Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

NSX-T 集成

VMware NSX-T 集成概述

您可以将 NSX-T 与 Apstra 软件集成，以帮助部署在数据中心部署 NSX-T 所需的交换矩阵 VLAN，或者在 NSX-T 叠加网络和交换矩阵底层网络之间提供连接。您可以根据 NSX-T 传输节点要求，确保交换矩阵已准备好 LAG、MTU 和 VLAN 配置，从而加速 NSX-T 部署。此功能还有助于网络运营商查看所有 NSX-T 虚拟机、虚拟机端口和物理网关端口的交换矩阵可见性。NSX-T 集成有助于识别交换矩阵和虚拟基础架构上的问题。它消除了 NSX-T 节点端和 ToR 交换机之间的手动配置验证任务。

将 NSX-T VM 连接到 VLAN 传输时，虚拟机查询会一起显示 TOR 交换机/接口信息。将 NSX-T 虚拟机连接到叠加传输时，虚拟机查询不会显示 TOR 交换机/接口信息。请务必在通用系统中添加 ESXi 主机，而非外部通用系统。

从 Apstra 4.1.2 版起，您可以使用 DVS 模式为 NSX-T Manager 3.2.x 创建虚拟基础架构管理器。您还可以为每个蓝图添加多个虚拟基础架构管理器。当您在同一交换矩阵蓝图中托管多个 NSX-T 管理器或多个 vCenter 服务器时，这一功能会很有用。添加 NSX-T 虚拟基础架构时，您需要提供 vCenter 计算管理器信息（地址和凭据）。

支持的版本

Apstra 版本 4.1.2：VMware NSX-T Manager 版本 3.2.x

Apstra 版本 4.1.1 和 4.1.0：VMware NSX-T 版本 3.0.2

限制

  • NSX-T Edge 虚拟机迁移仅在机架内受支持。尝试在机架之间迁移会导致 BGP 中断。您可以将 NSX-T Edge 虚拟机从连接到叶对的 ESXi 主机（即 ToR-Leaf 和 ToR-Right）迁移到通过机架连接到单个叶的其他 ESXi 主机。

  • （仅限 Apstra 版本 4.1.1 和 4.1.0）不支持在蓝图中拥有多个 NSX-T 虚拟基础架构。我们推荐每个蓝图只使用一个虚拟基础架构。

  • （仅限 Apstra 版本 4.1.1 和 4.1.0）NSX-T 集成不支持具有 VLAN 类型中继的 DVS 端口组。

启用 NSX-T 集成

建议您 创建一个 专用于管理 NSX-T 集成活动的用户配置文件。

  1. 从左侧导航菜单中，导航至“创建虚拟基础架构管理器>外部系统>虚拟基础架构管理器”。
  2. 输入 NSX-T 管理器 IP 地址（或 DNS 名称），选择 VMware NSX-T 管理器并输入用户名和密码。
  3. 单击 Create 以创建虚拟基础架构管理器并返回表格视图。连接成功后，连接状态将从“断开连接”更改为“已连接”。
  4. 连接 NSX-T 后，从蓝图中导航至“分阶段>虚拟>虚拟基础架构>添加虚拟基础架构”。
  5. 从虚拟基础架构管理器下拉列表中选择 NSX-T 管理器，然后单击 VLAN 补救策略以显示其他字段。此处输入的信息用于基于意图的分析 （IBA） 探测，以修复异常。
  6. 选择 VN 类型和路由区域。
    • 如果选择了 VLAN（机架本地），则必须使用默认路由区域。
    • 如果选择了 VXLAN（当 VN 扩展到交换矩阵中的不同 ToR 时，机架间），则可以选择不同的路由区域。
  7. 单击 Create 以暂暂暂虚拟基础架构管理器并返回表格视图。新的虚拟基础架构管理器随即出现在表中。
  8. 单击“未提交”（顶部菜单）查看更改，然后单击“提交”（右上角）将 NSX-T 管理器添加到活动蓝图中。
  9. 在蓝图中创建路由区域并指定 VLAN ID、VNI 和路由策略。路由区域映射到建立 BGP 对等至 NSX-T Edge 节点的 VRF。
  10. 要使 GENEVE 隧道在 NSX-T 中的传输节点之间建立，必须通过 Juniper Apstra 交换矩阵建立连接。这可以通过在 Apstra 中创建 VXLAN VN 并在 ToR 叶设备中为传输节点分配正确的端口映射来实现。在 Apstra 中定义的叠加 VXLAN VN 的 VLAN ID 必须与 NSX-T 中的传输节点叠加配置文件中映射的 VLAN ID 匹配。此外，将使用与 NSX 中 TEP 池相同的 IP 子网。
  11. 在 Apstra 中创建 VXLAN VN 期间，我们选中了“创建连接模板”框，我们将在蓝图>分阶段>连接模板下自动创建虚拟网络类型的连接模板，如下所示：
  12. 将接口分配给上述针对 NSX-T 端传输节点创建的连接模板。
  13. 一旦向设备呈现配置，我们可以观察到 NSX-T Manager 中传输节点和边缘节点之间的 GENEVE 隧道是否已启动。
    注意：

