小規模 VMware Cloud Director 10.4 ラボ構築。Part-09 NSX Edge と Tier-0 ゲートウェイの準備

VMware Cloud Director の小規模なラボ環境を構築します。VCD の vApp で、外部のネットワークとルーティングで接続できるネットワークを作成するためは、NSX-T による Tier-0 ゲートウェイを利用します。今回は VCD で Tier-0 ゲートウェイを利用する準備として、NSX-T で NSX Edge や Tier-0 ゲートウェイを作成します。

前回はこちら。

小規模 VMware Cloud Director 10.4 ラボ構築。Part-08 外部ネットワークの作成

全体の流れはこちら。

小規模 VMware Cloud Director 10.4 ラボ構築。サマリ

今回の内容です。

1. NSX Edge のデプロイ
2. Edge クラスタの作成
3. VLAN セグメントの作成
4. Tier-0 ゲートウェイの準備

下記の赤枠のあたりを構築します。

1. NSX Edge のデプロイ

NSX-T の、NSX Edge ノードをデプロイします。

1-0. ポートグループの準備

このラボでは、下記のように分散ポートグループを用意してあります。

小規模 VMware Cloud Director 10.4 ラボ構築。Part-01 vSphere の準備

このうち、NSX Edge の仮想マシンは下記のポートグループに接続します。

ネットワークアダプタ 1： dvpg-vlan-30
ネットワークアダプタ 2： dvpg-edge-trunk

dvpg-edge-trunk ポートグループでは、Edge ノード内部に作成される VLAN を通すため、VLAN トランクを設定して、セキュリティポリシーを変更してあります。

セキュリティポリシー
- 無差別モード：承諾
- 偽装転送：承諾
VLAN
- タイプ： VLAN トランク
- VLAN トランクの範囲： 0-4094

1-1. アップリンクプロファイルの作成

NSX-T Manager にログインして、「システム」→「設定」→「ファブリック」→「プロファイル」→「アップリンクプロファイル」を開きます。

「プロファイルの追加」をクリックします。

「アップリンクプロファイルの作成」画面で、名前を入力して下にスクロールします。

名前： edge-uplink-profile-01

アップリンクの名前と VLAN ID を入力して、「追加」をクリックします。

アクティブアップリンク： uplink-1
トランスポート VLAN： 32

アップリンクプロファイルが作成されました。

1-2. NSX Edge のデプロイ

NSX-T Manager で「システム」→「設定」→「ファブリック」→「ノード」→「Edge トランスポートノード」を開きます。

「Edge ノードの追加」をクリックします。

「名前と説明」画面で、下記のように入力します。

名前： lab-edge-31
ホスト名/FQDN： lab-edge-31.vcd.go-lab.jp
フォームファクタ： Medium

そして、「リソース予約の詳細設定」を開きます。

ラボの物理マシンのリソースが少ないため、メモリ予約を解除して「次へ」をクリックします。

メモリの予約 (%)： 0

「認証情報」画面で、下記のように入力して「次へ」をクリックします。ちなみに、NSX-T ではパスワード要件がすこし厳しめになっています。

CLI 認証情報
- CLI ユーザー名： admin ※デフォルトのまま
- CLI パスワード： VMware1!VMware1!
- SSH ログインを許可：はい
root 認証情報
- システムの root パスワード： VMware1!VMware1!
- root SSH ログインを許可：はい

「展開の設定」で、Edge 仮想マシンのデプロイ先を指定して「次へ」をクリックします。

「ノードの設定」画面でパラメータを入力して、「次へ」をクリックします。

管理 IP の割り当て：静的
管理 IP： 192.168.30.41/24
デフォルトゲートウェイ： 192.168.30.1
管理インターフェイス： dvpg-vlan-30 (分散仮想ポートグループ)
DNS サーバ： 192.168.30.10
NTP サーバ： 192.168.30.10

「NSX の設定」画面でパラメータを入力して、下にスクロールします。

Edge スイッチ名： nsxHostSwitch ※デフォルトのまま
トランスポートゾーン： nsx-overlay-transportzone、nsx-vlan-transportzone
IP 割り当て (TEP)：静的 IP のリストを使用
静的 IP リスト： 192.168.32.11
ゲートウェイ： 192.168.32.1
サブネットマスク： 255.255.255.0

アップリンクマッピングを選択して、「終了」をクリックします。

uplink-1： dvpg-edge-trunk (分散仮想ポートグループ)

少し待つと、NSX Edge の仮想マシンがデプロイされます。

NSX Edge の仮想マシンは、自動的にパワーオンされます。デプロイ中に指定したポートグループが割り当てられていることが確認できます。

1-3. 参考： NSX Edge の AMD Ryzen 搭載マシンむけ Tips

このラボでは、ESXi ホストで AMD Ryzen の CPU を搭載した物理マシンを利用しています。

NSX Edge をデプロイしたホストがの CPU が AMD で、しかも EPYC ではない（Ryzen など）の場合は、NSX Edge の仮想マシンがパワーオンされたあとの処理が失敗するようになっています。

この場合は、Edge 仮想マシンの下記のファイルを編集することで、Edge のサービス起動を成功させることができます。

/opt/vmware/nsx-edge/bin/config.py

NSX Edge に root ユーザでログインして、ファイルを編集します。

root@lab-edge-31:~# vi /opt/vmware/nsx-edge/bin/config.py

下記の内容（NSX-T 3.2.1 の Edge であれば、192 ～ 195 行あたり）を、「#」でコメントアウトします。

192 #        if "AMD" in vendor_info:
193 #            if "AMD EPYC " not in model_name:
194 #                self.error_exit("Unsupported CPU: %s" %
195 #                                model_name.split(':')[1].strip())

ファイルを保存すると、自動的に Edge の仮想マシンが再起動され、NSX Edge の「構成の状態」が「成功」になるはずです。