Installation du Nexus 1000VE (périphérie virtuelle)

Cisco Nexus 1000VE est une solution de commutation virtuelle distribuée entièrement intégrée à l'infrastructure virtuelle VMware, y compris VMware vCenter, pour l'administrateur de virtualisation. Cette solution délègue la configuration du commutateur virtuel et des groupes de ports à l'administrateur réseau afin d'appliquer une politique réseau cohérente de centre de données.

Contribué par Mohammed Majid Hussain et Jonathan Jordan, ingénieurs du TAC Cisco.

Conditions préalables

Conditions préalables à l'installation de Nexus 1000 Virtual Edge (VE)

L'installation de la périphérie virtuelle Cisco Nexus 1000 doit respecter les conditions suivantes :

Vous avez téléchargé les images Cisco Nexus 1000VE VSM et VSE.
Vous devez disposer des détails VMware vCenter et des informations d'identification de l'administrateur.
Vous disposez d'un hôte ESXi pour déployer le module VSM Cisco Nexus 1000VE.
Au moins un hôte ESXi est disponible pour déployer VSE pour Cisco Nexus 1000VE.
Vous avez au moins deux adresses IP disponibles pour VSM et VSE (Virtual Services Engine).
Vous avez des adresses IP (N+1), où N est le nombre d'hôtes ESXi sur lesquels un VSE est déployé.

Conditions requises pour l'hôte ESXi

Les hôtes ESX ou ESXi doivent remplir les conditions suivantes :

Vous avez déjà installé et préparé vCenter Server pour la gestion des hôtes à l'aide des instructions de VMware.
Vous avez déjà installé la licence VMware Enterprise Plus sur les hôtes.
Tous les hôtes VSE doivent exécuter ESXi 6.0 U3 ou versions ultérieures.
Vous avez deux cartes réseau physiques sur chaque hôte pour la redondance. Le déploiement est également possible avec une carte réseau physique.
Si vous utilisez un ensemble de commutateurs, assurez-vous que les liaisons d’agrégation d’intercommutateurs transportent tous les VLAN pertinents. La liaison ascendante doit être un port agrégé qui transporte tous les VLAN configurés sur l’hôte.
Vous devez configurer les VLAN de contrôle et de gestion sur l'hôte à utiliser pour la machine virtuelle VSM.
Assurez-vous que la machine virtuelle à utiliser pour le module VSM répond à la configuration minimale indiquée dans le tableau suivant.
Tous les modules virtuels doivent avoir la même configuration en amont.

Mise en garde

La version 11 du matériel VSM n'est pas prise en charge. Voir le tableau ci-dessous pour les versions prises en charge.
La machine virtuelle VSM ne peut pas démarrer si la mémoire vive et le processeur ne sont pas correctement alloués. Ce document inclut des procédures d'allocation de mémoire vive et de définition de la vitesse du processeur.

Ce tableau répertorie les conditions minimales requises pour héberger un VSM.

Tableau 1 . Configuration minimale requise pour l'hébergement d'une machine virtuelle dans un VSM

Composant VM VSM

Configuration minimale requise

Version matérielle VSM

Remarque

Les versions matérielles VSM 7, 8, 9 et 10 sont prises en charge. La version 11 du matériel VSM n'est pas prise en charge.

Plateforme

64 bit

Type

Autre Linux 64 bits (recommandé)

Processeur

RAM (configurée et réservée)

4 Go¹

Carte réseau

Disque dur SCSI

3 Go avec adaptateur LSI Logic Parallel

Vitesse du processeur

2 048 MHz²

¹ Si vous installez le module VSM à l'aide d'un fichier OVA, le paramètre de mémoire vive correct est automatiquement défini lors de l'installation de ce fichier. Si vous utilisez l'image ISO du CD, reportez-vous à la sectionDéploiement du module superviseur virtuel pour réserver la mémoire RAM et définir la taille de la mémoire.

