Daftar periksa prasyarat penerapan Amazon EVS

ID Situs

ID Situs yang disediakan oleh Broadcom untuk akses ke portal dukungan Broadcom.

Harus memberikan ID Situs dari Broadcom dalam permintaan pembuatan lingkungan EVS.

01234567

Kunci solusi VCF

Kunci lisensi VCF tunggal yang membuka fitur dari seluruh tumpukan VCF, termasuk vSphere, NSX, SDDC Manager, dan vCenter Server.

Harus memberikan kunci solusi VCF aktif yang valid dalam permintaan pembuatan lingkungan EVS. Kunci belum dapat digunakan oleh lingkungan EVS yang ada.

ABCDE-FGHIJ-KLMNO-PQRSTU-VWXYZ

Kunci lisensi vSAN

Kunci lisensi vSAN memungkinkan Anda untuk mengaktifkan dan menggunakan perangkat lunak vSAN dalam lingkungan VCF.

Harus memberikan kunci lisensi vSAN aktif yang valid dalam permintaan pembuatan lingkungan EVS. Kunci belum dapat digunakan oleh lingkungan EVS yang ada.

ABCDE-FGHIJ-KLMNO-PQRSTU-VWXYZ

AWS nomor ID akun

Akun AWS ini memungkinkan Anda untuk membuat dan mengelola AWS sumber daya dan mengakses AWS layanan.

Harus memiliki akses ke AWS akun.

999999999999

AWS Wilayah

Wilayah geografis fisik tempat AWS memelihara beberapa pusat data terisolasi yang disebut Availability Zones.

Harus menentukan Wil AWS ayah untuk diimplementasikan Amazon EVS. Untuk daftar Wilayah di mana Amazon EVS saat ini tersedia, lihat titik akhir dan kuota Layanan VMware Amazon Elastic di Panduan Referensi AWS Umum.

AS Barat (Oregon)

ID gerbang transit

Gateway transit bertindak sebagai router virtual regional untuk lalu lintas yang mengalir antara VPC Anda dan jaringan lokal.

Harus menggunakan gateway transit untuk menghubungkan lingkungan Amazon EVS ke jaringan lokal Anda.

TGW-0262a0e521Contoh

Metode konektivitas

Untuk menghubungkan jaringan lokal Anda ke lingkungan Amazon EVS, Anda harus menggunakan gateway transit dengan AWS Direct Connect atau AWS Site-to-Site VPN.

Tentukan apakah Anda akan menggunakan AWS Direct Connect, AWS Site-to-Site VPN, atau kombinasi keduanya. Untuk informasi selengkapnya tentang menggunakan Site-to-Site VPN dengan Direct Connect, lihat AWS Site-to-Site VPN IP Pri badi dengan Kon AWS eksi Langsung.

AWS Site-to-Site VPN dengan Kon AWS eksi Langsung

ID VPC

VPC adalah jaringan virtual yang sangat mirip dengan jaringan tradisional yang akan Anda operasikan di pusat data Anda sendiri.

Amazon VPC apa pun dapat digunakan untuk penyebaran lingkungan.

vpc-0abcdef1234567890

Blok VPC CIDR

Di Amazon VPC, blok CIDR menentukan rentang alamat IP yang tersedia dalam VPC Anda.

Blok RFC 1918 CIDR dengan ukuran minimum /22 netmask. Blok VPC CIDR harus berukuran tepat untuk mengakomodasi semua subnet dan host EVS yang akan digunakan di VPC Anda. Blok CIDR ini harus unik di seluruh lingkungan Anda.

10.1.0. 0/20

ID subnet akses layanan

Subnet akses layanan adalah subnet VPC standar yang memungkinkan akses layanan Amazon EVS. Untuk informasi selengkapnya, lihat Subnet akses layanan.

