Créer votre premier sous-réseau

Google Cloud VMware Engine crée un réseau pour chaque cloud privé et utilise les VLAN pour la gestion du réseau. Pour les machines virtuelles (VM) de charge de travail, vous créez des sous-réseaux en tant que segments de réseau sur le gestionnaire NSX-T de votre cloud privé. Le service VMware Engine inclut des fonctionnalités NSX-T pour la mise en réseau des charges de travail et des fonctionnalités de sécurité telles que la microsegmentation et les règles de pare-feu. Cette page explique comment créer des sous-réseaux pour vos charges de travail à l'aide du gestionnaire NSX-T.

Avant de commencer

Ce guide de démarrage rapide suppose que vous avez effectué les opérations suivantes :

1. Vous avez créé un cloud privé Google Cloud VMware Engine. Vous pouvez en créer un en suivant le guide de démarrage rapide suivant : Créer votre premier cloud privé.
2. Vous avez alloué des plages d'adresses sur votre réseau pour ce qui suit :
   • Un service DHCP
   • Un sous-réseau pour le segment du réseau de charge de travail NSX-T

Remarque : Par défaut, VMware Engine vous donne un accès administrateur au gestionnaire NSX-T. Si vous préférez le contrôle des accès basé sur les rôles (RBAC) pour NSX-T, vous devez configurer VMware Identity Manager (vIDM). Si vous avez besoin de RBAC pour NSX-T, contactez Cloud Customer Care.

Accéder au gestionnaire NSX-T depuis le portail VMware Engine

Le processus de création d'un sous-réseau s'effectue dans NSX-T, accessible depuis VMware Engine :

1. Accédez à la console Google Cloud.
2. Dans le menu de navigation principal, cliquez sur Private clouds (Clouds privés).
3. Cliquez sur le nom du cloud privé dans lequel vous souhaitez créer le sous-réseau.
4. Sous Dispositifs de gestion, cliquez sur l'URL correspondant à NSX Manager.
5. Lorsque vous y êtes invité, saisissez vos identifiants de connexion. Nous vous rappelons que vous pouvez récupérer les identifiants générés à partir de la page d'informations du cloud privé.

Si vous avez configuré vIDM et l'avez connecté à une source d'identité telle qu'Active Directory, utilisez plutôt vos identifiants de source d'identité.

Configurer le service DHCP pour le sous-réseau

Avant de créer un sous-réseau, vous devez configurer un service DHCP :

1. Dans NSX-T, accédez à Networking > DHCP (Mise en réseau > DHCP). Le tableau de bord de mise en réseau indique que le service crée une passerelle tier-0 et une passerelle tier-1.

2. Pour commencer à provisionner un serveur DHCP, cliquez sur Ajouter un profil DHCP.

   Remarque : NSX-T est également compatible avec l'agent relais DHCP. Pour en savoir plus, consultez la documentation de VMware sur la création d'un service de relais DHCP.

3. Dans le champ Nom DHCP, saisissez le nom du profil.

4. Dans le champ Type de profil, sélectionnez Serveur DHCP.

5. Dans la colonne Adresse IP du serveur, indiquez une plage d'adresses IP de service DHCP.

6. Cliquez sur Save (Enregistrer) pour créer le service DHCP.

Ensuite, associez ce service DHCP à la passerelle de niveau 1 appropriée. Une passerelle de niveau 1 par défaut a déjà été provisionnée par le service :

1. Dans NSX-T, accédez à Networking > Tier-1 Gateways (Mise en réseau > Passerelles de niveau 1).
2. Cliquez sur les points de suspension verticaux à côté de votre passerelle de niveau 1, puis sélectionnez Modifier.
3. Dans le champ DHCP, cliquez sur le lien Définir la configuration DHCP.
4. Définissez Type sur Serveur DHCP et sélectionnez le profil de serveur DHCP que vous venez de créer.
5. Cliquez sur Enregistrer.
6. Cliquez sur Fermer la fenêtre de modification.

Vous pouvez maintenant créer un segment de réseau dans NSX-T. Pour en savoir plus sur le protocole DHCP dans NSX-T, consultez la documentation de VMware pour le protocole DHCP.

Créer un segment de réseau de charge de travail dans NSX-T

Pour les VM de charge de travail, vous créez des sous-réseaux en tant que segments de réseau NSX-T pour votre cloud privé :

1. Dans NSX-T, accédez à Networking > Segments (Mise en réseau > Segments).
2. Cliquez sur Add Segment (Ajouter un segment).
3. Dans le champ Nom du segment, saisissez le nom de votre segment.
4. Dans la liste Passerelle connectée, sélectionnez Niveau 1 pour vous connecter à la passerelle de niveau 1.
5. Dans la liste Zone de transport, sélectionnezTZ-SUPERPOSITION | Superposition.
6. Dans la colonne Sous-réseaux, saisissez la plage du sous-réseau. Spécifiez la plage du sous-réseau avec .1 comme dernier octet. Exemple : 10.12.2.1/24.
7. Cliquez sur Définir la configuration DHCP, puis indiquez des valeurs pour le champ Plages DHCP.
8. Cliquez sur Appliquer pour enregistrer votre configuration DHCP.
9. Cliquez sur Enregistrer. Vous pouvez désormais sélectionner ce segment de réseau dans vCenter lors de la création d'une VM.

