Lista de verificação de pré-requisitos de implantação do Amazon EVS

ID do site

ID do site fornecida pela Broadcom para acesso ao portal de suporte da Broadcom.

Deve fornecer um ID de site da Broadcom na solicitação de criação do ambiente EVS.

01234567

Chave de solução do VCF

Uma única chave de licença do VCF que desbloqueia os recursos de toda a pilha do VCF, incluindo vSphere, NSX, SDDC Manager e vCenter Server.

Deve fornecer uma chave de solução VCF ativa válida na solicitação de criação do ambiente EVS. A chave ainda não pode estar sendo usada por um ambiente EVS existente.

ABCDE-FGHIJ-KLMNO-PQRSTU-VWXYZ

Chave de licença do vSAN

Uma chave de licença do vSAN permite que você ative e use o software vSAN em um ambiente VCF.

Deve fornecer uma chave de licença vSAN ativa válida na solicitação de criação do ambiente EVS. A chave ainda não pode estar sendo usada por um ambiente EVS existente.

ABCDE-FGHIJ-KLMNO-PQRSTU-VWXYZ

AWS número de identificação da conta

A AWS conta permite que você crie e gerencie AWS recursos e acesse AWS serviços.

É necessário ter acesso a uma AWS conta.

999999999999

AWS Região

Uma área geográfica física onde AWS mantém vários data centers isolados chamados de zonas de disponibilidade.

É necessário especificar uma AWS região na qual o Amazon EVS possa ser implantado. Para obter uma lista das regiões em que o Amazon EVS está disponível atualmente, consulte endpoints e cotas do Amazon Elastic VMware Service no Guia de referência geral. AWS

Oeste dos EUA (Oregon)

ID de gateway de trânsito

Um gateway de trânsito atua como um roteador virtual regional para o tráfego que flui entre sua VPC e suas redes locais.

É necessário usar um gateway de trânsito para conectar um ambiente Amazon EVS às suas redes locais.

Exemplo TGW-0262A0E521

Método de conexão

Para conectar suas redes locais a um ambiente Amazon EVS, você deve usar um gateway de trânsito com AWS Direct Connect ou AWS Site-to-Site VPN.

Determine se você usará AWS Direct Connect, AWS Site-to-Site VPN ou uma combinação de ambos. Para obter mais informações sobre como usar Site-to-Site VPN com Direct Connect, consulte AWS Site-to-Site VPN IP privada com AWS Direct Connect.

AWS Site-to-Site VPN com conexão AWS direta

ID da VPC

Uma VPC é uma rede virtual que se assemelha muito a uma rede tradicional que você operaria em seu próprio data center.

Qualquer Amazon VPC pode ser usado para implantação do ambiente.

vpc-0abcdef1234567890

Bloco CIDR VPC

No Amazon VPC, um bloco CIDR define o intervalo de endereços IP disponíveis na sua VPC.

Um bloco CIDR RFC 1918 com um tamanho mínimo de máscara de rede /22. O bloco CIDR da VPC deve ter o tamanho adequado para acomodar todas as sub-redes e hosts EVS a serem implantados na sua VPC. Esse bloco CIDR deve ser exclusivo em seus ambientes.

10.1.0. 0/20

ID de sub-rede de acesso ao serviço

Uma sub-rede de acesso a serviços é uma sub-rede VPC padrão que permite o acesso ao serviço Amazon EVS. Para obter mais informações, consulte Sub-rede de acesso ao serviço.

Qualquer sub-rede VPC pode ser usada, desde que a sub-rede tenha o tamanho apropriado dentro da VPC. Sugerimos especificar um bloco CIDR de sub-rede VPC com uma máscara de rede de /24.

subnet-abcdef1234567890e

sub-rede de acesso a serviços CIDR

um bloco CIDR de sub-rede VPC é um intervalo de endereços IP, definido usando a notação CIDR, que é alocado para uma sub-rede específica dentro de uma VPC.

