ハイパーバイザーとファブリックVLAN構成の不一致プローブ(仮想インフラ)
ハイパーバイザーとファブリックVLAN構成の不一致プローブの概要
Purpose | リーフデバイス上で構成された仮想ネットワークと、リーフデバイスに接続されたハイパーバイザー上で実行するVMが必要なVLANの間でVLAN不一致を計算します。(以前は仮想インフラ VLAN 一致と呼ばれ)。(ブリッジ自体ではなく)VM内でVLANタグが設定されている場合(Apstra 4.1.0時点)、ハイパーバイザートランク論理スイッチの誤設定を検出します。 |
||||||||||||||||
Source Processors |
|
||||||||||||||||
Additional Processor(s) |
|
NSX-T 統合による使用状況
- ブループリントから[Analytics >プローブ]に移動し、プローブ名リストで「ハイパーバイザー&ファブリックVLAN構成の不一致」をクリックして、詳細に移動します。データ センター ファブリックと NSX-T トランスポート ノード間の VLAN が一致すると、プローブは以下の画像のようになります。
- [Fabric VLAN Configs]ステージをクリックし、以下に示すように、ファブリック ToR リーフ デバイス上の NSX-T トランスポート ノードにタグ付けされた VLAN を表示します。
- [ ファブリックとハイパーバイザーの共通 ] ステージをクリックし、NSX-T トランスポート ノード内の VLAN とファブリックが一致することを示します。
BGPピアリングに使用するアップリンクトランスポートゾーンで定義されたVLANがNSX-T Managerで変更された場合、VLAN不一致の異常が発生します。
不一致が発生するその他の理由には、以下が含まれます。
- 設定された VLAN NSX-T トランスポート ノードがファブリックに存在しない場合。
- 構成された VLAN NSX-T トランスポート ノードがファブリック内にあるが、エンド VM またはサーバーがこの仮想ネットワークまたは VLAN の一部でない場合。
- オーバーレイまたは VLAN ベースのトランスポート ゾーンに対して NSX-T でセグメントが作成された場合。ファブリック上で、トランスポートノード上の論理スイッチ/セグメントにまたがる設定されたVLANが欠落している可能性があります。
- 1 つの VM が 1 つの論理スイッチ/セグメントに存在し、もう一方の VM が個別のアップリンク論理スイッチ/セグメントに存在するため、異なるオーバーレイ論理セグメント内の VM の L2 ブリッジングが切断された場合。
例えば、ToRリーフデバイスに接続されたオーバーレイセグメント上のNSX-T 3.0ホストトランスポートノードにVLANがありません。また、対応するVXLAN VNがJuniper Apstra Fabricに存在し、ハイパーバイザー向けのポートは 、以下のように仮想ネットワーク ベースの接続テンプレートに割り当てられます。
以下に示すように 、ハイパーバイザーに欠落しているVLAN Configs 異常が発生します。
シナリオによっては、VLAN不一致の異常を修正できます。その場合は、上のスクリーンショットに示すようにプローブの詳細ページに [ 異常の修復 ] ボタンが表示されます。シナリオの例は次のとおりです。
- NSX-T トランスポート ノードは、アップリンク プロファイルを使用して、オーバーレイ トンネルが立ち上がるトランスポート VLAN を定義します。ハイパーバイザー上のトランスポートVLANのラックローカルVNがファブリックに欠けている可能性があります。ファブリックに適切なVLAN IDを持つ新しいラックローカル仮想ネットワークを作成することで、ワンクリックで修復できます。
- ラックローカル仮想ネットワークはVLAN ID Yで定義されます。ただし、接続された仮想インフラノード(ハイパーバイザー)は、論理セグメント/スイッチにVLAN IDを持っていません。影響を受けるVLAN IDからエンドポイントを削除することで、ワンクリックで修復できます。
[ 異常の修復 ] ボタンがステージ名の下に表示された場合は、そのボタンをクリックして、異常の修復に必要な変更を自動的にステージングできます。[ コミットされていない ] タブで段階的な変更を確認できます。
ステージングされた設定を確認し、必要なリソース(IPサブネットアドレス、仮想ゲートウェイIPなど)を追加し、設定をコミットします。
VCenter 統合による使用状況
一部の異常は、vCenterとファブリックのVLAN構成の不一致により発生しますが、次のような問題を自動的に修復できます。
- vCenter 分散仮想スイッチ(vDS)ポート グループに、VLAN ID X に対応するラックローカル VN(VLAN)がない場合。ワンクリック修復により、適切なVLAN IDを持つ新しいラックローカル仮想ネットワーク(VLAN)が作成されます。
- VLAN ID Y を持つラックローカル VN のエンドポイント X に、対応する dVS ポート グループがない場合。ワンクリック修復により、エンドポイントは影響を受けるVLAN IDから削除されます。
メモ
vCenter vDSは、ハイパーバイザーレベルでL2ネットワークをセグメント化するために、ポートグループ上のVLAN固有のID割り当てに使用する必要があります。
VLANベースのラックローカル仮想ネットワークは、vDSで定義された各VLANセグメントを、同じラック内のサーバー間で拡張しています。例えば、vDS ポート グループ VLAN 10 = VLAN 10 を持つラックローカル仮想ネットワーク。
このプローブの詳細については、ブループリントから [Analytics >プローブ]に移動し、[ プローブの作成]をクリックし、ドロップダウンから[ 定義済みプローブのインスタンス化 ]を選択します。 [定義済みプローブ ] ドロップダウン リストからプローブを選択し、プローブに固有の詳細を表示します。