    将 NSX Edge 安装为虚拟设备或主机传输节点时，请使用默认的上行链路配置文件。如果为上行链路配置文件配置了故障切换组策略，则只能在组策略中配置单个活动上行链路。备用上行链路不受支持，也不得在故障切换组策略中配置。

虚拟基础架构可见性

成功集成 NSX-T 后，即可查看虚拟基础架构中的 NSX-T 虚拟机和传输节点。您可以查询 VMware 交换矩阵运行状况的状态。

要查看连接到虚拟机管理程序的虚拟机列表，请导航至仪表板并滚动到适用于 VMware 的交换矩阵运行状况选项。

您还可以查询连接到 ToR 叶设备上的虚拟机管理程序上托管的虚拟机。从蓝图中，导航至 “活动>查询>虚拟机”。

虚拟机包括以下详细信息：

参数 说明
虚拟机名称 NSX 托管虚拟机管理程序上的虚拟机名称。
托管在 托管虚拟机的 ESXi 主机。
虚拟机管理程序主机名 虚拟机托管在其上的虚拟机管理程序主机名，并连接到交换矩阵中的叶 TOR。
虚拟机管理程序版本 虚拟机管理程序上运行的操作系统的软件版本。
虚拟机 IP 安装虚拟机工具后 NSX-T 报告的 IP 地址。如果 IP 地址不可用，则此字段为空。如果在虚拟机上安装 VM 工具上提供了 IP 地址，Apstra 将显示 VM IP。
叶：接口 ESXi 主机连接到的叶上以及驻留在哪个虚拟机上的接口的系统 ID。
端口组名称：VLAN ID NSX-T 端口组使用的 VLAN ID。在支持 NSX-T 的数据中心隧道中，通过此虚拟网络传输节点之间的隧道将虚拟机叠加到虚拟机流量。
MAC 地址 连接到 Apstra 交换矩阵的虚拟机的 MAC 地址。
虚拟基础架构地址 添加到蓝图中的 NSX-T 基础架构的 IP 地址

要在物理拓扑中搜索具有虚拟机的节点，请导航至“活动>物理”，并从“节点”下拉列表中选择“有虚拟机？”。

如果在 NSX-T 中将虚拟机从一个传输节点移动到另一个传输节点，则可以在 Apstra 的 “活动>物理>节点>通用系统 （Node_name） 下可视化。选择 虚拟机 选项卡，如下所示：

验证虚拟基础架构集成

您可以通过基于意图的分析来验证虚拟基础架构。Apstra 针对 NSX-T Edge 验证 BGP 会话。如果删除 NSX-T Manager 中的 BGP 邻接关系，则 Apstra 仪表板中会显示相应的异常情况。

有两个预定义的分析仪表板（如下所示），用于实例化预定义的虚拟基础架构探测。

虚拟基础架构交换矩阵运行状况检查仪表板

虚拟基础架构冗余检查仪表板

有关更多信息，请参阅 分析仪表板 和 实例化预定义探测。

禁用虚拟基础架构集成

要禁用虚拟基础架构集成，请从蓝图和外部系统中将其删除。

  1. 在蓝图中，导航至“分阶段>虚拟>虚拟基础架构”，然后单击要禁用的虚拟基础架构的 Delete 按钮。
  2. 单击“未提交”（顶部菜单）并提交删除操作。
  3. 在左侧导航菜单中，导航至“外部系统>虚拟基础架构管理器”，然后单击要禁用的虚拟基础架构的 Delete 按钮。