Dans une région donnée, vous pouvez annoncer au maximum 250 routes uniques depuis VMware Engine vers votre réseau VPC en utilisant l'accès aux services privés. Par exemple, ces routes uniques incluent des plages d'adresses IP de gestion du cloud privé, des segments de réseau de charges de travail NSX-T et des plages d'adresses IP internes HCX. Cette limite de routage inclut tous les clouds privés de la région et correspond à la limite de routes apprises par Cloud Router.

Pour en savoir plus sur les limites de routage, consultez la page Quotas et limites de Cloud Router.

Bonnes pratiques de configuration des sous-réseaux et de redistribution des routes dans NSX-T

Pour garantir un fonctionnement optimal du réseau, et pour éviter les boucles de routage et les interruptions de service, suivez ces consignes lors de la configuration des sous-réseaux et de la redistribution des routes dans NSX-T:

1. Chevauchement de sous-réseaux : évitez le chevauchement des sous-réseaux. Assurez-vous que les sous-réseaux IP utilisés dans VMware Engine sont uniques et ne chevauchent pas les sous-réseaux de votre cloud privé ou de vos réseaux externes. Les chevauchements peuvent entraîner des problèmes de routage et perturber les services.
2. Redistribution des routes de niveau 0 :
   • Redistribution automatique : VMware Engine redistribue les routes pour les segments de niveau 1 connectés dans le routeur de niveau 0 à l'aide de BGP pour une connectivité correcte entre les charges de travail et le monde externe.
   • Redistribuer des routes statiques : lorsque vous redistribuez des routes statiques sur le niveau 0, il est essentiel de commencer par refuser la route par défaut (0.0.0.0/0), puis d'autoriser tout le trafic à l'aide d'une liste de préfixes pour éviter les boucles de routage. Pour ce faire, vous devez créer une liste de préfixes et l'associer aux deux voisins BGP sur la passerelle de niveau 0, car VMware Engine configure déjà une route par défaut (0.0.0.0/0) sur les passerelles de niveau 0 pointant vers l'infrastructure sous-jacente. Pour ce faire, suivez les étapes décrites dans les deux sections suivantes.

Créer une liste de préfixes dans NSX-T

Pour créer une liste de préfixes dans NSX-T dans VMware Engine, procédez comme suit:

1. Dans NSX-T, accédez à Mise en réseau > Passerelles Tier-0.
2. Cliquez sur l'icône de menu (trois points), puis sur Modifier.
3. Cliquez sur Routage.
4. Cliquez sur Définir à côté de "Liste des préfixes d'adresses IP".
5. Cliquez sur Ajouter une liste de préfixes d'adresses IP.
6. Saisissez un nom pour la liste des préfixes IP.
7. Cliquez sur Définir pour ajouter des préfixes IP.
8. Cliquez sur Ajouter un préfixe.
   1. Dans le champ Réseau, saisissez le mot clé "tout".
   2. Laissez tous les champs tels quels et, dans le champ Action, sélectionnez Autoriser dans le menu déroulant.
   3. Cliquez sur Ajouter.
9. Cliquez à nouveau sur Ajouter un préfixe.
   1. Dans le champ Réseau, saisissez une adresse IP au format CIDR, par exemple 0.0.0.0/0.
   2. Laissez tous les champs tels quels et, dans le champ Action, sélectionnez "Refuser" dans le menu déroulant.
   3. Cliquez sur Ajouter.
10. Cliquez sur Appliquer.
11. Cliquez sur Enregistrer > Fermer.

Associer la liste des préfixes aux deux voisins BGP

Après avoir créé la liste des préfixes, la tâche suivante consiste à l'associer aux deux voisins BGP dans NSX-T en procédant comme suit:

1. Dans NSX-T, accédez à Mise en réseau > Passerelles Tier-0.
2. Cliquez sur l'icône de menu (trois points), puis sur Modifier.
3. Cliquez sur BGP.
4. Cliquez sur Voisins BGP.
5. Cliquez sur l'icône de menu (trois points), puis sélectionnez Modifier.
6. Cliquez sur Route Filter (Filtre de routage).
7. Cliquez sur l'icône de menu (trois points), puis sélectionnez Modifier.
8. Cliquez sur Configurer dans le champ Filtre de sortie.
9. Sélectionnez le nom de la liste de préfixes créée précédemment.
10. Cliquez sur Enregistrer.
11. Cliquez sur Ajouter > Appliquer.
12. Cliquez sur Enregistrer.
13. Répétez les étapes 5 à 13 pour mettre à jour un autre voisin BGP.
14. Cliquez sur Fermer la fenêtre de modification.

Étapes suivantes

• Apprenez-en plus sur la gestion des adresses IP (IPAM) à l'aide de NSX-T.