A sub-rede de acesso ao serviço deve ter o tamanho adequado para acomodar também as outras sub-redes e hosts EVS a serem implantados em sua VPC. Sugerimos especificar um bloco CIDR de sub-rede VPC com uma máscara de rede de /24.

10.1.0. 0/24

AWS ID da zona de disponibilidade dentro da região

Um local distinto dentro de uma AWS região, projetado para ser isolado de falhas em outras AZs e que consiste em um ou mais data centers.

Você pode especificar a zona de disponibilidade na qual as sub-redes VPC são implantadas durante a criação da sub-rede. Para obter mais informações, consulte Criar uma sub-rede no Guia do usuário da Amazon VPC.

us-west-2a

Gerenciamento de host: VLAN (CIDR)

O bloco CIDR para a sub-rede VLAN de gerenciamento de host. Para obter mais informações, consulte Sub-rede de VLAN de gerenciamento de host.

Deve ter um tamanho mínimo de /28 máscara de rede e um tamanho máximo de /24 máscara de rede. Não deve se sobrepor a nenhum bloco CIDR existente associado à VPC.

10.1.1. 0/24

CIDR de VLAN do VMotion

O bloco CIDR para a sub-rede VLAN do VMotion. Para obter mais informações, consulte Sub-rede VLAN VMotion.

Deve ter o mesmo tamanho da VLAN de gerenciamento de host.

10.1.2. 0/24

VLAN CIDR do vSAN

O bloco CIDR para a sub-rede vSAN VLAN. Para obter mais informações, consulte Sub-rede VLAN vSAN.

Deve ter o mesmo tamanho da VLAN de gerenciamento de host.

10.1.3. 0/24

CIDRA VTEP VLAN

O bloco CIDR para a sub-rede VLAN VTEP. Para obter mais informações, consulte Sub-rede VTEP VLAN.

Deve ter o mesmo tamanho da VLAN de gerenciamento de host.

10.1.4. 0/24

VLAN VTEP Edge CIDR

O bloco CIDR para a sub-rede VLAN VTEP de borda. Para obter mais informações, consulte Sub-rede Edge VTEP VLAN.

Deve ter um tamanho mínimo de /28 máscara de rede e um tamanho máximo de /24 máscara de rede. Não deve se sobrepor a nenhum bloco CIDR existente associado à VPC.

10.1.5. 0/24

VM de gerenciamento: VLAN (CIDR)

O bloco CIDR para a sub-rede VLAN da VM de gerenciamento. Para obter mais informações, consulte Sub-rede de VLAN da VM de gerenciamento.

Deve ter um tamanho mínimo de /28 máscara de rede e um tamanho máximo de /24 máscara de rede. Não deve se sobrepor a nenhum bloco CIDR existente associado à VPC.

10.1.6. 0/24

VLAN CIDR de uplink HCX

O bloco CIDR para a sub-rede VLAN de uplink HCX. Para obter mais informações, consulte Sub-rede de VLAN de uplink HCX.

Deve ter um tamanho mínimo de /28 máscara de rede e um tamanho máximo de /24 máscara de rede. Não deve se sobrepor a nenhum bloco CIDR existente associado à VPC.

10.1.7. 0/24

VLAN CIDR de uplink NSX

O bloco CIDR para a sub-rede VLAN de uplink do NSX. Para obter mais informações, consulte Sub-rede de VLAN de uplink NSX.

Deve ter um tamanho mínimo de /28 máscara de rede e um tamanho máximo de /24 máscara de rede. Não deve se sobrepor a nenhum bloco CIDR existente associado à VPC.

10.1.8. 0/24

VLAN de expansão 1 CIDR

Bloco CIDR para a sub-rede VLAN de expansão. Para obter mais informações, consulte Sub-rede VLAN de expansão.

Deve ter um tamanho mínimo de /28 máscara de rede e um tamanho máximo de /24 máscara de rede. Não deve se sobrepor a nenhum bloco CIDR existente associado à VPC.

10.1.9. 0/24

Expansão VLAN 2 CIDR

Bloco CIDR para a sub-rede VLAN de expansão. Para obter mais informações, consulte Sub-rede VLAN de expansão.

