自宅ラボで NSX-T 2.4 環境を構築する。Part.1

sorangutan

NSX-T の機能を確認できるように、ネステッド ESXi 環境を利用したラボ環境を構築してみます。

今回は、構築する NSX-T 環境の概要を紹介します。

今回のラボ構成の方針。

現時点で NSX-T に取り組む場合は、新技術のキャッチアップを目的とすることが多いかなと思います。

そこで、ソフトウェアはできるだけ新しいものを利用します。

私の自宅ラボには高スペックなマシンがないので、VM 配置／リソース設定に工夫をしています。

本当は手軽に物理マシン 1台でネスト環境を構成したいが、スペック不足のため複数台の物理 ESXi ホストを使用。
VCSA と NSX-T Manager などはリソース割り当てが大きいので、あえてネスト環境よりも外（NSX-T 環境の vCenter より外）に配置。
- ただし実環境では、これらは NSX-T 環境の vCenter で管理することになるはずです。
各 VM の構成／リソース割り当ては、推奨値以下のものもあり。
- NSX Manager は VM のリソース予約を解除。そしてクラスタ構成ではなくシングル構成にする。
- NSX Edge は最小のサイズ。
ネステッド ESXi でのメモリ節約のため、共有データストアは vSAN ではなく NFS にする。

ネットワークまわりの構成は、ラボ目的での環境構築として意図的に下記のような構成としています。

作成するラボでは、主に操作感（GUI / API）、オーバーレイネットワーク、ファイアウォール機能を確認するつもりです。

NSX Edge は、あえてオーバーレイネットワークを構成するクラスタとは別のクラスタに配置。
- これは、NSX Edge 専用のクラスタが必要、というわけではありません。
- ESXi のトランスポートノードと、Edge トランスポートノードとで、搭載する側の ESXi の構成差異を見やすくするため。
Tier-0 ルータのアップリンク（オーバーレイネットワークへの入り口）は管理ネットワークと兼用。
- NSX 特有のネットワークに入るまでの部分はシンプルにしたかったため。
Tier-0 ルータではルーティングプロトコルを利用せず、たんにスタティックルートで NSX のネットワークへ。
オーバーレイの TEP（VTEP）には VLAN ID を付与。
オーバーレイネットワークの、元 / 先 / それ以外、として 3ノードの ESXi を用意。
NFS データストアの接続は、NSX が構成するネットワークとは直接的に関係しないので、vmk0 の管理ネットワークを兼用。
オーバーレイネットワークで利用する pNIC ポート（ESXi VM の vNIC）はあえて複数構成。
- アップリンクプロファイルを理解しやすいように複数本（vmnic1 ＋ vmnic2 のような）で冗長化。