HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続...

44
目次 目次 HOL-1903-99-NETVMware NSX ライトニング ラボ:論理スイッチ ..................................... 2 論理スイッチ: モジュルの概要 ............................................................................... 3 論理スイッチ ............................................................................................................. 4 スケラビリティと可用性 ........................................................................................ 33 ライトニング ラボのまとめ ....................................................................................... 38 ?実習ラボのガイダンス ..................................................................................... 39 HOL-1903-99-NET Page 1 HOL-1903-99-NET

Transcript of HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続...

Page 1: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

目次目次

HOL-1903-99-NET:VMware NSX ライトニング ラボ:論理スイッチ .....................................2論理スイッチ: モジュールの概要 ............................................................................... 3論理スイッチ............................................................................................................. 4スケーラビリティと可用性 ........................................................................................ 33ライトニング ラボのまとめ ....................................................................................... 38付?:実習ラボのガイダンス ..................................................................................... 39

HOL-1903-99-NET

Page 1HOL-1903-99-NET

Page 2: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

HOL-1903-99-NET:VMware NSX ライトニング

ラボ:論理論理スイッチ

HOL-1903-99-NET

Page 2HOL-1903-99-NET

Page 3: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

論理論理スイッチ: モジューールの概要概要「NSX ライトニング ラボ:論理スイッチ」へようこそ

ライトニング ラボでは、VMware の製品について短時間で学習できます。

このライトニング ラボでは、NSX 論理スイッチの概要、および vSphere 環境における VMwareNSX Data Center の主要機能について学習します。主な内容は次のとおりです。

• NSX Controller クラスタを確認します。NSX Controller クラスタを使用すると、物理ファブリックでマルチキャスト プロトコルをサポートする必要がありません。さらに、VTEP、IP、MAC のアドレス解決などの機能も提供します。

• 論理スイッチを作成し、その論理スイッチに 2 つの仮想マシンを接続します。• NSX プラットフォームのスケーラビリティと高可用性について確認します。

このラボの責任者:

• NSX システム エンジニア(米国)、Joe Collon

NSX のその他の機能については、実習ラボ「NSX Data Center:入門」をご覧ください。

• http://www.vmware.com/go/try-nsx-hol-jp

ラボ SKU:HOL-1903-01-NET

実習ラボ「NSX Data Center:入門」は次のモジュールで構成されています。

• モジュール 1:NSX Manager のインストールと構成• モジュール 2:論理スイッチ• モジュール 3:論理ルーティング• モジュール 4:Edge サービス ゲートウェイ

実習ラボを初めて受講する場合は、「付?:実習ラボのガイダンス」をご覧ください。ラボ環境のコンソールの便利な使い方とヒントが記載されています。

HOL-1903-99-NET

Page 3HOL-1903-99-NET

Page 4: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

論理論理スイッチこのセクションでは、次のことを行います。

1. ホストの構成の準備状況を確認します。2. 論理ネットワークの状態を確認します。3. 新しい論理スイッチを作成します。4. 作成した論理スイッチを NSX Edge サービス ゲートウェイに接続します。5. 論理スイッチに仮想マシンを追加します。6. 仮想マシン間の接続性をテストします。

vSphere Web Client(Flash)にアクセス

1. デスクトップ上にある [Google Chrome] アイコンをクリックして、vSphere WebClient(Flash)を起動します。

vSphere Web Client(Flash)にログイン

vSphere Web Client にまだログインしていない場合

(ホームページは vSphere Web Client です。そうでない場合は、Google Chrome で [vSphereWeb (Flash)] アイコンをクリックしてください)。

1. [User name] に 「[email protected]」 と入力します。2. [Password] に 「VMware1!」 と入力します。3. [Login] をクリックします。