Deve ter um tamanho mínimo de /28 máscara de rede e um tamanho máximo de /24 máscara de rede. Não deve se sobrepor a nenhum bloco CIDR existente associado à VPC.

10.1.10. 0/24

Endereço IP do servidor DNS primário

O servidor principal do sistema de nomes de domínio (DNS) usado como fonte confiável para todos os registros DNS do domínio.

Você pode usar qualquer endereço IPv4 válido e não utilizado dentro do intervalo de host utilizável.

10.1.1.10

Endereço IP do servidor DNS secundário

Um servidor DNS de backup para os registros DNS do domínio.

Você pode usar qualquer endereço IPv4 válido e não utilizado dentro do intervalo de host utilizável.

10.1.5.25

Endereço IP do servidor NTP

Um servidor de protocolo de horário de rede (NTP) é um dispositivo ou aplicativo que sincroniza relógios em uma rede usando o padrão NTP.

Você pode usar o Amazon Time Sync Service padrão com o endereço 169.254.169.123 IP local ou outro endereço IP do servidor NTP.

169.254.169.123 (Amazon Time Sync Service)

FQDN para implantação de VCF

Um nome de domínio totalmente qualificado (FQDN) é o nome absoluto de um dispositivo em uma rede. Um FQDN consiste em um nome de host e nome de domínio.

Um FQDN só pode conter caracteres alfanuméricos, o sinal de menos (-) e pontos que são usados como delimitador entre rótulos. Deve ser um FQDN exclusivo que seja válido e não tenha expirado. O FQDN de cada host e dispositivo de gerenciamento VCF não deve exceder 62 caracteres, incluindo o nome de domínio do seu conjunto de opções de DHCP da VPC. Um FQDN com mais de 62 caracteres causa um erro de validação durante a criação do ambiente.

versus local

ID do conjunto de opções DHCP

Um conjunto de opções DHCP é um grupo de configurações de rede usado pelos recursos na sua VPC, como instâncias do EC2, para se comunicar pela sua rede virtual.

Deve conter no mínimo 2 servidores DNS. Você pode usar o Route 53 ou servidores DNS personalizados. Também deve conter seu nome de domínio DNS e um servidor NTP.

dopt-0a1b2c3d

Nome do par de chaves do EC2

Um par de chaves do EC2 é um conjunto de credenciais de segurança usadas para se conectar com segurança a uma instância do Amazon EC2.

O nome do par de chaves deve ser exclusivo.

my-ec2-key-pair

ID da tabela de rotas principal

No Amazon VPC, a tabela de rotas principal é a tabela de rotas padrão criada automaticamente com a VPC e controla o tráfego para qualquer sub-rede VPC que não esteja explicitamente associada a uma tabela de rotas diferente. As sub-redes EVS VLAN são implicitamente associadas à tabela de rotas principal da sua VPC quando o Amazon EVS as cria.

Deve ser configurado para permitir a conectividade com serviços dependentes, como DNS ou sistemas locais, para que a implantação do ambiente seja bem-sucedida.

rtb-0123456789abcdef0

ID da ACL de rede

Uma lista de controle de acesso à rede (ACL) permite ou nega tráfego de entrada ou saída no nível da sub-rede.

Deve permitir que o Amazon EVS se comunique com:

acl-0f62c640e793a38a3

Host ESX 1

Endereço IP e nome do host definidos no registro A e no registro PTR para o host 1 do ESX.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada host ESX em cada implantação do EVS.

10.1.1.11

sexy01

Host ESX 2

Endereço IP e nome do host definidos no registro A e no registro PTR para o host ESX 2.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada host ESX em cada implantação do EVS.

10.1.1.12

sexy02

Host 3 do ESX

Endereço IP e nome do host definidos no registro A e no registro PTR para o host ESX 3.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada host ESX em cada implantação do EVS.

10.1.1.13

sexy03

Host 4 do ESX

Endereço IP e nome do host definidos no registro A e no registro PTR para o host 4 do ESX.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada host ESX em cada implantação do EVS.

