NSX ALB（Avi）22.1.2 の検証環境を構築。Part-01 ラボ概要 / Controller デプロイ

NSX Advanced Load Balancer（Avi）の検証環境を構築します。

以前にバージョン 20.1.5 での構築の様子を投稿しましたが、今回は最新バージョンを利用して、ついでに他の投稿（Ansible での操作など）から参照しやすい粒度であらためて投稿しておきます。

今回の内容です。

今回のラボでの使用ソフトウェアと、ラボ構成のイメージ図です。

おもに、次のソフトウェアを利用します。

NSX ALB は、Controller VM に投入されている Eval ライセンス（30日間）を利用しますが、デフォルトの「Enterprise with Cloud Services Tier」から「Enterprise Edition」に変更して利用します。

NSX ALB は、つぎの2つの仮想マシンで構成されます。

Controller
- Web UI、コントロールプレーンを担当する VM。
- 構築では、OVA ファイルを手動デプロイする。
- Controller Cluster として 3台での冗長構成可能。
Service Engine
- ロードバランサのデータプレーンを担当する VM。
- Virtual Service を作成すると、必要に応じて自動デプロイされる。

このラボでは、限られたリソースで Virtual Service 作成 / 削除などの入門的な機能を動作確認したいので、Controller VM のリソースを節約した構成にしています。

NSX ALB の代表的なネットワークを用意する。
- 3種類ネットワークを3種類用意（管理、VIP、バックエンド）
NSX ALB Controller VM は非冗長構成（1台のみ）。
Controller は、vCPU 割り当てを削減しています。
- システム要件より下げているので、非サポートになるはず。
- さらにメモリ容量も下げても動作する（24GB → 16GB など）

ラボのネットワーク構成の概要です。

ネットワークを3つ用意
- 管理ネットワーク： 192.168.10.0/24
- VIP ネットワーク： 192.168.61.0/24
- メンバーサーバを接続するバックエンドのネットワーク： 192.168.62.0/24
各ネットワークのルーティングは、外部のルータを利用。
ロードバランサのメンバーにする Web サーバを用意
- ネットワーク設定では、外部の DHCP サーバを利用する。

ちなみに、IP アドレスプールと DHCP を利用しているため、実際には再構築や構成変更のたびに若干アドレスが変わります。

ラボのネットワークは、それぞれ vSphere や NSX ALB とは関係しない外部ルータでルーティング可能にしておきます。

また、NSX ALB とは直接関係しませんが、ロードバランス先として利用する検証用 Web サーバのために、DHCP サーバを用意しています。

事前にポートグループを作成しておきます。今回は、分散仮想スイッチ / 分散ポートグループを利用しています。

NSX ALB Controller の OVA ファイルを入手して、手動デプロイ&起動します。

NSX ALB Controller の OVA は、下記のサイトからダウンロードします。VMware Customer Connect（旧 My VMware）へのログインが必要です。

「22.1.2」のリンクを開き、「VMware」→「Controller OVA」からファイルをダウンロードします。今回利用した OVA のファイル名は下記です。

NSX ALB Controller は、一般的な OVA ファイルと同様に、vSphere Client の「OVF テンプレートのデプロイ」から、ウィザードにしたがってデプロイします。

いくつかポイントを絞って紹介します。

NSX ALB Controller のデプロイ先は、NSX ALB でロードバランサ機能を利用する vCenter 配下でも、それ以外の vCenter 配下でも構いません。このラボでは、NSX ALB を利用する vCenter 配下にデプロイしています。
ストレージフォーマットは、シンプロビジョニングで問題ありませんが、50GB くらいは見込んでおくとよいと思います。ちなみにシックプロビジョニングの場合は、128GB （+ VM に割り当てたメモリ容量）が必要になります。
ネットワーク選択では、事前に作成しておいた、管理ネットワークのポートグループ（dvpg-0010-mgmt）を指定します。

NSX ALB Controller のならではの OVF 設定は下記のみ（ほぼネットワーク設定のみ）です。これ以外に NSX-T との連携のためのパラメータがありますが、手動デプロイの場合は空欄のままにしておきます。