Índice
HOL-1903-99-NET – Laboratório relâmpago do VMware NSX: Switch lógico ... 2
Visão geral do switch lógico ... 3
Switching lógico ... 4
Dimensionamento e disponibilidade ... 34
Conclusão do laboratório relâmpago ... 39
Apêndice: Orientação do laboratório... 40
Page 1
HOL-1903-99-NET –
Laboratório relâmpago do
VMware NSX: Switch
lógico
Page 2 HOL-1903-99-NETVisão geral do switch lógico
Bem-vindo ao laboratório relâmpago do NSX: Switch lógico
Desenvolvemos os laboratórios relâmpagos para que você conheça os produtos VMware de modo mais rápido.
Neste laboratório, você verá uma introdução sobre o switch lógico do NSX, um recurso fundamental do VMware NSX Data Center em um ambiente vSphere:
• Analise o cluster do NSX Controller. Graças ao cluster do NSX Controller, a
compatibilidade com o protocolo multicast na malha física não é necessária. Esse componente oferece também funções como resolução de VTEP, IP e MAC.
• Crie um switch lógico e, em seguida, vincule duas VMs ao switch lógico. • Analise o dimensionamento e a alta disponibilidade da plataforma NSX. Responsável pelo laboratório:
• Joe Collon, engenheiro de sistemas do NSX da equipe (EUA)
Gostaria de se aprofundar mais no NSX? Veja o laboratório completo: NSX Data Center – Como começar
• http://www.vmware.com/go/try-nsx-intro-hol
Código SKU do laboratório: HOL-1903-01-NET
Veja a seguir os módulos incluídos no laboratório completo NSX Data Center – Como começar:
• Módulo 1: Instalação e configuração do NSX Manager • Módulo 2: Switch lógico
• Módulo 3: Roteamento lógico
• Módulo 4: Gateway de serviços do Edge
Se você nunca realizou um laboratório, consulte o apêndice para ver práticas recomendadas e dicas sobre como usar o console do ambiente de laboratório.
Page 3
Switching lógico
Nesta seção, faremos o seguinte:
1. Confirmar que a configuração dos hosts está pronta. 2. Confirmar a preparação da rede lógica.
3. Criar um novo switch lógico.
4. Vincular o switch lógico ao gateway de serviços do NSX Edge. 5. Adicionar VMs ao switch lógico.
6. Testar a conectividade entre as VMs.
Acessar o vSphere Web Client (Flash)
1. Abra o vSphere Web Client (Flash) pelo ícone no desktop denominado Google
Chrome.
Fazer login no vSphere Web Client (Flash)
Se você ainda não tiver feito login no vSphere Web Client:
A página inicial deve ser o vSphere Web Client. Caso contrário, clique no ícone do
vSphere Web (Flash) no Google Chrome.
1. Digite administrator@vsphere.local em User name 2. Digite VMware1! em Password
3. Clique em Login
Page 4
Navegar até Networking & Security no vSphere Web Client
1. Clique no ícone Home.
2. Clique em Networking & Security.
Page 5
Visualizar os componentes implantados
1. Clique em Installation and Upgrade. 2. Clique em Host Preparation.
3. Clique para selecionar um cluster na lista (RegionA01-COMP01, neste exemplo) para visualizar as informações sobre o estado dos hosts do NSX nesse cluster. Você verá que os componentes de virtualização de redes, também chamados
componentes de caminho de dados, estão instalados nos hosts dos nossos clusters. Esses componentes incluem: módulos de kernel no nível do hypervisor para segurança de porta, VXLAN, firewall e roteamento distribuídos.
As funções Firewall e VXLAN são configuradas e ativadas em cada cluster após a
instalação dos componentes de virtualização de redes. O módulo de segurança de porta inclui a função VXLAN, enquanto o módulo de roteamento distribuído é ativado assim que a VM de controle do roteador lógico do NSX Edge é configurada.
Page 6
A topologia após a preparação do host com os
componentes do caminho de dados
Page 7
Visualizar a configuração do VTEP
1. Na lista de hosts, mova a barra de rolagem para a direita para visualizar o link
VIEW DETAILS.
