Instalação do Nexus 1000VE (Borda virtual)

O Cisco Nexus 1000VE é uma solução de switch virtual distribuído totalmente integrada na infraestrutura virtual VMware, incluindo VMware vCenter, para o administrador de virtualização. Essa solução descarrega a configuração do switch virtual e dos grupos de portas para o administrador da rede para aplicar uma política de rede de data center consistente.

Contribuído por Mohammed Majid Hussain e Jonathan Jordan, Engenheiros do TAC da Cisco.

Prerequisites

Pré-requisitos para instalar o Nexus 1000 Virtual Edge (VE)

A instalação do Cisco Nexus 1000 Virtual Edge tem os seguintes pré-requisitos:

Você fez o download das imagens VSM e VSE do Cisco Nexus 1000VE.
Você deve ter os detalhes do VMware vCenter e as credenciais do administrador.
Você tem um host ESXi para implantar o Cisco Nexus 1000VE VSM.
Pelo menos um host ESXi está disponível para implantar o VSE para o Cisco Nexus 1000VE.
Você tem pelo menos dois endereços IP disponíveis para VSM e VSE (Virtual Services Engine).
Você tem (N+1) endereços IP, onde N é o número de hosts ESXi nos quais um VSE é implantado.

Pré-requisitos do ESXi Host

Os hosts ESX ou ESXi têm os seguintes pré-requisitos:

Você já instalou e preparou o vCenter Server para o gerenciamento de host usando as instruções do VMware.
Você já instalou a licença do VMware Enterprise Plus nos hosts.
Todos os hosts VSE devem estar executando o ESXi 6.0 U3 ou versões posteriores.
Você tem duas NICs físicas em cada host para redundância. A implantação também é possível com uma placa de rede física.
Se estiver usando um conjunto de switches, certifique-se de que os links de tronco entre switches transportem todas as VLANs relevantes. O uplink deve ser uma porta de tronco que transporte todas as VLANs configuradas no host.
Você deve configurar VLANs de controle e gerenciamento no host para serem usadas para a VM do VSM.
Verifique se a VM a ser usada para o VSM atende aos requisitos mínimos listados na tabela a seguir.
Todas as vmnics devem ter a mesma configuração upstream.

Cuidado

A versão 11 do hardware VSM não é suportada. Consulte a tabela abaixo para obter as versões suportadas.
A VM do VSM pode falhar ao inicializar se a RAM e a CPU não estiverem alocadas corretamente. Este documento inclui procedimentos para alocar RAM e definir a velocidade da CPU.

Esta tabela lista os requisitos mínimos para a hospedagem de um VSM.

Tabela 1. Requisitos mínimos para uma VM hospedando um VSM

Componente VSM VM

Requisito mínimo

Versão do hardware VSM

Nota

As versões de hardware VSM 7, 8, 9 e 10 são suportadas. A versão 11 do hardware VSM não é suportada.

Platform

64 bit

Tipo

Outro Linux de 64 bits (recomendado)

Processador

RAM (configurada e reservada)

4 GB¹

NIC

Disco rígido SCSI

3 GB com adaptador paralelo LSI Logic

velocidade da CPU

2048 MHz²

¹ Se você estiver instalando o VSM usando um arquivo OVA, a configuração correta da RAM será feita automaticamente durante a instalação desse arquivo. Se estiver usando a imagem ISO do CD, consulteImplantação do módulo do supervisor virtual para reservar a RAM e definir o tamanho da memória.

² Se você estiver instalando o VSM usando um arquivo OVA, a configuração correta de velocidade da CPU será feita automaticamente durante a instalação. Se estiver usando a imagem ISO do CD, consulteImplantação do módulo do supervisor virtual para reservar a CPU e definir a reserva da CPU.

Pré-requisitos do VSM

O software Cisco Nexus 1000VE VSM tem os seguintes pré-requisitos:

Você tem o endereço IP do VSM.
Você instalou o VMware vCenter Server apropriado.
Se estiver instalando VSMs redundantes, certifique-se de instalar e configurar primeiro o software no VSM principal antes de instalar e configurar o software no VSM secundário.
Se estiver usando o arquivo OVA para instalação, verifique se a velocidade da CPU é 2048 MHz ou superior. Se a velocidade da CPU for inferior a 2048 MHz, use a imagem ISO para a instalação.
Você já identificou a função de HA para este VSM na lista na tabela a seguir.

