Erstes Subnetz erstellen

Google Cloud VMware Engine erstellt ein Netzwerk pro privater Cloud und verwendet VLANs für die Netzwerkverwaltung. Für Arbeitslast-VMs erstellen Sie Subnetze als Netzwerksegmente im NSX-T Manager für Ihre private Cloud. VMware Engine umfasst NSX-T für Arbeitslast-Netzwerke und Sicherheitsfunktionen wie Mikrosegmentierung und Firewallrichtlinien. Auf dieser Seite wird erläutert, wie Sie mit NSX-T Manager Subnetze für Ihre Arbeitslasten erstellen.

Hinweis

In dieser Kurzanleitung wird davon ausgegangen, dass Folgendes gegeben ist:

  1. Sie haben eine private Cloud in Google Cloud VMware Engine erstellt. Befolgen Sie dazu die Kurzanleitung Erste private Cloud erstellen.
  2. Sie haben Adressbereiche in Ihrem Netzwerk für folgende Zwecke zugeordnet:
    • Sie haben einen DHCP-Dienst.
    • Sie haben ein Subnetz für das NSX-T-Arbeitslastnetzwerksegment.

Zugriff auf NSX-T Manager über das VMware Engine-Portal

Die Erstellung eines Subnetzes erfolgt in NSX-T, auf das Sie über VMware Engine zugreifen:

  1. Rufen Sie die Google Cloud Console auf.
  2. Klicken Sie in der Hauptnavigation auf Private Clouds.
  3. Klicken Sie auf den Namen der privaten Cloud, in der Sie das Subnetz erstellen möchten.
  4. Klicken Sie unter Management Appliances auf die URL für NSX Manager.
  5. Geben Sie Ihre Anmeldedaten ein, wenn Sie dazu aufgefordert werden. Zur Erinnerung: Sie können generierte Anmeldedaten von der Detailseite zur privaten Cloud abrufen.

Wenn Sie vIDM eingerichtet und mit einer Identitätsquelle wie Active Directory verbunden haben, verwenden Sie stattdessen Ihre Identitätsquellen-Anmeldedaten.

DHCP-Dienst für das Subnetz einrichten

Bevor Sie ein Subnetz erstellen können, müssen Sie einen DHCP-Dienst einrichten:

  1. Gehen Sie in NSX-T zu Netzwerk > DHCP. Das Netzwerk-Dashboard zeigt, dass der Dienst ein Tier-0- und ein Tier-1-Gateway erstellt.

  2. Klicken Sie auf DHCP-Profil hinzufügen, um mit der Bereitstellung eines DHCP-Servers zu beginnen.

  3. Geben Sie im Feld DHCP-Name einen Namen für das Profil ein.

  4. Wählen Sie als Profiltyp DHCP-Server.

  5. Geben Sie in der Spalte IP-Adresse des Servers einen IP-Adressbereich für den DHCP-Dienst an.

  6. Klicken Sie auf Speichern, um den DHCP-Dienst zu erstellen.

Hängen Sie diesen DHCP-Dienst dann an das relevante Tier-1-Gateway an. Ein standardmäßiges Tier-1-Gateway wurde bereits vom Dienst bereitgestellt:

  1. Gehen Sie in NSX-T zu Netzwerk > Tier 1-Gateways.
  2. Klicken Sie auf die vertikalen Ellipsen neben Ihrem Tier-1-Gateway und wählen Sie Bearbeiten.
  3. Klicken Sie im Feld DHCP auf den Link DHCP-Konfiguration festlegen.
  4. Legen Sie Typ auf DHCP-Server fest und wählen Sie das soeben erstellte DHCP-Serverprofil aus.
  5. Klicken Sie auf Speichern.
  6. Klicken Sie auf Bearbeitung schließen.

Sie können jetzt ein Netzwerksegment in NSX-T erstellen. Weitere Informationen zu DHCP in NSX-T finden Sie in der VMware-Dokumentation zu DHCP.

Netzwerksegment in NSX-T erstellen

Für Arbeitslast-VMs erstellen Sie Subnetze als NSX-T-Netzwerksegmente für Ihre private Cloud:

  1. Wechseln Sie in NSX-T zu Netzwerke > Segmente.
  2. Klicken Sie auf Segment hinzufügen.
  3. Geben Sie im Feld Segmentname einen Namen für das Segment ein.
  4. Wählen Sie in der Liste Verbundenes Gateway die Option Tier1 aus, um eine Verbindung zum Tier-1-Gateway herzustellen.
  5. Wählen Sie in der Liste Transportzone die Option TZ-OVERLAY | Overlay aus.
  6. Geben Sie in der Spalte Subnetze den Subnetzbereich ein. Geben Sie den Subnetzbereich mit .1 als letztes Oktett an. Beispiel: 10.12.2.1/24
  7. Klicken Sie auf DHCP-Konfiguration festlegen und geben Sie Werte für das Feld DHCP-Bereiche ein.
  8. Klicken Sie auf Übernehmen, um die DHCP-Konfiguration zu speichern.
  9. Klicken Sie auf Speichern. Sie können dieses Netzwerksegment jetzt in vCenter beim Erstellen einer VM auswählen.