HOL-1903-99-NET

Page 4HOL-1903-99-NET

Page 5: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

vSphere Web Client の [Networking & Security] セクションに移動移動

1. [Home] アイコンをクリックします。2. [Networking & Security] をクリックします。

HOL-1903-99-NET

Page 5HOL-1903-99-NET

Page 6: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

展開展開されたコンポーーネントを表示表示

1. [Installation and Upgrade] をクリックします。2. [Host Preparation] をクリックします。3. リストでクラスタをクリックし、選?します(この例では RegionA01-COMP01)。選?したクラスタに属するホストの NSX 状態に関する情報が表示されます。

このクラスタのホストには、ネットワークの仮想化コンポーネント(データ プレーン コンポーネントとも呼ばれます)がインストールされています。これらのコンポーネントには、ポート セキュリティ、VXLAN、分散ファイアウォール、分散ルーティング用のハイパーバイザー レベルのカーネル モジュールなどがあります。

ネットワークの仮想化コンポーネントのインストール後、各クラスターでファイアウォールとVXLAN の機能が構成され有効になっていることを確認します。VXLAN 機能はポート セキュリティ モジュールが提供します。また、NSX Edge 論理ルータ コントロール仮想マシンを構成すると、分散ルーティング モジュールが有効になります。

HOL-1903-99-NET

Page 6HOL-1903-99-NET

Page 7: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

ホストでデーータ パス コンポーーネントを準備準備した後後のトポロジーー

HOL-1903-99-NET

Page 7HOL-1903-99-NET

Page 8: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

Virtual Tunnel Environment (VTEP) 構成構成の表示表示

1. 表示されているホスト一覧を右方向にスクロールし、[VIEW DETAILS] リンクを表示します。

2. [VIEW DETAILS] をクリックし、ホストの VTEP カーネル ポートと IP アドレスに関する情報を表示します。

VXLAN 構成は、次の 3 つの重要なステップから成ります。

• 各ホストでの VXLAN Tunnel Endpoint (VTEP) の構成。• 論理ネットワーク プールを作成するためのセグメント ID 範?の構成。この実習ラボではユニキャスト モードを利用するため、マルチキャスト範?を指定する必要はありません。そうでない場合は、このステップでマルチキャスト グループ アドレスの構成が必要になる場合があります。

• トランスポート ゾーンを構成することにより、論理ネットワークのスパンを定義。

図に示されているように、これらのホストは VXLAN トンネル エンドポイント(VTEP)インターフェイスで構成されています。この環境では、VTEP プールに 192.168.130.0/24 サブネットを使用します。

セグメント ID およびマルチキャスト グルーープ アドレスの構成構成

これまで、VXLAN の展開に伴う重要な課題の 1 つが、物理ネットワーク デバイスでマルチキャスト プロトコルをサポートする必要があることでした。NSX プラットフォームではコントローラ ベ

HOL-1903-99-NET

Page 8HOL-1903-99-NET

Page 9: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

ースで VXLAN を実装するため、物理ネットワークでマルチキャストを構成する必要がありません。NSX ではブロードキャスト、宛先不明、マルチキャスト(BUM)のトラフィックについて、3つのオプション(マルチキャスト、ユニキャスト、ハイブリッド)が用意されています。このオプションは、トランスポート ゾーンの一部としてグローバルに適用されますが、論理スイッチ単位で明示的に指定することもできます。

NSX で使用できる 3 つのレプリケーション モードは次のとおりです。

• マルチキャスト:NSX は、物理ネットワークに備わっているネイティブの L2/L3 マルチキャスト機能を使用して、VXLAN のカプセル化された BUM トラフィックがすべての VTEPへ送信されるようにします。このモードでは、定義されている各 VXLAN L2 セグメント(論理スイッチ)にマルチキャスト IP アドレスを割り当てる必要があります。この構成では、L2 マルチキャスト機能を使用して、ローカル セグメント内のすべての VTEP(同じ IPサブネットに属する VTEP IP アドレス)にトラフィックがレプリケートされます。さらに、物理スイッチ上で IGMP スヌーピングを構成し、L2 マルチキャスト トラフィックの送信を最適化する必要があります。