Setiap subnet VPC dapat digunakan, asalkan subnet memiliki ukuran yang sesuai dalam VPC. Kami menyarankan untuk menentukan blok CIDR subnet VPC dengan netmask /24.

subnet-abcdef1234567890e

subnet akses layanan CIDR

blok CIDR subnet VPC adalah rentang alamat IP, didefinisikan menggunakan notasi CIDR, yang dialokasikan ke subnet tertentu dalam VPC.

Subnet akses layanan harus berukuran tepat untuk mengakomodasi subnet dan host EVS lainnya yang akan digunakan di VPC Anda. Kami menyarankan untuk menentukan blok CIDR subnet VPC dengan netmask /24.

10.1.0. 0/24

AWS ID Zona Ketersediaan di Wilayah

Lokasi yang berbeda dalam suatu AWS Wilayah, dirancang untuk diisolasi dari kegagalan di AZ lain, dan terdiri dari satu atau lebih pusat data.

Anda dapat menentukan Zona Ketersediaan yang digunakan subnet VPC selama pembuatan subnet. Untuk informasi selengkapnya, lihat Membuat subnet di Panduan Pengguna Amazon VPC.

us-barat-2a

Manajemen host VLAN CIDR

Blok CIDR untuk subnet VLAN manajemen host. Untuk informasi selengkapnya, lihat Subnet VLAN manajemen host.

Harus memiliki ukuran minimum /28 netmask dan ukuran maksimum /24 netmask. Tidak boleh tumpang tindih dengan blok CIDR yang ada yang terkait dengan VPC.

10.1.1. 0/24

VMotion VLAN CIDR

Blok CIDR untuk subnet vMotion VLAN. Untuk informasi selengkapnya, lihat Subnet VLAN vMotion.

Harus berukuran sama dengan VLAN manajemen host.

10.1.2. 0/24

VSAN VLAN CIDR

Blok CIDR untuk subnet vSAN VLAN. Untuk informasi selengkapnya, lihat Subnet VLAN vSAN.

Harus berukuran sama dengan VLAN manajemen host.

10.1.3. 0/24

VTEP VLAN CIDER

Blok CIDR untuk subnet VTEP VLAN. Untuk informasi selengkapnya, lihat Subnet VTEP VLAN.

Harus berukuran sama dengan VLAN manajemen host.

10.1.4. 0/24

Tepi VTEP VLAN CIDR

Blok CIDR untuk subnet VLAN tepi VTEP. Untuk informasi selengkapnya, lihat Subnet VLAN Edge VTEP.

Harus memiliki ukuran minimum /28 netmask dan ukuran maksimum /24 netmask. Tidak boleh tumpang tindih dengan blok CIDR yang ada yang terkait dengan VPC.

10.1.5. 0/24

Manajemen VM VLAN CIDR

Blok CIDR untuk subnet Management VM VLAN. Untuk informasi selengkapnya, lihat Manajemen subnet VM VLAN.

Harus memiliki ukuran minimum /28 netmask dan ukuran maksimum /24 netmask. Tidak boleh tumpang tindih dengan blok CIDR yang ada yang terkait dengan VPC.

10.1.6. 0/24

HCX uplink VLAN CIDR

Blok CIDR untuk subnet VLAN uplink HCX. Untuk informasi selengkapnya, lihat Subnet VLAN uplink HCX.

Harus memiliki ukuran minimum /28 netmask dan ukuran maksimum /24 netmask. Tidak boleh tumpang tindih dengan blok CIDR yang ada yang terkait dengan VPC.

10.1.7. 0/24

NSX uplink VLAN CIDR

Blok CIDR untuk subnet VLAN uplink NSX. Untuk informasi selengkapnya, lihat Subnet VLAN uplink NSX.

Harus memiliki ukuran minimum /28 netmask dan ukuran maksimum /24 netmask. Tidak boleh tumpang tindih dengan blok CIDR yang ada yang terkait dengan VPC.

10.1.8. 0/24

Ekspansi VLAN 1 CIDR

Blok CIDR untuk subnet VLAN ekspansi. Untuk informasi selengkapnya, lihat Ekspansi subnet VLAN.

