IBM Cloud Docs
VMware 采用 NSX-V 部署的 HCX 组件级目标架构

VMware 采用 NSX-V 部署的 HCX 组件级目标架构

查看使用 NSX-V 在 IBM Cloud® 环境中部署的每个 VMware HCX™ 组件的架构。

NSX Edge

在IBM Cloud中配置的第一个组件是一对 NSX Edge 虚拟机(VM)。 务必注意的是,所有 IBM Cloud for VMware Solutions 部署都会安装并配置 Edge 设备,以用于 IBM CloudDriver 出站通信。 不过,虽然该 ESG 可重复用于混合云服务通信,但建议部署一对新的 ESG。

NSX Edge 虚拟机被配置为一对主动-被动的 X-Large NSX Edge 设备。 这些设备用于通过公共互联网连接进入IBM Cloud VMware®环境。 内部环境选择了 X-Large NSX Edge,因为它适用于拥有负载平衡器、并发会话数以百万计但不一定需要高吞吐量的环境。 在配置过程中,NSX Edge 会连接到 IBM Cloud 公用 VLAN 以及指定用于管理基础架构的 IBM Cloud 专用 VLAN。

NSX 边缘部署
组件 配置
CPU 6 个 vCPU
RAM 8 GB
磁盘 4.5 GB VMDK,位于共享存储器上,具有 4 GB 交换空间

由于 NSX 边缘在内部或专用部署中配置为主动-被动,因此必须创建 vSphere Distributed Resource Scheduler (DRS) anti-affinity 规则。 DRS 反亲缘规则可确保 NSX 边缘不会与各自的对等设备运行在同一主机上。

NSX Edge 反亲缘规则
字段
名称 NSX Edge 外部网关
Type 独立虚拟机
成员 NSX Edge 1
NSX Edge 2

除了部署在IBM Cloud 中的 NSX Edge 设备外,如果订购了VMware®HCX™ 服务,还会部署 HCX Manager 虚拟设备。 部署此设备后,NSX Edge 将启用负载均衡,并通过应用程序概要文件进行配置,这些概要文件使用证书来处理来自源的入站连接。 NSX Edge 还会配置为使用负载均衡池,以指向 HCX Manager、vCenter 和 PSC 设备。 此外,会创建虚拟服务器以使用公共接口上的虚拟 IP 地址 (VIP),其中包含用于将池与 VIP 连接的规则。 NSX Edge 上的虚拟服务器配置和池配置样本如以下各表所示。

NSX Edge 的 VIP 配置 - 虚拟服务器
字段
虚拟服务器标识 virtualServer-1
名称 HCX-VIP
描述 LB-VIP
缺省池 pool-1
IP 地址 254
协议 https
端口 443
NSX Edge 的 VIP 配置 - 虚拟服务器详细信息
字段
描述 LB-VIP
连接限制 0
服务插入状态 已禁用
应用程序概要文件 applicationProfile-1
连接速率限制 0
加速状态 已禁用
服务概要文件状态
NSX Edge 的 VIP 配置 - 规则
字段
规则标识 applicationRule-1
名称 appRule1
脚本 acl isHibridity url_beg /hibridity
acl isWebSso url_beg /websso
acl isVCenter url_beg /vsphere-client
use_backend nspPool001 if isHybridity
use_backend vcPool001 if isVCenter
use_backend ssoPool001 if isWebSso
NSX Edge 的池配置 - 池摘要
池标识 名称 算法 监视器标识
pool-1 nspPool001 循环法
pool-3 ssoPool001 循环法
pool-2 vcPool001 循环法
NSX Edge 的池配置 - 池详细信息
字段
描述
透明 已禁用
名称 HCX-CLOUD
重量 1
监视器端口 8443
最大连接数 0
最小连接数 0

HCX Manager

在目标上配置 NSX Edge 设备后,部署的第一个设备是 HCX Manager 组件。 该设备用作源组件进入云环境的主要接口。 它提供了一个抽象的网络用户界面,可用于添加、编辑和删除网络,以及设计和配置路由,而无需直接使用 NSX。 vCenter 与 NSX 集成后,会为 HCX Manager 设备分配管理 VLAN 上的专用可移植 IP 地址。