• ユニキャスト:ヘッドエンド レプリケーションを使用し、NSX Controller が制御プレーンを処理します。このレプリケーション モードを使用する場合、マルチキャスト IP アドレスや特殊な構成は不要です。

• ハイブリッド:ユニキャストをさらに最適化したモードです。L2 マルチキャストを使用して、ローカル トラフィックのレプリケーションを物理ネットワークにオフロードします。この場合、ローカル スイッチ上で IGMP スヌーピングを構成する必要がありますが、PIMなどのマルチキャスト ルーティング プロトコルは不要です。ハイブリッド モードは大規模な NSX 環境に適しています。

セグメント ID 構成構成を表示表示

1. [Logical Network Settings] をクリックします。

HOL-1903-99-NET

Page 9HOL-1903-99-NET

Page 10: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

2. [Segment ID Pool] を見ると、この環境にセグメント ID プールが割り当てられていることがわかります。NSX で論理スイッチを作成すると、未使用の次のセグメント ID が新しい各論理スイッチに割り当てられます。

3. [Multicast addresses] フィールドは空白になっています。前述のように、この実習環境のデフォルト モードはユニキャストであるため、マルチキャスト アドレスを割り当てる必要がありません。このフィールドが空白なのはそのためです。

トランスポーート ゾーーンを表示表示

1. [Transport Zones] をクリックします。2. [RegionA0_Global_TZ] のラジオ ボタンをクリックして、このトランスポート ゾーンを選

?します。

さまざまな NSX コンポーネントと VXLAN 構成を確認したところで、次は NSX 論理スイッチを作成しましょう。NSX 論理スイッチは、アプリケーションや仮想マシンから論理的に接続できる、論理ブロードキャスト ドメインまたはネットワーク セグメントを定義します。NSX 論理スイッチはレイヤー 2 ブロードキャスト ドメインを定義します。これは VLAN と似ていますが、通常 VLANに関連付けられている物理ネットワーク構成がありません。

HOL-1903-99-NET

Page 10HOL-1903-99-NET

Page 11: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

トランスポーート ゾーーンの設定設定を編集編集

1. トランスポート ゾーンのレプリケーション モードを確認するとき、またはトランスポートゾーンの名前を?更するときは、[EDIT] をクリックします。

HOL-1903-99-NET

Page 11HOL-1903-99-NET

Page 12: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

トランスポーート ゾーーンの設定設定を表示表示

1. トランスポート ゾーンの名前とレプリケーション モードを確認したら、[CANCEL] をクリックしてトランスポート ゾーンの一覧に?ります。

HOL-1903-99-NET

Page 12HOL-1903-99-NET

Page 13: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

トランスポーート ゾーーンに接続接続されているクラスタを編集編集

1. 選?したトランスポート ゾーンに現在接続されているクラスタを確認する場合、またはそのトランスポート ゾーンに新しいクラスタを追加する場合は、[CONNECT CLUSTERS] をクリックします。

HOL-1903-99-NET

Page 13HOL-1903-99-NET

Page 14: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

トランスポーート ゾーーンに接続接続されているクラスタを表示表示

1. 3 つすべてのクラスタがトランスポート ゾーンに接続されている(チェックボックスがオンになっている)ことを確認したら、[CANCEL] をクリックしてトランスポート ゾーンの一覧に?ります。

HOL-1903-99-NET

Page 14HOL-1903-99-NET

Page 15: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

論理論理スイッチを表示表示

1. 左側の [Logical Switches] をクリックします。

この実習では、すでに多数の論理スイッチが定義されています。事前に入力されているこれらの論理スイッチは、この実習のさまざまなモジュールで使用します。NSX を新しく展開した場合は、論理スイッチの一覧になにも表示されません。