Harus memiliki ukuran minimum /28 netmask dan ukuran maksimum /24 netmask. Tidak boleh tumpang tindih dengan blok CIDR yang ada yang terkait dengan VPC.

10.1.9. 0/24

Ekspansi VLAN 2 CIDR

Blok CIDR untuk subnet VLAN ekspansi. Untuk informasi selengkapnya, lihat Ekspansi subnet VLAN.

Harus memiliki ukuran minimum /28 netmask dan ukuran maksimum /24 netmask. Tidak boleh tumpang tindih dengan blok CIDR yang ada yang terkait dengan VPC.

10.1.10. 0/24

Alamat IP server DNS utama

Server sistem nama domain utama (DNS) digunakan sebagai sumber kebenaran untuk semua catatan DNS domain.

Anda dapat menggunakan alamat IPv4 yang valid dan tidak digunakan dalam rentang host yang dapat digunakan.

10.1.1.10

Alamat IP server DNS sekunder

Server DNS cadangan untuk catatan DNS domain.

Anda dapat menggunakan alamat IPv4 yang valid dan tidak digunakan dalam rentang host yang dapat digunakan.

10.1.5.25

Alamat IP server NTP

Server protokol waktu jaringan (NTP) adalah perangkat atau aplikasi yang menyinkronkan jam dalam jaringan menggunakan standar NTP.

Anda dapat menggunakan Amazon Time Sync Service default dengan alamat 169.254.169.123 IP lokal, atau alamat IP server NTP lainnya.

169.254.169.123 (Layanan Sinkronisasi Waktu Amazon)

FQDN untuk penyebaran VCF

Nama domain yang memenuhi syarat (FQDN) adalah nama mutlak perangkat di jaringan. FQDN terdiri dari nama host dan nama domain.

FQDN hanya dapat berisi karakter alfanumerik, tanda minus (-), dan titik yang digunakan sebagai pembatas antar label. Harus berupa FQDN unik yang valid dan belum kedaluwarsa. FQDN dari setiap host dan alat manajemen VCF tidak boleh melebihi 62 karakter, termasuk nama domain dari set opsi VPC DHCP Anda. FQDN yang lebih panjang dari 62 karakter menyebabkan kesalahan validasi selama pembuatan lingkungan.

evs.lokal

ID set opsi DHCP

Kumpulan opsi DHCP adalah sekelompok pengaturan jaringan yang digunakan oleh sumber daya di VPC Anda, seperti instans EC2, untuk berkomunikasi melalui jaringan virtual Anda.

Harus berisi minimal 2 server DNS. Anda dapat menggunakan Route 53 atau server DNS khusus. Juga harus berisi nama domain DNS Anda dan server NTP.

dopt-0a1b2c3d

Nama pasangan kunci EC2

Pasangan kunci EC2 adalah seperangkat kredenSIAL keamanan yang digunakan untuk menyambung dengan aman ke instans Amazon EC2.

Nama pasangan kunci harus unik.

my-ec2-key-pair

ID tabel rute utama

Di Amazon VPC, tabel rute utama adalah tabel rute default yang dibuat secara otomatis dengan VPC, dan mengatur lalu lintas untuk setiap subnet VPC yang tidak secara eksplisit terkait dengan tabel rute yang berbeda. Subnet VLAN EVS secara implisit dikaitkan dengan tabel rute utama VPC Anda saat Amazon EVS membuatnya.

Harus dikonfigurasi untuk mengaktifkan konektivitas ke layanan dependen seperti DNS atau sistem lokal agar penerapan lingkungan berhasil.

rtb-0123456789abcdef0

ID ACL Jaringan

Daftar kontrol akses jaringan (ACL) memungkinkan atau menolak lalu lintas masuk atau keluar di tingkat subnet.

