企业官网建设流程全解析

营销型网站及原因有哪些方面,买完域名后怎么做网站,企业公示信息填报,微网站开发 mui框架简介 在 VMware NSX 中#xff0c;主机传输节点#xff08;Host Transport Node#xff09;就是把 ESXi 主机转化为 NSX 的数据平面节点#xff0c;它负责承载虚拟网络的流量转发、防火墙和安全策略执行#xff0c;是 NSX 架构里“数据平面”的核心组成部分。 #x1f…简介在 VMware NSX 中主机传输节点Host Transport Node就是把 ESXi 主机转化为 NSX 的数据平面节点它负责承载虚拟网络的流量转发、防火墙和安全策略执行是 NSX 架构里“数据平面”的核心组成部分。 什么是 NSX 主机传输节点定义主机传输节点是安装了 NSX 内核模块VIB的 ESXi 主机使其能够参与 NSX 的虚拟网络和安全功能作用它在数据平面中运行负责逻辑交换机、路由、防火墙等功能的实际流量处理。组成通过 NSX Manager 下发配置结合 vCenter 集群和传输区域Transport Zone主机被准备为传输节点。 核心特性数据平面角色所有虚拟机的东西向流量East-West和南北向流量North-South都通过传输节点进行处理。自动化配置在 vCenter 集群中应用传输节点配置文件后集群内的 ESXi 主机会自动安装 NSX 组件并成为传输节点⚠️ 部署注意事项需要vCenter 集群且有VDS 。必须配置传输区域和上行链路配置文件主机必须有IP 池或 DHCP用于分配隧道端点TEP地址独立 ESXi 主机不能直接应用传输节点配置文件只能通过集群方式准备。VMware NSX系列文章https://songxwn.com/tags/NSX/NSX4逻辑图全图在线https://songxwn.com/VMware-NSX4-mindmap/高清PDF下载关注公众号发送nsx下载。环境介绍NSX 4.2.3.1VMware vCenter Server 8.0.3 ESXi 8.0.3创建ESXi集群创建vDS分布式交换机关联集群的主机并配置vmnic1 为上行链路1。MTU 和 巨型帧Geneve 协议是基于IP/UDP封装二层的所以会增加报文开销。物理交换机/路由器ESXi 主机物理网卡连接的二层物理交换机接口需要开启巨型帧如果要跨三层通信所经过的三层接口也要调整MTU。vDS分布式交换机可以修改为最大MTU9000NSX全局MTU默认MTU为1700默认应用到上行链路配置文件。[外链图片转存中…(img-TsgiFnTe-1767170755911)]全局网关MTU添加计算管理器 - VMware vCenter Server打开NSX 管理界面 系统 Fabric 计算管理器 添加计算管理器输入VCSA名称输入VCSA访问域名或IP输入VCSA管理账号和密码PS点击添加后需要确认指纹确认即可。创建NSX 传输TEP 用IP地址池打开NSX 管理界面 网络 IP管理-IP地址池 添加IP地址池点击设置-子网 添加子网 添加IP块配置IP范围排除第一个IP 192.168.149.2-192.168.149.254配置CIDR 子网192.168.149.0/24上行链路配置文件上行链路定义上行链路是从NSX Edge 节点或Hypervisor 节点到架顶式交换机或NSX 逻辑交换机的链路。链路由NSX Edge 节点或 Hypervisor 节点上的物理网络接口连接到交换机。上行链路配置文件要求每个上行链路必须对应于已连接且可用的物理链路。示例Hypervisor 主机有两个物理链路vmnic0和vmnic1。如果vmnic0用于管理和存储网络而vmnic1未使用则vmnic1可作为 NSX 上行链路。若要进行链路绑定需要两个未使用的物理链路例如vmnic1和vmnic2。对于 NSX Edge隧道端点和 VLAN 上行链路可以使用同一物理链路。示例vmnic0/eth0/em0用于管理网络vmnic1/eth1/em1用于fp-ethX链路。上行链路配置文件可定义的策略绑定策略活动链路及备用链路传输 VLAN IDMTU 设置故障切换绑定策略注意事项同一传输节点的不同上行链路配置文件中不能使用相同的上行链路。不支持备用上行链路不能在“故障切换”绑定策略中配置备用链路。如果绑定策略使用多个上行链路活动/备用列表则不能重复使用相同的上行链路。