次は、新しい論理スイッチを作成しましょう。論理スイッチを作成した後、既存の仮想マシンを新しく作成したネットワークへ移行し、NSX 環境への接続を設定します。

HOL-1903-99-NET

Page 15HOL-1903-99-NET

Page 16: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

新新しい論理論理スイッチを作成作成

1. 新しい論理スイッチを作成するため、?色のプラス アイコンをクリックします。2. 論理スイッチに 「Prod_Logical_Switch」 という名前を付けます。3. [Transport Zone] で、[RegionA0_Global_TZ] が選?されていることを確認します。4. [Replication mode] で、[Unicast] が選?されていることを確認します。5. [Enable IP Discovery] チェックボックスがオンになっていることを確認します。IP ?出を有効にすると、ARP 抑制が有効になります。これについては次に?明します。

6. [OK] をクリックします。

[Enable IP Discovery] を選?すると、Address Resolution Protocol(ARP)抑制が有効になります。ARP では、レイヤー 2 セグメントにブロードキャストを送信して、IP アドレスから送信先のMedia Access Control (MAC) アドレスを特定します。この NSX Virtual Switch を使用するESXi ホストは、仮想マシンから ARP トラフィックを受信したり、イーサネット要求を受け取ったりした場合に、ARP テーブルを保持している NSX Controller にその要求を送信します。NSXController の ARP テーブルに目的の情報がある場合は、その情報がホストへ返され、さらにホストから仮想マシンへ返送されます。

HOL-1903-99-NET

Page 16HOL-1903-99-NET

Page 17: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

外部外部アクセス用用の NSX Edge サーービス ゲーートウェイに新新しい論理論理スイッチを接続接続

1. 新しく作成した Prod_Logical_Switch をクリックして選?します。2. [Actions] メニューをクリックします。3. [Connect Edge] をクリックします。

HOL-1903-99-NET

Page 17HOL-1903-99-NET

Page 18: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

論理論理スイッチを NSX Edge に接続接続

NSX Edge は、論理(分散)ルータまたは Edge サービス ゲートウェイとしてインストールできます。

• Edge サービス ゲートウェイ「Perimeter-Gateway-01」は、DHCP、NAT、ロードバランシング、ファイアウォール、VPN などのネットワーク サービスを提供し、ダイナミック ルーティング機能を備えています。

• 論理分散ルーター 「Distributed-Router-01」 は、分散ルーティングとダイナミック ルーティングをサポートします。

NSX Edge とルーティングについては、この後のモジュールで詳しく?明します。

ここでは、NSX Edge サービス ゲートウェイ「Perimeter-Gateway-01」に論理スイッチを接続します。これにより、論理スイッチに接続された仮想マシンと、環境内のその他の仮想マシンが接続されます。

1. [Perimeter-Gateway-01] の左側にあるラジオ ボタンをクリックして選?します。2. [Next] をクリックします。

HOL-1903-99-NET

Page 18HOL-1903-99-NET

Page 19: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

論理論理スイッチを NSX Edge に接続接続

1. [vnic7] の左側にあるラジオ ボタンをクリックして選?します。2. [Next] をクリックします。

インターーフェイスに名前名前を付付ける

1. インターフェイスの名前として、「Prod_Interface」と入力します。2. [Connected] を選?します。3. このインターフェイスの IP アドレスとサブネット情報を設定するため、?色のプラス アイコンをクリックします。

HOL-1903-99-NET

Page 19HOL-1903-99-NET

Page 20: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

インターーフェイスに IP アドレスを割割り当当てる

1. [Primary IP Address] として「172.16.40.1」と入力します([Secondary IP Address] は空白のままにします)。

2. [Subnet Prefix Length] のボックスに「24」と入力します。3. 設定が正しいことを確認し、[Next] をクリックします。

HOL-1903-99-NET

Page 20HOL-1903-99-NET

Page 21: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

インターーフェイス編集編集プロセスの完了完了

1. [Finish] をクリックします。

HOL-1903-99-NET

Page 21HOL-1903-99-NET

Page 22: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

新新たに作成作成した Prod_Logical_Switch に web-03a と web-04a を接続接続

1. 新しく作成した Prod_Logical_Switch をクリックして選?します。2. [Actions] メニューをクリックします。3. [Add VM] をクリックします。

