Installation d’une instance NetScaler VPX sur Google Cloud VMware Engine

Google Cloud VMware Engine (GCVE) met à votre disposition des clouds privés contenant des clusters vSphere, conçus à partir d’une infrastructure Google Cloud Platform dédiée. Le déploiement initial minimum est de trois hôtes, mais des hôtes supplémentaires peuvent être ajoutés un par un. Tous les clouds privés provisionnés sont dotés de vCenter Server, vSAN, vSphere et NSX-T.

GCVE vous permet de créer des centres de données définis par logiciel (SDDC) dans le cloud sur Google Cloud Platform avec le nombre souhaité d’hôtes ESX. GCVE prend en charge les déploiements NetScaler VPX. GCVE fournit une interface utilisateur identique à celle de vCenter sur site. Il fonctionne de la même manière que les déploiements NetScaler VPX basés sur ESX.

Le schéma suivant montre le GCVE sur la Google Cloud Platform auquel un administrateur ou un client peut accéder via Internet. Un administrateur peut créer, gérer et configurer des machines virtuelles de charge de travail ou de serveur à l’aide de GCVE. L’administrateur peut accéder au vCenter et au NSX-T Manager basés sur le Web du GCVE via une connexion OpenVPN. Vous pouvez créer les instances NetScaler VPX (autonomes ou par paire HA) et les machines virtuelles de serveur au sein de GCVE à l’aide de vCenter, et gérer le réseau correspondant à l’aide de NSX-T manager. L’instance NetScaler VPX sur GCVE fonctionne de la même manière que le cluster d’hôtes VMware sur site. Le GCVE peut être géré à l’aide d’une connexion OpenVPN à l’infrastructure de gestion.

Conditions préalables

Avant de commencer à installer une appliance virtuelle, procédez comme suit :

• Pour plus d’informations sur Google Cloud VMware Engine et ses prérequis, consultez la documentation Google Cloud VMware Engine.
• Pour plus d’informations sur le déploiement de Google Cloud VMware Engine, voir Déployer un cloud privé Google Cloud VMware Engine.
• Pour plus d’informations sur la connexion à votre cloud privé à l’aide d’une passerelle VPN point à site pour accéder à Google Cloud VMware Engine et le gérer, consultez Accéder à un cloud privé Google Cloud VMware Engine.
• Sur la machine cliente VPN, téléchargez les fichiers de configuration de l’appliance NetScaler VPX.
• Créez des segments réseau NSX-T appropriés sur VMware SDDC auxquels les machines virtuelles se connectent. Pour plus d’informations, voir Ajouter un segment réseau dans Google Cloud VMware Engine.
• Obtenir des fichiers de licence VPX. Pour plus d’informations sur les licences d’instance NetScaler VPX, consultez la section Vue d’ensemble des licences.
• Les machines virtuelles (VM) créées ou migrées vers le cloud privé GCVE doivent être connectées à un segment réseau.

Configuration matérielle du cloud VMware

Le tableau suivant répertorie les ressources informatiques virtuelles que le SDDC VMware doit fournir pour chaque appliance virtuelle VPX nCore.

Tableau 1. Ressources informatiques virtuelles minimales requises pour exécuter une instance NetScaler VPX

Remarque :

Ceci s’ajoute à toutes les exigences de disque pour l’Hypervisor.

Pour une utilisation en production de l’appliance virtuelle VPX, l’allocation complète de mémoire doit être réservée.

Configuration système requise pour OVF Tool 1.0

OVF Tool est une application cliente qui peut s’exécuter sur les systèmes Windows et Linux. Le tableau suivant décrit la configuration système minimale requise pour l’installation de l’outil OVF.

Tableau 2. Tableau 2 Configuration minimale requise pour l’installation d’outils OVF

Pour plus d’informations sur l’installation d’OVF, recherchez le fichier PDF « OVF Tool User Guide » à l’adresse http://kb.vmware.com/.

Téléchargement des fichiers de configuration de NetScaler VPX

Le package de configuration de l’instance NetScaler VPX pour VMware ESX respecte la norme de format Open Virtual Machine (OVF). Vous pouvez télécharger les fichiers depuis le site Web de Citrix. Vous avez besoin d’un compte Citrix pour vous connecter. Si vous n’avez pas de compte Citrix, accédez à la page d’accueil à l’ adresse http://www.citrix.com. Cliquez sur le lien Nouveaux utilisateurset suivez les instructions pour créer un compte Citrix.

Une fois connecté, naviguez dans le chemin suivant à partir de la page d’accueil Citrix :

Citrix.com > Téléchargements > NetScaler > Appliances virtuelles.

Copiez les fichiers suivants sur une station de travail située sur le même réseau que le serveur ESX. Copiez les trois fichiers dans le même dossier.

