Integrazione e risoluzione dei problemi di Virtual Machine Manager
Sommario
Introduzione
In questo documento viene fornito un elenco di controllo di alto livello per la configurazione dell'integrazione di Virtual Machine Manager (VMM), seguito da alcuni errori/errori comuni da cercare. Vengono inoltre descritti i comandi aggiuntivi utilizzati per risolvere i problemi comuni relativi al dominio VMM.
Panoramica
L'integrazione di VMM consente di collegare un VMM (vCenter, SCVMM e così via) all'infrastruttura ACI (Application Centric Infrastructure) in modo che le policy possano essere rese disponibili per le macchine virtuali allo stesso modo del bare metal. ACI supporta più domini VMM da configurare, che possono essere una combinazione di Hypervisor manager. Al primo cliente sarà supportato solo vCenter, ma si prevede di aggiungere HyperV e altri hypervisor poco dopo.
I gruppi di endpoint (EPG, End Point Group) vengono utilizzati con le macchine virtuali allo stesso modo dei server bare metal. L'unica differenza è che con gli endpoint bare metal di solito si associa staticamente un EPG a una foglia/interfaccia, mentre con le macchine virtuali si associa il dominio VMM all'EPG. In questo modo, Application Policy Infrastructure Controller (APIC) crea uno switch virtuale distribuito (DVS) all'interno di vCenter a cui è possibile aggiungere host. Una volta aggiunti gli host dell'hypervisor (ESX) al DVS, l'EPG diventa disponibile per le macchine virtuali come binding di rete (noto anche come Port Group).
In questa figura, ACI EPG viene mostrato in vCenter come gruppo di porte di rete delle macchine virtuali.
Configurazione integrazione VMM
Quando si configura l'integrazione VMM è necessario eseguire diversi passaggi. Se un passaggio non viene eseguito, la configurazione non verrà applicata a vCenter o alle VM in grado di passare il traffico attraverso la struttura. I passi di alto livello sono elencati con una spiegazione di ciò che ciascun passo abilita. Per i dettagli e le procedure completi, vedere le guide alla configurazione e/o l'NPI del training.
Procedura ad alto livello
I task prerequisiti sono:
- Crea il tenant
- Creare il dominio bridge (BD)
- Assegnare subnet IP appropriate a BD
- Creazione di un profilo entità collegabile (AEP)
- Creare il profilo dello switch
- Creare il gruppo di criteri di interfaccia
- Creazione del profilo di interfaccia
Attività specifiche di VMM
- Creare il dominio vCenter.
Rete VM > Provider VM VM VMware > Crea provider VM
In questa finestra è possibile configurare il dominio VM logico che include le credenziali vCenter di definizione, i dettagli dell'host vCenter e quindi associarli. È inoltre possibile creare/assegnare il pool VLAN che verrà utilizzato da questo dominio VM. Il pool di VLAN deve includere tutte le VLAN utilizzate dalle VM. L'ultimo passaggio consiste nell'assegnare questo dominio VMM all'AEP creato in precedenza. L'AEP avrebbe dovuto essere precedentemente collegato rispettivamente al gruppo di politiche dell'interfaccia e al profilo dell'interfaccia. In questo modo il dominio VM è accessibile su interfacce foglia definite. In sostanza, è possibile indicare all'ACI dove gli hypervisor per questo dominio VM si connettono alla struttura. Se non si associa l'AEP, la foglia non si programmerà mai con gli EPG correlati. Assicurarsi che il nome del centro dati vCenter corrisponda esattamente.
Nella figura viene illustrato il nome del datacenter del controller VMM in APIC e vCenter.
- Associare EPG al dominio VMM.
Tenant > Tenant X > Profili applicazione > Applicazione X > Applicazione EPG > EPG X > Domini (VM e Baremetal)
Questa attività rende l'EPG disponibile al dominio VMM, che include tutte le VM sugli host DVS associati. L'unica opzione diversa dalla scelta del profilo di dominio VMM consiste nell'impostare l'immediatezza di distribuzione e risoluzione dei criteri. In questo modo l'APIC può eseguire il push dell'EPG e della configurazione correlata nelle cartelle AEP associate immediatamente oppure solo quando una VM è in linea associata a tale EPG/Gruppo di porte (su richiesta). Su richiesta è la scelta predefinita e preferita per la scalatura delle risorse.
Nella figura viene illustrato come aggiungere un'associazione di dominio VMM a EPG.
Se tutte le attività relative ai prerequisiti sono state completate, la configurazione è completa.
Verifica integrazione VMM
DVS viene creato su vCenter. Non appena viene creato il dominio VMM, il DVS deve essere creato in vCenter. Per verificare che sia stato creato, dal client VI passare a Home > Inventario > Reti. Il DVS deve essere presente insieme al nome assegnato al provider VMM.
Risoluzione dei problemi
Se il DVS creato su vCenter non è visibile, controllare gli errori nella sezione Rete VM > Dominio VMM. Il probabile colpevole è la semplice connettività di layer 2. Assicurarsi che l'EPG di gestione associato all'host vCenter utilizzi il BD corretto. In genere si tratta del BD in banda.
EPG programmati su foglia - Finché viene creato il DVS e le VM sono state assegnate al gruppo di porte/EPG corretto e le VM sono state accese, sia il BD che l'EPG dovrebbero essere programmati sugli switch foglia collegati all'hypervisor.
Verifica
Collegare la foglia tramite SSH. È possibile eseguire questa operazione direttamente o dall'APIC. La connessione dall'APIC consente di fare riferimento al nome DNS anziché determinare l'IP foglia e di utilizzare il tasto 'tab' per completare automaticamente il nome foglia.
admin@apic2:~> ssh admin@leaf101
Password:
leaf101# show vlan extended
VLAN Name Status Ports
---- ----------------------------------------- -------------------------------
13 -- active Eth1/1, Eth1/3
21 VMM-Test:VMM-Test-BD active Eth1/25
22 VMM-Test:VMM-Test-App:Test_DB active Eth1/25
VLAN Type Vlan-mode Encap
---- ----- ---------- -------------------------------
13 enet CE vxlan-16777209, vlan-4093
21 enet CE vxlan-16646014
22 enet CE vlan-305
leaf101#
Da qui si può vedere che il BD è programmato correttamente sullo sfondo con la VLAN interna 21. Per il trasporto intrafabrico in questo BD, il sistema usa la VXLAN 16646014. La VLAN di incapsulamento (wire-vlan) è 305. Questa è la VLAN che l'host vedrà sul gruppo della porta DVS. Questa è una delle VLAN estratte dal pool di VLAN collegato.
Controllare Visore per la configurazione prevista. Nell'esempio, il nome EPG è 'Test_DB'.
Elenco di controllo flusso di lavoro e risoluzione dei problemi
Questa figura può essere utilizzata per una rappresentazione grafica e per un elenco di controllo per l'integrazione di VMM.
Feedback