NSX-T Host Uplink Profile

NSX-T Host Uplink Profile ile serimize devam ediyoruz. Bir sonraki yazımda ise NSX-T Edge Uplink Profillerini anlatıyor olacağım. NSX-T daha önceden alışık olduğumuz NSX-v gibi interface bazında configler değilde daha çok evrensel diyebileceğimiz profiller kullanıyor. Bu durum bir çok objenin çok hızlı bir şekilde konfigüre edilebilmesine olanak sağlıyor ve aynı zamanda konfigürasyonun benzer objelerde homojen olmasını sağlıyor. 

Host Uplink profillerini incelemeden önce ESXi,Edge ve KVM TN’ler için ne tür load balancing ve failover algoritmaları destekleniyor kısaca onlardan bahsedelim. 

NSX-T Teaming Policy

NIC teaming kısmından bahsediyorsak üç adet farklı policy uygulamamamız mümkün durumda bunlar;

• Failover Order
  NIC’ler sıralı aktif olarak konumlandırılabilir. Ancak tek seferde bir NIC aktif olmak zorundadır. Aktif/Pasif mimariye sahiptir. Eğer Aktif NIC down olursa pasif NIC devreye girecektir.
• Load Balance Source (LOADBALANCE_SRCID)
  Aktif/Aktif çalışan bir algoritmadır. VM’leri sahip oldukları port ID’lere göre fiziksel NIC’lere map eder. Trafik devam ederken aktif olarak mapping’in değişmesi söz konusu olmaz. Aynı anda birden fazla NIC’i utilize edebildiği gibi sorun durumunda trafiği sağlıklı NIC’lere taşıyarak hata töleransı da sağlar.
• Load Balance Source MAC (LOADBALANCE_SRC_MAC)
  Aktif/Aktif çalışan bir algoritmadır. VM’leri sahip oldukları port MAC adrese göre fiziksel NIC’lere map eder. Trafik devam ederken aktif olarak mapping’in değişmesi söz konusu olmaz. Aynı anda birden fazla NIC’i utilize edebildiği gibi sorun durumunda trafiği sağlıklı NIC’lere taşıyarak hata töleransı da sağlar.

Failover Order

Load Balance Source MAC (LOADBALANCE_SRC_MAC)

Load Balance Source (LOADBALANCE_SRCID)

NSX-T Uplink Profilleri

NSX Manager’a UI’dan login olduktan sonra System > Fabric > Profiles yolunu takip ederek mevcut uplink profillerimi görüntüleyebileceğim ve yönetebileceğim ekrana geliyorum. Burada üstte görünen dört profil sonradan benim oluşturduklarım, altta bulunan beş profil ise kurulumla birlikte gelen profiller. İhtiyaca göre default profilleri de kullanabilirsiniz ancak sistem default policyler üzerinde değişim yapmamıza izin vermiyor. Bu yüzden her zaman onları oldukları gibi bırakıp kendi özel profillerimizi uygulamaktan çekinilmemeli.

İlgili profillerin üzerine tıklayarak detayları görüntülemek mümkün. +ADD tuşuna basarak devam ettiğimizde yeni bir uplink profile yaratma ekranı karşımıza geliyor.
Burada Name kısmında herhangi bir isim verilerek devam edilebilir. LAGs bölümü ise LACP konfigürasyonunu yönetebildiğimiz kısım. Bu noktada Active/passive Mode, Slow/Fast Time out ve beş adet load balancing algoritması bulunmakta. Bunlar şu şekilde;

• Source MAC address
• Destination MAC Address
• Source and Destination MAC Address
• Source and Destination IP Address and VLAN
• Source and Destination MAC address, IP address and TCP/UDP port

Yukarıda isimlerini verdiğim load balancing algoritmalarının nasıl çalıştığını burada açıklamayacağım belki daha sonra bunları ayrıntılı inceleyen bir yazı yazarım.

Şimdi konuya dönecek olursak LAG kısmında dediğim gibi LACP yapabiliyoruz ve sonrasında bunu aktifleştirmek istiyorsak hemen alt tarafında bulunan Teamings kısmından Active Uplinks altına atamamız gerekiyor.Burada dikkat edilmesi gereken en önemli kısım LAGs altında verilen isimle Teamings > Active Uplinks altındaki ismin birebir aynı olması. Aksi takdirde fiziksel NIC atamalarını host uplink profile seçim kısmında atarken farklı bir obje görüyor olacaksınız.

ESXi Host Uplink Profile

Teamings kısmına dönecek olursak burada yaptığımız iş aslında bizim kaçtane uplink’imiz olacak bunların hangisi aktif hangisi pasif olacak ve ağ trafiğini bu uplinklere neye göre dağıtacağız kısmıdır. Bu kısımda “Named Teaming” kullanılması planlanmıyorsa default teaming’i editleyerek politikamızı uygulamak mümkün.

Şimdi bir adet ESXi Host uplink profile bir adet de KVM host uplink profile oluşturacağım. MTU maks 9000 desteklemekte. Boş bırakılırsa default değer olan 1600 olacaktır.
Teaming Policy: Load Balance Source
Active Uplinks : uplink-1, uplink-2
Transport VLAN : 506
MTU : –

Artık oluşturduğumuz Host Uplink Profile’ı bir TN’e atamaya hazırız. Bunun için System > Fabric > Nodes > Host Transport Nodes kısmında bir ESXi hostu seçerek Configure NSX ile devam ediyor ve kullanıcı bilgilerini girdikten sonra ikinci adımda oluşturduğum uplink profili seçerek fiziksel NIC mapping’i yapıyorum. Burada iki NIC aktif forwarding yapacak ve profilde belirlediğim uplink-1 vmnic0, uplink-2 vmnic1’e map olacaktır. Bu konudan daha detaylı olarak aşağıdaki yazıları yazdığımda bahsediyor olacağım.

• NSX-T Host Transport Node – Transport Node Profile
• NSX-T Edge Transport Node – Edge Cluster Profile

KVM Host Uplink Profile

KVM uplink profile için şuanda sadece Failover Order Teaming policy desteklenmekte. Yani KVM için oluşturulan uplink profile için Load Balance Source ve Load Balance Source MAC seçilemez. Yine KVM için sadece 1 adet LAG destekleniyor. Birden fazla LAG oluşturarak bunu KVM hostlara atamanız mümkün olmayacaktır.

Görseldeki gibi profilimi oluşturup KVM Hosta atama kısmına geçiyorum.

Sonuç ve Yorumlar;

Buraya kadar anlattıklarımız Default Teaming’i kapsayan kısımdı ve burada oluşturduğumuz profiller N-VDS bazında geçerli olan profillerdir. Bir sonraki yazımız olan NSX-T Edge Uplink Profilleri sonrası işi biraz daha derinleştirip ilginç hale getirerek “Named teaming policy” ile devam ediyor olacağız. Named teaming policy’ler ile VLAN bazında farklı yaklaşımlar sergilememiz mümkün olacaktır.

Kaynaklar; VMware Docs , VMware VVD 6.0