Tabela 2. Funções HA
Função HA	Sistema supervisor único	Sistema de supervisor duplo
Autônomo (somente ambiente de teste)	X
HA		X

Nota

Um VSM autônomo não é suportado em um ambiente de produção.

Você está familiarizado com o diagrama de topologia do Cisco Nexus 1000VE mostrado na topologia para o modo de controle da camada 3.

Pré-requisitos do VSE

O software Cisco Nexus 1000VE VSE tem os seguintes pré-requisitos:

Se os hosts estiverem no modo ESXi stateless, ative as configurações de host ESXi inicializadas do PXE em Home > Update Manager > Configuration > ESXi host/cluster.
Você tem uma cópia da documentação do VMware disponível para instalar software em um host.
Você já obteve uma cópia do arquivo do software VSE.
O servidor ESXi é capaz de hospedar um VSE que reserva duas vCPUs e 8 GB de memória.

Pré-requisitos do Switch Upstream

O switch upstream do Cisco Nexus 1000VE tem os seguintes pré-requisitos:

Se estiver usando um conjunto de switches, certifique-se de que os links de tronco entre switches transportem todas as VLANs relevantes. O uplink deve ser uma porta de tronco que transporte todas as VLANs configuradas no host.
Os seguintes pré-requisitos de spanning tree se aplicam ao switch upstream do Cisco Nexus 1000VE nas portas conectadas ao VSE.
- Nos switches upstream, a seguinte configuração é obrigatória:
  
  Em seus switches da série Catalyst com o software Cisco IOS, insira o comando thespanning-tree portfast trunkorspanning-tree portfast edge trunk.
- Em switches upstream, recomendamos que você ative globalmente a filtragem de BPDU global e o Global BPDU Guard.
- Nos switches upstream, onde você não pode habilitar globalmente a filtragem de BPDU e o BPDU Guard, recomendamos que você insira os comandos thespanning-tree bpdu filterandspanning-tree bpdu guard.
Para obter mais informações sobre o spanning tree e seus comandos de suporte, consulte a documentação do seu switch upstream.

Insira os seguintes comandos no switch upstream:

show running interface interface number  
interface GigabitEthernet interface number
 description description of interface 
switchport
switchport trunk encapsulation dot1q
switchport trunk native VLAN native VLAN 
switchport trunk allowed vlan list of VLANs 
switchport mode trunk 

end

Requirements

Antes de instalar o software, tome decisões de topologia e reúna as informações necessárias, da seguinte forma:

Plug-in do vCenter do Cisco Nexus 1000VE Manager

Requisitos do software plug-in do Cisco Nexus 1000VE Manager VCenter

Instalação do plug-in VCenter do Cisco Nexus 1000VE Manager

Esta seção descreve como instalar o plug-in do Cisco Nexus 1000VE vCenter. Você deve ter tráfego HTTPS em funcionamento entre o vCenter e o Cisco Nexus 1000VE VSM, já que o vCenter fará o download do plug-in diretamente do VSM.

Série da plataforma	Versão recomendada
vCenter	Dispositivo Linux 6.0 Dispositivo Linux 6.5 6.0 U3 Windows Server 6.5 Windows Server
VSM do Cisco Nexus 1000VE	5.2(1)SV5(1.1)

Se você não puder habilitar o tráfego HTTPS entre seu vCenter e o Cisco Nexus 1000VE VSM, e quiser usar seu próprio servidor Web para hospedar o arquivo zip Plugin do Cisco Nexus 1000VE vCenter, baixe o Zip Plugin do Cisco Nexus 1000VE VSM em https://<N1KVE VSM-IP>/vcplugin/.

Coloque o arquivo .Zip no caminho do servidor Web preferido acessível sobre HTTPS do vCenter.

