Créer votre premier sous-réseau

Google Cloud VMware Engine crée un réseau pour chaque cloud privé et utilise les VLAN pour la gestion du réseau. Pour les machines virtuelles (VM) de charge de travail, vous créez des sous-réseaux en tant que segments de réseau sur le gestionnaire NSX-T de votre cloud privé. Le service VMware Engine inclut des fonctionnalités NSX-T pour la mise en réseau des charges de travail et des fonctionnalités de sécurité telles que la microsegmentation et les règles de pare-feu. Cette page explique comment créer des sous-réseaux pour vos charges de travail à l'aide du gestionnaire NSX-T.

Avant de commencer

Ce guide de démarrage rapide suppose que vous avez effectué les opérations suivantes :

1. Vous avez créé un cloud privé Google Cloud VMware Engine. Vous pouvez en créer un en suivant le guide de démarrage rapide suivant : Créer votre premier cloud privé.
2. Vous avez alloué des plages d'adresses sur votre réseau pour ce qui suit :
   • Un service DHCP
   • Un sous-réseau pour le segment du réseau de charge de travail NSX-T

Remarque : Par défaut, VMware Engine vous donne un accès administrateur au gestionnaire NSX-T. Si vous préférez le contrôle des accès basé sur les rôles (RBAC) pour NSX-T, vous devez configurer VMware Identity Manager (vIDM). Si vous avez besoin d'utiliser RBAC pour NSX-T, contactez l'assistance Cloud Customer Care.

Accéder au gestionnaire NSX-T depuis le portail VMware Engine

Le processus de création d'un sous-réseau s'effectue dans NSX-T, accessible depuis VMware Engine :

1. Accédez à la console Google Cloud.
2. Dans le panneau de navigation principal, cliquez sur Clouds privés.
3. Cliquez sur le nom du cloud privé dans lequel vous souhaitez créer le sous-réseau.
4. Sous Dispositifs de gestion, cliquez sur l'URL correspondant au gestionnaire NSX.
5. Lorsque vous y êtes invité, saisissez vos identifiants de connexion. Nous vous rappelons que vous pouvez récupérer les identifiants générés à partir de la page d'informations du cloud privé.

Si vous avez configuré vIDM et l'avez connecté à une source d'identité telle qu'Active Directory, utilisez plutôt vos identifiants de source d'identité.

Configurer le service DHCP pour le sous-réseau

Avant de créer un sous-réseau, vous devez configurer un service DHCP :

1. Dans NSX-T, accédez à Networking > DHCP (Mise en réseau > DHCP). Le tableau de bord de la mise en réseau indique que le service crée une passerelle de niveau 0 et une passerelle de niveau 1.

2. Pour commencer à provisionner un serveur DHCP, cliquez sur Add DHCP Profile (Ajouter un profil DHCP).

   Remarque : NSX-T est également compatible avec l'agent relais DHCP. Pour en savoir plus, consultez la documentation VMware sur la création d'un service de relais DHCP.

3. Dans le champ Nom DHCP, saisissez un nom pour le profil.

4. Dans Type de profil, sélectionnez Serveur DHCP.

5. Dans la colonne Adresse IP du serveur, indiquez une plage d'adresses IP du service DHCP.

6. Cliquez sur Save (Enregistrer) pour créer le service DHCP.

Ensuite, associez ce service DHCP à la passerelle de niveau 1 appropriée. Une passerelle de niveau 1 par défaut a déjà été provisionnée par le service :

1. Dans NSX-T, accédez à Networking > Tier-1 Gateways (Mise en réseau > Passerelles de niveau 1).
2. Cliquez sur les points de suspension verticaux à côté de votre passerelle de niveau 1, puis sélectionnez Modifier.
3. Dans le champ DHCP, cliquez sur le lien Définir la configuration DHCP.
4. Définissez Type sur Serveur DHCP, puis sélectionnez le profil de serveur DHCP que vous venez de créer.
5. Cliquez sur Enregistrer.
6. Cliquez sur Fermer la fenêtre de modification.

Vous pouvez maintenant créer un segment de réseau dans NSX-T. Pour en savoir plus sur DHCP dans NSX-T, consultez la documentation VMware pour DHCP.

Créer un segment de réseau de charge de travail dans NSX-T

Pour les VM de charge de travail, vous créez des sous-réseaux en tant que segments de réseau NSX-T pour votre cloud privé :

1. Dans NSX-T, accédez à Networking > Segments (Mise en réseau > Segments).
2. Cliquez sur Add Segment (Ajouter un segment).
3. Dans le champ Nom du segment, saisissez un nom pour votre segment.
4. Dans la liste Passerelle connectée, sélectionnez Niveau 1 pour vous connecter à la passerelle de niveau 1.
5. Dans la liste Zone de transport, sélectionnezTZ-SUPERPOSITION | Superposition.
6. Dans la colonne Sous-réseaux, saisissez la plage de sous-réseau. Spécifiez la plage de sous-réseau avec .1 comme dernier octet. Par exemple, 10.12.2.1/24.
7. Cliquez sur Définir la configuration DHCP, puis indiquez des valeurs pour le champ Plages DHCP.
8. Cliquez sur Appliquer pour enregistrer votre configuration DHCP.
9. Cliquez sur Enregistrer. Vous pouvez désormais sélectionner ce segment de réseau dans vCenter lors de la création d'une VM.

