NSX-T 統合

VMware NSX-T 統合の概要

NSX-TをApstraソフトウェアと統合して、データセンターにNSX-Tを導入したり、NSX-Tオーバーレイネットワークとファブリックアンダーレイネットワーク間の接続を提供するために必要なファブリックVLANの導入をサポートできます。NSX-T トランスポートノードの要件に従って、LAG、MTU、VLAN 設定の観点からファブリックを準備することで、NSX-T の導入を加速できます。この機能は、NSX-T VM、VMポート、物理ゲートウェイポートをすべて確認するという点で、ファブリックを可視化するのにも役立ちます。NSX-T の統合により、ファブリックと仮想インフラストラクチャの問題を特定できます。NSX-T ノード側と ToR スイッチ間の手動設定検証タスクが不要になります。

NSX-T VM を VLAN トランスポートに接続すると、VM クエリーに TOR スイッチ/インターフェイス情報が一緒に表示されます。NSX-T VM がオーバーレイトランスポートに接続されている場合、VM クエリーには TOR スイッチ/インターフェイス情報は表示されません。外部汎用システムではなく、汎用システムに ESXi ホストを追加してください。

Apstraバージョン4.1.2では、DVSモードを使用してNSX-Tマネージャーバージョン3.2.x用の仮想インフラマネージャーを作成できます。ブループリントごとに複数の仮想インフラマネージャーを追加することもできます。これは、複数の NSX-T マネージャーまたは複数の vCenter Servers が同じファブリックブループリントでホストされている場合に便利です。NSX-T 仮想インフラを追加する際には、vCenter コンピューティングマネージャーの情報(アドレスと資格情報)を指定する必要があります。

サポートされているバージョン
制限

サポートされているバージョン

Apstraバージョン4.1.2:VMware NSX-T Managerバージョン3.2.x

Apstraバージョン4.1.1および4.1.0:VMware NSX-Tバージョン3.0.2

制限

NSX-T エッジ VM の移行は、ラック内でのみサポートされます。ラック間の移行を試みると、BGP の中断が発生します。NSX-T エッジ VM は、リーフペアに接続された ESXi ホスト(ToR-Leaf と ToR-Right)から、ラックを持つ単一のリーフに接続された他の ESXi ホストに移行できます。
(Apstraバージョン4.1.1および4.1.0のみ)ブループリントに複数のNSX-T仮想インフラを持つことはサポートされていません。設計図ごとに推奨する仮想インフラは1つだけです。
(Apstraバージョン4.1.1および4.1.0のみ)NSX-T 統合は、VLAN タイプトランキングを使用した DVS ポートグループをサポートしていません。

NSX-T 統合を有効にする

NSX-T 統合アクティビティの管理専用のユーザープロファイルを作成することをお勧めします。

左側のナビゲーションメニューから、[仮想インフラストラクチャマネージャーの作成] > [仮想インフラストラクチャマネージャー] > [外部システム] に移動します。
NSX-T マネージャーの IP アドレス(または DNS 名)を入力し、VMware NSX-T Manager を選択し、ユーザー名とパスワードを入力します。
[作成] をクリックして仮想インフラマネージャーを作成し、テーブルビューに戻ります。接続が成功すると、接続状態が「DISCONNECTED」から「CONNECTED」に変わります。
NSX-T が接続されると、ブループリントから Staged > Virtual > Virtual Infra に移動し、仮想インフラを追加>。
仮想インフラストラクチャマネージャードロップダウンリストから NSX-T マネージャーを選択し、VLAN 修復ポリシーをクリックして追加のフィールドを公開します。ここに入力した情報は、異常を修正できるインテントベース分析(IBA)プローブで使用されます。
VN タイプとルーティングゾーンを選択します。
- VLAN(rack-local)が選択されている場合、デフォルトのルーティングゾーンを使用する必要があります。
- VXLAN(ラック間- VN をファブリック内の異なる ToR に拡張する)を選択した場合、別のルーティングゾーンを選択できます。
[作成] をクリックして仮想インフラマネージャーをステージングし、テーブルビューに戻ります。新しい仮想インフラマネージャーがテーブルに表示されます。
[コミットされていない(上部のメニュー)]をクリックして変更を確認し、[Commit](右上)をクリックして NSX-T マネージャーをアクティブなブループリントに追加します。
ブループリントでルーティングゾーンを作成し、VLAN ID、VNI、ルーティングポリシーを指定します。ルーティングゾーンは、NSX-Tエッジノードに向けたBGPピアリングが確立されたVRFにマッピングされます。
NSX-Tのトランスポートノード間にGENEVEトンネルを設定するには、Juniper Apstraファブリックを介して接続を確立する必要があります。これは、ApstraでVXLAN VNを作成し、ToRリーフデバイスに正しいポートマッピングをトランスポートノードに割り当てることで保証されます。Apstraで定義されたオーバーレイVXLAN VNのVLAN IDは、トランスポートノードのNSX-Tのオーバーレイプロファイルにマッピングされたものと一致する必要があります。また、NSXのTEPプールと同じIPサブネットを使用します。
ApstraでのVXLAN VN作成の最後のステップで、[接続テンプレートの作成]チェックボックスをオンにしたので、仮想ネットワークタイプの接続テンプレートは、以下に示すようにブループリント>段階的>接続テンプレートの下に自動的に作成されます。
上記で作成した接続テンプレートにインターフェイスを NSX-T 側のトランスポートノードに割り当てます。
設定がデバイスに向かってレンダリングされると、トランスポートノードとエッジノード間のGENEVEトンネルがNSX-Tマネージャーで稼働していることを確認できます。