HOL-1903-99-NET

Page 22HOL-1903-99-NET

Page 23: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

仮想仮想マシンを論理論理スイッチに追加追加

1. 名前に「web」が含まれる仮想マシンを?索します。2. [web-03a.corp.local] と [web-04a.corp.local] を選?します。3. 右矢印をクリックして、選?した仮想マシンをこの論理スイッチに追加します。4. [Next] をクリックします。

HOL-1903-99-NET

Page 23HOL-1903-99-NET

Page 24: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

論理論理スイッチに追加追加する(仮想仮想マシンの)仮想仮想 NIC を選選?

1. 2 台の Web 仮想マシンの仮想 NIC を選?します。2. [Next] をクリックします。

HOL-1903-99-NET

Page 24HOL-1903-99-NET

Page 25: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

仮想仮想マシンを論理論理スイッチに追加追加 (完了完了)

1. [Finish] をクリックします。

HOL-1903-99-NET

Page 25HOL-1903-99-NET

Page 26: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

Prod_Logical_Switch を NSX Edge サーービス ゲーートウェイに接続接続した後後のトポロジーー

新しい論理スイッチを構成し、「Perimeter-Gateway-01」Edge ゲートウェイを介して外部ネットワークに接続しました。さらに、この新しい論理スイッチに 2 台の仮想マシンを追加しました。

web-03a と web-04a の接続性接続性をテスト

次に、web-03a と web-04a の接続性をテストします。

HOL-1903-99-NET

Page 26HOL-1903-99-NET

Page 27: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

[Hosts and Clusters] に?る

1. [Home] アイコンをクリックします。2. [Hosts and Clusters] をクリックします。

HOL-1903-99-NET

Page 27HOL-1903-99-NET

Page 28: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

クラスターーの?張張

RegionA01-COMP01 クラスタと RegionA01-COMP02 クラスタを展開します。2 台の仮想マシン、web-03a.corp.local と web-04a.corp.local が、それぞれ異なるコンピューティング クラスタに属していることがわかります。これら 2 台の仮想マシンは、前の手順で論理スイッチに追加されています。

HOL-1903-99-NET

Page 28HOL-1903-99-NET

Page 29: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

PuTTY を起動起動

1. Windows の [スタート] ボタンをクリックします。2. [スタート] メニューから PuTTY アプリケーションのアイコンをクリックします。

サブネット 192.168.110.0/24 にあるメイン コンソールから接続しています。トラフィックは、NSX Edge「Perimeter-Gateway-01」を?由して Web サーバに到達します。

HOL-1903-99-NET

Page 29HOL-1903-99-NET

Page 30: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

web-03a への SSH セッションを開開く

1. [Saved Sessions] のリストをスクロールをして [web-03a.corp.local] を表示します。2. [web-03a.corp.local] をクリックして選?します。3. [Load] をクリックして、セッション情報を取得します。4. [Open] をクリックして、仮想マシンへの PuTTY セッションを開始します。

