Lista de materiales para VCF for Classic - Automated>
Fin de la comercialización: A partir del 31 de octubre de 2025, ya no estarán disponibles nuevas implementaciones de las ofertas de « VMware Solutions » para nuevos clientes. Los clientes actuales pueden seguir utilizando y ampliando sus cargas de trabajo activas de « VMware® » en IBM Cloud®. Para más información, consulte Fin de la comercialización de VMware en IBM Cloud.
Revisa la información de la lista de materiales (BOM) de las instancias de « VMware Cloud Foundation for Classic - Automated ».
Lista de materiales de VLAN para instancias automatizadas
En la siguiente tabla se detalla la información de la lista de componentes (BOM) de las VLAN de « VCF for Classic - Automated ».
| VLAN | Tipo | Detalles |
|---|---|---|
| VLAN1 | Pública, Primaria | Asignada a servidores VMware ESXi™ físicos para acceso público de red. Los servidores se asignan a una dirección IP pública pero dicha dirección IP no está configurada en servidores, por lo que no son directamente accesibles en la red pública. En su lugar, la VLAN pública está pensada para proporcionar acceso a Internet público para otros componentes, como VMware NSX Edge™ Services Gateways (ESG). |
| VLAN2 | Privada A, Primaria | Asignado por IBM Cloud® a servidores físicos de ESXi. La utiliza la interfaz de gestión para el tráfico de gestión de VMware vSphere®. Asignada a VM (máquinas virtuales) que funcionan como componentes de gestión. |
| VLAN3 | Privada B, Portátil | Asignada a VMware vSAN™, si se utiliza. Asignada a VMware NFS, si se utiliza. Asignado a VMware vSphere® vMotion. En el caso de « vSphere 7», todos los VTEP de NSX se incluyen en « VLAN2 ». |
Lista de materiales de software para instancias automatizadas
En la siguiente tabla se detalla la información de la lista de materiales (BOM) de los componentes del softwar VCF for Classic - Automated.
| Fabricante | Componente | Versión |
|---|---|---|
| VMware® de Broadcom | vSphere ESXi | ESXi 8.0 Actualización 3i (compilación 25205845)[1] o ESXi 7.0 Actualización 3w (compilación 24784741)[2] |
| VMware de Broadcom | Distribuido vSwitch | 8.0.0[3] o 7.0.0[4] |
| VMware de Broadcom | vCenter Server Appliance | 8.0 Actualización 3i (compilación 25197330) o 7.0 Actualización 3w (compilación 24927011) |
| VMware de Broadcom | vSAN[5] | 7.0 Actualización 3l (build 21424296) |
| VMware de Broadcom | NSX for vSphere | 4.2.3.3 (compilación 25171318) |
| Microsoft® | Windows® Server Standard Edition | 2019 |
| Microsoft | Nivel funcional de dominio de Active Directory™ | 2016 (WinThreshold)[6] |
Valores de configuración avanzada para servidores ESXi
Revise la tabla siguiente para obtener una visión general de los valores de configuración avanzada que se aplican a los servidores ESXi.
| Valor de configuración | Valor |
|---|---|
| Máximo de volúmenes[7] | Tanto /NFS/MaxVolumes como /NFS41/MaxVolumes = 256 |
| Máximo errores latido | /NFS/HeartbeatMaxFailures = 10 |
| Frecuencia de latido | /NFS/HeartbeatFrequency = 12 |
| Tiempo espera latido | /NFS/HeartbeatTimeout = 5 |
| Profundidad máx. cola | /NFS/MaxQueueDepth = 64 |
| Tamaño muestra cola completa | /Disk/QFullSampleSize = 32 |
| Umbral cola completa | /Disk/QFullThreshold = 8 |
| Tamaño pila TCP/IP | /Net/TcpipHeapSize = 32 |
| Máx. pila TCP/IP | /Net/TcpipHeapMax = 1536 |
Revise la tabla siguiente para obtener una visión general de los valores de configuración avanzada que se aplican a los servidores ESXi. Los servidores ESXi se unen al dominio Active Directory para la autenticación. Además, el servicio ESXi shell está detenido.
| Valor de configuración | Valor |
|---|---|
| Bloquear tramas BPDU suministradas por un invitado | /Net/BlockGuestBPDU = 1 |
| Duración, en segundos, para bloquear la cuenta de un usuario después de que sobrepase el número máximo permitido de intentos de inicio de sesión fallidos. | Security.AccountUnlockTime = 1800 |
| Número máximo de intentos de inicio de sesión permitidos antes de que se bloquee la cuenta de usuario. Cero inhabilita el bloqueo de la cuenta. | Security.AccountLockFailures = 6 |
Valores de configuración de grupos de puertos y NSX
Revise la siguiente tabla para obtener una descripción general de los ajustes de configuración de VMware NSX y del grupo de puertos para las instancias automatizadas.