メモ：
NSX Edgeを仮想アプライアンスまたはホストトランスポートノードとしてインストールする場合、デフォルトのアップリンクプロファイルを使用します。フェイルオーバーチームポリシーがアップリンクプロファイルに設定されている場合、チームポリシーでアクティブなアップリンクを1つだけ設定できます。スタンバイアップリンクはサポートされていないので、フェイルオーバーチームポリシーで設定しないでください。

仮想インフラストラクチャの可視化

NSX-T の統合に成功すると、仮想インフラストラクチャ内の NSX-T VM とトランスポートノードが可視化されます。VMware ファブリックの状態をクエリーできます。

ハイパーバイザーに接続されたVMのリストを表示するには、ダッシュボードに移動し、VMwareオプションのファブリックの状態までスクロールします。

ToRリーフデバイスに接続されたハイパーバイザーでホストされているVMのクエリーも実行できます。ブループリントから[ アクティブな>クエリ>VM]に移動します。

VMには、以下の詳細が含まれます。

パラメーター	の説明
VM 名	NSX 管理ハイパーバイザーでホストされる仮想マシン名。
ホスト	仮想マシンがホストされている ESXi ホスト。
ハイパーバイザーホスト名	仮想マシンがホストされ、ファブリック内のリーフ TOR に接続されているハイパーバイザーホスト名。
ハイパーバイザーバージョン	ハイパーバイザー上で実行されているOSのソフトウェアバージョン。
VM IP	VM ツールのインストール後に NSX-T から報告された IP アドレス。IP アドレスが利用できない場合、このフィールドは空になります。IPアドレスがVM上のVMツールのインストールで利用可能な場合、ApstraはVM IPを表示します。
リーフ:インターフェイス	ESXiホストが接続され、VMが存在するリーフ上のインターフェイスのシステムID。
ポートグループ名:VLAN ID	NSX-T ポートグループが使用している VLAN ID。この仮想ネットワーク上のトランスポートノード間の NSX-T 対応データセンタートンネルで VM トラフィックに VM トラフィックをオーバーレイします。
MAC アドレス数	Apstraファブリックに接続されたVMのMACアドレス。
仮想インフラアドレス	ブループリントに追加された NSX-T インフラの IP アドレス

VM を持つ物理トポロジー内のノードを検索するには、[アクティブ>物理]に移動し、[ノード]ドロップダウンリストから[VMがありますか?]を選択します。

VMをNSX-Tのトランスポートノードから別のトランスポートノードに移動すると、Apstraのアクティブ>物理>ノード>汎用システム(Node_name)で可視化できます。以下に示すように、[ VM ] タブを選択します。

仮想インフラ統合の検証

インテントベースの分析で仮想インフラを検証できます。Apstraは、NSX-T Edgeに向けたBGPセッションを検証します。NSX-T ManagerのBGPネイバーシップが削除された場合、それぞれの異常がApstraダッシュボードに表示されます。

事前定義された仮想インフラプローブをインスタンス化する、2つの事前定義済み分析ダッシュボード(以下にリスト)を使用できます。

仮想インフラファブリックヘルスチェックダッシュボード

仮想インフラ冗長性チェックダッシュボード

ハイパーバイザー冗長性チェックプローブ

詳細については、分析ダッシュボードと事前定義済みプローブのインスタンス化を参照してください。

仮想インフラ統合を無効にする

仮想インフラ統合を無効にするには、ブループリントと外部システムから削除します。

ブループリントから、Staged > Virtual > Virtual Infra に移動し、仮想インフラの削除ボタンをクリックして無効にします。
[コミットされていない(上部のメニュー)] をクリックし、削除をコミットします。
左側のナビゲーションメニューから、仮想インフラストラクチャマネージャー>外部システムに移動し、無効にする仮想インフラストラクチャの [削除] ボタンをクリックします。