HOL-1903-99-NET

Page 30HOL-1903-99-NET

Page 31: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

仮想仮想マシンにログイン

• [PuTTY Security Alert] が表示された場合は、[Yes] をクリックして、サーバのホスト キーを許可します。

• 自動的にログインされない場合は、ユーザー「root」としてログインし、パスワードは「VMware1!」を使用します。

注:web-03a.corp.local に接続できない場合は、これまでの手順を見直し、すべて正しく設定されていることを確認してください。

HOL-1903-99-NET

Page 31HOL-1903-99-NET

Page 32: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

Web サーーバ web-04a.corp.local に ping を送信送信

ping を?続的に送信するのではなく、2 回だけ送信するため、「ping -c 2 web-04a」と入力します。

ping -c 2 web-04a

注意: web-04a.corp.local の IP アドレスは 172.16.40.12 です。必要に?じて、IP アドレスでも ping を送信できます。

DUP! パケットが表示される場合、これは、VMware のネストした実習ラボ環境の特性によるものです。本番環境では発生しません。

PuTTY セッションは閉じないでください。後で使用するためにウィンドウを最小化します。

HOL-1903-99-NET

Page 32HOL-1903-99-NET

Page 33: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

スケーーラビリティと可用性可用性

このセクションでは、NSX Controller のスケーラビリティと可用性について取り上げます。NSXController クラスタは制御プレーンのコンポーネントで、すべてのハイパーバイザーのスイッチング モジュールとルーティング モジュールを管理します。NSX Controller クラスタは 3 つの NSXController ノードで構成され、それぞれが特定の論理オブジェクトを管理します。VXLAN ベースの論理スイッチを管理する場合、NSX Controller クラスタを使用すれば、物理ネットワーク インフラストラクチャでマルチキャストをサポートする必要がありません。

耐障害性とパフォーマンスを高めるため、本番環境には、3 つの NSX Controller ノードからなるNSX Controller クラスタを展開する必要があります。NSX Controller クラスターはスケールアウト分散システムであり、各 NSX Controller ノードには一連のロールが割り当てられています。割り当てられたロールによって、NSX Controller ノードに実装できるタスクのタイプが定義されます。現在サポートされている構成は、完全な負荷分散機能と冗長性を備えています。

NSX アーキテクチャのスケーラビリティを高めるため、「スライシング」メカニズムを取り入れて、すべての NSX Controller ノードをいつでもアクティブ化できるようにしています。

NSX Controller に障害が発生した場合でも、データ プレーン(仮想マシン)トラフィックは影響を受けません。論理ネットワーク情報が論理スイッチ(データ プレーン)へすでに送信されているため、トラフィックは引き続き配信されます。ただし、制御プレーン (NSX Controller クラスター) なしで編集 (追加/移動/?更) を行うことはできません。

さらに、NSX に Controller Disconnected Operation(CDO)機能が追加されました。CDO モードでは、すべてのホストを網羅する特殊な論理スイッチが作成されます。これにより、コントローラが NSX 環境のホストにアクセスできない場合、データ プレーン接続の冗長性がさらに高まります。CDO モードの詳細については、このモジュールのまとめのセクションに記載されているリンクを参照してください。

HOL-1903-99-NET

Page 33HOL-1903-99-NET

Page 34: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

NSX Controller のスケーーラビリティと可用性可用性

1. [Home] アイコンをクリックします。2. [Networking & Security] をクリックします。

HOL-1903-99-NET

Page 34HOL-1903-99-NET

Page 35: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

既存既存の NSX Controller の設定設定を確認確認

1. [Installation and Upgrade] をクリックします。2. [Management] をクリックします。3. [NSX Controller Nodes] をクリックします。

NSX Controller ノードの一覧を見ると、NSX Controller ノードが 1 つ存在することがわかります。本番環境では、NSX Controller ノードは常に、完全に冗長化された 3 つのノードのクラスタとして展開されます。通常の環境とは異なりますが、この実習ラボでは、リソースを節約するためコントローラを 1 つしか使用しません。

HOL-1903-99-NET

Page 35HOL-1903-99-NET

Page 36: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

[VMs and Templates] に移動移動

仮想環境内の NSX Controller を表示するには、次の手順に従います。

1. [Home] アイコンをクリックします。2. [VMs and Templates] をクリックします。

NSX Controller ノーード(仮想仮想マシン)を表示表示

HOL-1903-99-NET

Page 36HOL-1903-99-NET

Page 37: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

1. [RegionA01] を展開します。2. 目的の NSX Controller をクリックします。3. [Summary] タブをクリックします。

この NSX Controller が存在するホストを確認します。3 つの NSX Controller を展開した本番環境では、DRS 非アフィニティ ルールに従い、3 つすべてのコントローラがそれぞれ異なるホスト上に配置されます。これにより、1 台のホストで障害が発生したときにほかの NSX Controller に影響が及ぶことを防ぎます。

