的网站(点击联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。




    关于淘文阁 - 版权申诉 - 用户使用规则 - 积分规则 - 联系我们

    本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

    工信部备案号:黑ICP备15003705号 © 2020-2023 www.taowenge.com 淘文阁 

    收起
    展开