² Si vous installez le module VSM à l'aide d'un fichier OVA, le paramètre de vitesse du processeur correct est automatiquement défini lors de l'installation. Si vous utilisez l'image ISO du CD-ROM, reportez-vous àDéploiement du module superviseur virtuel pour réserver le processeur et définir la réservation du processeur.

Conditions requises pour VSM

Le logiciel Cisco Nexus 1000VE VSM doit respecter les conditions suivantes :

Vous avez l'adresse IP VSM.
Vous avez installé le serveur VMware vCenter approprié.
Si vous installez des modules VSM redondants, assurez-vous d'abord d'installer et de configurer le logiciel sur le module VSM principal avant d'installer et de configurer le logiciel sur le module VSM secondaire.
Si vous utilisez le fichier OVA pour l'installation, assurez-vous que la vitesse du processeur est égale ou supérieure à 2 048 MHz. Si la vitesse du processeur est inférieure à 2 048 MHz, utilisez l'image ISO pour l'installation.
Vous avez déjà identifié le rôle HA pour ce VSM dans la liste du tableau suivant.

Tableau 2 . Rôles HA
Rôle HA	Système de supervision unique	Système de supervision double
Autonome (environnement de test uniquement)	X
HA		X

Remarque

Un VSM autonome n'est pas pris en charge dans un environnement de production.

Vous connaissez le schéma de topologie du Cisco Nexus 1000VE présenté dans Topology for Layer 3 Control Mode.

Conditions requises pour VSE

Le logiciel Cisco Nexus 1000VE VSE doit respecter les conditions suivantes :

Si les hôtes sont en mode sans état ESXi, activez les paramètres d'hôte ESXi amorcé PXE sousHome>Update Manager>Configuration>hôte/cluster ESXi.
Une copie de la documentation VMware est disponible pour l'installation de logiciels sur un hôte.
Vous avez déjà obtenu une copie du fichier logiciel VSE.
Le serveur ESXi peut héberger un VSE qui réserve deux vCPU et 8 Go de mémoire.

Conditions requises pour les commutateurs en amont

Le commutateur en amont du commutateur Cisco Nexus 1000VE présente les conditions requises suivantes :

Si vous utilisez un ensemble de commutateurs, assurez-vous que les liaisons d’agrégation d’intercommutateurs transportent tous les VLAN pertinents. La liaison ascendante doit être un port agrégé qui transporte tous les VLAN configurés sur l’hôte.
Les prérequis Spanning Tree suivants s'appliquent au commutateur en amont du Cisco Nexus 1000VE sur les ports connectés au VSE.
- Sur les commutateurs en amont, la configuration suivante est obligatoire :
  
  Sur vos commutateurs de la gamme Catalyst équipés du logiciel Cisco IOS, entrez la commande spanning-tree portfast trunkorspanning-tree portfast edge trunkcommand.
- Sur les commutateurs en amont, nous vous recommandons vivement d'activer le filtrage Global BPDU et Global BPDU Guard globalement.
- Sur les commutateurs en amont, où vous ne pouvez pas activer globalement le filtrage BPDU et la protection BPDU, nous vous recommandons vivement d'entrer les commandes de garde bpdu spanning-tree.
Pour plus d'informations sur spanning tree et ses commandes de support, reportez-vous à la documentation de votre commutateur en amont.

Entrez les commandes suivantes sur le commutateur en amont :

show running interface interface number  
interface GigabitEthernet interface number
 description description of interface 
switchport
switchport trunk encapsulation dot1q
switchport trunk native VLAN native VLAN 
switchport trunk allowed vlan list of VLANs 
switchport mode trunk 

end

Conditions requises

Avant d'installer le logiciel, prenez des décisions en matière de topologie et rassemblez les informations nécessaires, comme suit :

Plug-in vCenter de Cisco Nexus 1000VE Manager

Configuration logicielle requise pour le plug-in VCenter du Cisco Nexus 1000VE Manager

Installation du plug-in VCenter du gestionnaire Cisco Nexus 1000VE Manager

Cette section décrit comment installer le plug-in vCenter Cisco Nexus 1000VE. Vous devez disposer d'un trafic HTTPS fonctionnel entre votre vCenter et Cisco Nexus 1000VE VSM, car vCenter téléchargera le plug-in directement à partir du VSM.