HOL-1903-99-NET

Page 37HOL-1903-99-NET

Page 38: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

ライトニング ラボのまとめこのライトニング ラボはこれで終了です。

「NSX ライトニング ラボ:論理スイッチ」を受講いただき、ありがとうございました

NSX のその他の機能については、実習ラボ「NSX Data Center:入門」をご覧ください。

• http://www.vmware.com/go/try-nsx-hol-jp

ラボ SKU:HOL-1903-01-NET

実習ラボ「NSX Data Center:入門」は次のモジュールで構成されています。

• モジュール 1:NSX Manager のインストールと構成(15 分)(基本レベル):このモジュールでは、.ova の展開、NSX Manager の構成、コントローラの導入、ホストの準備など、NSX の基本的なインストール手順を学習します。

• モジュール 2:論理スイッチ(30 分)(基本レベル):コントローラと論理スイッチの関係について学習します。論理スイッチを作成し、仮想ネットワークの基本要素を確認します。

• モジュール 3:論理ルーティング(60 分)(中級レベル):NSX 分散論理ルータ(DLR)の機能と展開方法を学習します。East-West ルーティングについて、従来のトポロジーと最適化されたトポロジーを比較し、その違いを確認します。

• モジュール 4:Edge サービス ゲートウェイ(60 分)(基本レベル):NSX Edge サービス ゲートウェイ(ESG)の機能を確認し、それらを実習環境に導入します。DHCP、VPN、NAT、ルーティング、ロードバランシング、物理環境から仮想環境へのブリッジなど、ESGのさまざまな機能を紹介します。

実習実習ラボの終了方法終了方法

実習ラボを終了するには、[終了] ボタンをクリックします。

HOL-1903-99-NET

Page 38HOL-1903-99-NET

Page 39: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

付付?:実習実習ラボのガイダンスメイン コンソーールの表示位置表示位置

1. 赤く?われた領域に [Main Console] があります。実習ラボ マニュアルは、メイン コンソールの右側のタブに表示されます。

2. 実習ラボによっては、左上のタブに別のコンソールが用意されていることがあります。その場合は、実習ラボ マニュアルの?明に従って、指定されたコンソールを開いてください。

3. この実習ラボでは、開始時に 90 分のタイマーが表示されます。実習ラボで行った作業は保存できません。実習ラボを開始したら、そのセッション内ですべての作業を完了してください。必要であれば、[延長] をクリックして時間を延長できます。VMware イベントでご使用の場合は、実習ラボの時間を 2 回まで、最大 30 分延長できます。[延長] を 1 回クリックすると、時間が 15 分間延長されます。VMware イベント以外でご使用の場合は、実習ラボの時間を最大 9 時間 30 分延長できます。[延長] を 1 回クリックするたびに、時間が 1時間延長されます。

キーーボーード以外以外の方法方法によるデーータ入力入力

このモジュールでは、メイン コンソールでテキストを入力します。複?なデータを入力する場合、キーボードから直接入力する以外に、次の 2 つの方法があります。

HOL-1903-99-NET

Page 39HOL-1903-99-NET

Page 40: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

クリック アンド ドラッグによるコピーー

実習ラボ マニュアルに記載されているテキストやコマンド ライン インターフェイス (CLI) のコマンドをクリック (選?) し、メイン コンソールのアクティブ ウィンドウまで直接ドラッグできます。

オンラインの国際国際キーーボーードを使用使用する

キーボード配列によっては、特定の文字や記号が入力しにくいことがあります。そのような場合、メイン コンソールに、オンラインの国際キーボードを表示して使用すると便利です。