| Valor de configuración | Valor |
|---|---|
| Política de agrupación de clústeres de NSX VXLAN | Equilibrio carga - SRCID |
| VTEP de clúster NSX VXLAN | 2 |
| Agrupación ID segmento para instancia primaria | 6000 - 7999 |
| Agrupación ID segmento para siguientes instancias secundarias | Del rango de finalización anterior en la configuración multisitio + 1 hasta el rango final anterior en la configuración multisitio + 2000 |
| Grupo de puertos SDDC-DPortGroup-vSAN (si procede) | Enlaces ascendentes activos establecido en uplink2 y Enlaces ascendentes en espera establecido en uplink1 |
| Grupo puertos SDDC-DPortGroup-Gestión | Enlace de puertos establecido en Enlace estático y Equilibro de carga establecido en Redirigir basado en carga de NIC física |
| Grupo puertos SDDC-DPortGroup-Externo | Enlace de puertos establecido en Enlace estático |
En los grupos de puertos distribuidos se aceptan políticas de seguridad para el modo promiscuo, los cambios de direcciones MAC y las transmisiones falsificadas.
Valores de configuración de MTU de red
El clúster de vSphere utiliza dos conmutadores distribuidos de vSphere (vDS), uno para la conectividad de red pública y el otro para la conectividad de red privada.
Las conexiones de red privada están configuradas para utilizar MTU (unidad de transmisión máxima) de tramas Jumbo con un tamaño de 9000, lo que mejora el rendimiento de las grandes transferencias de datos como almacenamiento y VMware vMotion. Este valor es la MTU máxima permitida en VMware y por IBM Cloud.
Las conexiones de la red pública utilizan una MTU Ethernet estándar de 1500, que debe mantenerse. Cualquier cambio podría causar la fragmentación de paquetes a través de Internet.
Revise la tabla siguiente para obtener una visión general de los valores de configuración de MTU de red que se aplican a los conmutadores virtuales distribuidos (DVS) públicos y privados.
| Valor de configuración | Valor |
|---|---|
| Conmutador público | 1500 (valor predeterminado) |
| Conmutador privado | 9000 (tramas Jumbo) |
Actualización del valor de MTU del conmutador público
Para actualizar la configuración de MTU del conmutador público, sigue estos pasos desde el cliente web de VMware vSphere:
-
Pulse con el botón derecho del ratón en el vDS y pulse Editar valores.
-
En el separador Propiedades, seleccione la opción Avanzado.
-
Asegúrese de que el valor de MTU máxima está establecido en 1500.
Cuando se cambia el tamaño de MTU en un vDS, los enlaces ascendentes adjuntos (NIC físicos) se detienen y se vuelven a iniciar. Como resultado se produce una breve parada para las máquinas virtuales que están utilizando el enlace ascendente. Por lo tanto, planifique la actualización de MTU durante el tiempo de inactividad planificado.
Asignación de conmutadores distribuidos
La asignación de conmutadores distribuidos varía si tiene instancias y clústeres existentes. Revise las siguientes consideraciones sobre la creación de conmutadores al crear un clúster:
- Si uno o varios clústeres existentes están en el mismo contenedor que utiliza conmutadores distribuidos denominados
SDDC-DSwitch-PrivateySDDC-DSwitch-Public, el nuevo clúster utiliza los mismos conmutadores que el clúster existente. - Si hay uno o más clústeres existentes en el mismo pod y el pod utiliza conmutadores distribuidos denominados con el mismo nombre que el pod (en lugar de denominados con el mismo nombre que el clúster), el nuevo clúster utiliza los mismos conmutadores que el clúster existente.
- Si ningún clúster existente está en el mismo pod o si todos los clústeres de ese pod distribuyen conmutadores que tienen el mismo nombre que el del clúster en lugar del contenedor, el nuevo clúster se configurará con el nuevo conmutador cuyo nombre se basa solo en el pod.
- En el caso de « vSphere 7», cada clúster cuenta con su propio par de conmutadores distribuidos, denominados
<instance_name>-<cluster_name>-publicy<instance_name>-<cluster_name>-private.
Configuración del modo EVC
Consulte la siguiente tabla para obtener una visión general de la configuración del modo EVC ( VMware vMotion Compatibility mejorado) para las instancias automatizadas y las diferencias entre las versiones de vSphere.
| Modelo de CPU de servidor nativo | vSphere 8 | vSphere 7 |
|---|---|---|
| Sapphire Rapids | EVC está configurado para la generación Intel® Sapphire Rapids. | EVC está configurado para la generación Intel Ice Lake. |
| Cascade Lake | EVC se establece en la generación de Intel Cascade Lake. | EVC se establece en la generación de Intel Cascade Lake. |
| Skylake | No soportado | No soportado |
En función de la configuración del modo EVC, las máquinas virtuales que se ejecutan en servidores Sapphire Rapids no pueden migrarse a servidores Cascade Lake sin apagarse. Para evitar este problema, no se puede añadir un servidor Cascade Lake para clusters que contengan sólo servidores Sapphire Rapids.
Active Directory Servicios de certificación
- Para las instancias implementadas a partir del 1 de abril de 2024, Active Directory se instalan y configuran únicamente en el primer controlador de dominio de un dominio.
- Para las instancias desplegadas antes del 1 de abril de 2024, los servicios de certificación se instalan en cada controlador de dominio. Sin embargo, puede simplificar su topología a una única instancia de Certificate Services sin que ello afecte a la automatización de IBM Cloud.