Harus mengizinkan Amazon EVS berkomunikasi dengan:

acl-0f62c640e793a38a3

Tuan rumah ESX 1

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk host ESX 1.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap host ESX di setiap penerapan EVS.

10.1.0.11

esxi01

Tuan rumah ESX 2

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk host ESX 2.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap host ESX di setiap penerapan EVS.

10.1.12

esxi02

Tuan rumah ESX 3

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk host ESX 3.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap host ESX di setiap penerapan EVS.

10.1.13

esxi03

Tuan rumah ESX 4

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk host ESX 4.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap host ESX di setiap penerapan EVS.

10.1.14

esxi04

Perangkat Server vCenter

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk alat vCenter Server.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.10

vc01

Cluster Manajer NSX

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk cluster NSX Manager.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.11

nx

Alat SDDC Manager

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk alat SDDC Manager.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.12

sddcm01

Alat Cloud Builder

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk alat Cloud Builder.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.13

cb01

Alat NSX Edge 1

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk alat NSX Edge 1.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.14

edge01

Alat NSX Edge 2

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk alat NSX Edge 2.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.15

edge02

Alat NSX Manager 1

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk alat NSX Manager 1.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.16

nsx01

Alat NSX Manager 2

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk alat NSX Manager 2.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.17

nsx02

Alat NSX Manager 3

Alamat IP dan nama host ditentukan dalam catatan A dan catatan PTR untuk alat NSX Manager 3.

Amazon EVS memerlukan zona pencarian maju DNS dengan catatan A dan zona pencarian terbalik dengan catatan PTR yang dibuat untuk setiap alat manajemen VCF di setiap penerapan EVS.

10.1.6.18

nsx03

ID server rute

Amazon EVS menggunakan Amazon VPC Route Server untuk mengaktifkan perutean BGP-based dinamis ke jaringan underlay VPC Anda.

Anda harus menentukan server rute yang berbagi rute ke setidaknya dua titik akhir server rute di subnet akses layanan. ASN peer yang dikonfigurasi pada server rute dan peer NSX Edge harus cocok, dan alamat IP peer harus unik.

rs-0a1b2c3d4e5f67890

asosiasi server rute

Koneksi antara server rute dan VPC.

Server rute Anda harus dikaitkan dengan VPC Anda.

{
    "RouteServerAssociation": {
        "RouteServerId": "rs-0a1b2c3d4e5f67890",
        "VpcId": "vpc-1",
        "State": "associating"
    }
}

BGP ASN dari sisi Server Rute VPC (ASN) Amazon-side

Amazon-side ASN mewakili AWS sisi sesi BGP antara server rute VPC dan peer NSX Edge. Anda menentukan ASN BGP ini saat membuat server rute. Untuk informasi selengkapnya, lihat Membuat server rute di Panduan Pengguna Amazon VPC.

Nilai ini harus unik, dan dalam kisaran 1-4294967295. AWS merekomendasikan penggunaan ASN pribadi dalam kisaran 64512-65534 (16-bit ASN) atau 4200000000—4294967294 (ASN 32-bit).

65022

ID titik akhir server rute 1

Titik akhir server rute adalah komponen yang AWS dikelola di dalam subnet yang memfasilitasi koneksi BGP (Border Gateway Protocol) antara server rute Anda dan rekan BGP Anda.

Harus menyebarkan titik akhir server rute ke subnet akses layanan.

rse-0123456789abcdef0

ID peer 1 server rute

Peer server rute adalah sesi peering BGP antara titik akhir server rute dan perangkat yang digunakan di AWS (NSX Edge).

Nilai peer ASN yang ditentukan dalam peer server rute harus cocok dengan nilai ASN peer yang digunakan untuk gateway NSX Edge. Tier-0

rsp-0123456789abcdef0

alamat IP peer server rute 1 (sisi EVS NSX Edge 1)

Alamat IP dari peer server rute (PeerAddress).