10.1.1.14

sexy04

Dispositivo vCenter Server

Endereço IP e nome do host definidos no registro A e no registro PTR do dispositivo vCenter Server.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.10

vc01

Cluster NSX Manager

Endereço IP e nome do host definidos no registro A e no registro PTR do cluster NSX Manager.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.11

nsx

Dispositivo SDDC Manager

Endereço IP e nome do host definidos no registro A e no registro PTR do dispositivo SDDC Manager.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.12

sddcm01

Aparelho Cloud Builder

Endereço IP e nome do host definidos no registro A e no registro PTR do dispositivo Cloud Builder.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.13

cb01

Dispositivo NSX Edge 1

Endereço IP e nome do host definidos no registro A e no registro PTR do equipamento NSX Edge 1.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.14

borda 01

Dispositivo NSX Edge 2

Endereço IP e nome do host definidos no registro A e no registro PTR do dispositivo NSX Edge 2.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.15

borda 02

Dispositivo NSX Manager 1

Endereço IP e nome do host definidos no registro A e no registro PTR do equipamento NSX Manager 1.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.16

nsx01

Dispositivo NSX Manager 2

Endereço IP e nome do host definidos no registro A e no registro PTR do equipamento NSX Manager 2.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.17

nsx02

Dispositivo NSX Manager 3

Endereço IP e nome do host definidos no registro A e no registro PTR do equipamento NSX Manager 3.

O Amazon EVS exige uma zona de pesquisa direta de DNS com registros A e uma zona de pesquisa reversa com registros PTR criados para cada dispositivo de gerenciamento de VCF em cada implantação do EVS.

10.1.6.18

nsx03

ID do servidor de rotas

O Amazon EVS usa o Amazon VPC Route Server para habilitar o roteamento BGP-based dinâmico para sua rede subjacente VPC.

Você deve especificar um servidor de rotas que compartilhe rotas para pelo menos dois endpoints do servidor de rotas na sub-rede de acesso ao serviço. O ASN de peer configurado no servidor de rotas e o peer do NSX Edge devem coincidir, e os endereços IP do peer devem ser exclusivos.

rs-0a1b2c3d4e5f67890

associação de servidores de rotas

A conexão entre um servidor de rotas e uma VPC.

Seu servidor de rotas deve estar associado à sua VPC.

{
    "RouteServerAssociation": {
        "RouteServerId": "rs-0a1b2c3d4e5f67890",
        "VpcId": "vpc-1",
        "State": "associating"
    }
}

BGP ASN do lado do VPC Route Server (ASN) Amazon-side

O Amazon-side ASN representa o AWS lado da sessão do BGP entre o servidor de rotas VPC e o peer NSX Edge. Você especifica esse BGP ASN ao criar o servidor de rotas. Para obter mais informações, consulte Criar um servidor de rotas no Guia do usuário do Amazon VPC.

Esse valor deve ser exclusivo e estar no intervalo de 1-4294967295. AWS recomenda usar um ASN privado no intervalo 64512—65534 (ASN de 16 bits) ou 4200000000—4294967294 (ASN de 32 bits).

65022

ID do endpoint 1 do servidor de rotas

Um endpoint de servidor de rotas é um componente AWS gerenciado dentro de uma sub-rede que facilita as conexões BGP (Border Gateway Protocol) entre seu servidor de rotas e seus pares BGP.

É necessário implantar o endpoint do servidor de rotas na sub-rede de acesso ao serviço.

rse-0123456789abcdef0

servidor de roteamento por 1 ID

O peer do servidor de rotas é uma sessão de emparelhamento BGP entre um endpoint do servidor de rotas e o dispositivo implantado no AWS (NSX Edge).

O valor do ASN do mesmo nível especificado no par do servidor de rotas deve corresponder ao valor do ASN do mesmo nível usado para o gateway NSX Edge. Tier-0

rsp-0123456789abcdef0

endereço IP por 1 endereço IP do servidor de rotas (EVS NSX Edge 1 side)

O endereço IP do servidor de rotas peer (PeerAddress).

