虛擬雲網路

網路虛擬化NSX 技術文章系列一百零三 : NSX-T Data Center:安裝準備與流程(二)

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。

與絕大部分的VMware產品一樣,NSX-T Data Center的安裝完全可以在一組vSphere資源池內完成,不需要購置特定的硬體設備。但雖然如此,因為是新產品,包含軟體的版本、硬體的選擇等還是有幾個需要注意的地方。本篇內略述如下:

軟體需求

裝VMware產品底層應該要有vSphere是常識吧…好不過重點來了,NSX-T只支援vSphere 6.5之後的版本,精確一點,請大家至少升級環境到6.5U1之後。這邊是硬要求,NSX-T是會在vSphere內裝驅動程式的,如果版本不符驅動程式會裝不進去。

而NSX-T的環境內是不是需要有vCenter呢?並非必要,NSX-T可以直接驅動與管理獨立的vSphere伺服器。但如果有vCenter,NSX-T可以進行集中的controller與vSphere部署,也能透過vCenter Inventory來抓取虛機的額外資訊。因此環境內有vCenter是建議的,而如果有,同樣地版本應該要在6.5U1之後。

在本系列文內我們使用的是NSX-T Data Center 2.3版。無論是Lab / PoC或是實際生產環境的安裝,我們建議大家使用NSX-T最新的版本。

硬體需求:網路設備

 

網路的部分很單純,與NSX for vSphere差不多。NSX-T環境底層可以支援各種廠商、各種架構的網路交換器,要能夠運作NSX-T,底層網路要能夠運作兩個條件:

 

  • 各台NSX-T Transport Node (就是vSphere Host / Edge VM or Bare-metal / KVM Host…)之間的TEP (Tunnel EndPoint) 介面間可以IP相通,同網段或不同網段均可

 

  • 各台NSX-T Transport Node之間透過TEP介面以Geneve封裝互通時,底層網路設備必須要開啟Jumbo Frame,允許MTU 1700不可切割的IP封包通過

 

如果各位是在一個獨立的環境進行驗證,我們對於底層交換器建議應該具備下列功能:支援vlan / trunking / MTU Jumbo Frame / L3 Routing包括static route與BGP。而如果是生產環境,伺服器與網路設備間的連線通常應該是至少10G的頻寬。通常標準的企業等級10G L3網路交換器都能符合需求。PoC內伺服器與底層交換器用1G的網卡連線也沒有問題。

硬體需求:儲存設備

嗯你只要能夠讓vSphere和上面要乘載的虛機有空間裝就好,內接外接SAN / NAS / vSAN都沒問題~

 

好啦再說仔細一點,展示用的業務虛機不算,通常在一個最基本的NSX-T PoC環境,我們至少要裝下列的管理虛機。各位準備的環境內,下述的運算與儲存資源是必要的。

 

硬體需求:伺服器需要多少台?

第一個問題:我們需要幾台伺服器呢?如果我只有一台很強的伺服器,所有虛機都放在上面可以嗎(連網路交換器都省了真開心)?

當然可以啊,但這樣的環境真實嗎?客戶會相信NSX-T建立的邏輯交換器可以跨不同伺服器運作嗎?所以通常再克難的環境,我們至少都會要求兩台伺服器。而只要是有一點點可能會直接上生產的環境,二話不說,堅持至少四台。

在大型環境內,NSX-T的最佳建議環境與NSX for vSphere相同,有三種不同的運算資源池:

 

  • 管理叢集:放置NSX-T Manager / Controllers以及其他的VMware管理構件。NSX-T Controllers在生產環境內需要三台互為備援,而同時考慮到系統升級、維護等需求,管理叢集四台伺服器作HA是必要的

 

  • Edge叢集:負責整個NSX-T環境內虛機與容器與外部企業實體環境的進出封包交換,可能是Bare-Metal的數台Edge設備,或是乘載多台Edge VM的vSphere環境。如果邏輯環境與實體環境間的傳輸量很大,獨立Edge叢集,避免影響業務系統效能是比較好的設計

 

  • 運算叢集:依據企業實際的虛機或容器需求容量進行配置。目前NSX-T 2.3版本內單台NSX Manager可以支援的Transport Node數目是768台伺服器,絕大部分環境是綽綽有餘的了

 

好我直接說實話,在台灣賣了四年的NSX,真有需要把環境做到管理、Edge、運算全部分開的只有一個超級大客戶。絕大部分的客戶能夠做到把管理與運算分開已經是有規模的。而如果我們只是進行測試,或是一個小型的生產環境呢?會希望大家能夠堅持的是至少四台vSphere。在部署以及後續轉換為生產環境的配置上都能比較有彈性。

那伺服器的規格要求隨便什麼都可以嗎?本篇已經寫太多了,容下一篇繼續與大家說明。

相关文章

评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注