Liste de contrôle préalable au déploiement d'Amazon EVS

Identifiant du site

ID de site fourni par Broadcom pour accéder au portail d'assistance de Broadcom.

Vous devez fournir un identifiant de site de Broadcom dans la demande de création de l'environnement EVS.

01234567

Clé de solution VCF

Une clé de licence VCF unique qui déverrouille les fonctionnalités de l'ensemble de la pile VCF, notamment vSphere, NSX, SDDC Manager et vCenter Server.

Vous devez fournir une clé de solution VCF active valide dans la demande de création de l'environnement EVS. La clé ne peut pas déjà être utilisée par un environnement EVS existant.

ABCDE-FGHIJ-KLMNO-PQRSTU-VWXYZ

Clé de licence vSAN

Une clé de licence vSAN vous permet d'activer et d'utiliser le logiciel vSAN dans un environnement VCF.

Vous devez fournir une clé de licence vSAN active valide dans la demande de création de l'environnement EVS. La clé ne peut pas déjà être utilisée par un environnement EVS existant.

ABCDE-FGHIJ-KLMNO-PQRSTU-VWXYZ

AWS numéro d'identification du compte

Le AWS compte vous permet de créer et de gérer AWS des ressources et des AWS services d'accès.

Doit avoir accès à un AWS compte.

999999999999

AWS Région

Zone géographique physique dans laquelle se AWS trouvent plusieurs centres de données isolés appelés zones de disponibilité.

Vous devez spécifier une AWS région dans laquelle Amazon EVS doit être déployé. Pour obtenir la liste des régions dans lesquelles Amazon EVS est actuellement disponible, consultez la section Points de terminaison et quotas Amazon Elastic VMware Service dans le Guide de référence AWS général.

USA Ouest (Oregon)

ID de passerelle de transit

Une passerelle de transit agit comme un routeur virtuel régional pour le trafic circulant entre votre VPC et les réseaux locaux.

Vous devez utiliser une passerelle de transit pour connecter un environnement Amazon EVS à vos réseaux locaux.

TGW-0262A0E521 Exemple

Méthode de connectivité

Pour connecter vos réseaux locaux à un environnement Amazon EVS, vous devez utiliser une passerelle de transit avec Direct AWS Connect ou AWS Site-to-Site VPN.

Déterminez si vous allez utiliser AWS Direct Connect, un AWS Site-to-Site VPN ou une combinaison des deux. Pour plus d'informations sur l'utilisation d' Site-to-Siteun VPN avec Direct Connect, consultez la section AWS Site-to-Site VPN IP privé avec AWS Direct Connect.

AWS Site-to-Site VPN avec AWS Direct Connect

ID du VPC

Un VPC est un réseau virtuel qui ressemble beaucoup à un réseau traditionnel que vous exploiteriez dans votre propre centre de données.

N'importe quel Amazon VPC peut être utilisé pour le déploiement de l'environnement.

vpc-0abcdef1234567890

Bloc d'adresse CIDR VPC

Dans Amazon VPC, un bloc CIDR définit la plage d'adresses IP disponibles au sein de votre VPC.

Un bloc d'adresse CIDR RFC 1918 avec une taille minimale de masque réseau /22. Le bloc d'adresse CIDR VPC doit être dimensionné de manière appropriée pour accueillir tous les sous-réseaux et hôtes EVS à déployer dans votre VPC. Ce bloc CIDR doit être unique dans tous vos environnements.

10,1.0.0/20

ID de sous-réseau d'accès au service

Un sous-réseau d'accès aux services est un sous-réseau VPC standard qui permet d'accéder aux services Amazon EVS. Pour de plus amples informations, veuillez consulter Sous-réseau d'accès aux services.

N'importe quel sous-réseau VPC peut être utilisé, à condition que la taille du sous-réseau soit appropriée au sein du VPC. Nous vous suggérons de spécifier un bloc CIDR de sous-réseau VPC avec un masque réseau /24.

sous-net-abcdef1234567890e

sous-réseau d'accès aux services CIDR

un bloc CIDR de sous-réseau VPC est une plage d'adresses IP, définie à l'aide de la notation CIDR, qui est allouée à un sous-réseau spécifique au sein d'un VPC.

