Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

vCenter仮想インフラストラクチャ

VMware vSphere統合の概要

HPE NetworkingとApstra Data Center Director vCenterの統合により、仮想化環境のVMを可視化できます。この機能は、さまざまなVM接続の問題のトラブルシューティングに役立ちます。仮想マシンの接続に影響を与える可能性のある仮想ネットワーク設定(VMwareポートグループ)と物理ネットワーク(Apstra DC Director仮想ネットワーク)間の不一致にはフラグが付けられます。

これを実現するために、Apstra DC DirectorソフトウェアはESX/ESXiホストを識別し、Apstra DC Director管理するリーフスイッチに接続されているVMを識別します。ESX/ESXiホストから送信されたLLDP情報は、ホストインターフェイスとリーフインターフェイスを関連付けるために使用されます。この機能を有効にするには、VMware 分散仮想スイッチで LLDP 送信を有効にする必要があります。

また、Apstra DC DirectorソフトウェアはvCenterに接続して、VM、ESX/ESXiホスト、ポートグループ、VDSに関する情報を収集します。Apstra DC Directorの拡張可能なテレメトリコレクターがこの情報を収集します。コレクターはオフボックスエージェントで実行され、pyVmomiを使用してvCenterに接続します。最初の接続時に、必要な情報がすべてダウンロードされ、その後は60秒ごとにvCenterをポーリングして新しい更新を確認します。検出されたデータをApstra DC Director Graphデータストアに更新し、物理ネットワークと仮想ネットワークの不一致に対してVMクエリやアラートを発生させることができます。

サポートされているバージョン

Apstra DC Director VMwareの統合は、VMware vCenter Server/vSphereバージョン8.0、7.0U1、6.7、6.5でサポートされています。

バージョン 7.0 の具体的なテストと資格は、ゾーン 1 が 3,000 台の VM をサポートし、ゾーン 2 が 1,000 台の VM をサポートし、ゾーン 3 が 1,000 台の VM をサポートするという 3 つの異なるルーティング ゾーンにある 3 台の vCenter Server です。vCenterで管理されるデータセンターの拡張クラスターをサポートしています。vCenterの分離は、場所ではなく、ワークロードに基づいています。

制限事項

vCenter統合は、VLANタイプトランキングのDVSポートグループをサポートしていません。

vCenter統合を有効にする

vSphere 統合を有効にするには 読み取り 権限のみが必要です。

  1. 左側のナビゲーションメニューから、 外部システム>仮想インフラストラクチャマネージャー に移動し、 仮想インフラストラクチャマネージャーの作成をクリックします。
    Juniper Apstra Virtual Infra Managers section with empty table, teal Create Virtual Infra Manager button, and Datacenter Only toggle.
    「 仮想インフラストラクチャマネージャを作成」(Create Virtual Infra Manager ) ダイアログが開きます。
  2. vCenter IPアドレス(またはDNS名)を入力し、 VMware vCenter Serverを選択してから、ユーザー名とパスワードを入力します。
  3. 作成をクリックして、vCenterを実行しているオフボックスコンテナを起動します。コンテナが接続している間、状態はDISCONNECTEDです。コンテナが正常に接続されると、状態が「接続済み」に変わります。
  4. vCenterが接続されたら、ブループリントから、[ ステージング]>[仮想インフラストラクチャ]>[仮想インフラストラクチャ ]に移動し、[ 仮想インフラストラクチャの追加]をクリックします。
    User interface for network management software with tabs for Dashboard, Analytics, Staged, Uncommitted, Active, and Time Voyager. Staged tab includes options for Physical and Virtual infrastructure, Policies, DCI, Catalog, Tasks, Connectivity Templates, and Fabric Settings. Additional options include Virtual Networks, Routing Zones, Floating IPs, Static Routes, Protocol Sessions, Virtual Infra, and Statistics. Add Virtual Infra button visible. Checkmarks and numbered indicators present for status updates.
    仮想 インフラストラクチャマネージャーの追加 ダイアログが開きます。
  5. 仮想インフラストラクチャ マネージャー ドロップダウン リストから vCenter Server を選択し、作成をクリックして変更をステージングします。

展開する準備ができたら、[ Uncommitted ]タブから変更をコミットします。

VMの可視性

Apstra DC Directorソフトウェアが仮想インフラストラクチャを管理する場合、名前でVMを照会できます。ブループリントから、[ Active > Query > VMs ]に移動し、検索条件を入力します。VM には、次の詳細が含まれます。

パラメータ 説明
ホスト日 VM が配置されている ESX ホスト
VM IP

VMツールのインストール後にvCenterによって報告されたIPアドレスIPアドレスが使用できない場合、このフィールドは空です。IPアドレスが利用可能な場合、VM IPアドレスが表示されます。

リーフ:インターフェイス

ESXホストが接続されているリーフとインターフェイス

ポートグループ名:VLAN ID

VNICのポートグループとポートグループに関連付けられたVLAN ID

MACアドレス

VNICのMACアドレス

仮想インフラストラクチャアドレス

VMが属するvCenterのIPアドレス

仮想インフラストラクチャ統合の検証

インテントベースの分析を使用して仮想インフラストラクチャを検証できます。Apstra DC Directorは、NSX-T EdgeへのBGPセッションを検証します。NSX-T ManagerのBGPネイバーシップが削除された場合、Apstra DC Directorダッシュボードでそれぞれの異常を確認できます。