• NSVPX-ESX- <release number>- <build number>-disk1.vmdk (par exemple, NSVPX-ESX-13.0-79.64-Disk1.vmdk)
• NSVPX-ESX- <release number>- <build number>.ovf (par exemple, NSVPX-ESX-13.0-79.64.ovf)
• NSVPX-ESX- <release number>- <build number>.mf (par exemple, NSVPX-ESX-13.0-79.64.mf)

Déployer Google Cloud VMware Engine

1. Connectez-vous à votre portail GCVEet accédez à la page d’ accueil.

   

2. Sur la page Nouveau cloud privé, entrez les informations suivantes :

   • Sélectionnez au moins 3 hôtes ESXi pour créer le cluster par défaut de votre cloud privé.
   • Pour le champ de plage d’adresses CIDR du sous-réseau vSphère/vSAN, utilisez l’espace d’adressage /22.
   • Pour le champ de plage d’adresses CIDR du réseau de déploiement HCX, utilisez l’espace d’adressage /26.
   • Pour le réseau virtuel, assurez-vous que la plage CIDR ne chevauche aucun de vos sous-réseaux GCP locaux ou autres (réseaux virtuels).

   

3. Cliquez sur Vérifier et créer.

4. Vérifiez les paramètres. Si vous devez modifier des paramètres, cliquez sur Précédent.

   

5. Cliquez sur Créer. Le processus de provisionnement du cloud privé démarre. Le provisionnement du cloud privé peut prendre jusqu’à deux heures.

6. Accédez à Ressources pour vérifier le cloud privé créé.

   

7. Pour accéder à cette ressource, vous devez vous connecter à GCVE à l’aide d’un VPN point à site. Pour plus d’informations, consultez la documentation suivante :

   • Passerelles VPN

   • Connexion via un VPN

Accédez à votre portail Private Cloud vCenter

1. Accédez à votre cloud privé Google Cloud VMware Engine. Dans l’onglet RÉSUMÉ, sous Informations de connexion à vCenter, cliquez sur Afficher.

   

2. Notez les informations d’identification de vCenter.

   

3. Lancez le client vSphere en cliquant sur LANCER VSPHERE CLIENT ou accédez à VSPHERE MANAGEMENT NETWORK et cliquez sur le nom de domaine complet de vCenter Server Appliance .

   

4. Connectez-vous à VMware vSphere à l’aide des informations d’identification vCenter indiquées à l’étape 2 de cette procédure.

   

5. Dans le client vSphere, vous pouvez vérifier les hôtes ESXi que vous avez créés sur le portail GCVE.

   

Création d’un segment NSX-T dans le portail GCVE NSX-T

Vous pouvez créer et configurer un segment NSX-T à partir de NSX Manager dans la console Google Cloud VMware Engine. Ces segments sont connectés à la passerelle de niveau 1 par défaut, et les charges de travail de ces segments sont connectées Est-Ouest et Nord-Sud. Une fois que vous avez créé le segment, il s’affiche dans vCenter.

1. Dans votre cloud privé GCVE, sous Résumé -> Informations de connexion NSX-T, sélectionnez Afficher.

   

2. Prenez note des informations d’identification de la NSX-T.

   

3. Lancez NSX Manager en accédant à VSPHERE MANAGEMENT NETWORK et en cliquant sur le nom de domaine complet de NSX Manager .

   

4. Connectez-vous à NSX Manager à l’aide des informations d’identification indiquées à l’étape 2 de cette procédure.

   

5. Configurez le service DHCP pour les nouveaux segments ou sous-réseaux.

6. Avant de créer un sous-réseau, configurez un service DHCP.

7. Dans NSX-T, accédez à Réseau > DHCP. Le tableau de bord réseau indique que le service crée une passerelle de niveau 0 et une passerelle de niveau 1.

8. Pour commencer à approvisionner un serveur DHCP, cliquez sur Ajouter un profil DHCP.

9. Dans le champ Nom DHCP, entrez le nom du profil Client-Management .

10. Sélectionnez le serveur DHCP comme type de profil.

11. Dans la colonne Adresse IP du serveur, indiquez une plage d’adresses IP du service DHCP.

12. Sélectionnez votre Edge Cluster.

13. Cliquez sur Enregistrer pour créer le service DHCP.

    

14. Répétez les étapes 6 à 13 pour la plage DHCP du serveur.

    

15. Créez deux segments distincts : l’un pour les interfaces client et de gestion, et l’autre pour les interfaces serveur.

16. Dans NSX-T, accédez à Mise en réseau > Segments.

17. Cliquez sur Add Segment.

    

18. Dans le champ Nom du segment, entrez le nom de votre segment Gestion des clients .

19. Dans la liste des passerelles connectées, sélectionnez Tier1 pour vous connecter à la passerelle de niveau 1.

20. Dans la liste des zones de transport, sélectionnez **TZ-OVERLAY

    Superposition.**

21. Dans la colonne Sous-réseaux, entrez la plage de sous-réseaux. Spécifiez la plage de sous-réseaux avec .1 comme dernier octet. Par exemple, 10.12.2.1/24.

    

22. Cliquez sur Définir la configuration DHCPet entrez des valeurs pour le champ Plages DHCP .

    

23. Cliquez sur Appliquer pour enregistrer votre configuration DHCP.

24. Cliquez sur Enregistrer.

    

    

25. Répétez également les étapes 17 à 24 pour le segment de serveur.

26. Vous pouvez désormais sélectionner ces segments de réseau dans vCenter lors de la création d’une machine virtuelle.

Pour plus d’informations, voir Création de votre premier sous-réseau.