Deve usar um endereço IP exclusivo não utilizado da VLAN de uplink do NSX. O Amazon EVS aplicará esse endereço IP ao NSX Edge 1 como parte da implantação e emparelhará com o par de endpoint do servidor de rotas.

10.1.8.10

endereço ENI de ponto final por 1 ponto final do servidor de rotas

O endereço IP ENI do endpoint do servidor de rotas peer (). EndpointEniAddress

Gerado automaticamente pelo servidor de rotas na criação por pares.

10.1.0.11

ID do endpoint 2 do servidor de rotas

Um endpoint de servidor de rotas é um componente AWS gerenciado dentro de uma sub-rede que facilita as conexões BGP (Border Gateway Protocol) entre seu servidor de rotas e seus pares BGP.

É necessário implantar o endpoint do servidor de rotas na sub-rede de acesso ao serviço.

rse-fedcba9876543210f

servidor de roteamento por 2 ID (EVS NSX Edge 2 side)

O peer do servidor de rotas é uma sessão de emparelhamento BGP entre um endpoint do servidor de rotas e o dispositivo implantado no AWS (NSX Edge).

O valor do ASN do mesmo nível especificado no par do servidor de rotas deve corresponder ao valor do ASN do mesmo nível usado para o gateway NSX Edge. Tier-0

rsp-fedcba9876543210f

endereço IP par 2 do servidor de rotas

O endereço IP do servidor de rotas peer (PeerAddress).

É necessário usar um endereço IP exclusivo da VLAN de uplink do NSX. O Amazon EVS aplicará esse endereço IP ao NSX Edge 2 como parte da implantação e emparelhará com o par de endpoint do servidor de rotas.

10.1.8.200

endereço ENI de ponto final por 2 pontos finais do servidor de rotas

O endereço IP ENI do endpoint do servidor de rotas peer (). EndpointEniAddress

Gerado automaticamente pelo servidor de rotas na criação por pares.

10.1.0.201

propagação do servidor de rotas

A propagação do servidor de rotas instala as rotas no FIB na tabela de rotas que você especificou.

É necessário especificar a tabela de rotas associada à sua sub-rede de acesso ao serviço. No momento, o Amazon EVS só oferece suporte à rede IPv4.

    {
    "RouteServerEndpoint": {
        "RouteServerId": "rs-1",
        "RouteServerEndpointId": "rse-1",
        "VpcId": "vpc-1",
        "SubnetId": "subnet-1",
        "State": "pending"
    }
}

BGP ASN do lado dos pares do NSX

BGP ASN para o lado NSX da conexão.

Sugira usar o ASN 65000 padrão do NSX

65000

IDENTIFICAÇÃO DO IPAM

O Amazon VPC IP Address Manager (IPAM) é usado para gerenciar endereços IP para acesso à Internet HCX.

Deve ser configurado para fornecer endereços IPv4 públicos. Necessário somente para a configuração de acesso à Internet HCX.

ipam-0123456789abcdef0

ID do pool IPAM

Um pool IPAM IPv4 Amazon-owned público que fornece endereços para componentes HCX.

Deve ser configurado como um pool IPv4 público. Necessário somente para a configuração de acesso à Internet HCX.

ipam-pool-0123456789abcdef0

Bloco CIDR de VLAN pública HCX

Um bloco CIDR IPv4 público secundário alocado do pool IPAM para a sub-rede de VLAN pública HCX.

Deve ter uma máscara de rede /28 e ser alocado do pool público Amazon-owned IPAM. Necessário somente para a configuração de acesso à Internet HCX.

18,97,137. 0/28

Endereços IP elásticos

Endereços IP elásticos sequenciais alocados do pool IPAM para componentes HCX.

Mínimo de 3 EIPs do mesmo pool de IPAM para HCX Manager, HCX Interconnect Appliance (HCX-IX) e HCX Network Extension (). HCX-NE Necessário somente para a configuração de acesso à Internet HCX.

eipalloc-0123456789abcdef0, eipalloc-0123456789abcdef1, eipalloc-0123456789abcdef2