2. Clique em VIEW DETAILS para visualizar as informações de porta e endereço IP do kernel do VTEP desse host.
A configuração da VXLAN pode ser dividida em três etapas importantes: • Configuração do endpoint de túnel de VXLAN (VTEP) em cada host.
• Configuração do intervalo de IDs do segmento para criar um pool de redes lógicas. Como usamos o modo Unicast neste laboratório, não é necessário especificar um intervalo multicast. Caso contrário, esta etapa poderá exigir a configuração do endereço do grupo Multicast.
• Configuração da zona de transporte para definir a extensão da rede lógica. Conforme mostrado no diagrama, os hosts foram configurados com interfaces de
endpoint de túnel de VXLAN (VTEP). O ambiente usa a sub-rede 192.168.130.0/24 para o pool VTEP.
Page 8
Configuração do ID do segmento e do endereço do grupo
multicast
Antes, um dos principais desafios da implantação do VXLAN era que os dispositivos de rede física precisavam dar suporte ao protocolo multicast. Esse desafio foi superado na plataforma NSX ao oferecer uma implementação do VXLAN baseada em controlador, o que elimina a necessidade de configurar o multicast na rede física. O NSX inclui três opções para tráfego de broadcast, desconhecido e multicast (BUM): Multicast, Unicast e Hybrid. Essa opção é definida globalmente como parte da zona de transporte, mas também pode ser claramente definida por switch lógico.
Os três modos de replicação disponíveis no NSX são:
• Multicast: o NSX utiliza o recurso multicast nativo L2/L3 da rede física para garantir que o tráfego BUM encapsulado do VXLAN seja enviado a todos os VTEPs. Nesse modo, um endereço IP multicast deve ser associado a cada
segmento L2 definido do VXLAN (isto é, o switch lógico). Nessa configuração, o recurso multicast L2 é usado para replicar o tráfego para todos os VTEPs no segmento local (isto é, endereços IP do VTEP que fazem parte da mesma sub-rede IP). O rastreamento de IGMP também deve ser configurado nos switches físicos para otimizar a entrega de tráfego multicast L2.
• Unicast: a camada de controle é processada pelo NSX Controller, aproveitando a replicação do início ao fim. Não há necessidade de endereços IP multicast nem de configuração especial ao usar esse método de replicação.
• Hybrid: um modo Unicast otimizado. Transfere a replicação de tráfego local para a rede física por meio do multicast L2. Para isso, é preciso dispor de rastreamento de IGMP no switch local, mas não é necessário contar com um protocolo de
roteamento multicast, como PIM. O modo híbrido é recomendado para implantações do NSX em grande escala.
Page 9
Visualizar a configuração de ID do segmento
1. Clique em Logical Network Settings.
2. Observe o Segment ID Pool atribuído ao ambiente. Como os switches lógicos são criados no NSX, o próximo ID do segmento não utilizado será alocado e atribuído a cada switch lógico novo.
3. Observe que o campo Multicast addresses está em branco. Como já foi
mencionando, isso acontece porque o modo padrão do ambiente de laboratório é Unicast e, portanto, não há requisitos de multicast.
Page 10
Visualizar zonas de transporte
1. Clique em Transport Zones.
2. Clique no botão de opção para selecionar a zona de transporte
RegionA0_Global_TZ.
Depois de visualizar os vários componentes do NSX e a configuração do VXLAN,
criaremos um switch lógico do NSX. Esse switch define um domínio de broadcast lógico, ou um segmento de rede, ao qual um aplicativo ou uma máquina virtual pode ser
conectado de maneira lógica. O switch lógico do NSX dispõe de um domínio de
broadcast de camada 2, similar a uma VLAN, mas sem a configuração de rede física que costuma estar associada a uma VLAN.
Page 11
Editar configurações da zona de transporte
1. Clique em EDIT para visualizar o modo de replicação da zona de transporte ou renomear a zona de transporte.
Page 12
Visualizar configurações da zona de transporte
1. Observe o nome e o modo de replicação da zona de transporte e clique em
CANCEL para retornar à lista de zonas de transporte.
