【VMware VCF】VMware Cloud Foundation Part 04：准备 ESXi 主机。 ...

VMware Cloud Foundation 管理域部署要求至少准备 4 台 ESXi 主机作为最小盘算单元，如果采用整合部署（管理域和 VI 工作负载域合并），还需要根据实际情况适量增加 ESXi 盘算主机。但是，对于测试学习来说，我们不需要准备这么多物理主机，可以采用嵌套假造化部署的方式来完成实验目的。
虽然嵌套假造机的确可以很容易的部署我们所需要的环境，但是要部署一套完整的 VMware Cloud Foundation 解决方案，对嵌套假造机地点的物理宿主机的设置和性能要求可不低，这在一定程度上增加了学习和利用的门槛。所以，要是当前没有条件的小伙伴，不妨可以先试试 VMware Hands-on Labs  体验一下官方的模拟环境。
一、准备嵌套 ESXi 主机环境

1）物理 ESXi 主机信息
本次准备用于部署 VCF 嵌套实验环境的物理宿主机的设置信息如下图所示。实在，部署 VCF 环境主要对内存的大小要求比较高，部署完整的管理域相关组件下来差不多就要占用 200 GB左右内存，而对 CPU 和存储的需求可以根据实际情况得当进行分配。

2）物理 ESXi 主机网络设置信息
VCF 部署要求不同的网络流量范例利用不同的 VLAN 进行隔离，这对于有物理互换机的环境来说可以很方便的进行设置，但是如果没有这种环境，那可以参考下面这种方法在 ESXi 主机上创建一个没有连接网卡的标准互换机，然后在这个标准互换机上面再创建端口组来模拟实现相同的效果。
如下图所示，在物理宿主机上面创建了一个标准互换机 vSwitch2，并且没有连接任务物理适配器。在 vSwitch2 下面创建了两个主要的端口组 vcf-mgmt-vmotion 和 vcf-nsx-vsan，之前文章（VMware Cloud Foundation Part 03：准备 Excel 参数表。）中相识了 VCF 将按照 Excel 参数表中所选择的 Profile 设置文件，并根据 Profile 设置文件对 ESXi 主机所用于 VCF 网络流量的网卡进行分配，好比 Profile-2 设置文件将 ESXi 主机的 vmnic0 和 vmnic1 网卡用作管理网络和 vMotion 网络，将 vmnic2 和 vmnic3 网卡用于 NSX Overlay 网络和 vSAN 网络，而这里所创建的两个端口组的可以达到分离的目的；另外四个端口组分别用于这几种网络范例的假造网关。

关于这个 vSwitch2 标准互换机的设置，请在“安全”设置下将混杂模式、MAC 地址更改以及伪传输的功能调整为“接受”。

网络端口组 vcf-mgmt-vmotion 用于 VCF 管理网络和 vMotion 网络的流量传输，当然除了分配给嵌套 ESXi 主机以外，用于部署 VCF 管理域的 Cloud Builder（vcf-builder） 也连接到这个网络，另有提供 VCF 管理相关组件外部服务的 DNS 和 NTP 服务器（同一假造机 vcf-dns）也连接了该端口组，末了另有一个跳板机（vcf-win11）也连接到了该端口组，由于无法从外部访问到该互换机上面的网络，所以需要一个同属于该网络上面的跳板机去访问 Cloud Builder 工具并部署 VCF 管理域以及后续的管理。 

关于这个 vcf-mgmt-vmotion 端口组的设置，请一定要将 VLAN ID 设置为“全部（4095）”，并在“安全”设置下将混杂模式、MAC 地址更改以及伪传输的功能调整为“接受”。

网络端口组 vcf-mgmt-vmotion 用于 VCF 的 NSX Overlay 网络和 vSAN 网络，主要分配给嵌套 ESXi 主机利用。

关于这个 vcf-nsx-vsan 端口组的设置，请一定要将 VLAN ID 设置为“全部（4095）”，并在“安全”设置下将混杂模式、MAC 地址更改以及伪传输的功能调整为“接受”。

其他 VMkernel 端口组是用于 VCF 几种网络范例的假造网关，这是可选项，没有网关只会提示警告并不会影响 VCF 管理域的部署。

关于这几个 VMkernel 端口组的设置，请根据不同网络范例的设定设置不同 VLAN ID ，并在“安全”设置下将混杂模式、MAC 地址更改以及伪传输的功能调整为“接受”。

3）假造机汇总信息
创建了一个 vcf 假造机文件夹，在这个文件夹下面创建了 mgmt workload domain 和 vi workload domain 文件夹分别用于放置不同工作负载域的嵌套 ESXi 主机，如下图所示。在 vcf 文件夹下面有效于部署 VCF 管理域的 Cloud Builder 假造机（vcf-builder）、DNS 和 NTP 服务器（vcf-dns）以及跳板机（vcf-win11）。在 mgmt workload domain 文件夹下面创建了用于部署 VCF 管理域的嵌套 ESXi 假造机（vcf-mgmt01-esxi01~vcf-mgmt01-esxi04），vi workload domain 文件夹后续可能会用于放置部署 VI 管理域的嵌套 ESXi 假造机。

4）嵌套 ESXi 假造机设置信息
关于创建用于部署 VCF 管理域的嵌套 ESXi 假造机（vcf-mgmt01-esxi01~vcf-mgmt01-esxi04）的设置信息，如下图所示。