定義済みの仮想インフラストラクチャプローブをインスタンス化するための、2つの定義済みの分析ダッシュボード(以下を参照)を使用できます。

仮想インフラストラクチャファブリックヘルスチェックダッシュボード

仮想インフラストラクチャ冗長性チェックダッシュボード

自動修復の概要

仮想ネットワークの異常の自動修復は、ユーザーの介入なしで利用できます。これにより、ネットワーク運用担当者が各異常を調査して詳細を確認し、異常を軽減するために介入する必要がなくなるため、運用コストを削減できます。VxLANの自動修復は、vCenter/NSX-Tを設計図に追加する際に設定されたポリシーです。異常の修復は、このポリシーに従って行われます。

ポリシーベースの自動修復アプローチは、特定のブループリントでvSphere DPG(VMwareポートグループ)とVNの間に不一致がある場合、仮想インフラストラクチャとApstra DC Directorファブリックの間にVLAN不一致がある場合、またはハイパーバイザーと対応するリーフポートのLAG設定に不一致がある場合に自動的に通知します。Apstra DC Directorソフトウェアは、このような異常を自動的にガイド付きで修復します。

修復が行われる前に行われる制約と検証の一部を以下に示します。

  • 修復ポリシーがVLAN、つまりラックローカルに設定されている場合、ルーティングゾーンはデフォルトのゾーンにしかできません。
  • 複数のハイパーバイザーにまたがる仮想ネットワークのVLAN IDが同じ場合、単一のレイヤー2ブロードキャストドメインが想定されます。このようなシナリオでは、VLAN修復ポリシーをVXLANに設定する必要があります。VLANの欠落異常については、同じVLAN IDを持つ仮想ネットワークを持つ異なるハイパーバイザーに接続されているすべてのToRリーフデバイスでチェックされます。これを誤ってVLANタイプとして選択した場合、検証エラーが発生します。
  • エラーは、異なるタイプの修復ポリシー(たとえば、1つがVXLANタイプで、もう1つがVLANタイプの場合)に対してフラグが立てられます。異常な場合、同じVLAN IDを持つ異なる仮想インフラストラクチャ(2つの異なるvCenterサーバーなど)に接続されていることが検出されます。
  • 2 つの異なる仮想インフラストラクチャ サーバーがブループリントにマッピングされ、VLAN ID が同じ場合、VXLAN 自動修復ポリシーによって 2 つの別々の仮想ネットワークとしてチェックされます。

自動修復を有効にする

  1. ブループリントから、[ Staged > Virtual > Virtual Infra ]に移動し、[ Add Virtual Infra]をクリックします。
  2. ドロップダウンリストから 仮想インフラストラクチャマネージャー を選択します。
  3. VLAN修復ポリシーをクリックして、設定する属性を確認します。
  4. ドロップダウンリストから VNタイプ を選択します。
    • VXLAN (ラック間)(デフォルト) VXLAN仮想ネットワークを想定し、Apstra DC Directorファブリック内の関連するすべてのToRでVNの不一致を探します。
    • VLAN (ラックローカル) ローカルvSphereのVLANフットプリントがファブリック内の他のToRリーフデバイスに拡張されない場合、VLANを選択します。
  5. ルーティングゾーンを選択します。(VNタイプがラックローカルの場合、デフォルトのルーティングゾーンのみが許可されます。)
  6. 作成をクリックします。

VLAN修復ポリシーをラック間として有効にすると、Apstra DC Directorソフトウェアは、仮想インフラストラクチャ仮想ネットワークに参加しているメンバーホスト(ハイパーバイザーなど)を接続するすべてのToRで、一致するローカルVLANを検索します。このようなVNが見つかった場合、そのVNを拡張して、同じローカルVLANを持つ問題のToRにもバインドされます。見つからない場合は、指定されたルーティングゾーンに新しいラック間VNが作成されます。

プローブの異常を修復

異常 の修復 機能は、接続テンプレートの 仮想ネットワーク(単一) プリミティブと連携して機能します。 仮想ネットワーク(複数) プリミティブでは使用できません。

Apstra DC Directorのポリシーベースの修復には、以下の機能があります。

  • VLAN不一致異常は、Apstra DC DirectorファブリックのToRのリーフポートに接続されたハイパーバイザーに接続された、1つのvCenter分散仮想スイッチ(vDS)ポートグループに対して1つの仮想ネットワークを作成します。
  • 修復ポリシーで参照されているルーティングゾーンは削除できません。
注:

EVPN対応ファブリックの場合、特定のルーティングゾーンで、VNタイプをinter-rackまたはVXLANとして使用することをお勧めします。

  1. ブループリントから、 Analytics > Probes に移動し、インスタンス化された定義済みプローブ名の1つをクリックします。
  2. 特定のステージで異常を修復をクリックします。Apstra DC Directorソフトウェアは、VNエンドポイントとVNを追加/削除/更新することで、ステージングされたブループリントを自動的に更新し、異常を解決します。
  3. 仮想ネットワークパラメーターの観点からステージングされた設定を確認し、設定をコミットします。Apstra DC Directorソフトウェアは、変化が検出されていないかどうかを示します。これは、修復を複数回呼び出した場合に発生する可能性があります。
  4. [ Uncommitted ]タブで変更を確認し、コミットします。
  5. 定義済みのプローブに戻り、残りの異常を表示します。

仮想インフラストラクチャ統合を無効にする

仮想インフラストラクチャ統合は、設計図および外部システムから削除することで無効にします。

  1. ブループリントから、[ Staged > Virtual > Virtual Infra ]に移動し、仮想インフラストラクチャを無効にする[ Delete ]ボタンをクリックします。
  2. Uncommitted(トップメニュー)をクリックし、削除をコミットします。
  3. 左側のナビゲーションメニューから、 外部システム>仮想Ingra Manager に移動し、仮想インフラを無効にする Delete ボタンをクリックします。