In einer bestimmten Region können Sie maximal 250 eindeutige Routen von VMware Engine zu Ihrem VPC-Netzwerk weitergeben. Verwenden Sie dazu den privaten Dienstzugriff. Zu diesen eindeutigen Routen gehören beispielsweise IP-Adressbereiche für die private Cloudverwaltung, Netzwerksegmente für NSX-T-Arbeitslasten und interne IP-Adressbereiche von HCX. Dieses Routenlimit umfasst alle privaten Clouds in der Region und entspricht dem Limit für erkannte Routen des Cloud Router.

Informationen zu Routing-Limits finden Sie unter Kontingente und Limits für Cloud Router.

Best Practices für die Subnetzkonfiguration und Routenneuverteilung in NSX-T

Um einen optimalen Netzwerkbetrieb zu gewährleisten und Routingschleifen und Dienstunterbrechungen zu vermeiden, beachten Sie die folgenden Richtlinien, wenn Sie Subnetze und die Weiterleitung von Routen in NSX-T konfigurieren:

  1. Subnetzüberschneidung: Vermeiden Sie sich überschneidende Subnetze. Die in VMware Engine verwendeten IP-Subnetze müssen eindeutig sein und dürfen sich nicht mit Subnetzen in Ihrer privaten Cloud oder externen Netzwerken überschneiden. Überschneidungen können zu Routingproblemen und Dienstunterbrechungen führen.
  2. Tier-0-Weiterleitung von Routen:
    • Automatische Umverteilung: Die VMware Engine verteilt Routen für verbundene Tier-1-Segmente innerhalb des Tier-0-Routers mit BGP neu, um eine ordnungsgemäße Verbindung zwischen Arbeitslasten und der Außenwelt zu ermöglichen.
    • Static Routes neu verteilen: Wenn Sie statische Routen auf Tier-0 neu verteilen, müssen Sie zuerst die Standardroute (0.0.0.0/0) ablehnen und dann den gesamten Traffic mit einer Präfixliste zulassen, um Routingschleifen zu vermeiden. Dazu müssen Sie eine Präfixliste erstellen und an beide BGP-Nachbarn am Tier-0-Gateway anhängen, da VMware Engine bereits eine Standardroute (0.0.0.0/0) auf Tier-0-Gateways konfiguriert, die auf die zugrunde liegende Infrastruktur verweist. Folgen Sie dazu der Anleitung in den nächsten beiden Abschnitten.

Präfixliste in NSX-T erstellen

So erstellen Sie eine Präfixliste in NSX-T in VMware Engine:

  1. Gehen Sie in NSX-T zu Netzwerk > Tier 0-Gateways.
  2. Klicken Sie auf das Dreipunkt-Menü und dann auf Bearbeiten.
  3. Klicken Sie auf Routing.
  4. Klicken Sie neben „IP-Präfixliste“ auf Festlegen.
  5. Klicken Sie auf IP-Präfixliste hinzufügen.
  6. Geben Sie einen Namen für die IP-Präfixliste ein.
  7. Klicken Sie auf Festlegen, um IP-Präfixe hinzuzufügen.
  8. Klicken Sie auf Präfix hinzufügen.
    1. Geben Sie im Feld Netzwerk das Keyword „beliebig“ ein.
    2. Lassen Sie alle Felder unverändert und wählen Sie im Drop-down-Menü des Felds Aktion die Option Zulassen aus.
    3. Klicken Sie auf Hinzufügen.
  9. Klicken Sie noch einmal auf Präfix hinzufügen.
    1. Geben Sie im Feld Netzwerk eine IP-Adresse im CIDR-Format ein, z. B. 0.0.0.0/0.
    2. Lassen Sie alle Felder unverändert und wählen Sie im Drop-down-Menü des Felds Aktion die Option „Abgelehnt“ aus.
    3. Klicken Sie auf Hinzufügen.
  10. Klicken Sie auf Anwenden.
  11. Klicken Sie auf Speichern > Schließen.

Hängen Sie die Präfixliste an beide BGP-Nachbarn an.

Nachdem Sie die Präfixliste erstellt haben, müssen Sie sie an beide BGP-Nachbarn in NSX-T anhängen. Gehen Sie dazu so vor:

  1. Gehen Sie in NSX-T zu Netzwerk > Tier 0-Gateways.
  2. Klicken Sie auf das Dreipunkt-Menü und dann auf Bearbeiten.
  3. Klicken Sie auf BGP.
  4. Klicken Sie auf BGP-Nachbarn.
  5. Klicken Sie auf das Dreipunkt-Menü und wählen Sie Bearbeiten aus.
  6. Klicken Sie auf Routenfilter.
  7. Klicken Sie auf das Dreipunkt-Menü und wählen Sie Bearbeiten aus.
  8. Klicken Sie im Feld Ausfiltern auf Konfigurieren.
  9. Wählen Sie den Namen der zuvor erstellten Präfixliste aus.
  10. Klicken Sie auf Speichern.
  11. Klicken Sie auf Hinzufügen > Anwenden.
  12. Klicken Sie auf Speichern.
  13. Wiederholen Sie die Schritte 5 bis 13, um einen anderen BGP-Nachbarn zu aktualisieren.
  14. Klicken Sie auf Bearbeitung schließen.

Nächste Schritte