Page 13
Editar clusters conectados à zona de transporte
1. Clique em CONNECT CLUSTERS para visualizar os clusters que estão conectados à zona de transporte ou adicionar outros clusters à zona de transporte selecionada.
Page 14
Visualizar clusters conectados à zona de transporte
1. Observe que todos os três clusters são membros da zona de transporte, conforme indicado por uma caixa de seleção, e clique em CANCEL para retornar à lista de zonas de transporte.
Page 15
Visualizar switches lógicos
1. Clique em Logical Switches no lado esquerdo.
Observe que há um número de switches lógicos já definidos neste laboratório. Eles já foram preenchidos e ajudarão na conclusão dos vários módulos incluídos no laboratório. Em uma nova implantação do NSX, a lista de switches lógicos está vazia.
O próximo passo será criar um novo switch lógico. Após a criação desse switch, migraremos as VMs existentes para a rede recém-criada e proporcionaremos a elas conectividade com o ambiente do NSX.
Page 16
Criar um novo switch lógico
1. Clique no ícone de mais verde para criar um novo switch lógico. 2. Dê ao switch lógico o nome: Prod_Logical_Switch.
3. Confirme se RegionA0_Global_TZ foi selecionado como a zona de transporte. 4. Confirme se Unicast foi selecionado como modo de replicação.
5. Confirme se a caixa Enable IP Discovery foi marcada. A detecção de IP ativa a supressão ARP e está explicada a seguir.
6. Clique em OK.
A seleção de "Enable IP Discovery" ativa a supressão ARP (Address Resolution Protocol). O ARP é usado para determinar o endereço MAC (Media Access Control) de destino de um endereço IP por meio do envio de um broadcast em um segmento de camada 2. Se um host ESXi com esse NSX Virtual Switch receber tráfego ARP de uma máquina virtual (VM) ou de uma solicitação Ethernet, o host enviará a solicitação para o NSX Controller que tiver uma tabela ARP. Se o NSX Controller tiver as informações na tabela ARP, ele será retornado ao host que, por sua vez, responderá à VM.
Page 17
Vincular o novo switch lógico ao gateway de serviços do
NSX Edge para acesso externo
1. Clique para selecionar o Prod_Logical_Switch recém-criado. 2. Clique no menu Actions.
3. Clique em Connect Edge.
Page 18
Conectar o switch lógico ao NSX Edge
É possível instalar o NSX Edge como roteador lógico (distribuído) ou como gateway de serviços do Edge.
• O gateway de serviços do Edge "Perimeter-Gateway-01" oferece serviços de rede, como DHCP, NAT, balanceamento de carga, firewall e VPN e inclui recursos de roteamento dinâmico.
• O roteador lógico distribuído "Distributed-Router-01" dá suporte ao roteamento dinâmico e distribuído.
Analisaremos mais detalhes sobre o NSX Edge e o roteamento nos módulos seguintes. Por enquanto, conectaremos nosso switch lógico ao gateway de serviços do NSX Edge, Perimeter-Gateway-01. Isso proporcionará conectividade entre as VMs conectadas ao switch lógico e o restante do ambiente.