Download do script Python

Instalação com Python 7.2.9+ no Windows

Baixe e instale o python 2.7.9+ em uma pasta fácil de encontrar, como c:\python27

Gravando c:\users\admini~1\appdata\local\temp\2\easy_install-zmetvu\requests-2.21.0\setup.cfg
Executando solicitações-2.21.0\setup.py -q bdist_egg —dist-dir c:\users\admini~1\appdata\local\temp\2\easy_install-zmetvu\requests-2.21.0\egg-dist-tmp-ylyskc

C:\Python27\lib\distutils\dist.py:267: Aviso de usuário: Opção de distribuição desconhecida: 'python_require'
alarm.warn(msg)
C:\Python27\lib\distutils\dist.py:267: Aviso de usuário: Opção de distribuição desconhecida: 'long_description_content_type'
alarm.warn(msg)
aviso: nenhum arquivo encontrado correspondente a 'NOTICE'

aviso: nenhum arquivo encontrado correspondente a 'requirements.txt'
Adicionando solicitações 2.21.0 ao arquivo easy-install.pth

Se ele não for baixado como um arquivo, copie o conteúdo inteiro e cole-o no bloco de notas e nomeie-o <arquivo>.py e execute o comando abaixo

Executando o script Deployment_n1kve_plugin.py

======================================================================
.:|:.|:. Cisco Systems Inc
======================================================================
Plug-in N1KVE para a ferramenta de implantação do vSphere Web Client
—
Para instalar o plugin N1KVE para o vSphere Web Client, o seguinte assistente solicitará as seguintes informações:

- IP do vCenter: O endereço IP do vCenter onde o plug-in precisa ser instalado.
- Nome de usuário/senha do vCenter: As informações de logon de um usuário com privilégios raiz
- Número da versão do plugin: A versão do plug-in a ser implantado
- URL do arquivo zip do plug-in: A URL na qual o vCenter poderá baixar o arquivo zip do plugin N1KVE (HTTP ou HTTPS).
- Impressão digital do servidor Https: A impressão digital SHA do servidor HTTPS onde o arquivo zip está localizado

IP do vCenter: <Enter_IP_Address>
Nome de usuário do vCenter: administrator@vsphere.local
Senha:
URL do arquivo zip do plug-in: https://<IP_Address>/vcplugin/n1kve-vcenter-plugin-1.0.1.zip <— Recomendamos o uso de HTTPS para isso, pois o vCenter não permite conexões http por padrão. Consulte a seção de solução de problemas se o cliente usou HTTP.
Impressão digital do servidor Https: 02:B5:C2:6A:37:00:3D:76:1D:F1:EA:79:71:55:B1:F5:35:BE:FE:E5 <— Você precisa do : a cada 2 dígitos. Alguns navegadores não adicionam isso por padrão, portanto, talvez seja necessário adicioná-lo à impressão digital antes de colar.

Conectando ao vCenter...
Buscando conteúdo de instância de serviço...
Verificando a versão da API...
Instalando o plugin...

— Leia —
As informações fornecidas foram enviadas para o vCenter com êxito, mas a instalação do plug-in não acabou.
Você precisa fazer login no vSphere Web Client e verificar o ícone do plug-in do Cisco N1KVE para garantir que a instalação seja bem-sucedida
Se o plug-in não for exibido na interface do usuário, verifique o arquivo de log do vSphere Web Client para ver o que deu errado

https://<WEB-SERVER-IP>/<Relative-path-if-any-to-Zip-file>/n1kve-vcenter-plugin-1.0.1.zip

Recuperando a impressão digital HTTPS SHA1

Para recuperar a impressão digital HTTPS SHA1 usada pelo servidor Web que hospeda o arquivo zip.

Note: O primeiro login pode demorar mais, pois o vCenter fará o download e a implantação do plug-in do servidor Web.

Quando o VMware vSphere Web Client for carregado, você verá o ícone Cisco Nexus 1000VE Manager em Home > Operations and Policies. Isso permite que você gerencie o Nexus 1000VE.

N1KV-NG(config-svs-conn)# endereço ip remoto <vCenter_IP_Address>
N1KV-NG(config-svs-conn)#vmware dv
dvs dvs-version
N1KV-NG(config-svs-conn)# vmware dvs datacenter-name Datacenter
N1KV-NG(config-svs-conn)#protocol vmware-vim
N1KV-NG(config-svs-conn)# register-plugin nome de usuário remoto administrator@vsphere.local senha
N1KV-NG(config-svs-conn)#connect
aviso: Conexão bem-sucedida.criação de ipg em andamento.Verifique o status de 'show ipg-info'

connection vCenter:
hostname: -
endereço ip: 10.10.0.11
endereço ipv6: -
porta remota: 80
tipo de transporte: ipv4
vrf: gerenciamento
protocolo: vmware-vim https
certificado: padrão
nome do datacenter: Data center
admin:
max-ports: 12000
chave de extensão: Cisco_Nexus_1000V_196637146
Uuid DVS: 50 2e dd 5a 90 2f 08 ac-0e 71 40 6e 0d4 f4 d9
versão dvs: 5.0.0
status da configuração: Habilitado
status operacional: Conectado
status de sincronização: Completo
versão: VMware vCenter Server 6.5.0 build-7070488
vc-uuid: bfb1259b-5967-470d-a9c2-b5af1bf78cc8
ssl-cert: autoassinado ou não autenticado

