安装Nexus 1000VE（虚拟边缘）

Cisco Nexus 1000VE是分布式虚拟交换机解决方案，它完全集成在VMware虚拟基础设施（包括VMware vCenter）中，供虚拟化管理员使用。此解决方案将虚拟交换机和端口组的配置卸载给网络管理员，以实施一致的数据中心网络策略。

先决条件

安装Nexus 1000虚拟边缘(VE)的前提条件

Cisco Nexus 1000虚拟边缘安装具有以下必备条件：

您已下载Cisco Nexus 1000VE VSM和VSE映像。
您应该有VMware vCenter详细信息和管理员凭据。
您有一台ESXi主机来部署Cisco Nexus 1000VE VSM。
至少有一台ESXi主机可用于为Cisco Nexus 1000VE部署VSE。
您至少有两个IP地址可用于VSM和VSE（虚拟服务引擎）。
您有(N+1)个IP地址，其中N是部署VSE的ESXi主机数。

ESXi主机必备条件

ESX或ESXi主机具有以下必备条件：

您已经按照VMware的说明安装并准备了用于主机管理的vCenter Server。
您已在主机上安装VMware Enterprise Plus许可证。
所有VSE主机必须运行ESXi 6.0 U3或更高版本。
每台主机上有两个物理NIC以实现冗余。也可以使用一个物理NIC进行部署。
如果使用的是一组交换机，请确保交换机间中继链路传输所有相关VLAN。上行链路应是中继端口，用于传输主机上配置的所有VLAN。
您必须在主机上配置控制和管理VLAN，以用于VSM VM。
确保用于VSM的VM符合下表所列的最低要求。
所有vmnic的上游配置应相同。

警告	不支持VSM硬件版本11。有关支持的版本，请参阅下表。如果RAM和CPU未正确分配，VSM VM可能无法启动。本文档包括分配RAM和设置CPU速度的步骤。

下表列出托管VSM的最低要求。

表 1. 托管VSM的VM的最低要求

VSM VM组件

最低要求

VSM硬件版本

备注	支持VSM硬件版本7、8、9和10。不支持VSM硬件版本11。

Platform

64 位

类型

其他64位Linux（推荐）

处理器

RAM（已配置和保留）

4 GB¹

网卡

SCSI硬盘

3 GB，带LSI逻辑并行适配器

CPU速度

2048 MHz²

¹ 如果您使用OVA文件安装VSM，则安装此文件时会自动设置正确的RAM。如果使用CD ISO映像，请参阅部署虚拟Supervisor模块以保留RAM并设置内存大小。

² 如果您使用OVA文件安装VSM，则在安装期间会自动设置正确的CPU速度。如果使用CD ISO映像，请参阅部署虚拟管理引擎模块以保留CPU并设置CPU保留。

VSM必备条件

Cisco Nexus 1000VE VSM软件具有以下必备条件：

您有VSM IP地址。
您已安装了适当的VMware vCenter Server。
如果要安装冗余VSM，请确保先在主VSM上安装并设置软件，然后再在辅助VSM上安装和设置软件。
如果使用OVA文件进行安装，请确保CPU速度为2048 MHz或更高。如果CPU速度小于2048 MHz，则使用ISO映像进行安装。
您已从下表列表中确定此VSM的HA角色。

表 2. HA角色
HA角色	单个Supervisor系统	双管理引擎系统
独立（仅测试环境）	X
HA		X

备注	生产环境中不支持独立VSM。

您熟悉第3层控制模式拓扑中显示的Cisco Nexus 1000VE拓扑图。

VSE必备条件

Cisco Nexus 1000VE VSE软件具有以下必备条件：

如果主机处于ESXi无状态模式，请在Home> Update Manager> Configuration> ESXi主机/集群下启用PXE引导的ESXi主机设置。
您有一份VMware文档副本，可用于在主机上安装软件。
您已获得VSE软件文件的副本。
ESXi服务器能够托管保留两个vCPU和8 GB内存的VSE。

上游交换机必备条件

来自Cisco Nexus 1000VE的上游交换机具有以下必备条件：

如果使用的是一组交换机，请确保交换机间中继链路传输所有相关VLAN。上行链路必须是中继端口，用于传输主机上配置的所有VLAN。
以下生成树前提条件适用于从Cisco Nexus 1000VE到连接到VSE的端口的上游交换机。
- 在上游交换机上，必须进行以下配置：
  