1. Clique no botão de opção à esquerda do Perimeter-Gateway-01 para selecioná-lo.
2. Clique em Next.
Page 19
Vincular o switch lógico ao NSX Edge
1. Clique no botão de opção à esquerda do vnic7 para selecioná-lo. 2. Clique em Next.
Dar um nome à interface
1. Digite Prod_Interface em Name. 2. Selecione Connected.
3. Clique no ícone de mais verde para configurar as informações de endereço IP e sub-rede para esta interface.
Page 20
Atribuir um endereço IP à interface
1. Digite 172.16.40.1 como endereço IP principal (deixe o endereço IP secundário em branco).
2. Digite 24 em Subnet Prefix Length.
3. Verifique se as configurações estão corretas e clique em Next.
Page 21
Concluir o processo de edição da interface
1. Clique em Finish.
Page 22
Vincular web-03a e web-04a ao Prod_Logical_Switch
recém-criado
1. Clique para selecionar o Prod_Logical_Switch recém-criado. 2. Clique no menu Actions.
3. Clique em Add VM.
Page 23
Adicionar máquinas virtuais ao switch lógico
1. Procure as VMs que tenham "web" nos nomes.
2. Selecione web-03a.corp.local e web-04a.corp.local.
3. Clique na seta para a direita para adicionar as VMs selecionadas a esse switch lógico.
4. Clique em Next.
Page 24
Selecionar a vNIC das máquinas virtuais para adicionar ao
switch lógico
1. Selecione as vNICs das duas VMs da web. 2. Clique em Next.
Page 25
Concluir a adição de VMs ao switch lógico
1. Clique em Finish.
Page 26
A topologia depois que o Prod_Logical_Switch é conectado
ao gateway de serviços do NSX Edge
Agora, você configurou um novo switch lógico e proporcionou a ele conectividade com a rede externa por meio do Edge Gateway Perimeter-Gateway-01. Você também
adicionou duas máquinas virtuais ao novo switch lógico.
Testar a conectividade entre web-03a e web-04a
Agora, vamos testar a conectividade entre web-03a e web-04a.
Page 27
Acessar Hosts and Clusters
1. Clique no ícone Home.
2. Clique em Hosts and Clusters.
Page 28
Expandir os clusters
Expanda os clusters RegionA01-COMP01 e RegionA01-COMP02. Você deve ver que as duas VMs, web-03a.corp.local e web-04a.corp.local, estão em dois clusters diferentes de processamento. Essas duas VMs foram adicionadas ao switch lógico nas etapas
anteriores.
Page 29
Abrir o PuTTY
1. Clique no botão Iniciar do Windows.
2. Clique no ícone do aplicativo PuTTY pelo menu Iniciar.
Você está se conectando do console principal, que está na sub-rede 192.168.110.0/24. O tráfego passará pelo NSX Edge Perimeter-Gateway-01 e, em seguida, para o servidor Web.
Page 30
Abrir uma sessão SSH para web-03a
1. Percorra a lista de sessões salvas até aparecer web-03a.corp.local. 2. Clique em web-03a.corp.local para selecioná-la.
3. Clique em Load para recuperar as informações da sessão. 4. Clique em Open para iniciar uma sessão do PuTTY com a VM.
Page 31
Fazer login na VM
• Se aparecer um alerta de segurança do PuTTY, clique em Yes para aceitar a chave de host do servidor.
• Se o seu login não for feito automaticamente, faça login como usuário root com a senha VMware1!
Observação: se você tiver dificuldade de se conectar a web-03a.corp.local, revise as etapas anteriores e verifique se elas foram concluídas corretamente.
Page 32
Executar ping do servidor Web web-04a.corp.local
Digite ping -c 2 web-04a para enviar dois pings, em vez de um ping contínuo.
ping -c 2 web-04a
Observação: web-04a.corp.local tem o endereço IP 172.16.40.12. Se necessário, execute o ping pelo endereço IP.
Se aparecerem pacotes DUP!, isso se deve à natureza do ambiente de laboratório aninhado da VMware. Isso não acontecerá em um ambiente de produção.
Não feche a sessão do PuTTY. Minimize a janela para uso posterior.
Page 33
Dimensionamento e disponibilidade
Nesta seção, analisaremos o dimensionamento e a disponibilidade dos NSX Controllers. O cluster do NSX Controller é o componente de camada de controle responsável por gerenciar os módulos de switch e de roteamento nos hypervisors. Ele é composto de três nós do NSX Controller, cada um gerenciando objetos lógicos específicos. O uso de um cluster do NSX Controller para gerenciar switches lógicos com base no VXLAN acaba com a necessidade do suporte a multicast da infraestrutura de rede física.
Para resiliência de desempenho, as implantação de produção precisam implantar um cluster do NSX Controller composto de três nós do NSX Controller. O cluster do NSX Controller representa um sistema distribuído de dimensionamento horizontal, em que cada nó do NSX Controller é atribuído a um conjunto de funções. A função atribuída define os tipos de tarefas que podem ser implementadas pelo nó do NSX Controller. A configuração com suporte atual permite o compartilhamento de carga totalmente ativa e também redundância.
Para melhorar o dimensionamento da arquitetura do NSX, uma mecanismo de
"fatiamento" é utilizado para garantir que todos os nós do NSX Controller possam estar ativos em um momento específico.
