Componentes y redes de VMware Cloud Foundation
En esta página, se describen los dominios de VMware Cloud Foundation (VCF), los dispositivos de administración, las construcciones de redes y las herramientas de automatización en la solución de VMware en Google Cloud.
VMware Cloud Foundation (VCF) combina servicios de procesamiento (vSphere), almacenamiento (vSAN), redes (NSX) y administración de la nube en una plataforma integrada de centro de datos definido por software (SDDC). En la solución de VMware, implementas VCF en instancias de Compute Engine dedicadas de equipos físicos en tu proyecto deGoogle Cloud con tu propia suscripción portátil a VCF.
Dominios y componentes principales de VCF
Una implementación de VCF de VMware Solution usa los siguientes componentes arquitectónicos:
- Dominio de administración: Es el clúster de SDDC inicial que se crea durante la puesta en marcha de VCF que aloja los dispositivos principales de administración de la nube, incluidos vCenter Server, SDDC Manager y el clúster de NSX Manager. Para obtener detalles sobre la puesta en marcha de VCF, consulta Implementa una flota de VCF nueva o una instancia de VCF nueva en la documentación de Broadcom.
- Dominios de carga de trabajo de VI: Son contenedores de recursos basados en políticas que aprovisiona SDDC Manager para ejecutar tus cargas de trabajo de usuario y de producción en recursos de procesamiento, almacenamiento de vSAN y redes de NSX dedicados.
- VMware SDDC Manager: Es un software de administración central que automatiza la activación, la configuración y la administración del ciclo de vida (LCM) de los dominios de VCF y los paquetes de software.
- Federación de NSX: Proporciona redes de varios sitios, aplicación de políticas de seguridad centralizada y organización de la recuperación ante desastres en varias instancias o regiones de VCF.
Dispositivos de administración de VCF
En la siguiente tabla, se enumeran los dispositivos perimetrales y de administración de VCF, y la cantidad de máquinas virtuales (VMs) implementadas para las topologías simples y de alta disponibilidad (HA):
| Tipo de dispositivo | Objetivo | VMs de topología simple | VMs de topología de HA |
|---|---|---|---|
| SDDC Manager | Automatiza la implementación, la configuración y la administración del ciclo de vida de los componentes de VCF | 1 | 1 |
| vCenter Server | Plataforma de administración centralizada para hosts, clústeres y recursos de procesamiento virtualizados de ESXi | 1 | 1 |
| NSX Manager | Proporciona virtualización de red y administración de seguridad en toda la estructura de VCF | 1 | 3 (más la VIP del clúster) |
| VCF Fleet Manager | Dispositivo de administración centralizado a nivel de la flota para la organización de VCF en varios sitios | 1 | 1 |
| VCF Operations | Proporciona supervisión del rendimiento, análisis de registros, planificación de la capacidad y visibilidad operativa. | 1 | 3 (principal, réplica y nodo de datos, además de la VIP del balanceador de cargas) |
| VCF Automation | Ofrece automatización de la nube de autoservicio, aprovisionamiento de infraestructura y organización de catálogos | 1 | 3 (agrupadas y VIP) |
| Dispositivo recopilador | Recopila métricas, seguimientos y datos de telemetría en los servicios de VCF para operaciones y supervisión | 1 | 1 |
| NSX Edge | Proporciona enrutamiento norte-sur de nivel 0 y nivel 1, y conectividad perimetral para el tráfico de cargas de trabajo | 2 | 2 o más (escala hasta 8 perímetros activos según los requisitos de capacidad de procesamiento) |
Subredes de VPC subyacentes e interfaces dinámicas (NIC)
La solución de VMware opera en dos capas de red distintas, como se muestra en el siguiente diagrama (haz clic para ampliar):
- Subyacente (VPC deGoogle Cloud ): Es la red virtual enrutada que aloja instancias de ESXi de Bare Metal, interfaces de VMkernel y dispositivos de administración principales (nodos de vCenter Server, SDDC Manager y NSX Manager).
- Superposición (VMware NSX SDN): Es la estructura de red virtualizada en la que residen las VMs de carga de trabajo, desvinculada del direccionamiento IP de la VPC. Los hosts de ESXi canalizan el tráfico de las cargas de trabajo a través de los extremos de túnel (TEP) del host con la encapsulación de Geneve.
Para aislar los tipos de tráfico de VMware en la capa subyacente de la VPC de Google Cloud , cada nodo de Bare Metal usa una interfaz principal y interfaces de red dinámicas (NIC) dedicadas con etiquetado de VLAN 802.1Q conectadas a subredes de VPC independientes:
- Interfaz de red principal (
nic0): Transporta el tráfico de administración del host de ESXi sin etiquetar (vmk0) y se conecta a la subred de VPC de administración. - NIC dinámica para vSAN (
nic0.VLAN_ID): Transporta el tráfico de agrupamiento en clústeres de almacenamiento (vmk2) entre hosts ESXi. - NIC dinámica para vMotion (
nic0.VLAN_ID): Transporta el tráfico de migración de VM en vivo (vmk1) entre hosts de equipos físicos. - NIC dinámica para NSX TEP (
nic0.VLAN_ID): Transporta el tráfico de extremo de túnel Geneve encapsulado (vmk10ovmk3) para las redes de superposición de NSX. - NIC dinámicas adicionales: Son subinterfaces opcionales con etiquetado de VLAN (
nic0.VLAN_ID) para los vínculos superiores de NSX Edge (NSX-Uplink) o los segmentos de carga de trabajo de VLAN dedicados.
Grupos de extremos de red (NEG)
La solución de VMware usa grupos de extremos de red (NEG) zonales
y balanceadores de cargas de red de transferencia internos regionales con la política de cambio rápido de IP
(GARP_RA) para admitir vMotion en vivo y la conmutación por error de HA para los dispositivos de administración de VCF
que se ejecutan en la red de VPC subyacente:
- Membresía automática: Cuando implementas nodos a través del flujo de trabajo de implementación guiada o los módulos de Terraform de extremo a extremo, las interfaces de vínculo superior principal y de NSX de cada nodo se registran con el NEG zonal correspondiente.
- Requisito del clúster: Todos los nodos de un clúster de vSphere ubicados en una sola zona deben pertenecer al mismo NEG para sus interfaces principal y de TEP, de modo que los balanceadores de cargas regionales puedan dirigir el tráfico de VIP del dispositivo a cualquier host ESXi que ejecute la VM de administración.
Kit de herramientas de la solución de VMware
El kit de herramientas de VMware Solution
es una colección de código abierto de módulos de Terraform y secuencias de comandos de automatización de Python
desarrollados por Google Cloud. El kit de herramientas automatiza el aprovisionamiento de VPC y de equipos físicos, configura los grupos de puertos de ESXi vSwitch0 y los almacenes de datos de vSAN, establece los registros de Cloud DNS, implementa el dispositivo del instalador de VCF desde el depósito regional sin conexión y genera una especificación JSON validada de la puesta en marcha de VCF.
¿Qué sigue?
- Obtén más información sobre las asignaciones de NIC de host y los dominios de transmisión de capa 2 en Herramientas de redes de VPC subyacentes, aprendizaje de MAC de capa 2 y DNS.
- Comprende la alta disponibilidad y vMotion para los dispositivos de VCF en Balanceo de cargas de alta disponibilidad para dispositivos de VCF.
- Revisa las topologías de enrutamiento de superposición y BGP en Superposición de NSX y enrutamiento perimetral.
- Sigue la guía paso a paso para implementar nodos y configurar las redes de los dispositivos con la consola o preparar nodos e implementar VCF con el kit de herramientas.