Gamme de plates-formes	Version recommandée
vCenter	Appliance Linux 6.0 Appliance Linux 6.5 6.0 U3 Windows Server 6.5 Windows Server
VSM Cisco Nexus 1000VE	5.2(1)SV5(1.1)

Si vous ne pouvez pas activer le trafic HTTPS entre votre vCenter et Cisco Nexus 1000VE VSM et que vous souhaitez utiliser votre propre serveur Web pour héberger le fichier zip du plug-in Cisco Nexus 1000VE vCenter, téléchargez le plug-in Zip à partir de Cisco Nexus 1000VE VSM en accédant à https://<N1KVE-VSM IP>/vcplugin/.

Placez le fichier .Zip dans le chemin d'accès de votre serveur Web préféré accessible via HTTPS depuis vCenter.

Suivez les étapes ci-dessous pour procéder à l'installation du plug-in vCenter.

Télécharger le script Python

Installation avec Python 7.2.9+ dans Windows

Téléchargez et installez python 2.7.9+ dans un dossier facile à trouver tel que c:\python27

Écriture de c:\users\admini~1\appdata\local\temp\2\easy_install-zmetvu\requests-2.21.0\setup.cfg
Exécution de request-2.21.0\setup.py -q bdist_oeuf —dist-dir c:\users\admini~1\appdata\local\temp\2\easy_install-zmetvu\requests-2.21.0\oodist-tmp-ylyskc

C:\Python27\lib\distutils\dist.py:267: UserWarning : Option de distribution inconnue : 'python_Required'
mises en garde.warn(msg)
C:\Python27\lib\distutils\dist.py:267: UserWarning : Option de distribution inconnue : 'long_description_content_type'
mises en garde.warn(msg)
avertissement : aucun fichier correspondant à 'NOTICE' n'a été trouvé

avertissement : aucun fichier correspondant à 'exigences.txt' n'a été trouvé
Ajout de requêtes 2.21.0 au fichier easy-install.pth

S'il n'est pas téléchargé en tant que fichier, copiez le contenu entier et collez-le dans le bloc-notes, nommez-le <fichier>.py, puis exécutez la commande ci-dessous

Exécution du script Deployment_n1kve_plugin.py

==========================================================================================================================================================================================================================================================
.:|:.:|:. Cisco Systems Inc
==========================================================================================================================================================================================================================================================
Plug-in N1KVE pour l'outil de déploiement du client Web vSphere
—
Afin d'installer le plug-in N1KVE pour le client Web vSphere, l'Assistant suivant vous invite à fournir les informations suivantes :

- IP vCenter : Adresse IP du vCenter où le plug-in doit être installé.
- Nom d'utilisateur/mot de passe vCenter : Informations de connexion d'un utilisateur disposant de privilèges root
- Numéro de version du plug-in : Version du plug-in à déployer
- URL du fichier zip du plug-in : URL dans laquelle vCenter peut télécharger l'archive zip du plug-in N1KVE (HTTP ou HTTPS).
- Empreinte numérique du serveur Https : Empreinte numérique SHA du serveur HTTPS où se trouve l'archive zip

IP vCenter : <Enter_IP_Address>
Nom d'utilisateur vCenter : administrator@vsphere.local
Mot de passe :
URL du fichier zip du plug-in : https://<IP_Address>/vcplugin/n1kve-vcenter-plugin-1.0.1.zip < : nous vous recommandons d'utiliser HTTPS pour cela car vCenter n'autorise pas les connexions http par défaut. Voir la section de dépannage si le client utilise HTTP.
Empreinte numérique du serveur Https : 02:B5:C2:6A:37:00:3D:76:1D:F1:EA:79:71:55:B1:F5:35:BE:FE:E5 <— Vous avez besoin de la commande : tous les 2 chiffres. Certains navigateurs ne l'ajoutent pas par défaut, vous devrez peut-être l'ajouter à l'empreinte avant de coller.