Le sous-réseau d'accès au service doit être dimensionné de manière appropriée pour accueillir également les autres sous-réseaux et hôtes EVS à déployer dans votre VPC. Nous vous suggérons de spécifier un bloc CIDR de sous-réseau VPC avec un masque réseau /24.

10.1.0.0/24

AWS ID de zone de disponibilité dans la région

Emplacement distinct au sein d'une AWS région, conçu pour être isolé des défaillances survenant dans une autre région AZs, et composé d'un ou de plusieurs centres de données.

Vous pouvez spécifier la zone de disponibilité dans laquelle les sous-réseaux VPC sont déployés lors de leur création. Pour plus d'informations, consultez la section Créer un sous-réseau dans le guide de l'utilisateur Amazon VPC.

us-west-2a

Gestion de l'hôte (VLAN) (CIDR)

Le bloc CIDR pour le sous-réseau VLAN de gestion de l'hôte. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN de gestion de l'hôte.

Le masque réseau doit avoir une taille minimale de /28 et une taille maximale de masque de réseau /24. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10,1.1.0/24

CIDR VLAN vMotion

Le bloc CIDR pour le sous-réseau VLAN vMotion. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN vMotion.

Doit être de la même taille que le VLAN de gestion de l'hôte.

10,1.2,0/24

CIDR VLAN vSAN

Le bloc CIDR pour le sous-réseau VLAN vSAN. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN vSAN.

Doit être de la même taille que le VLAN de gestion de l'hôte.

10,1.3,0/24

VTEP VLAN CIDR

Le bloc CIDR pour le sous-réseau VLAN VTEP. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN VTEP.

Doit être de la même taille que le VLAN de gestion de l'hôte.

10.1.4.0/24

VLAN VTEP Edge (CIDR)

Le bloc CIDR pour le sous-réseau VLAN VTEP Edge. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN VTEP Edge.

Le masque réseau doit avoir une taille minimale de /28 et une taille maximale de masque de réseau /24. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10,1,5,0/24

VM de gestion, VLAN, CIDR

Le bloc CIDR pour le sous-réseau VLAN de la machine virtuelle de gestion. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN de la machine virtuelle de gestion.

Le masque réseau doit avoir une taille minimale de /28 et une taille maximale de masque de réseau /24. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10,1,6,0/24

VLAN à liaison montante HCX CIDR

Le bloc CIDR pour le sous-réseau VLAN à liaison montante HCX. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN à liaison montante HCX.

Le masque réseau doit avoir une taille minimale de /28 et une taille maximale de masque de réseau /24. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10,1.7,0/24

CIDR VLAN NSX Uplink

Le bloc CIDR pour le sous-réseau VLAN NSX Uplink. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN NSX Uplink.

Le masque réseau doit avoir une taille minimale de /28 et une taille maximale de masque de réseau /24. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10,1,8,0/24

VLAN d'extension 1 CIDR

Bloc CIDR pour le sous-réseau VLAN d'extension. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN d'extension.

Le masque réseau doit avoir une taille minimale de /28 et une taille maximale de masque de réseau /24. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10,1.9,0/24

VLAN d'extension 2 CIDR

Bloc CIDR pour le sous-réseau VLAN d'extension. Pour de plus amples informations, veuillez consulter Sous-réseau VLAN d'extension.

Le masque réseau doit avoir une taille minimale de /28 et une taille maximale de masque de réseau /24. Ne doit pas chevaucher un bloc CIDR existant associé au VPC.

10,1.10,0/24

Adresse IP du serveur DNS principal

Le serveur DNS (Domain Name System) principal utilisé comme source de vérité pour tous les enregistrements DNS du domaine.

Vous pouvez utiliser n'importe quelle IPv4 adresse valide et non utilisée comprise dans la plage d'hôtes utilisables.

10.1.1.10

Adresse IP du serveur DNS secondaire

Un serveur DNS de sauvegarde pour les enregistrements DNS du domaine.