Se houver falha em um NSX Controller, o tráfego do caminho de dados (VM) não será afetado. Ele continuará fluindo porque as informações da rede lógica já foram
transferidas para os switches lógicos (o caminho de dados). No entanto, você não poderá editar (adicionar/mover/alterar) sem a camada de controle (cluster do NSX Controller).
Agora, o NSX também inclui recursos de operação desconectada do controlador (CDO). O modo CDO cria um switch lógico especial em que todos os hosts ingressam. Isso proporciona uma camada adicional de redundância à conectividade do caminho de dados quando os controladores podem não estar acessíveis aos hosts no ambiente do NSX. Há mais informações sobre o modo CDO em um link na conclusão deste módulo.
Page 34
Dimensionamento e disponibilidade do NSX Controller
1. Clique no ícone Home.
2. Clique em Networking & Security.
Page 35
Verificar a configuração existente do NSX Controller
1. Clique em Installation. 2. Clique em Management.
3. Clique em NSX Controller Nodes.
Na lista de NSX Controller Nodes, você pode ver que há um nó do NSX Controller. Em um ambiente de produção, os nós do NSX Controller sempre são implantados como um cluster totalmente redundante dos três. Um único controlador é usado neste laboratório para economizar recursos, e isso não é um indicativo do que você veria em uma
implantação normal.
Page 36
Acessar VMs and Templates
Para ver os NSX Controllers no ambiente virtual: 1. Clique no ícone Home.
2. Clique em VMs and Templates.
Visualizar o nó do NSX Controller (máquina virtual)
Page 37
1. Expandir RegionA01
2. Clique em NSX Controller 3. Clique na guia Summary.
Observe o host no qual este NSX Controller reside. Em um ambiente de produção com três NSX Controllers, todos os três devem residir em hosts diferentes com regras antiafinidade do DRS. Isso evita uma falha de vários NSX Controllers por causa da interrupção de um único host.
Page 38
Conclusão do laboratório relâmpago
Você concluiu o laboratório relâmpago.
Agradecemos por concluir o laboratório relâmpago do NSX: Switch lógico
Gostaria de se aprofundar mais no NSX? Conclua o laboratório de introdução completo do NSX: NSX Data Center – Como começar
• http://www.vmware.com/go/try-nsx-intro-hol
Código SKU do laboratório: HOL-1903-01-NET
Veja a seguir os módulos incluídos no laboratório completo NSX Data Center – Como começar:
• Módulo 1: Instalação e configuração do NSX Manager, 15 minutos, nível básico. Este módulo explica como realizar uma instalação básica do NSX, incluindo a implantação do .ova, a configuração do NSX Manager, a implantação de controladores e a preparação de hosts.
• Módulo 2: Switch lógico, 30 minutos, nível básico. Analise o relacionamento entre os controladores e os switches lógicos. Crie switches lógicos e valide os conceitos básicos do sistema de rede virtualizado.
• Módulo 3: Roteamento lógico, 60 minutos, nível intermediário. Conheça a função e a implantação do roteador lógico distribuído (DLR, pela sigla em inglês) do NSX. Compare as diferenças entre as topologias de roteamento leste-oeste tradicionais e otimizadas.
• Módulo 4: Gateway de serviços do Edge, 60 minutos, nível básico. Analise os recursos do gateway de serviços do NSX Edge (ESG) e implante-os no ambiente de laboratório. Este módulo apresenta os recursos de DHCP, VPN, NAT,
roteamento, balanceamento de carga e de criação de pontes entre o sistema físico e o virtual do ESG.
Como encerrar o laboratório
Para encerrar o laboratório, clique no botão END.
Page 39
Apêndice: Orientação do laboratório
Localização do console principal
1. A área na caixa VERMELHA contém o console principal. O Manual do laboratório está na guia à direita do console principal.
2. Um laboratório específico pode ter outros consoles em guias separadas na parte superior esquerda. Se necessário, você será direcionado para abrir outro console específico.
