Red Hat OpenShift NSX DLR 配置

NSX DLR

NSX 分布式逻辑路由器作为内核模块在每个主机的系统管理程序中运行，并针对东西路由进行了优化。 （可选）可以安装 DLR 控制 VM。 需要 DLR 控制 VM 来与 NSX Edge 和 NSX 控制器建立对等连接，以进行动态路由（OSPF 或 BGP）更新。 在此部署中，使用了静态路由。 但是，我们将部署 DLR 控制 VM，以防您需要使用路由协议。

NSX DLR 控制虚拟机被配置为一对主动和一对被动设备。 在配置过程中，DLR 控制虚拟机被部署到紧凑型尺寸中，NSX DLR 被连接到 Red Hat OpenShift Edge。

由于 NSX DLR 控制虚拟机配置为主动-被动，因此必须创建 vSphere Distributed Resource Scheduler (DRS) anti-affinity 规则。 这些规则可确保 NSX 边缘不会与各自的对等设备运行在同一主机上。

NSX DLR 接口

NSX DLR 通过 Red Hat OpenShift NSX Edge 和 Red Hat OpenShift 逻辑交换机之间的中转网络进行部署。 Edge 定义为上行链路接口，逻辑交换机定义为内部接口。

NSX DLR 防火墙

DLR 防火墙配置为已打开。

NSX DLR 路径

在 Edge 上，默认路由被配置为与 Red Hat OpenShift Edge 的中转网络连接。

NSX DHCP 中继

对于 Red Hat OpenShift 4.7 环境，与 DHCP 服务的连接在 Red Hat OpenShift Edge 上运行。

PowerNSX 命令

查看以下 PowerNSX 命令示例，您可以使用这些命令自动配置 NSX DLR。

使用下表来记录部署所需的参数。 显示的示例与先前描述的部署相匹配。

# Connect to NSX Manager
Connect-NsxServer -vCenterServer <IP_Address> -User <UserName> -Password '<Password>'

# Create DLR interface specifications and then create DLR
$uplinkLif = New-NsxLogicalRouterInterfaceSpec -Name ToESG -Type uplink -ConnectedTo (Get-NsxLogicalSwitch OpenShift-Transit) -PrimaryAddress 192.168.100.2 -SubnetPrefixLength 24
$internalLif = New-NsxLogicalRouterInterfaceSpec -Name ToLS -Type internal -ConnectedTo (Get-NsxLogicalSwitch OpenShift-LS) -PrimaryAddress 192.168.133.1 -SubnetPrefixLength 24
$haLif = New-NsxLogicalRouterInterfaceSpec -Name ToHA -Type internal -ConnectedTo (Get-NsxLogicalSwitch OpenShift-HA)
New-NsxLogicalRouter -Name OpenShift-DLR -ManagementPortGroup (Get-NsxLogicalSwitch OpenShift-HA) -Interface $uplinkLif,$internalLif,$haLif -Cluster (Get-Cluster cluster1) -EnableHA -Datastore (Get-Datastore vsanDatastore)

# Configure the default gateway on the DLR to be the ESG
$uplinkVnic = Get-NsxLogicalRouter OpenShift-DLR | Get-NsxLogicalRouterInterface "ToESG"
$uplinkVnicId = $uplinkVnic.index
Get-NsxLogicalRouter OpenShift-DLR | Get-NsxLogicalRouterRouting | Set-NsxLogicalRouterRouting -DefaultGatewayVnic $uplinkVnicId -DefaultGatewayAddress 192.168.100.1 -Confirm:$false

# Configure the default firewall rule on the DLR to "allow"
$dlr = Get-NsxLogicalRouter OpenShift-DLR
$dlr.features.firewall.defaultpolicy.action = "Accept"
$dlr | Set-NsxLogicalRouter -Confirm:$false

# Configure DHCP relay on DLR
$dlrID = (Get-NsxLogicalRouter -Name "OpenShift-DLR").Id
$internalLifVnicId = (Get-NsxLogicalRouter OpenShift-DLR | Get-NsxLogicalRouterInterface "ToLS").index
$uri = "/api/4.0/edges/$($dlrID)/dhcp/config/relay"
$xmlPayload = "
  <relay>
  <relayServer>
    <ipAddress>192.168.100.1</ipAddress>
  </relayServer>
  <relayAgents>
    <relayAgent>
      <vnicIndex>$($internalLifVnicId)</vnicIndex>
      <giAddress>192.168.133.1</giAddress>
    </relayAgent>
  </relayAgents>
 </relay>"

$null = invoke-nsxwebrequest -method "put" -uri $uri -body $xmlPayload -connection $nsxConnection

# Disconnect
Disconnect-NsxServer

相关链接

• Red Hat OpenShift堡垒节点设置
• Red Hat OpenShift4.14用户提供商基础架构安装