Vous pouvez utiliser n'importe quelle IPv4 adresse valide et non utilisée comprise dans la plage d'hôtes utilisables.

10,15,25

Adresse IP du serveur NTP

Un serveur NTP (Network Time Protocol) est un appareil ou une application qui synchronise les horloges au sein d'un réseau à l'aide de la norme NTP.

Vous pouvez utiliser le service Amazon Time Sync par défaut avec l'adresse 169.254.169.123 IP locale ou une autre adresse IP du serveur NTP.

169.254.169.123 (service Amazon Time Sync)

FQDN pour le déploiement de VCF

Un nom de domaine complet (FQDN) est le nom absolu d'un appareil sur un réseau. Un FQDN se compose d'un nom d'hôte et d'un nom de domaine.

Un FQDN ne peut contenir que des caractères alphanumériques, le signe moins (-) et des points qui servent de délimiteur entre les libellés. Il doit s'agir d'un FQDN unique valide et non expiré.

evs.local

ID du jeu d'options DHCP

Un ensemble d'options DHCP est un groupe de paramètres réseau utilisés par les ressources de votre VPC, EC2 telles que les instances, pour communiquer sur votre réseau virtuel.

Doit contenir au moins 2 serveurs DNS. Vous pouvez utiliser Route 53 ou des serveurs DNS personnalisés. Doit également contenir votre nom de domaine DNS et un serveur NTP.

dopt-0a1b2c3d

EC2 nom de la paire de clés

Une paire de EC2 clés est un ensemble d'informations de sécurité utilisées pour se connecter en toute sécurité à une EC2 instance Amazon.

Le nom de la paire de clés doit être unique.

my-ec2-key-pair

ID de la table de routage principale

Dans Amazon VPC, la table de routage principale est la table de routage par défaut créée automatiquement avec le VPC. Elle régit le trafic pour tous les sous-réseaux VPC qui ne sont pas explicitement associés à une autre table de routage. Les sous-réseaux VLAN EVS sont implicitement associés à la table de routage principale de votre VPC lorsqu'Amazon EVS les crée.

Doit être configuré pour permettre la connectivité aux services dépendants tels que le DNS ou les systèmes sur site pour que le déploiement de l'environnement soit réussi.

rtb-0123456789abcdef0

ID ACL réseau

Une liste de contrôle d'accès réseau (ACL) autorise ou refuse le trafic entrant ou sortant au niveau du sous-réseau.

Doit autoriser Amazon EVS à communiquer avec :

acl-0f62c640e793a38a3

ESXi hôte 1

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour l' ESXi hôte 1.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque ESXi hôte dans chaque déploiement EVS.

10.1.0.10

esxi01

ESXi hôte 2

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR pour l' ESXi hôte 2.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque ESXi hôte dans chaque déploiement EVS.

10.1.0.11

esxi02

ESXi hôte 3

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR de l' ESXi hôte 3.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque ESXi hôte dans chaque déploiement EVS.

10.1.0.12

esxi03

ESXi hôte 4

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR de l' ESXi hôte 4.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque ESXi hôte dans chaque déploiement EVS.

10.1.0.13

esxi04

dispositif vCenter Server

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR du dispositif vCenter Server.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,10

vc01

Cluster NSX Manager

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR du cluster NSX Manager.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,11

nsx

Appareil SDDC Manager

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR de l'appliance SDDC Manager.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,12

sddcm01

Appliance Cloud Builder

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR de l'appliance Cloud Builder.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,13

cb01

dispositif NSX Edge 1

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR du dispositif NSX Edge 1.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,14

arête 01

dispositif NSX Edge 2

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR du dispositif NSX Edge 2.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,15

edge02

dispositif NSX Manager 1

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR du dispositif NSX Manager 1.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,16

nsx01

dispositif NSX Manager 2

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR du dispositif NSX Manager 2.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,17

nsx02

dispositif NSX Manager 3

Adresse IP et nom d'hôte définis dans l'enregistrement A et l'enregistrement PTR du dispositif NSX Manager 3.