支持的方案裸机 NSX Edge支持单个活动上行链路 一个备用上行链路不支持多个备用上行链路NSX Edge 虚拟机不支持任何备用上行链路单个或多个负载均衡源绑定策略NSX Edge 虚拟机支持多个活动上行链路不支持 LAG 配置绑定策略在活动上行链路字段中输入上行链路标签如uplink1,uplink2并与物理网卡关联必须使用负载均衡源绑定策略进行流量负载均衡裸机 NSX Edge支持多个活动上行链路在活动上行链路字段中可使用 LAG 或单个上行链路标签如LAG1,uplink1,uplink2LAG 必须在同一 N-VDS 上包含两个物理网卡LAG 数量取决于物理交换机的 LACP 支持能力如最多 4 个端口LACP 支持源/目标 MAC 地址、IP 地址、TCP/UDP 端口多个 LAG 上行链路需配置唯一的 LAG 名称多 VTEP 上行链路配置文件仅支持负载均衡源策略必须使用负载均衡源策略进行流量负载均衡配置步骤使用admin 权限登录 NSX Managerhttps://nsx-manager-ip-address或https://nsx-manager-fqdn进入系统 → Fabric → 配置文件 → 上行链路配置文件 → 添加配置文件这样排版后逻辑层次更清晰便于快速查阅和理解。要不要我帮你做一个对比表格虚拟机 NSX Edge vs 裸机 NSX Edge来更直观地展示差异创建上行链路配置文件打开NSX 管理界面 系统 Fabric 配置文件 添加上行链路配置文件上行链路绑定 - 对应分布式交换机的uplink可配置故障主备切换、负载均衡。uplink再对应每个主机的物理网卡。传输VLAN - 建立Overlay网络的三层互通用VLAN。MTU - 为空可使用全局。LAG - 对应分布式交换机的LACP组使用现有的hostswitch上行链路配置文件nsx-default-uplink-hostswitch-profile默认uplink1 为主uplink2为备。nsx-default-loadbalance-uplink-hostswitch-profile将uplink1-4 作为负载均衡使用。创建Overlay 传输区域什么是传输区域传输区域确定哪些主机传输节点可以参与使用特定的网络进而确定哪些虚拟机可以参与使用该网络。传输区域通过限制可看到分段的主机从而限制可连接到该分段的虚拟机来实现该目的。传输区域可以跨一个或多个主机集群。此外主机传输节点可以关联到多个传输区域。根据您的要求 NSX 环境可能包含一个或多个传输区域。一个主机可以属于多个传输区域。一个分段只能属于一个传输区域。NSX 不允许连接位于第 2 层网络中的不同传输区域的虚拟机。分段的跨度限制为传输区域。主机传输节点和 NSX Edge 节点都使用覆盖网络和 VLAN 传输区域。在 NSX Edge 传输节点上配置 N-VDS 交换机时主机传输节点将连接到 VDS 交换机。NSX Edge 和主机传输节点将 VLAN 传输区域用于其 VLAN 上行链路。在将 NSX Edge 添加到 VLAN 传输区域时将在 NSX Edge 上安装 VLAN N-VDS。默认情况下存在以下系统生成的传输区域名为 nsx-vlan-transportzone 的 VLAN 传输区域。名为 nsx-overlay-transportzone 的Overlay网络传输区域。除了系统生成的默认传输区域外还可以创建自定义 VLAN 和Overlay网络传输区域。PSOverlay覆盖网络传输区域可以理解一组建立VXLAN全互联的虚拟交换机VLAN传输区域可以理解为分布式端口组。系统 Fabric 传输区域 添加区域[外链图片转存中…(img-k1Xq2wXw-1767170755912)]传输节点配置文件 TNP - 主机交换机hostswitch主机交换机管理的对象是为网络中的各个主机提供网络连接服务的虚拟网络交换机。该对象会在加入 NSX 网络的每个主机上进行实例化。主机交换机是在各种 ESXi 主机上实施网络数据平面的虚拟交换机。NSX 主机交换机基于由 VMware vCenter 集中管理的 vSphere Distributed Switch (VDS)。VDS 交换机增强了一些 NSX 功能并由 NSX Manager 集中管理。创建TNP - 主机交换机hostswitch打开NSX 管理界面 系统 Fabric 主机 传输节点配置文件 添加点击设置添加主机交换机选择vCenter然后VDS选择传输区域选择上行链路配置文件选择TEP分配使用IP池然后选择已创建的IP池上行链路映射将上行链路配置文件的上行链路名称与VDS的上行链路名称做映射。将TNP关联到ESXi集群并安装NSX内核打开NSX 管理界面 系统 Fabric 主机 集群 勾选所需集群 配置NSX 选择TNP文件查看NSX 配置状态状态 - 正常如下创建 Overlay 覆盖网络分段 - 虚拟机东西方向网络通信使用当ESXi 主机上的虚拟机有连接Overlay网络会互相建立隧道实现二层通信运维技术交流群发送邮件到 ➡️ mesongxwn.com或者关注WX公众号网工格物