Implantação do VSE usando o plug-in do Cisco Nexus 1000VE Manager vCenter

Requisitos do software plug-in do Cisco Nexus 1000VE Manager VCenter
Platform	Versão recomendada
VMware vCenter	Dispositivo Linux 6.0 Dispositivo Linux 6.5 6.0 U3 Windows 6.5 Windows
VSM do Cisco Nexus 1000VE	5.2(1)SV5(1.1)

No painel Navegador, clique em Bibliotecas de conteúdo para abrir a página Bibliotecas de conteúdo.

Na página Nome e Localização, insira o nome da biblioteca de conteúdo no campo de texto Nome e selecione o endereço IP do vCenter Server na lista suspensa Centro de Servidores.

Na página Configurar biblioteca de conteúdo, verifique se a opção padrão, Biblioteca de conteúdo local, está selecionada.

Na opção Add Storagepage, escolha a opção Select a datastoree, na guia Filtertab, selecione um local de armazenamento.

Na guia Navegador, selecione a nova biblioteca de conteúdo que acabou de criar.

Na guia Introdução, na seção Tarefas básicas, clique em Importar item para abrir a caixa de diálogo Nova biblioteca de conteúdo - Importar item da biblioteca.

Escolha Arquivo local e clique emProcurar e navegue até o local do arquivo VSE OVF. Selecione o arquivo VSE OVF e clique emAbrir.

Na caixa de diálogo Selecionar arquivos referenciados, selecione os arquivos referenciados do OVF e clique emAbrir.

Na caixa de diálogo Nova Biblioteca de Conteúdos - Importar Biblioteca Itens, clique emOk.

Na página inicial, clique em Guia de tarefas recentes na parte inferior para verificar o andamento do carregamento do arquivo VSE.

Clique em N1KVE Manager, digite a senha do VMware vCenter e clique em Login. A página N1KVE Manager é aberta.

Selecione um vDS no Selecione um VDS lista suspensa para listar os hosts disponíveis.

Marque a caixa de seleção de um Host na lista de Hosts e clique no ícone do Adaptador Físico para abrir a caixa de diálogo Selecionar PNICS para VDS Externo.

No Selecionar PNICS para VDS externo , selecione um adaptador físico e clique em Enviar.

Selecione um perfil de porta de uplink no Perfil da porta de uplink lista suspensa.

Selecione um grupo de portas de gerenciamento na lista suspensa Grupo de portas de gerenciamento.

Insira a senha do administrador do VSE no Senha do administrador do VSE campo de texto.

Confirme se você está adicionando os adaptadores físicos ao Vmware DVS e não ao Nexus 1000VE DVS.

Se você adicionar o adaptador ao DVS N1KVE mamaged, o tráfego não será comutado pelo VSE.

Verificar

Troubleshoot

Se você não puder ver o plug-in Nexus 1000VE no vCenter, verifique o seguinte arquivo no vSphere Web Client:

[ERRO] c-extensionmanager-pool-1841 7000645 100035 200016 com.vmware.vise.vim.extension.VcExtensionManager . O download do pacote de plug-in foi bloqueado porque a URL não é segura. Para permitir URLs http adicione allowHttp=true a webclient.properties

Certifique-se de ter criado o Pool IP no vCenter antes do VSE ter sido criado. Caso contrário, o VSE não aparecerá como um módulo.

Você terá que atribuir o endereço ip a ele estaticamente. Abra um caso no Cisco TAC para resolver isso.

Use o comando ip addr del <IP_Address/Subnet mask> <Interface> para excluir uma entrada.

Instalação do Nexus 1000VE (Borda virtual)

Linguagem imparcial

Sobre esta tradução

Contents

Introduction