Oracle Cloud VMware Solution HCXコンポーネントの構成

HCXを実装するには、移行ステップを実行する前に次の前提条件を満たす必要があります。

ソース・サイトの構成(オンプレミスSDDC)

次の表に、オンプレミスSDDCの前提条件および環境の詳細を示します。

リソース 要件
vSphereバージョン 5.0以上
vSphere/ESXiクラスタ・ネットワーク
  • ネットワーク・プロファイルに必要なESXi管理、vMotionおよびレプリケーション・ポート・グループ(存在する場合)を識別します。必要に応じて、欠落しているネットワーク・ポート・グループを作成します。
  • 仮想標準スイッチ(VSS)ポートグループまたは分散ポートグループ(DPG)名、VLAN、およびサブネットを特定します。これらのネットワークがクラスタごとに異なる場合は、追加の構成が必要です。
  • 使用可能なIPアドレスを特定します。(HCXはこれらのネットワークに参加しています。
NSXのバージョンと構成
  • ソース・サイトでNSXは必要ありません。ただし、HCXアプライアンス・デプロイメントのNSX要件の詳細は、VMware HCX製品ドキュメントで確認してください。
  • NSXは、HCXを使用してNSXネットワークを拡張する場合にのみ必要です。
  • NSXマネージャのURLおよび管理資格証明。
DNSとNTP
  • 「Oracle Cloud VMware SolutionのDNSの構成」の項に記載されている要件に従って、DNSが構成されていることを確認します。
  • NTPがデプロイされているすべてのコンポーネントで構成されていることを確認します。
vCenterおよびSSO
  • vCenter IPアドレスまたはFQDN
  • SSO IPアドレスまたはFQDN
サイト間接続(オンプレミスからOracle Cloud VMware Solutionへ) オンプレミスのSDDCは、最高のパフォーマンスを実現するために、1Gbpsまたは10GbpsのFastConnect専用リンクを介してOracle Cloud VMware Solution環境に接続されます。
HCXネットワーク・ポート要件 ファイアウォール・ポートのオープン要件の詳細は、VMwareドキュメントのHCXポート要件を参照してください。

ターゲット・サイトの構成(Oracle Cloud VMware Solution)

Oracle Cloud VMware Solutionの導入は、ワンクリックで完全に自動化され、すぐに使用できます。自動化の一環として、次のネットワーク設定がデフォルトで構成されます。

VLAN ネットワーク・セキュリティ・グループ(NSG) ルート表
  • VLAN-S-vSphere
  • VLAN-S-NSX VTEP
  • VLAN-S-vSAN
  • VLAN-S-vMotion
  • VLAN-S-NSX Edgeアップリンク1
  • VLAN-S-NSX Edgeアップリンク2
  • VLAN-S-NSXエッジVTEP
  • VLAN-S-HCX
  • VLAN-S-vMotionのNSG
  • VLAN-S-vSphereのNSG
  • VLAN-S-vSANのNSG
  • VLAN-S-NSX Edgeアップリンク1のNSG
  • VLAN-S-NSX VTEPのNSG
  • VLAN-S-NSX Edge VTEPのNSG
  • VLAN-S-HCXのNSG
  • VLAN-V-vMotionのルート表
  • VLAN-V-vSphereのルート表
  • VLAN-V-NSX Edgeアップリンク2のルート表
  • VLAN-V-NSX Edgeアップリンク1のルート表
  • Subnet-Vのルート表
  • VMware-SDDC-VCNのデフォルト・ルート表
  • VLAN-V-HCXのルート表

Subnet-Vは、Oracle Cloud VMware Solutionのネットワーク設定の一部として作成されるデフォルトのサブネットです。VMware ESXiホストをホストするために使用されます。Subnet-Vには、「Subnet-Vのセキュリティ・リスト」という別のセキュリティ・リストが作成されます。

HCX実装には、3つの異なるポート・グループ/VLANが必要です。ただし、HCX-Management、HCX-vMotionおよびHCX-Replicationに対して、およびアップリンク・インタフェースとして同じVLAN-S-vSphereポート・グループを指定することもできます。IPアドレスは、VMware SDDCクラスタ拡張のためにこれらのVLANから予約されているため、既存のESXi管理ネットワークまたはESXi vMotionネットワークを使用できません。

この実装に分離ネットワークを使用する場合は、次のVLANおよび関連するNSGおよびルート表を作成する必要があります。既存のVLAN-S-vSphereをすべてのネットワークに使用するか、それぞれに個別のVLANを作成するかは、アーキテクチャ要件のみによって異なります。

VLAN NSG ルート表
  • VLAN-S-HCX-vMotion
  • VLAN-S-HCXレプリケーション
  • VLAN-S-HCX-vMotionのNSG
  • VLAN-S-HCX-ReplicationのNSG
  • VLAN-V-HCX-vMotionのルート表
  • VLAN-V-HCX-Replicationのルートテーブル

アクセスと管理

VMware HCX操作をオンプレミスおよびOracle Cloud VMware Solutionで実行するために必要な権限があることを確認します。デフォルトのvCenter管理者は、HCX操作を実行できます。

サイト間のネットワーク接続

オンプレミスのVMware環境とOracle Cloud VMware Solution over FastConnectの間のネットワーク接続の詳細は、FastConnectのドキュメントを参照してください。

DNS構成

両方のサイトがFQDNを使用して相互に通信できるようにするには、プライマリDNSサーバーと宛先DNSサーバーの両方に、HCX実装の一部である両方のサイトのVMwareコンポーネント(vCenter、HCX、NSX、Platform Services Controllerなど)のすべてのフォワード参照エントリとリバース参照エントリがあることを確認します(外部の場合)。「Oracle Cloud VMware SolutionのDNSの構成」の項を参照してください。