3. Seu laboratório começa com 90 minutos no cronômetro. Não é possível salvá-lo. Todo o seu trabalho deve ser feito durante a sessão do laboratório. No entanto, é possível clicar em EXTEND para prorrogar o tempo. Se você estiver em um
evento da VMware, poderá prorrogar o tempo do laboratório duas vezes, por no máximo 30 minutos. Cada clique acrescenta 15 minutos. Exceto pelos eventos da VMware, você pode prorrogar o tempo do seu laboratório em até nove horas e 30 minutos. Cada clique acrescenta uma hora.
Métodos alternativos de entrada de dados pelo teclado
Durante este módulo, digite o texto no console principal. Além da digitação direta, há dois métodos muito práticos que facilitam a entrada de dados complexos.
Page 40
Clicar e arrastar o conteúdo do manual do laboratório para
a janela ativa do console
Você também pode clicar e arrastar textos e comandos da interface de linha de
comando diretamente do Manual do laboratório para a janela ativa no console principal.
Acesso ao teclado internacional on-line
Você também pode usar o teclado internacional on-line no console principal. 1. Clique no ícone de teclado que fica na barra de tarefas de Início Rápido do
Windows.
Clicar uma vez na janela ativa do console
Neste exemplo, você utilizará o teclado on-line para inserir o símbolo "@" usado em endereços de e-mail. Nos layouts de teclado dos Estados Unidos, pressione Shift+2 para inserir o sinal "@".
Page 41
1. Clique uma vez na janela ativa do console. 2. Clique na tecla Shift.
Clicar na tecla @
1. Clique na tecla "@".
Observe o sinal @ inserido na janela ativa do console.
Prompt ou marca d'água de ativação
Quando você iniciar o laboratório pela primeira vez, poderá ver uma marca d'água no desktop indicando que o Windows não está ativado.
Um dos principais benefícios da virtualização é que as máquinas virtuais podem ser movidas e executadas em qualquer plataforma. Os laboratórios práticos utilizam esse benefício e podem ser executados em vários data centers. No entanto, esses data centers podem não ter processadores idênticos, o que aciona uma verificação de ativação da Microsoft pela Internet.
A VMware e os laboratórios práticos estão em total conformidade com os requisitos de licenciamento da Microsoft. O laboratório que você está usando é um pod autocontido sem acesso completo à Internet, que é necessário para o Windows verificar a ativação. Sem esse acesso, o processo automatizado falha, e a marca d'água é exibida.
Esse problema superficial não afeta seu laboratório.
Page 42
Observar a parte inferior direita da tela
Verifique se foram concluídas todas as rotinas de inicialização do seu laboratório e se ele está pronto para você começar. Se aparecer algo diferente de "Ready", aguarde alguns minutos. Se o laboratório não aparecer como "Ready" após cinco minutos, peça ajuda.
Permita o vmware-cip-launcher.exe
Às vezes, o laboratório pode ser aprovisionado com as configurações do Chrome redefinidas ao valor padrão. Se isso acontecer, a caixa de diálogo acima poderá ser exibida. Siga as etapas abaixo para permitir que o iniciador execute o vSphere Web Client (Flash):
1. Clique para selecionar Abrir sempre esse tipo de link no app associado. 2. Clique para selecionar Open vmware-cip-launcher.exe.
Depois disso, prossiga com o restante do laboratório normalmente.
Page 43
Minimizar os painéis Recent Tasks e Recent Objects no
vSphere Web Client
Em virtude da resolução de tela do desktop dos laboratórios práticos, alguns componentes da interface de usuário do NSX podem aparecer truncados ou estar
ausentes durante este laboratório. Para maximizar o espaço útil da tela, é recomendável minimizar os painéis Recent Objects e Recent Tasks no vSphere Web Client (Flash). Para fazer isso, siga estes procedimentos:
1. Clique no ícone de pino na parte superior direita do painel Recent Objects. 2. Clique no ícone de pino na parte superior direita do painel Recent Tasks. Clique aqui para retornar à
Page 44
Conclusão
Agradecemos por participar dos Laboratórios práticos da VMware. Visite http://hol.vmware.com/ para continuar on-line o trabalho de laboratório. Código SKU do laboratório: HOL-1903-99-NET
Versão: 20200210-211024
Page 45