  在使用Cisco IOS软件的Catalyst系列交换机上，输入spanning-tree portfast trunkspanning-tree portfast edge trunk命令。
- 在上游交换机上，我们强烈建议您全局启用全局BPDU过滤和全局BPDU防护。
- 在无法全局启用BPDU过滤和BPDU防护的上游交换机上，我们强烈建议您输入spanning-tree bpdu filterandspanning-tree bpdu guard命令。
有关生成树及其支持命令的详细信息，请参阅上游交换机的文档。

在上游交换机上输入以下命令：

show running interface interface number  
interface GigabitEthernet interface number
 description description of interface 
switchport
switchport trunk encapsulation dot1q
switchport trunk native VLAN native VLAN 
switchport trunk allowed vlan list of VLANs 
switchport mode trunk 

end

要求

在安装软件之前，请做出拓扑决策并收集任何必要信息，如下所示：

Cisco Nexus 1000VE Manager vCenter插件

Cisco Nexus 1000VE Manager VCenter插件软件要求

安装Cisco Nexus 1000VE Manager VCenter插件

本节介绍如何安装Cisco Nexus 1000VE vCenter插件。您必须在vCenter和Cisco Nexus 1000VE VSM之间使用工作HTTPS流量，因为vCenter将直接从VSM下载插件。

平台系列	推荐版本
vCenter	6.0 Linux设备 6.5 Linux设备 6.0 U3 Windows Server 6.5 Windows Server
Cisco Nexus 1000VE VSM	5.2(1)SV5(1.1)

如果无法在vCenter和Cisco Nexus 1000VE VSM之间启用HTTPS流量，并且希望使用您自己的Web服务器托管Cisco Nexus 1000VE vCenter插件zip文件，则通过转到从Cisco Nexus 1000VE VSM下载插件Zip到https://<N1KVE-VSM-IP>/vcplugin/。

将.Zip文件放在您的首选Web服务器路径中，该路径可通过vCenter的HTTPS访问。

下载Python脚本

在Windows中使用Python 7.2.9+进行安装

下载python 2.7.9+并将其安装到易于查找的文件夹，例如c:\python27

正在写入c:\users\admini~1\appdata\local\temp\2\easy_install-zmetvu\requests-2.21.0\setup.cfg
运行requests-2.21.0\setup.py -q bdist_egg —dist-dir c:\users\admini~1\appdata\local\temp\2\easy_install-zmetvu\requests-2.21.0\egg-dist-tmp-ylyskc

C:\Python27\lib\distutils\dist.py:267:用户警告：未知分发选项：'python_requires'
warnings.warn(msg)
C:\Python27\lib\distutils\dist.py:267:用户警告：未知分发选项：'long_description_content_type'
warnings.warn(msg)
警告：未找到与“NOTICE”匹配的文件

警告：找不到与'requirements.txt'匹配的文件
将请求2.21.0添加到easy-install.pth文件

如果它未作为文件下载，请复制整个内容并粘贴到记事本中，将其命名为<file>.py，然后执行以下命令

运行deploy_n1kve_plugin.py脚本

=========================================================================
.:|:.:|:Cisco Systems Inc
=========================================================================
vSphere Web客户端部署工具的N1KVE插件
—
为了为vSphere Web客户端安装N1KVE插件，以下向导将提示您以下信息：

- vCenter IP :需要安装插件的vCenter的IP地址。
- vCenter用户名/密码：具有根权限的用户的登录信息
— 插件版本号：要部署的插件的版本
— 插件zip文件URL:vCenter能够下载N1KVE插件压缩存档（HTTP或HTTPS）的URL。
- HTTPS服务器指纹：zip存档所在的HTTPS服务器的SHA指纹

vCenter IP:<Enter_IP_Address>
vCenter用户名：administrator@vsphere.local
密码：
插件zip文件URL:https://<IP_Address>/vcplugin/n1kve-vcenter-plugin-1.0.1.zip < — 我们建议使用HTTPS进行此操作，因为vCenter默认不允许http连接。如果客户使用HTTP，请参阅故障排除部分。
HTTPS服务器指纹：02:B5:C2:6A:37:00:3D:76:1D:F1:EA:79:71:55:B1:F5:35:BE:FE:E5 < — 您需要：每2位。某些浏览器默认不添加此项，因此您可能需要在粘贴之前将其添加到指纹。

