🚔0x07 一步步实现SDDC-部署VC后的配置(1)

实验摘要：

1>VC的许可管理 [难度★复杂度★]
2>VC的清单列表管理 [难度★复杂度★]
3>虚拟机自启动/关机 [难度★复杂度★]
4>虚拟机版ESXI准备工作 [难度★复杂度★★]

正文：

在上篇文章中，我向大家演示了如何部署一台具有嵌入式PSC的vCenter Server。有了VC之后，管理员可以非常方便地管理VMware SDDC环境中的对象，包括服务器、虚拟机、虚拟网络、数据存储等。

在今天的讨论中，我们将继续上一篇结尾部分的内容：访问VC的管理界面，完成一些基本的配置。

心得1

• VC每个选项最好都查看一下，以免投入生产后出现问题，尤其注意密码过期等常见问题
• 在ESXi主机加入Datacenter前，需确保每个物理ESXi配置完全相同，加入时为主机名称（VMware最佳实践）
• 10块虚拟网卡vnic,为5x2

主题：迷你SDDC环境搭建

任务11：VC的许可管理

使用在VC部署第二阶段定义的administrator@vsphere.local用户名和密码访问VC

由于尚未上传许可，VC页面会提示“expired or expiring licenses in your inventory”，点击Home-Administration，进入系统管理页面

在Licensing-Licenses页面，点击绿色加号上传许可

一般来说，VC是以实例授权，ESXI是以物理CPU数量授权
比如，在下图中，我一共上传了4个许可，其中VC标准版实例授权，最多可以授权2个不同的VC

完成许可上传后，右击vcsa-a.eccomat.local实例，选择Assign License

为vcsa-a.eccomat.local分配一个VC标准版授权

主题：迷你SDDC环境搭建

任务12：VC清单列表管理

VMware vCenter是基础架构层的核心，管理员通过VC的清单列表，可以非常便捷地管理整个数据中心的服务器、虚拟机、模板等对象

右击vcsa-a.eccomat.local，选择创建新的数据中心New Datacenter

一个VC清单中可以添加多个数据中心，没有严格意义上的1:1对应关系

创建一个名为DC-ECCOMAT的数据中心

右击刚才创建的DC-ECCOMAT数据中心，创建三个集群New Cluster

定义集群命名，暂时不开启包括DRS、HA、vSAN等在内的集群功能
三个集群分别命名为：
AT-Management and Edge Cluster（管理-NSX管理+Edge组件）
AT-Compute Cluster（计算-NSX业务虚拟机-逻辑路由器逻辑交换机等）
AT-Demo Cluster（实例VC、ADDC等基础架构组件，包含唯一的一台物理主机V587-ESXI-01服务器）

创建的三个集群，分别用于：

AT-Management and Edge Cluster：承载NSX管理和Edge实例组件

AT-Compute Cluster：承载NSX业务虚拟机，包括Web-App-DB

AT-Demo Cluster：承载VC、ADDC等基础架构组件，包含唯一的一台物理主机V587-ESXI-01服务器

右击AT-Demo Cluster，选择添加ESXI主机Add Host

填写ESXI主机的管理IP或者FQDN
根据VMware最佳实践，建议采用主机名方式

输入ESXI超级管理员用户名root和密码

接受ESXI指纹

系统会罗列添加的目标ESXI主机包含的虚拟机清单

为ESXI分配许可，一般情况下ESXI是根据物理CPU的数量授权的

不开启锁定模式
如果开启Normal正常级别的锁定模式，用户将无法通过Host Client访问ESXI
如果开启Strict严格级别的锁定模式，用户将无法通过Host Client或者Console(黄色背景的界面)访问ESXI
但是对于排除列表内的用户，可以通过SSH访问

选择立刻执行添加主机的操作

确认主机添加到集群的操作无误后，点击完成确认

在VC管理页面，可以看到清单树状结构发生了改变

管理员可以进入虚拟机和模板页面，实现对虚拟机和模板的集中管理

主题：迷你SDDC环境搭建

任务13：虚拟机自启动/关机配置

我在部署ADDC路由器角色的章节中提过，ADDC承载着多个不同网段之间的三层路由功能，因此ADDC这台虚拟机必须早于其他的虚拟机启动；管理员可以配置虚拟机电源策略，指定虚拟机的启动顺序和关闭顺序。

选择需要设置虚拟机电源策略的ESXI主机，如承载ADDC虚拟机的服务器V587-ESXI-01

选择将ADDC虚拟机设置ESXI启动后自启动，同时本操作还会定义ESXI关机前，ADDC虚拟机的自关闭

完成配置后，查看ESXI主机承载虚拟机的自启动策略是否更新

主题：迷你SDDC环境搭建

任务14：虚拟机版ESXI准备工作

**
在结束今天的章节之前，我们需要为后续演示做一些准备的工作。
由于我只有一台微型台式机；因此其他ESXI服务器需要以虚拟机的形式部署。

在V587-ESXI-01服务器上，创建新的两个虚拟机端口组

选择创建虚拟机端口组

选择在标准交换机vSwitch0上创建新的虚拟机端口组

创建虚拟机端口组vsan，模拟数据中心内部的vsan网络(二层)

确认各项配置无误后，完成虚拟机端口组vsan的添加

继续添加虚拟机端口组vmotion，模拟承载虚拟机迁移流量的网络(二层)
由于vsan和vmotion网络均为二层使用，因此不需要连接ADDC实现三层路由

创建一个新的虚拟机，操作系统版本选择VMware ESXi6.5 or later
这种部署仅供演示和测试使用

为ESXI虚拟机分配硬件资源，包括：2x2vCPU；8GB内存和32GB精简配置的硬盘

为虚拟机版ESXI添加10块虚拟网卡vnic，两两一组分别上联到：
MGMT：管理网络
VTEP：Overlay网络
PHYSICAL：数据中心内部网络
vsan：用于vsan流量的网络
vmotion：用于虚拟机迁移流量的网络

每一台虚拟机最多只能分配10个虚拟网卡

完成虚拟机版ESXI的硬件资源分配

至此，我们的迷你SDDC环境拓扑已经包含1台物理服务器和3台虚拟机，以及5个模拟的数据中心网络。

在接下来的文章中，我们将手动完成esxi-1a(虚拟机)的安装，然后通过VMware Auto Deploy完成其余两台ESXI(虚拟机)的自动安装和配置。