Installation d’une instance NetScaler VPX sur le cloud VMware

Après avoir installé et configuré Private Cloud sur GCVE, vous pouvez utiliser le vCenter pour installer des appliances virtuelles sur VMware Engine. Le nombre d’appliances virtuelles que vous pouvez installer dépend de la quantité de ressources disponibles sur le cloud privé.

Pour installer des instances NetScaler VPX sur un cloud privé, effectuez ces étapes sur un poste de travail connecté à un VPN point à site de cloud privé :

1. Téléchargez les fichiers de configuration de l’instance NetScaler VPX pour l’hôte ESXi depuis le site de téléchargement de NetScaler.

2. Ouvrez VMware vCenter dans un navigateur connecté à votre VPN point à site de cloud privé.

3. Dans les champs Nom d’utilisateur et Mot de passe, saisissez les informations d’identification de l’administrateur, puis cliquez sur Connexion.

4. Dans le menu Fichier, cliquez sur Déployer le modèle OVF.

5. Dans la boîte de dialogue Déployer un modèle OVF, dans le champ Déployer à partir d’un fichier, accédez à l’emplacement où vous avez enregistré les fichiers d’installation de l’instance NetScaler VPX, sélectionnez le fichier .ovf, puis cliquez sur Suivant.

   Remarque :

   Par défaut, l’instance NetScaler VPX utilise les interfaces réseau E1000. Pour déployer ADC avec l’interface VMXNET3, modifiez l’OVF pour utiliser l’interface VMXNET3 au lieu de l’E1000. La disponibilité de l’interface VMXNET3 est limitée par l’infrastructure GCP et peut ne pas être disponible dans Google Cloud VMware Engine.

6. Mappez les réseaux affichés dans le modèle OVF du dispositif virtuel aux réseaux que vous avez configurés sur NSX-T Manager. Cliquez sur OK.

   

   

7. Cliquez sur Terminer pour commencer à installer une appliance virtuelle sur le cloud VMware.

   

8. Vous êtes maintenant prêt à démarrer l’instance NetScaler VPX. Dans le volet de navigation, sélectionnez l’instance NetScaler VPX que vous avez installée et, dans le menu contextuel, sélectionnez Power On. Cliquez sur l’onglet Console pour émuler un port de console. Cliquez sur l’onglet Lancer la console Web pour émuler un port de console.

   

9. Vous êtes désormais connecté à la machine virtuelle NetScaler depuis le client vSphere.

   

10. Lors du premier démarrage, définissez l’adresse IP de gestion et la passerelle pour l’instance ADC.

    

11. Pour accéder à l’appliance NetScaler à l’aide des clés SSH, tapez la commande suivante dans l’interface de ligne de commande :

      ssh nsroot@<management IP address>
    <!--NeedCopy-->
    

    Exemple

      ssh nsroot@10.230.1.10
    <!--NeedCopy-->
    

12. Vous pouvez vérifier la configuration ADC à l’aide de la show ns ip commande.

    

Attribuer une adresse IP publique à une instance NetScaler VPX sur le cloud VMware

Après avoir installé et configuré l’instance NetScaler VPX sur GCVE, vous devez attribuer une adresse IP publique à l’interface client. Avant d’attribuer des adresses IP publiques à vos machines virtuelles, assurez-vous que le service IP public est activé pour votre région Google Cloud.

Pour activer le service IP public pour une nouvelle région, procédez comme suit :

1. Sur la console GCVE, accédez à Réseau > PARAMÈTRES RÉGIONAUX > Ajouter une région.

   

2. Sélectionnez votre région et activez l’ accès à Internet et le service IP public.

3. Attribuez un CIDR Edge Services en vous assurant que la plage d’adresses CIDR ne chevauche aucun de vos sous-réseaux GCP/GCVE locaux ou autres (réseaux virtuels).

   

4. Le service IP public sera activé pour la région sélectionnée dans quelques minutes.

Pour attribuer une adresse IP publique à l’interface client sur l’instance NetScaler VPX sur GCVE, effectuez ces étapes sur le portail GCVE :

1. Sur la console GCVE, accédez à Réseau > IP PUBLIC > Allouer.

   

2. Entrez un nom pour l’adresse IP publique. Sélectionnez votre région et sélectionnez le cloud privé dans lequel l’adresse IP sera utilisée.

3. Fournissez l’adresse IP privée de l’interface sur laquelle vous souhaitez que l’adresse IP publique soit mappée. Il s’agira de l’ adresse IP privée de votre interface client .

4. Cliquez sur Envoyer.

   

5. L’adresse IP publique est prête à être utilisée en quelques minutes.

6. Vous devez ajouter des règles de pare-feu pour autoriser l’accès à l’IP publique avant de pouvoir l’utiliser. Pour plus d’informations, consultez la section Règles de pare-feu.