每个嵌套 ESXi 假造机分配了 16 CPU，并开启了硬件假造化。

每个嵌套 ESXi 假造机分配了 96 GB 内存，VCF 对 ESXi 主机内存的需求比较大，如果设置较低一点的内存应该也能部署成功，不外如果后面要部署 VI 工作负载域并在上面运行 VI 工作负载域管理相关假造机，建议分配高一点。

每个嵌套 ESXi 假造机分配了一块 60 GB 的硬盘用于安装 ESXi 系统，范例是厚置备耽误置零，并设置单独了 NVMe 控制器。

每个嵌套 ESXi 假造机分配了两块 500 GB 的硬盘用于 vSAN ESA 存储，范例是精简置备，并设置单独了 NVMe 控制器。

每个嵌套 ESXi 假造机分配了两个 NVMe 控制器分别用于 ESXi 系统和 vSAN 存储，建议将两种范例的存储分开。

每个嵌套 ESXi 假造机分配了四张网卡，前面两张网卡用于管理网络和 vMotion 网络，后面两张网卡用于 NSX 网络和 vSAN 网络。

二、规划嵌套 ESXi 主机地址

规划嵌套 ESXi 主机的管理网络，DNS 和 NTP 服务器为同一个，请一定提前在 DNS 服务器上设置好嵌套 ESXi 主机的正反向域名解析。

主机名	IP 地址	子网掩码	网关	DNS/NTP 服务器
vcf-mgmt01-esxi01.mulab.local	192.168.32.61	255.255.255.0	192.168.32.254	192.168.32.3
vcf-mgmt01-esxi02.mulab.local	192.168.32.62	255.255.255.0	192.168.32.254	192.168.32.3
vcf-mgmt01-esxi03.mulab.local	192.168.32.63	255.255.255.0	192.168.32.254	192.168.32.3
vcf-mgmt01-esxi04.mulab.local	192.168.32.64	255.255.255.0	192.168.32.254	192.168.32.3

三、设置嵌套 ESXi 主机信息

关于嵌套 ESXi 主机系统的安装过程，直接就跳过了，有需要可以查阅官方文档，所以从 ESXi 主机的设置开始，下面将以一台主机的设置为例，请根据这些步骤执行相同的操作，这里就不再赘述。
1）设置 ESXi 地址
安装完 ESXi 系统后，通过 DCUI 设置 ESXi 主机的地址信息。按 F2 输入安装过程设置的 Root 密码进入设置界面。

选择“Configure Management Network”选项，设置管理网络。

网卡和 VLAN 默认即可，选择“IPv4 Configuration”选项设置 ESXi 主机管理地址。

选择静态 IPv4 地址并输入之前规划好的 ESXi 主机 IP 地址、子网掩码和网关。

选择“DNS Configuration”选项设置 ESXi 主机的 DNS 服务器和主机名。

选择“Custom DNS Suffixes”选项设置 ESXi 主机的 DNS 后缀。

按 ESC 退出并选择 YES 保存设置。

2）设置 NTP 服务
通过 ESXi 主机的管理地址访问并登录到 ESXi Host Client 管理界面。

导航到主机->管理->系统->时间和日期，点击“编辑 NTP 设置”，输入 NTP 服务器的地址并选择随主机启动和停止。

导航到主机->管理->服务，找到 ntpd 服务，点击“启动”服务。

3）设置 SSL 证书
ESXi 主机安装完系统后，导航到主机->管理->安全和用户->证书，可以看到主机 SSL 证书默认是以 localhost.localdomain 域名进行签发的，需要将 SSL 证书重新天生我们设置的主机名。

导航到主机->管理->服务，找到 SSH 服务，点击“启动”服务。

通过 SSH 以 Root 用户登录到 ESXi 主机的命令行，利用以下命令重新天生新的 SSL 证书。

1. /sbin/generate-certificates
2. /etc/init.d/hostd restart && /etc/init.d/vpxa restart

复制代码

如果你不想一个一个 SSH 登录到 ESXi 主机，也可以运行下面的 Powershell 脚本（管理员身份）来重新天生新的 SSL 证书。

1. # Install the Posh-SSH module if not already installed
2. Install-Module -Name Posh-SSH -Force
4. # Define the ESXi host details
5. $esxiHost = "192.168.32.62"
6. $username = "root"
7. $password = "Vcf5@password"
9. # Convert the password to a secure string
10. $securePassword = ConvertTo-SecureString $password -AsPlainText -Force
12. # Create the credential object
13. $credential = New-Object System.Management.Automation.PSCredential ($username, $securePassword)
15. # Establish the SSH session
16. $session = New-SSHSession -ComputerName $esxiHost -Credential $credential
18. # Run the command to regenerate certificates
19. Invoke-SSHCommand -SessionId $session.SessionId -Command '/sbin/generate-certificates'
21. # Restart the hostd service
22. Invoke-SSHCommand -SessionId $session.SessionId -Command '/etc/init.d/hostd restart && /etc/init.d/vpxa restart'
24. # Close the SSH session
25. Remove-SSHSession -SessionId $session.SessionId

复制代码

执行上述步骤后，重新登录到 ESXi ，导航到主机->管理->安全和用户->证书，可以看到主机 SSL 证书已经变成主机名。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。