Harus menggunakan alamat IP unik yang tidak digunakan dari NSX uplink VLAN. Amazon EVS akan menerapkan alamat IP ini ke NSX Edge 1 sebagai bagian dari penerapan dan peer dengan peer titik akhir server rute.

10.1.8.10

alamat ENI titik akhir peer 1 server rute

Alamat IP ENI titik akhir dari peer server rute (EndpointEniAddress).

Secara otomatis dihasilkan oleh server rute pada pembuatan peer.

10.1.11

ID titik akhir server rute 2

Titik akhir server rute adalah komponen yang AWS dikelola di dalam subnet yang memfasilitasi koneksi BGP (Border Gateway Protocol) antara server rute Anda dan rekan BGP Anda.

Harus menyebarkan titik akhir server rute ke subnet akses layanan.

rse-fedcba9876543210f

ID peer 2 server rute (sisi EVS NSX Edge 2)

Peer server rute adalah sesi peering BGP antara titik akhir server rute dan perangkat yang digunakan di AWS (NSX Edge).

Nilai peer ASN yang ditentukan dalam peer server rute harus cocok dengan nilai ASN peer yang digunakan untuk gateway NSX Edge. Tier-0

rsp-fedcba9876543210f

alamat IP peer server rute 2

Alamat IP dari peer server rute (PeerAddress).

Harus menggunakan alamat IP unik dari NSX uplink VLAN. Amazon EVS akan menerapkan alamat IP ini ke NSX Edge 2 sebagai bagian dari penerapan dan peer dengan peer titik akhir server rute.

10.1.8.200

alamat ENI titik akhir peer 2 server rute

Alamat IP ENI titik akhir dari peer server rute (EndpointEniAddress).

Secara otomatis dihasilkan oleh server rute pada pembuatan peer.

10.1.201

propagasi server rute

Propagasi server rute menginstal rute di FIB pada tabel rute yang telah Anda tentukan.

Harus menentukan tabel rute yang terkait dengan subnet akses layanan Anda. Amazon EVS hanya mendukung jaringan IPv4 saat ini.

    {
    "RouteServerEndpoint": {
        "RouteServerId": "rs-1",
        "RouteServerEndpointId": "rse-1",
        "VpcId": "vpc-1",
        "SubnetId": "subnet-1",
        "State": "pending"
    }
}

BGP ASN dari sisi rekan NSX

BGP ASN untuk sisi NSX koneksi.

Sarankan menggunakan ASN 65000 default NSX

65000

ID IPAM

Amazon VPC IP Address Manager (IPAM) digunakan untuk mengelola alamat IP untuk akses internet HCX.

Harus dikonfigurasi untuk memberikan alamat IPv4 publik. Diperlukan hanya untuk konfigurasi akses internet HCX.

ipam-0123456789abcdef0

ID kolam IPAM

Kum Amazon-owned pulan IPAM IPv4 publik yang menyediakan alamat untuk komponen HCX.

Harus dikonfigurasi sebagai kumpulan IPv4 publik. Diperlukan hanya untuk konfigurasi akses internet HCX.

ipam-pool-0123456789abcdef0

Blok VLAN CIDR publik HCX

Blok IPv4 CIDR publik sekunder yang dialokasikan dari kumpulan IPAM untuk subnet VLAN publik HCX.

Harus memiliki netmask /28 dan dialokasikan dari kolam publik Amazon-owned IPAM. Diperlukan hanya untuk konfigurasi akses internet HCX.

18.97.137. 0/28

Alamat IP elastis

Alamat IP Elastis Berurutan yang dialokasikan dari kumpulan IPAM untuk komponen HCX.

Minimal 3 EIP dari kumpulan IPAM yang sama untuk HCX Manager, HCX Interconnect Appliance (HCX-IX), dan HCX Network Extension (). HCX-NE Diperlukan hanya untuk konfigurasi akses internet HCX.

eipalloc-0123456789abcdef0, eipalloc-0123456789abcdef1, eipalloc-0123456789abcdef2