HCX Manager
组件 配置
CPU 4 个 vCPU
RAM 12 GB
磁盘 60 GB VMDK 驻留在共享存储上

此外,HCX Manager 还配置为通过特定用户访问 vCenter 和 NSX。 务必注意的是,HCX Manager 的 IP 地址与 NSX Edge 中用于负载均衡的 IP 地址相同。

在部署和配置 HCX Manager 云组件后,源组件会通过 NSX ESG 中配置的 VIP 地址创建与 HCX Manager 的连接。 连接完成后,HCX-IX 互连设备和 HCX 广域网优化器设备将部署在 IBM Cloud 中。

HCX-IX 互连设备

建立了从源到目标云的连接后,会部署一个虚拟设备。 该设备是 HCX-IX 互连设备 (CGW),用于在被指定为源的vSphere环境和IBM Cloud 之间维护安全通道。

下表显示了 IBM Cloud 中部署的 CGW 设备的大小设置规范。

部署 HCX-IX 互连设备
组件 配置
CPU 8 个 vCPU
RAM 3 GB
磁盘 驻留在共享存储上的 2 GB VMDK

此 HCX-IX 互连设备已部署并配置为 IBM Cloud for VMware Solutions 部署的管理 VLAN(专用便携式子网)和 vMotion VLAN(专用便携式子网)。 此外,会在公用 VLAN(公用可移植)上配置另一个接口,用于通过公用因特网建立的连接。 如果存在直接连接(私人连接),则不需要公共通道。 与 HCX-IX 互连设备相关的最后一个连接是逻辑交换机,它是在站点配对时创建和配置的。

HCX 广域网优化器

部署的第二个组件是 WAN 优化设备。 虽然广域网优化设备是可选的,但它使用广域网调节来减少延迟的影响。 它还包含前向纠错功能,可解决丢包问题,并可执行冗余流量模式去重。

总而言之,这些设备可以减少带宽使用量,并确保最充分地利用可用网络容量来加速与 IBM Cloud 之间的数据传输。 HCX 广域网优化器是磁盘密集型设备,需要足够的 IOPS 才能正常运行。 因此,HCX WAN Optimizer 位于vSAN存储(如果存在)或具有 2,000 IOPS 的 Endurance 存储上。

下表显示了 WAN 优化设备的大小设置规范。

HCX 广域网优化器设备大小
组件 配置
CPU 8 个 vCPU
RAM 14 GB
磁盘 驻留在共享存储上的 100 GB VMDK / 5000 IOPS

与 HCX-IX 互连设备不同,广域网优化设备仅连接到逻辑交换机,以实现自身与 HCX-IX 互连设备之间的通信。 如果在源环境中正在使用 WAN 优化,那么此设备是必需的。

HCX 网络扩展虚拟设备

第三个组件称为 HCX 网络扩展虚拟设备(HCX-NE),是网络扩展服务的一部分。 HCX-NE 是一种虚拟机,可将内部数据中心网络扩展到 IBM Cloud。 HCX-NE 延伸内部 VLAN 或 VXLAN。 每个 HCX-NE 最多可扩展 4096 个 VLAN。 每个 HCX-NE 与其内部合作伙伴配对后,每个“流”可提供高达 1 Gbps 的传输速率,每个 VLAN(或 VXLAN)可提供高达 4 Gbps 的总传输速率。 如果需要更多的网络吞吐量,可支持部署更多的 HCX-NE 设备。

Direct-Link 用于部署 HCX-NE 设备,以便通过互联网或专用网络将多个 VLAN 和 VLXAN 扩展到 IBM Cloud 中。 下表列出了IBM Cloud上 HCX-NE 设备的大小规格。

HCX 网络扩展虚拟设备的大小
组件 配置
CPU 8 个 vCPU
RAM 3 GB
磁盘 2 GB VMDK,位于共享存储器上

HCX-NE 设备部署在管理 VLAN 和公共 VLAN 上。 公共接口用于处理流向扩展网络的源的应用程序流量。 在源管理员将网络扩展到IBM Cloud后,将创建更多连接(如扩展网络)并连接到 HCX-NE 设备。