Connexion au vCenter...
Récupération du contenu de l'instance de service...
Vérification de la version de l'API...
Installation du plug-in...

Les informations du plug-in ont été correctement installées sur vCenter <IP_Address>

— Veuillez lire —
Les informations fournies ont été correctement transmises à vCenter, mais l'installation du plug-in n'est pas terminée.
Vous devez vous connecter au client Web vSphere et rechercher l'icône du plug-in Cisco N1KVE pour vous assurer que l'installation est réussie
Si le plug-in n'apparaît pas dans l'interface utilisateur, vérifiez le fichier journal du client Web vSphere pour voir ce qui s'est mal passé

https://<WEB-SERVER-IP>/<Relative-path-if-any-to-Zip-file>/n1kve-vcenter-plugin-1.0.1.zip

Récupération de l'empreinte numérique HTTPS SHA1

Pour récupérer l'empreinte HTTPS SHA1 utilisée par le serveur Web hébergeant le fichier zip.

Note: La première connexion peut prendre plus de temps, car le vCenter télécharge et déploie le plug-in à partir du serveur Web.

Une fois le client Web VMware vSphere chargé, l'icône Cisco Nexus 1000VE Manager apparaît sous Accueil > Opérations et politiques. Cela vous permet de gérer votre Nexus 1000VE.

N1KV-NG(config-svs-conn)# remote ip address <vCenter_IP_Address>
N1KV-NG(config-svs-conn)# vmware dv
dvs dvs-version
N1KV-NG(config-svs-conn)# vmware dvs nom du centre de données Datacenter
N1KV-NG(config-svs-conn)# protocol vmware-vim
N1KV-NG(config-svs-conn)# register-plugin remote username administrator@vsphere.local password password password password
N1KV-NG(config-svs-conn)# connect
Avertissement : Connexion réussie.Création ipg en cours.Vérifiez l'état de la commande show ipg-info

connection vCenter :
nom de l'hôte: -
adresse ip : 10.10.0.11
adresse ipv6 : -
port distant : 80
type de transport : ipv4
vrf : gestion
protocole : vmware-vim https
certificat: par défaut
nom du centre de données : Datacenter
admin:
max-ports : 12000
clé d'extension : Cisco_Nexus_1000V_196637146
UUID DVS : 50 2e dd 5a 90 2f 08 ac-0e 71 40 6e 0d4 f4 d9
version dvs : 5.0.0
état de la configuration : Activée
état opérationnel : connected
état de synchronisation : Terminer
version : VMware vCenter Server 6.5.0 build-7070488
vc-uuid : bfb1259b-5967-470d-a9c2-b5af1bf78cc8
ssl-cert : autosigné ou non authentifié

Déploiement de VSE à l'aide du plug-in vCenter de Cisco Nexus 1000VE Manager

Configuration logicielle requise pour le plug-in VCenter de Cisco Nexus 1000VE Manager
Plateforme	Version recommandée
VMware vCenter	Appliance Linux 6.0 Appliance Linux 6.5 6.0 U3 Windows 6.5 Windows
VSM Cisco Nexus 1000VE	5.2(1)SV5(1.1)

Dans le volet Navigateur, cliquez sur Bibliothèques de contenu pour ouvrir la page Bibliothèques de contenu.

Sur la page Nom et emplacement, entrez le nom de la bibliothèque de contenu dans le champ de texte Nom et sélectionnez l'adresse IP du serveur vCenter dans la liste déroulante Serveur vCenter.