1. 国際キーボードを表示するには、Windows のクイック起動タスク バーで、キーボードのアイコンをクリックします。

アクティブなコンソーール ウィンドウをクリック

この例では、E メール アドレスで使用される 「@」 記号をオンライン キーボードから入力します。US 配列のキーボードで 「@」 記号を入力するには、 + <2> キーを押します。

1. アクティブなコンソール ウィンドウを 1 回クリックします。2. キーをクリックします。

HOL-1903-99-NET

Page 40HOL-1903-99-NET

Page 41: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

キーーをクリック

1. キーをクリックします。

アクティブなコンソール ウィンドウに 「@」 記号が入力されました。

Windows アクティベーーションに関関するウォーーターーマーーク

実習ラボを初めて開始すると、Windows のライセンス認証が完了していないことを知らせるウォーターマーク (透かし) がデスクトップに表示される場合があります。

仮想化の大きなメリットの 1 つが、仮想マシンを移動して任意のプラットフォームで実行できることです。ハンズオン ラボも、このメリットを活用して複数のデータセンターから実行できるようになっています。ただし、こうしたデータセンターは必ずしも同じタイプのプロセッサーを使用しているとは限りません。そのため、インターネットを介して Microsoft のアクティベーション チェックが行われます。

VMware とハンズオン ラボは Microsoft 社のライセンス要件に完全に準?しているので、安心してご利用ください。この実習ラボは自己完結型ポッドであり、Windows のアクティベーション チェックに必要なインターネットへのフル アクセス?限がありません。インターネットへのフル アクセス?限がないと、この自動プロセスは失敗し、このウォーターマークが表示されます。

これは表面上の問題であり、実習ラボには影響しません。

HOL-1903-99-NET

Page 41HOL-1903-99-NET

Page 42: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

画面右下画面右下でラボの準備完了準備完了を確認確認

画面の右下の [Lab Status] にラボの準備状況が表示されます。表示が [Ready] になってから、学習を開始してください。[Ready] になるまで数分間かかります。5 分?過しても [Ready] にならない場合は、サポートにお問い合わせください。

vmware-cip-launcher.exe を実行実行

状況によっては、実習ラボの Chrome 設定がデフォルト値にリセットされることがあります。その場合、この図のようなダイアログ ボックスが表示されます。次の手順に従い、vSphere WebClient(Flash)で vmware-cip-launcher.exe を実行してください。

1. [Always open these types of links in the associated app] チェックボックスをオンにします。

2. [Open vmware-cip-launcher.exe] をクリックします。

あとは、通常どおりに実習を進めてください。

HOL-1903-99-NET

Page 42HOL-1903-99-NET

Page 43: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

vSphere Web Client で [Recent Tasks] と [Recent Objects]を最小化最小化

ハンズオン ラボ デスクトップは画面解像度に制約があるため、実習中、NSX ユーザー インターフェイスの一部が適切に表示されなかったり、見えなかったりする場合があります。画面スペースを有効に利用するため、vSphere Web Client(Flash)で [Recent Objects] パネルと [RecentTasks] パネルを最小化することをおすすめします。手順は次のとおりです。

1. [Recent Objects] パネルの右上にある画鋲アイコンをクリックします。2. [Recent Tasks] パネルの右上にある画鋲アイコンをクリックします。

「論理スイッチ:概要」へ?るには、ここをクリックします

HOL-1903-99-NET

Page 43HOL-1903-99-NET

Page 44: HOL-1903-99-NET...HOL-1903-99-NET Page 13 トランスポ ー ト ゾ ー ンに 接続 されているクラスタを 表示 1. 3 つすべてのクラスタがトランスポート

まとめVMware ハンズオン ラボにご参加いただき、ありがとうございました。http://hol.vmware.com/ にアクセスして、引き続きオンラインでハンズオン ラボをご体験ください。

Lab SKU: HOL-1903-99-NET

Version: 20200210-211038

HOL-1903-99-NET

Page 44HOL-1903-99-NET