Erstes Subnetz erstellen

Google Cloud VMware Engine erstellt ein Netzwerk pro privater Cloud und verwendet VLANs für die Netzwerkverwaltung. Für virtuelle Maschinen (VMs) für Arbeitslasten erstellen Sie in NSX-T Manager Subnetze als Netzwerksegmente für Ihre private Cloud. VMware Engine enthält NSX-T für Arbeitslastnetzwerke und Sicherheitsfeatures wie Mikrosegmentierung und Firewallrichtlinien. Auf dieser Seite wird erläutert, wie Sie mit NSX-T Manager Subnetze für Ihre Arbeitslasten erstellen.

Hinweise

In dieser Kurzanleitung wird davon ausgegangen, dass Folgendes gegeben ist:

  1. Sie haben eine private Cloud in Google Cloud VMware Engine erstellt. Befolgen Sie dazu die Kurzanleitung Erste private Cloud erstellen.
  2. Sie haben Adressbereiche in Ihrem Netzwerk für folgende Zwecke zugeordnet:
    • Sie haben einen DHCP-Dienst.
    • Sie haben ein Subnetz für das NSX-T-Arbeitslastnetzwerksegment.

Zugriff auf NSX-T Manager über das VMware Engine-Portal

Die Erstellung eines Subnetzes erfolgt in NSX-T, auf das Sie über VMware Engine zugreifen:

  1. Zum VMware Engine-Portal
  2. Gehen Sie in der Hauptnavigation zu Ressourcen.
  3. Klicken Sie unter Name der privaten Cloud auf den Namen der privaten Cloud, in der Sie das Subnetz erstellen möchten.
  4. Klicken Sie auf der Seite "Details" Ihrer privaten Cloud auf den Tab vSphere Management Network.
  5. Klicken Sie auf den FQDN für NSX Manager.
  6. Geben Sie Ihre Anmeldedaten ein, wenn Sie dazu aufgefordert werden. Zur Erinnerung: Sie können generierte Anmeldedaten von der Detailseite zur privaten Cloud abrufen.

Wenn Sie vIDM eingerichtet und mit einer Identitätsquelle wie Active Directory verbunden haben, verwenden Sie stattdessen Ihre Identitätsquellen-Anmeldedaten.

DHCP-Dienst für das Subnetz einrichten

Bevor Sie ein Subnetz erstellen können, müssen Sie einen DHCP-Dienst einrichten:

  1. Gehen Sie in NSX-T zu Netzwerk > DHCP. Im Netzwerk-Dashboard wird angezeigt, dass der Dienst ein Tier-0- und ein Tier-1-Gateway erstellt.

  2. Klicken Sie auf DHCP-Profil hinzufügen, um mit der Bereitstellung eines DHCP-Servers zu beginnen.

  3. Geben Sie im Feld DHCP-Name einen Namen für das Profil ein.

  4. Wählen Sie als Profiltyp DHCP-Server.

  5. Geben Sie in der Spalte IP-Adresse des Servers einen IP-Adressbereich für den DHCP-Dienst an.

  6. Klicken Sie auf Speichern, um den DHCP-Dienst zu erstellen.

Hängen Sie diesen DHCP-Dienst dann an das relevante Tier-1-Gateway an. Ein standardmäßiges Tier-1-Gateway wurde bereits vom Dienst bereitgestellt:

  1. Gehen Sie in NSX-T zu Netzwerk > Tier-1-Gateways.
  2. Klicken Sie auf die vertikalen Ellipsen neben Ihrem Tier-1-Gateway und wählen Sie Bearbeiten.
  3. Klicken Sie im Feld DHCP auf den Link DHCP-Konfiguration festlegen.
  4. Legen Sie als Typ DHCP-Server fest und wählen Sie das soeben erstellte DHCP-Serverprofil aus.
  5. Klicken Sie auf Speichern.
  6. Klicken Sie auf Bearbeitung schließen.

Sie können jetzt ein Netzwerksegment in NSX-T erstellen. Weitere Informationen zu DHCP in NSX-T finden Sie in der VMware-Dokumentation für DHCP.

Netzwerksegment in NSX-T erstellen

Für Arbeitslast-VMs erstellen Sie Subnetze als NSX-T-Netzwerksegmente für Ihre private Cloud:

  1. Wechseln Sie in NSX-T zu Netzwerke > Segmente.
  2. Klicken Sie auf Segment hinzufügen.
  3. Geben Sie im Feld Segmentname einen Namen für das Segment ein.
  4. Wählen Sie in der Liste Verbundenes Gateway die Option Tier1 aus, um eine Verbindung zum Tier-1-Gateway herzustellen.
  5. Wählen Sie in der Liste Transportzone die Option TZ-OVERLAY | Overlay aus.
  6. Geben Sie in der Spalte Subnetze den Subnetzbereich ein. Geben Sie den Subnetzbereich mit .1 als letztes Oktett an. Beispiel: 10.12.2.1/24
  7. Klicken Sie auf DHCP-Konfiguration festlegen und geben Sie Werte für das Feld DHCP-Bereiche ein.
  8. Klicken Sie auf Anwenden, um die DHCP-Konfiguration zu speichern.
  9. Klicken Sie auf Speichern. Sie können dieses Netzwerksegment jetzt in vCenter beim Erstellen einer VM auswählen.

In einer bestimmten Region können Sie maximal 100 eindeutige Routen von VMware Engine zu Ihrem VPC-Netzwerk weitergeben. Verwenden Sie dazu den privaten Dienstzugriff. Zu diesen eindeutigen Routen gehören beispielsweise IP-Adressbereiche für die private Cloudverwaltung, Netzwerksegmente für NSX-T-Arbeitslasten und IP-Adressbereiche des HCX-Netzwerks. Dieses Routenlimit umfasst alle privaten Clouds in der Region und entspricht dem Limit für erkannte Routen des Cloud Router.

Informationen zu Routing-Limits finden Sie unter Kontingente und Limits für Cloud Router.

Nächste Schritte