本文将详细介绍VMware NSX-T的安装与配置过程，帮助读者快速上手并充分利用这一先进技术
一、环境准备 在进行NSX-T的安装之前，需要确保以下环境已经就绪： 1.VMware vSphere环境：包括ESXi主机和vCenter Server
本文假设读者已经拥有一个运行中的vSphere环境，版本建议为ESXi 8.0及以上，vCenter 8.0及以上，以确保兼容性和最佳性能
2.NSX-T安装包：从VMware官网下载与vSphere环境兼容的NSX-T安装包，通常为OVA（Open Virtual Appliance）格式
3.网络配置：规划好用于NSX-T管理的网络，以及后续可能需要的VLAN、VTEP（Virtual Tunnel End Point）地址池等
二、NSX-T Manager安装 NSX-T Manager是NSX-T架构的核心组件，负责管理和配置整个NSX-T环境
以下是详细的安装步骤： 1.部署OVA安装包 - 打开vSphere Client，连接到vCenter Server
- 选择“文件”>“部署OVF模板”
- 上传已下载的NSX-T OVA文件，并按照向导提示完成部署
- 在选择部署类型时，根据实际需求选择“Medium”或“Small”
对于生产环境，建议选择“Medium”以确保性能；对于小型测试环境，可以选择“Small”以节约资源
- 选择存储路径和磁盘存储形式为“瘦模式”
- 选择用于NSX-T Manager虚拟机的vDS（vSphere Distributed Switch）网卡
2.配置NSX-T Manager - 完成部署后，通过vSphere Client连接到NSX-T Manager虚拟机
- 设置root密码和admin用户密码
这两个账户将用于后续的管理和配置
- 配置IP管理地址信息，包括IP地址、子网掩码、默认网关和DNS服务器
- 开启root和admin用户的远程登录功能，以便从其他机器进行管理
3.取消资源预留 - 为了避免资源占用，可以关闭NSX-T Manager虚拟机，并在其设置中取消CPU和内存的预留（Reservation）
但请注意，这一操作在生产环境中应谨慎进行，以免影响系统稳定性
三、NSX-T配置文件创建 在NSX-T Manager安装完成后，需要创建一系列配置文件以支持网络虚拟化功能
1.添加授权 - 登录NSX-T Manager管理界面
- 导航到“System”>“Settings”>“Licenses”，添加有效的NSX-T许可证
NSX-T只有在存在有效许可证的情况下才能部署和使用
2.设置系统规则 - 根据实际需求关闭部分系统告警规则，以减少不必要的干扰
- 配置系统SFTP备份服务器，以便定期备份NSX-T配置和数据
3.配置VTEP地址池 - 在“System”>“IP Management”>“IP Address Pools”中定义NSX-T VTEP分配的地址池
VTEP地址池用于为Overlay网络中的虚拟机分配IP地址
4.配置Uplink Profiles - 在“System”>“Fabric”>“Profiles”>“Uplink Profiles”中定义ESXi和Edge的Uplink Profile
Uplink Profile定义了物理网络接口的配置参数，如传输区域VLAN、MTU值等
- 对于ESXi的Uplink Profile，通常选择策略为“Failover Order”，传输区域VLAN为特定值（如17），MTU值不填（由VDS值决定）
- 对于Edge的Uplink Profile，配置类似，但可能需要根据具体场景进行调整
5.配置MTU检查信息 - NSX-T会检测MTU值，默认值为1700
如果实际设置的MTU值与此不符（如9000），需要修改NSX-T的MTU检查信息以避免报错告警
6.配置交换机和ESXi VDS MTU - 在物理交换机中通过命令设置MTU值为9000
- 在vCenter VDS的高级配置项中修改MTU值为9000，以确保网络中的MTU值一致
四、绑定vCenter 为了使NSX-T能够管理vSphere环境中的虚拟机和网络，需要将NSX-T Manager绑定到vCenter Server
1. 在NSX-T Manager管理界面中，导航到“System”>“Fabric”>“Compute Managers”
2. 点击“Add”按钮，按照向导提示添加vCenter Server的信息，包括vCenter Server的地址、用户名和密码
3. 完成添加后，NSX-T Manager将与vCenter Server建立连接，并可以开始管理vSphere环境中的虚拟机和网络
五、安装NSX功能到ESXi主机 为了使ESXi主机支持NSX-T的网络虚拟化功能，需要在ESXi主机上安装NSX功能
1. 在NSX-T Manager管理界面中，导航到“System”>“Fabric”>“Hosts”>“Clusters”
2. 选择需要部署NSX的ESXi主机集群
3. 点击“Action”菜单中的“Install NSX”选项
4. 在弹出的窗口中，选择定义的传输区域配置文件和Uplink Profile文件，然后点击“OK”开始安装
六、配置Edge资源 Edge是NSX-T中的一个关键组件，提供了边缘服务、负载均衡、防火墙等功能
以下是配置Edge资源的步骤： 1.定义Edge外部连接微分段 - 在NSX-T Manager管理界面中，导航到“Networking”>“Segments”
- 点击“Add Segment”按钮，定义Edge与外部路由器连接的微分段
通常，VLAN ID需要设置为特定值（如18）
2.定义Edge VTEP微分段 - 同样在“Segments”页面中，定义Edge VTEP微分段（与ESXi VTEP为同一网段）
VLAN ID也需要设置为特定值（如17）
3.部署Edge节点 - 在“System”>“Fabric”>“Nodes”>“ADD EDGE NODE”中部署Edge节点
- 设置root和admin密码，并开启SSH登录功能
- 选择Edge部署的位置和节点，并配置Edge IP地址和其他网络信息
- 选择传输区域和Uplink Profile进行配置
4.创建Edge集群 - 在“System”>“Fabric”>“Nodes”>“Edge Clusters”中创建Edge集群，并选择加入Edge节点以提高可用性和性能
七、创建网关和配置微分段 1.创建T0和T1网关 - 在“Networking”>“Connectivity”>“Tier-0 Gateways”中新增T0网关
配置HA模式、Fail Over策略和Preferred Edge等信息
- 在“Tier-1 Gateways”中新增T1网关，并选择已创建的T0网关作为Linked Tier-0 Gateway
同样配置HA模式和Fail Over策略
2.配置NSX微分段 - 在“Networking”>“Connectivity”>“Segments”中创建NSX Segments分段
选择已创建的T1网关作为Connected Gateway，并选择相应的Transport Zone
- 输入需要创建网段的网关和掩码等信息，完成微分段配置
八、配置BGP BGP（边界网关协议）是实现网络之间路由交换的关键协议
在NSX-T环境中，需要配置T1网关、T0网关和边界路由器之间的BGP邻居关系
1.T1网关配置BGP - 在T1网关的配置界面中，选择Route Advertisement选项，并选择需要发布的路由
2.T0网关配置BGP