Sur la page Configurer la bibliothèque de contenu, vérifiez que l'option par défaut Bibliothèque de contenu local est sélectionnée.

Dans la page Ajouter un stockage, choisissez l'option Sélectionner un datastoreet dans l'onglet Filtertab, sélectionnez un emplacement de stockage.

Dans l'onglet Navigator, sélectionnez la nouvelle bibliothèque de contenu que vous venez de créer.

Dans l'onglet Mise en route, sous la section Tâches de base, cliquez sur Importer l'image pour ouvrirNouvelle bibliothèque de contenu - Importer l'image de bibliothèque.

Choisissez Local fileoption et cliquez sur Browseet accédez à l'emplacement du fichier OVF VSE. Sélectionnez le fichier OVF VSE et cliquez sur Ouvrir.

Dans la boîte de dialogue Sélectionner les fichiers référencés, sélectionnez les fichiers référencés OVF et cliquez sur Ouvrir.

Dans la boîte de dialogue Sélectionner les fichiers référencés, cliquez sur OK.

Dans la boîte de dialogue Nouvelle bibliothèque de contenu - Importer l'élément de bibliothèque, cliquez surOK.

Sur la page d'accueil, cliquez sur Taskstab récent en bas pour vérifier la progression du téléchargement du fichier VSE.

Cliquez sur N1KVE Manager, saisissez le mot de passe VMware vCenter et cliquez sur Login. La page N1KVE Manager s'ouvre.

Sur le Installation , sélectionnez un data center dans l'onglet Sélectionner un contrôleur de domaine liste déroulante.

Sélectionnez un vDS dans le Sélectionner un VDS pour répertorier les hôtes disponibles.

Activez la case à cocher d'un hôte dans la liste des hôtes et cliquez sur l'icône de l'adaptateur physique pour ouvrir la boîte de dialogue Sélectionner PNICS pour les VDS externes.

Dans la Sélectionner des PNICS pour les VDS externes , sélectionnez une carte physique et cliquez sur Envoyer.

Sélectionnez un profil de port de liaison ascendante dans Profil de port de liaison ascendante liste déroulante.

Sélectionnez un groupe de ports de gestion dans la liste déroulante Groupe de ports de gestion.

Saisissez le mot de passe administrateur VSE dans la Mot de passe administrateur VSE champ de texte.

Confirmez le mot de passe dans le Confirm password (confirmation du mot de passe) champ de texte.

Vérifiez que vous ajoutez les adaptateurs physiques au Vmware DVS et non au Nexus 1000VE DVS.

Si vous ajoutez l'adaptateur au VVS de type N1KVE, le trafic ne sera pas commuté par le VSE.

Vérification

Dépannage

Si vous ne voyez pas le plug-in Nexus 1000VE dans vCenter, vérifiez le fichier suivant dans le client Web vSphere :

[ERREUR] c-extension manager-pool-1841 70000645 100035 200016 com.vmware.vise.vim.extension.VcExtensionManager . Le téléchargement du package de plug-in a été bloqué car l'URL n'est pas sécurisée. Pour autoriser les URL http, ajoutez allowHttp=true à webclient.properties

Note: L'emplacement peut être différent en fonction du système d'exploitation

Assurez-vous que vous avez créé le pool d'adresses IP dans vCenter avant de créer le VSE. Si ce n'est pas le cas, le VSE ne s'affichera pas en tant que module.

Vous devez lui attribuer une adresse IP de manière statique. Veuillez ouvrir un dossier auprès du centre d'assistance technique de Cisco afin d'y répondre.

Utilisez la commande ip addr del <IP_Address/Subnet mask> <Interface> pour supprimer une entrée.

Installation du Nexus 1000VE (périphérie virtuelle)

Options de téléchargement

Langage exempt de préjugés

À propos de cette traduction

Contenu

Introduction