本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。

ファブリック設定の準備

Fabric設定を準備する必要があります。

ユーザインタフェースモードの切り替えの設定

まず、NSX-T Managerのユーザインタフェース設定を行い、後で設定するために別のモードにアクセスできるようにします。

  1. NSX-T Managerの上部にある[システム]をクリックし、左側のユーザインタフェースの設定をクリックしてください。
  2. 必要に応じて、表示/非表示の切り替え初期設定の表示を設定します。

Compute Managerを設定する

次に、vCenterをCompute Managerとして追加します。

  1. vCenterとESXiサーバが管理用に設定されていることを確認します。
  2. NSX-T Managerで、上部にある [System] をクリックしてから、左側で [Fabric]→[Compute Managers] の順にクリックします。
  3. [+ADD] をクリックします。
  4. 新規Compute Managerダイアログボックスが表示されます。
  5. vCenterの情報をフィールドに入力します。この例では、vCenterは10.209.48.73です。
  6. [Add] をクリックします。vCenterが追加されます。
  7. vCenterの [Registration Status][Registered] で、[Connection Status][Up] であることを確認します。

これで、vCenterの追加が完了しました。

トランスポートゾーンの設定

次に、オーバーレイ転送ゾーンが存在することを確認します。作成していない場合は、次の手順を実行します。

すでにゾーンがある場合はゾーンを使用できます。ゾーンを作成する必要はありません。

  1. それでもNSX-T Managerの場合は、システム>ファブリック>転送ゾーンにアクセスしてください。
  2. オーバーレイトラフィックタイプを使用するトランスポートゾーンがすでに存在するかどうかを確認してください。
  3. オーバーレイトランスポートゾーンが存在しない場合は、+追加をクリックしてゾーンを作成してください。

    [New Transport Zone] ダイアログボックスが表示されます。

  4. 名前にトランスポートゾーン名を設定します。例:transport-zone-overlay
  5. トラフィックの種類オーバーレイに設定します。
  6. [ADD] をクリックします。

    オーバーレイ転送ゾーンが作成されます。

トランスポートノードプロファイルを設定する

次に、Deep Securityのトランスポートノードのプロファイルを作成します。

トランスポートノードプロファイルをすでに使用している場合は、トランスフォームノードプロファイルを使用できます。作成する必要はありません。

  1. それでもNSX-T Managerの左側のメニューで[Fabric>Profiles]をクリックし、メイン画面でTransport Node Profiles
  2. + ADD をクリックして、トランスポートノードプロファイルを作成します。

    [Add Transport Node Profile] ダイアログボックスが表示されます。

  3. 要件に応じてノードスイッチプロファイルを追加する
  4. ESXi 7.0を使用したNSXの新しい配信にはVDS 7.0を使用することをお勧めします。以前のバージョンのNSX-Tからバージョンアップした場合は、引き続きN-VDSを使用できます。詳細については、 Deep SecurityおよびVMwareの互換性マトリクス およびNSX-Tリリースノートを参照してください。

  5. フィールドに入力したら、追加をクリックします。

    transport-node-profileというトランスポートノードプロファイルが作成されます。

ホストを準備する

次に、 Deep Security転送プロファイルをクラスタに適用します。

  1. それでもNSX-T Managerで[Fabric>Nodes]をクリックし、メイン画面で[Host Transport Nodes]をクリックします。
  2. 管理者のドロップダウンリストから、以前に追加したvCenterを選択します。この例では、vCenterは10.209.48.73です。

  3. Deep Security Virtual Applianceで保護する仮想マシンが含まれているクラスタを選択します。複数のクラスタが存在する場合は、 Deep Security Virtual Applianceで保護するクラスタをすべて選択します。
  4. [NSXを設定]をクリックします。

  5. 配信プロファイルの選択ドロップダウンリストから、転送ノードプロファイルまたは転送ノードプロファイルの呼び出し対象を選択します。

  6. [SAVE] をクリックします。次の処理が行われます。
    • Deep Securityトランスポートノードプロファイルがクラスタに適用されます。
    • プロファイルの適用中は、プロファイルの適用メッセージが表示され、各ノードでインストールの進行状況を確認できます。
    • 操作が完了すると、各ノードのNSX設定が成功に変わり、ノードのステータスに変更されます。アップします。ESXiサーバが複数ある場合は、そのすべてが [Success] および [Up] としてマークされる必要があります。

これで、対象クラスタが設定されました。

論理スイッチを作成する

次に、NSX Data Center Advanced、NSX Data Center Enterprise Plus、またはNSX Data Center for Remote Office Branch Office Editionを使用している場合は、ネットワークトラフィック検査のためにロジックスイッチを設定する必要があります。別のエディションのNSXを使用している場合は、このセクションをスキップしてください。

既に論理スイッチがある場合は、論理スイッチを使用できます。論理スイッチを新規に作成する必要はありません。

  1. それでもNSX-T Managerの上部にある場合は、[ネットワーク]をクリックして、管理者に切り替えてください。
  2. 左側の[論理スイッチ]をクリックします。
  3. メイン画面で、[+ ADD]をクリックします。

    新しい論理スイッチの追加ダイアログボックスが表示されます。

  4. [一般] タブで、次の項目を設定します。

    • 名前には、論理スイッチの名前を入力します。例:logical-switch-overlay
    • Transport Zoneの場合は、以前に作成したオーバーレイ転送ゾーンを選択します。例:transport-zone-overlay
    • Uplink Teaming Policy Nameの場合は、[Use Default]を選択します。
    • 管理者ステータスについては、初期設定値のままにしてください。
    • 複製モードの場合は、いずれかのオプションを選択します。
    • VLANの場合は、このフィールドは空白のままにしてください。

  5. プロファイルの切り替えタブで、各項目に必要なプロファイルを選択します。この例では、すべてのアイテムに対して[初期設定のプロファイルを使用]を維持しています。

  6. [ADD] をクリックします。

    論理スイッチが作成されます。ホスト上のスイッチのステータスは、vSphere Clientを介して確認できます。

    これで、NSX-T Managerでファブリック設定の準備ができました。