Dans une région donnée, vous pouvez annoncer au maximum 250 routes uniques depuis VMware Engine vers votre réseau VPC à l'aide de l'accès aux services privés. Par exemple, ces routes uniques incluent des plages d'adresses IP de gestion de cloud privé, des segments de réseau de charge de travail NSX-T et des plages d'adresses IP internes HCX. Cette limite de routage inclut tous les clouds privés de la région et correspond à la limite de routes apprises par Cloud Router.

Pour en savoir plus sur les limites de routage, consultez la section Quotas et limites de Cloud Router.

Bonnes pratiques pour la configuration de sous-réseaux et la redistribution de routes dans NSX-T

Pour garantir un fonctionnement optimal du réseau et éviter les boucles de routage et les perturbations de service, suivez ces consignes lorsque vous configurez des sous-réseaux et la redistribution des routes dans NSX-T:

1. chevauchement de sous-réseaux : évitez les sous-réseaux qui se chevauchent. Assurez-vous que les sous-réseaux IP utilisés dans VMware Engine sont uniques et ne chevauchent pas les sous-réseaux de votre cloud privé ou de vos réseaux externes. Les chevauchements peuvent entraîner des problèmes de routage et perturber les services.
2. Répartition des routes de niveau 0 :
   • Rédistribution automatique : VMware Engine redistribue les routes pour les segments de niveau 1 connectés dans le routeur de niveau 0 à l'aide de BGP pour assurer une connectivité appropriée entre les charges de travail et le monde extérieur.
   • Rédistribution des routes statiques : lorsque vous redistribuez des routes statiques au niveau de l'étage 0, il est essentiel de refuser d'abord la route par défaut (0.0.0.0/0), puis d'autoriser tout le trafic à l'aide d'une liste de préfixes pour éviter les boucles de routage. Pour ce faire, vous devez créer et associer une liste de préfixes aux deux voisins BGP de la passerelle de niveau 0, car VMware Engine configure déjà une route par défaut (0.0.0.0/0) sur les passerelles de niveau 0 pointant vers l'infrastructure sous-jacente. Pour ce faire, suivez les étapes des deux sections suivantes.

Créer une liste de préfixes dans NSX-T

Pour créer une liste de préfixes dans NSX-T dans VMware Engine, procédez comme suit:

1. Dans NSX-T, accédez à Networking > Tier-0 Gateways (Mise en réseau > Passerelles de niveau 0).
2. Cliquez sur l'icône du menu (trois points), puis sur Modifier.
3. Cliquez sur Routage.
4. Cliquez sur Définir à côté de "Liste de préfixes IP".
5. Cliquez sur Ajouter une liste de préfixes IP.
6. Saisissez un nom pour la liste des préfixes IP.
7. Cliquez sur Définir pour ajouter des préfixes IP.
8. Cliquez sur Ajouter un préfixe.
   1. Dans le champ Réseau, saisissez le mot clé "tout".
   2. Laissez tous les champs en l'état, puis sélectionnez Autoriser dans le menu déroulant du champ Action.
   3. Cliquez sur Ajouter.
9. Cliquez à nouveau sur Ajouter un préfixe.
   1. Dans le champ Réseau, saisissez une adresse IP au format CIDR, par exemple 0.0.0.0/0.
   2. Laissez tous les champs tels quels, puis sélectionnez "Refuser" dans le menu déroulant du champ Action.
   3. Cliquez sur Ajouter.
10. Cliquez sur Appliquer.
11. Cliquez sur Enregistrer > Fermer.

Associez la liste de préfixes aux deux voisins BGP.

Après avoir créé la liste de préfixes, l'étape suivante consiste à l'associer aux deux voisins BGP dans NSX-T en procédant comme suit:

1. Dans NSX-T, accédez à Networking > Tier-0 Gateways (Mise en réseau > Passerelles de niveau 0).
2. Cliquez sur l'icône du menu (trois points), puis sur Modifier.
3. Cliquez sur BGP.
4. Cliquez sur Voisins BGP.
5. Cliquez sur l'icône du menu (trois points) et sélectionnez Modifier.
6. Cliquez sur Filtre de route.
7. Cliquez sur l'icône du menu (trois points) et sélectionnez Modifier.
8. Cliquez sur Configurer dans le champ Filtre de sortie.
9. Sélectionnez le nom de la liste de préfixes créée précédemment.
10. Cliquez sur Enregistrer.
11. Cliquez sur Ajouter > Appliquer.
12. Cliquez sur Enregistrer.
13. Répétez les étapes 5 à 13 pour mettre à jour un autre voisin BGP.
14. Cliquez sur Fermer la fenêtre de modification.

Étape suivante

• En savoir plus sur la gestion des adresses IP à l'aide de NSX-T