正在连接到vCenter ...
正在获取服务实例内容……
正在检查API版本……
正在安装插件……

— 请阅读 —
提供的信息已成功推送到vCenter，但插件安装尚未结束。
您需要登录vSphere Web客户端并检查Cisco N1KVE插件图标以确保安装成功
如果插件未出现在UI中，请检查vSphere Web客户端日志文件，查看出错的原因

https://<WEB-SERVER-IP>/<Relative-path-if-any-to-Zip-file>/n1kve-vcenter-plugin-1.0.1.zip

检索HTTPS SHA1指纹

注意：首次登录可能需要更长时间，因为vCenter将从Web服务器下载和部署插件。

加载VMware vSphere Web客户端后，您将在Home > Operations and Policies下看到Cisco Nexus 1000VE Manager图标。这样您就可以管理Nexus 1000VE。

N1KV-NG(config-svs-conn)# remote ip address <vCenter_IP_Address>
N1KV-NG(config-svs-conn)# vmware dv
dvs dvs-version
N1KV-NG(config-svs-conn)# vmware dvs datacenter-name数据中心
N1KV-NG(config-svs-conn)# protocol vmware-vim
N1KV-NG(config-svs-conn)# register-plugin远程用户名administrator@vsphere.local密码密码
N1KV-NG(config-svs-conn)# connect
警告：连接成功。ipg创建正在进行。请检查“show ipg-info”状态

连接vCenter:
主机名:-
IP 地址：10.10.0.11
ipv6地址：-
远程端口:80
传输类型：ipv4
vrf:管理
协议：vmware-vim https
证书:默认
数据中心名称：数据中心
管理员:
最大端口数：12000
扩展密钥：Cisco_Nexus_1000V_196637146
DVS UUID:50 2e dd 5a 90 2f 08 ac-0e 71 40 6e 0d4 f4 d9
dvs版本：5.0.0
配置状态：启用
操作状态:已连接
同步状态：完成
版本：VMware vCenter Server 6.5.0内部版 — 7070488
vc-uuid:bfb1259b-5967-470d-a9c2-b5af1bf78cc8
ssl-cert:自签名或未验证

使用Cisco Nexus 1000VE Manager vCenter插件的VSE部署

Cisco Nexus 1000VE Manager VCenter插件软件要求
Platform	推荐版本
VMware vCenter	6.0 Linux设备 6.5 Linux设备 6.0 U3 Windows 6.5 Windows
Cisco Nexus 1000VE VSM	5.2(1)SV5(1.1)

在“导航器”窗格上，单击“内容库”以打开“内容库”页。

在“名称和位置”页上，在“名称”文本字段中输入内容库名称，然后从“vCenter服务器”下拉列表中选择vCenter Server IP地址。

在Configure content library页面上，验证是否选中了默认选项Local content library。

在“添加存储”页上，选择“选择数据”选项，然后从“过滤器”选项卡选择存储位置。

在获取启动选项卡的“基本任务”部分下，单击导入项以打开新内容库 — 导入库项对话框。

选择Local fileoption，然后单击Browse，导航到VSE OVF文件的位置。选择VSE OVF文件，然后单击Open。

在“选择引用的文件”对话框中，选择OVF引用的文件并单击“打开”。

在主页上，单击底部的“最近的任务”选项卡，以检查VSE文件上传进度。

单击N1KVE Manager，然后输入VMware vCenter密码并单击Login。N1KVE Manager页面打开。

从主机列表中选择主机的复选框，然后单击物理适配器图标以打开为外部VDS选择PNICS对话框。

如果为外部VDS选择PNIC 对话框，选择物理适配器，然后单击提交。

确认您正在将物理适配器添加到Vmware DVS，而不是Nexus 1000VE DVS。

验证

故障排除

如果您无法在vCenter中看到Nexus 1000VE插件，请在vSphere Web客户端中检查以下文件:

[错误] c-extensionmanager-pool-1841 70000645 100035 200016 com.vmware.vise.vim.extension.VcExtensionManager 。由于URL不安全，插件包下载被阻止。要允许http URL将allowHttp=true添加到webclient.properties

确保在创建VSE之前在vCenter中创建了IP池，否则VSE将不显示为模块。

您必须静态为其分配IP地址。请向思科TAC提交问题以解决此问题。

安装Nexus 1000VE（虚拟边缘）

下载选项

非歧视性语言

关于此翻译

目录

简介