{"id":7498,"date":"2025-06-02T14:32:09","date_gmt":"2025-06-02T12:32:09","guid":{"rendered":"https:\/\/vrealize.it\/?p=7498"},"modified":"2025-06-02T15:02:41","modified_gmt":"2025-06-02T13:02:41","slug":"vcf-workload-domain-setup-aus-netzwerksicht","status":"publish","type":"post","link":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-workload-domain-setup-aus-netzwerksicht\/","title":{"rendered":"VCF Workload Domain Setup aus Netzwerksicht"},"content":{"rendered":"\n
VMware Cloud Foundation (kurz VCF) ist eine Full-Stack-Infrastructure-as-a-Service (IaaS)-Plattform, die softwaredefinierte Rechenleistung, Speicherkapazit\u00e4t, Netzwerkf\u00e4higkeit, Sicherheit und Verwaltung bietet.<\/p>\n
\u00dcber den SDDC Manager werden Workload Domains erstellt, konfiguriert und verwaltet.<\/p>\n
Damit die Installation und Verwaltung einer Workload Domain in VCF reibungslos funktionieren kann, m\u00fcssen zun\u00e4chst ein paar Vorraussetzungen an die Infrastruktur erf\u00fcllt werden. Dieser Artikel konzentriert sich auf die Parameter des Datacenter Netzwerkes. Au\u00dferdem setze ich in diesem Artikel voraus, dass die Management Domain mit dem SDDC Manager bereits erstellt wurde.<\/p>\n
Bevor wir uns die einzelnen Konfigurationsschritte anschauen, werfen wir erst einmal einen Blick auf das Zieldesign.<\/p>\n\n\n\n
Zieldesign<\/h2>\n\n\n\n
Nachdem wir alle Parameter an den SDDC Manager \u00fcbergeben haben, wird die Workload Domain mit dem Namen “sfo-w01” (blauer Kasten) automatisiert erstellt.<\/p>\n
\n
In der Management Domain wird das vCenter und der NSX Manager f\u00fcr das Netzwerk-Overlay installiert und anschlie\u00dfend die Hosts in das cluster “sfo-w01-cl01” eingebunden.<\/li>\n
Auf den Hosts wird der Virtual Distributed Switch (VDS) eingerichtet und anschlie\u00dfend die Portgruppen f\u00fcr Management (braunes Netz), vMotion(rosa Netz) und VSAN(gelbes Netz) erstellt.<\/li>\n
Der NSX Manager installiert auf den Hosts die VMkernel Interfaces f\u00fcr das Netzwerk Overlay (rotes Netz)<\/li>\n<\/ul>\n
Es werden noch viele weitere Aktionen, wie zum Beispiel Passwort Management, Erstellung des VSAN Clusters, etc. durchgef\u00fchrt. Aber wie schon geschrieben, dieser Artikel soll sich auf die Netzwerkparameter konzentrieren und wie man in dem Bild erkennen kann, kommen ein paar Netze zusammen.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Voraussetzungen<\/h2>\n\n\n\n
Bevor mit der Installation gestartet werden kann, sollten einige Voraussetzungen erf\u00fcllt sein:<\/p>\n
\n
Management Domain wurde erstellt und Zugangsdaten f\u00fcr den SDDC Manager sind vorhanden.<\/li>\n
Mindestens 3 freie Hosts sind mit einem ESXi Image installiert und \u00fcber ein Management Netz erreichbar. <\/li>\n
Neben dem Management Netz werden noch 3 weitere VLANs (IP Netze) ben\u00f6tigt die an den physikalischen Ports der ESXi Server anliegen:\n
F\u00fcr das NSX Overlay Netzwerk wird ein DHCP Server vorausgesetzt aus dem sich die einzelnen ESXi Server die TEP (Tunnel Endpoint) Adressen beziehen.<\/li>\n<\/ul>\n\n\n\n
Let’s get started!<\/h2>\n\n\n\n
Nachdem alle Vorraussetzungen erf\u00fcllt wurden und die IP Netze in der Hardware Infrastruktur angelegt wurden, k\u00f6nnen wir uns auf den SDDC Manager einloggen und dort die Vorbereitungen f\u00fcr das Setup treffen.<\/p>\n\n\n\n
Erstellen der Netzwerk Pools<\/h3>\n\n\n\n
F\u00fcr vMotion und vSAN wird ein Netzwerkpool erstellt. Die ESXi Server bekommen bei der Konfiguration IP Adressen aus diesem Pool zugewiesen. Die Einstellung befindet sich im SDDC Manager und Administration->Network Settings-> + CREATE NETWORK POOL<\/p>\n\n\n\n<\/figure>\n\n\n\n
Der Network Pool ben\u00f6tigt einen Namen und da wir vSAN und vMotion nutzen m\u00f6chten m\u00fcssen bei “Network Type” diese beiden Felder angehakt werden. Anschlie\u00dfend werden f\u00fcr die beiden Netze die VLAN IDs, MTU Size und IP Adress Informationen eingetragen. Die IP Address Ranges geben an, welche IP Adressen aus dem Subnetz benutzt werden k\u00f6nnen.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Nachdem der IP Pool erstellt wurde, k\u00f6nnen nun die Hosts f\u00fcr die Workload Domain vorbereitet werden. Die Einstellung befindet sich unter Inventory->Hosts->COMMISSION HOSTS<\/p>\n\n\n\n<\/figure>\n\n\n\n
Die Checkliste sollte genau \u00fcberpr\u00fcft werden, ob auch wirklich alle Voraussetzungen erf\u00fcllt sind. Der “PROCEED” Button wird erst dann aktiv, nachdem alle Checkboxen ein H\u00e4kchen haben.<\/p>\n\n\n\n<\/figure>\n\n\n\n
In der Eingabemaske wird der FQDN der einzelnen Hosts ben\u00f6tigt und festgelegt um welchen Storage Type es sich handelt. Bei dem “Network Pool Name” wird der zuvor erstellte Netzwerk Pool ausgew\u00e4hlt. \u00dcber den “ADD” Button werden die Hosts hinzugef\u00fcgt.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Der SDDC Manager verbindet sich mit den ESXi Servern und zeigt den jeweiligen FingerPrint an, der nach erfolgter Pr\u00fcfung, \u00fcber “Confirm all Finger Prints” best\u00e4tigt werden kann. Sobald das geschehen ist, kann \u00fcber den “VALIDATE ALL” Button, gepr\u00fcft werden, ob alle Vorraussetzungen erf\u00fcllt sind.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Sobald die \u00dcberpr\u00fcfung abgeschlossen ist, kann die Konfiguration \u00fcber “COMMISSION” gestartet werden.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Sobald die Konfiguration abgeschlossen ist, erscheinen die Hosts als “UNASSIGNED HOSTS” im Inventory.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Erstellen der Workload Domain<\/h3>\n\n\n\n
