ソリューションアーキテクチャ
このJVDEでは、 Juniper Apstraを使用したJVD 3ステージデータセンター設計 で作成された3ステージファブリックトポロジーを使用します。スパインスイッチが2つ、サーバーリーフスイッチが3つ、ボーダーリーフスイッチが2つあります。このドキュメントでは簡潔にするために、データセンターの設計図を設定するプロセス全体については説明しません。 図1 は、Juniper Apstraのデータセンターの設計図を示しています。
3ステージのブループリントトポロジー
以下のトポロジー( 図1)は、ボーダーリーフスイッチ、ESIリーフスイッチ、シングルリーフ(非ESI)スイッチのラックを示しています。リーフスイッチは、ESXiサーバーを含む汎用サーバーに接続されています。ESXi サーバーで NSX-T が構成されている場合(チュートリアル セクションで説明したとおり)、これらのサーバーで実行されている仮想マシンを、セキュリティ ニーズに基づいてマイクロセグメント化できます。これにより、攻撃対象領域を縮小し、環境内の脅威の横方向への移動を制限することで、セキュリティを向上させることができます。
境界の上の3ステージトポロジーから、リーフスイッチがNSX-Tエッジルーターへのゲートウェイです。境界のリーフ ラックに接続された ESXi サーバーは、NSX-T Edge ルーターを仮想マシンとしてホストします。次の図は、ESXi サーバーへのボーダー リーフ接続の詳細を示しています。
VMware NSX-T Edgeクラスター
VMware のドキュメントから: NSX Edge ノードは、NSX-T データ プレーンを実装するローカル コントロール プレーン デーモンと転送エンジンを実行するトランスポート ノードです。NSX 仮想仮想スイッチ (N-VDS) と呼ばれる NSX-T 仮想スイッチのインスタンスを実行します。
このドキュメントでは、1 つの NSX-T Edge クラスターが 1 つのエッジノードとともに展開されます。エッジノードは、vSphere の ESXi サーバー上に作成される仮想マシンです。個別の ESXi ホストに複数のエッジノードを展開することを強くお勧めします。
本番データセンターの実装では、サービスの高可用性を保証するために、複数のNSX-T EdgeノードまたはEdge Nodeクラスタを展開することをお勧めします。これは、使用可能なECMPパスの数に応じて、最大10個のエッジノードを持つ単一のクラスターにすることができます。詳細については、 『VMware NSXT Reference Design』ガイドを参照してください。 エッジノードは 、容量のプールを提供する「サービスアプライアンス」です。エッジノードは、ハイパーバイザーに分散されず、他の目的に使用できないネットワークサービスを提供します。データセンターファブリック(アンダーレイ)に接続する物理ネットワークアップリンク(pNIC)を提供します。NSX-T 3.0 以降では、サポートされているエッジ ノードのタイプはベア メタル エッジと VM エッジです。 エッジ クラスタは 、NSX-T で作成された論理ネットワークにスケーラブルでスループットが高く、可用性の高い(冗長)ゲートウェイを提供するエッジ トランスポート ノードのグループです。これにより、Tier-0およびTier-1ゲートウェイのサービス可用性を保証できます。高可用性フェイルオーバーの詳細については、 VMware NSXTリファレンスデザインガイドを参照してください。
このJVDEで使用される基盤となるJVDで使用されているようなERBアーキテクチャでは、ボーダーリーフスイッチは外部ネットワークへのゲートウェイとして機能します。この設計哲学に従って、このJVDEでは、VMware NSX-Tエッジノードがボーダーリーフスイッチで終端します。
図4 は、エッジノードがボーダーリーフスイッチで終端する方法を示しています。NSX-T Edge VDS ポート接続の設定については、このドキュメントの後半で説明します。
トランスポートノードネットワーキング
VMware のドキュメントより: トランスポートノードは、NSX-T データセンターオーバーレイに参加するハイパーバイザーホストと NSX Edge です。ハイパーバイザー ホストの場合、これは、NSX-T データセンターの論理スイッチを介して通信する VM をホストすることを意味します。NSX-T Edge ノードの場合、これは論理ルーター アップリンクとダウンリンクがあることを意味します。このドキュメントに記載されているすべての ESXi ホストが NSX-T トランスポート ゾーンに追加されます。