資源描述：
《nsx網(wǎng)絡(luò)虛擬化部署手冊》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、第一步，部署NSXManagerAppliance導(dǎo)入OVA文件確認版本號JonathanPeng選擇NSXManager的管理端口組，與vCenter通信使用。確認EULA和選擇部署的集群與存儲后，對NSXManager進行自定義，這里設(shè)置admin密碼和CLI模式的密碼。JonathanPeng展開NetworkProperties，填寫NSXManager主機名和配置管理的IPv4地址與vcenter通信使用展開DNS和ServicesConfiguration，配置DNS和域名，配置NTP服務(wù)器信息注意：NS
2、X的時間同步必須要與vcenter和esxi主機一致，時間敏感！JonathanPeng確認配置信息，并完成Appliance部署。JonathanPeng第二步，設(shè)置NSXManager與vCenter關(guān)聯(lián)。登陸https://172.20.21.3，使用admin和設(shè)置好的密碼登陸NSXManager管理頁面。（可選）選擇ManagerApplianceSettings，配置IP、NTP、主機名、DNS和備份恢復(fù)等信息。JonathanPeng選擇ManagevCenterRegistration配置SSO和vC
3、enter信息，顯示綠燈后NSXManager配置完成。JonathanPeng第三步，配置NSX虛擬網(wǎng)絡(luò)稍等一會，重新登陸vCenter主頁（使用NSX注冊vCenterSSO和vCetner服務(wù)的權(quán)限，如：administrator@vsphere.local），會出現(xiàn)Networking&Security控件和按鈕，點擊進入NSX管理頁面。JonathanPeng1)點擊Installation，可見NSXManager信息，并按+添加首個Controller節(jié)點。配置Controller信息，包括創(chuàng)建IPPo
4、ol用于Controller使用，ConnectedTo的端口組，以及IPPool地址是與NSXManager通信使用。JonathanPengController創(chuàng)建必須注意時間同步，創(chuàng)建成功。1)選擇HostPreparation并選擇需要安裝的集群點擊install，安裝agent完成。注意：若配置和NSX的域名，需要在DNS添加域名的解析，否則無法安裝agent。2)選擇LogicalNetworkPreparation，并點擊configure配置VXLANVTEP信息。注意：必須在此前先創(chuàng)建好vDS，且確
5、保vDS所接的物理交換機MTU值大于1600。JonathanPeng（可選）若沒有配置DNS的環(huán)境，建議設(shè)置vCenter管理地址。1)創(chuàng)建VXLAN虛擬子網(wǎng)ID池，若網(wǎng)絡(luò)不支持組播則不要點擊enable組播。JonathanPeng1)創(chuàng)建租戶的虛擬網(wǎng)絡(luò)，本測試中配置了一個NSXDemoNetwork。JonathanPeng1)（可選）如果需要測試安全功能，點擊ServiceDeployments部署。2)點擊LogicalSwitches，創(chuàng)建租戶虛擬二層網(wǎng)絡(luò)，本用例中創(chuàng)建了2個虛擬二層網(wǎng)絡(luò)VXLAN5001
6、LSforWeb和VXLAN5002LSforDB。JonathanPeng1)通過選擇虛擬二層網(wǎng)絡(luò)，點擊添加虛機按鈕，可批量把虛機的虛擬網(wǎng)卡接入到對應(yīng)的虛擬二層網(wǎng)絡(luò)中。點擊進入VXLAN5001LSforWeb的虛擬二層網(wǎng)絡(luò)可見接入該網(wǎng)絡(luò)的虛機。JonathanPeng雙擊虛機，查看虛機網(wǎng)卡信息，已經(jīng)接入VXLAN虛擬端口組本用例中分別配置了192.168.1.1和192.168.1.2，能正常ping通,證明VXLAN虛擬二層網(wǎng)絡(luò)已經(jīng)打通。JonathanPeng1)點擊NSXEdges，添加邏輯路由器設(shè)置CLI
7、密碼JonathanPeng設(shè)置邏輯路由器Appliance所部屬位置配置邏輯路由器的管理地址和鏈接到VXLAN5001LSforWeb和VXLAN5002LSforDB的interface地址（相當(dāng)于虛擬二層網(wǎng)絡(luò)的網(wǎng)關(guān)）,完成LR的配置。JonathanPeng在VXLAN5001LSforWeb中的虛機ping邏輯路由器端口，能正常ping通。在VXLAN5001LSforDB的虛機pingVXLAN5001LSforWeb的虛機，證明邏輯路由器轉(zhuǎn)發(fā)正常。1)創(chuàng)建EdgeServicesGatewayJonath
8、anPeng部署EDGEApplianceJonathanPeng設(shè)置EDGE的上聯(lián)鏈路，與物理網(wǎng)絡(luò)通信使用。設(shè)置EDGE的Internal鏈路,分別接入Web和DB的虛擬二層網(wǎng)絡(luò)，作為EDGE的網(wǎng)關(guān)。EDGE的interface配置完成。JonathanPeng配置EDGE連接到物理網(wǎng)絡(luò)的網(wǎng)關(guān)信息。配置默認防火墻策略為accept。完成EDG