In den n\u00e4chsten Schritten wird die Workload Domain mit einem eigenen vCenter und einem eigenen NSX Manager konfiguriert und installiert. Die Konfiguration erfolgt \u00fcber Inventory->Workload Domains->+ Workload Domain-> VI – Workload Domain<\/p>\n\n\n\n<\/figure>\n\n\n\n
Da wir in diesem Setup vSAN ESA verwenden wollen, wird das entsprechend bei der “Storage Selection” ausgew\u00e4hlt.<\/p>\n\n\n\n<\/figure>\n\n\n\n
In der ersten Eingabe Maske wird der Name und die Organisation der neuen Workload Domain eingetragen. Wir benutzen die SSO Domain die bei der Installation von VCF erstellt wurde.<\/p>\n\n\n\n<\/figure>\n\n\n\n
In der Workload Domain wird ein vCenter Cluster erstellt und auch hier wird ein Name ben\u00f6tigt. Wenn nicht ein spezielles Image ben\u00f6tigt wird, kann das vorhandene Image genutzt werden.<\/p>\n\n\n\n<\/figure>\n\n\n\n
F\u00fcr das vCenter, sollte schon ein FQDN auf dem DNS Server eingerichtet sein. Sobald der FQDN eingetragen wird, wird die IP Adresse automatisch \u00fcbernommen.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Es werden aus Redundanzgr\u00fcnden 3 NSX Manager installiert. Das NSX Management Cluster ben\u00f6tigt noch eine virtuelle IP Adresse (aus dem selben IP Netz wie die NSX Manager) \u00fcber die das Management Cluster erreichbar ist.<\/p>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
Bei dem vSAN Storage wird als Cluster Type “vSAN HCI” ausgew\u00e4hlt.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Im n\u00e4chsten Schritt werden die bereits vor konfigurierten ESXi Server ausgew\u00e4hlt.<\/p>\n\n\n\n<\/figure>\n\n\n\n
In der Regel kann das Default Profile benutzt werden.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Die VLANs f\u00fcr vMotion und vSAN sind bereits \u00fcber das Profile hinterlegt worden. F\u00fcr das NSX Overlay Netzwerk muss das VLAN noch eingetragen werden. Die IP Vergabe erfolgt bei dem TEP Netzwerk \u00fcber DHCP.<\/p>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
Die Lizenzen sollten zentral auf dem SDDC Manager abgelegt worden sein und werden automatisch eingetragen.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Im letzten Schritt kann die Konfiguration final \u00fcberpr\u00fcft werden und \u00fcber “FINISH” startet der Installations-Prozess.<\/p>\n\n\n\n<\/figure>\n\n\n\n
\u00dcberpr\u00fcfung<\/h2>\n\n\n\n
Sobald die Workload Domain erstellt wurde, taucht diese unter Inventory->Workload Domains auf und sollte den “Configuration Status” “ACTIVE” haben. \u00dcber den Link “sfo-w01” gelangt man in die Details der Workload Domain.<\/p>\n\n\n\n<\/figure>\n\n\n\n
In der Summary sieht man die virtuelle IP Adresse des NSX Management Clusters und \u00fcber “OPEN NSX MANAGER” wird eine neuer Browser TAB zum NSX Manager ge\u00f6ffnet.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Im NSX Manager unter System->Fabric->Hosts-Clusters ist zu erkennen dass die Hosts in NSX eingebunden wurden.<\/p>\n\n\n\n
![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-12-10-15-56-1024x647.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-14-43-07-1024x582.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-14-53-54-1024x454.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-20-19-1024x527.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-20-45.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-24-28-1024x917.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-25-57.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-28-03-1-1024x463.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-51-30-1024x408.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-52-13-1024x393.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-52-44.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-53-33-1024x805.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-54-25-1024x809.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-55-18-1024x810.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-56-56-1024x821.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-57-48-1024x815.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-58-10-1024x807.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-58-47-1024x818.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-59-11-1024x813.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-15-59-40-1024x820.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-16-00-07-1024x813.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-16-00-36-1024x821.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-16-01-02-1024x812.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-16-02-54-1024x818.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-05-16-03-44-1024x812.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-06-09-29-11-1024x520.png\")
<\/figure>\n\n\n\n![\"Dieses](\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/06\/image.png\")
<\/figure>\n\n\n\n