Amazon EVS nécessite une zone de recherche directe DNS avec des enregistrements A et une zone de recherche inversée avec des enregistrements PTR créés pour chaque appliance de gestion VCF dans chaque déploiement EVS.

10.1.5,18

nsx03

ID du serveur de routage

Amazon EVS utilise Amazon VPC Route Server pour activer le routage dynamique basé sur le BGP vers votre réseau sous-jacent VPC.

Vous devez spécifier un serveur de routage qui partage des itinéraires vers au moins deux points de terminaison du serveur de routage dans le sous-réseau d'accès au service. L'ASN homologue configuré sur le serveur de routage et l'homologue NSX Edge doivent correspondre, et les adresses IP des homologues doivent être uniques.

rs-0a1b2c3d4e5f67890

association de serveurs de routes

Connexion entre un serveur de routage et un VPC.

Votre serveur de routage doit être associé à votre VPC.

{
    "RouteServerAssociation": {
        "RouteServerId": "rs-0a1b2c3d4e5f67890",
        "VpcId": "vpc-1",
        "State": "associating"
    }
}

ASN BGP côté serveur de routage VPC (ASN côté Amazon)

L'ASN côté Amazon représente le AWS côté de la session BGP entre le serveur de routage VPC et l'homologue NSX Edge. Vous spécifiez cet ASN BGP lors de la création du serveur de routage. Pour plus d'informations, consultez la section Créer un serveur de routage dans le guide de l'utilisateur Amazon VPC.

Cette valeur doit être unique et comprise entre 1 et 4294967295. AWS recommande d'utiliser un ASN privé compris entre 64512 et 65534 (ASN 16 bits) ou 4200000000-4294967294 (ASN 32 bits).

65001

ID du point de terminaison 1 du serveur de route

Un point de terminaison de serveur de route est un composant AWS géré au sein d'un sous-réseau qui facilite les connexions BGP (Border Gateway Protocol) entre votre serveur de route et vos homologues BGP.

Vous devez déployer le point de terminaison du serveur de routage dans le sous-réseau d'accès au service.

rse-0123456789abcdef0

ID du serveur de route homologue 1

L'homologue du serveur de route est une session d'appairage BGP entre un point de terminaison du serveur de route et le périphérique déployé dans AWS (NSX Edge).

La valeur ASN homologue spécifiée dans l'homologue du serveur de routage doit correspondre à la valeur ASN homologue utilisée pour la passerelle NSX Edge de niveau 0.

rsp-0123456789abcdef0

adresse IP du serveur de routage homologue 1 (côté EVS NSX Edge 1)

Adresse IP de l'homologue du serveur de route (PeerAddress).

Doit utiliser une adresse IP unique non utilisée provenant du VLAN de liaison ascendante NSX. Amazon EVS appliquera cette adresse IP à NSX Edge 1 dans le cadre du déploiement et établira un accord avec le point de terminaison du serveur de routage.

10.1.7.10

adresse ENI du point de terminaison homologue 1 du serveur de route

Adresse IP ENI du point de terminaison de l'homologue du serveur de route (EndpointEniAddress).

Généré automatiquement par le serveur de route lors de la création du pair.

10.1.7.11

ID du point de terminaison 2 du serveur de route

Un point de terminaison de serveur de route est un composant AWS géré au sein d'un sous-réseau qui facilite les connexions BGP (Border Gateway Protocol) entre votre serveur de route et vos homologues BGP.

Vous devez déployer le point de terminaison du serveur de routage dans le sous-réseau d'accès au service.

rse-fedcba9876543210f

ID homologue 2 du serveur de routage (côté EVS NSX Edge 2)

L'homologue du serveur de route est une session d'appairage BGP entre un point de terminaison du serveur de route et le périphérique déployé dans AWS (NSX Edge).

La valeur ASN homologue spécifiée dans l'homologue du serveur de routage doit correspondre à la valeur ASN homologue utilisée pour la passerelle NSX Edge de niveau 0.

rsp-fedcba9876543210f

adresse IP du serveur de routage homologue 2

Adresse IP de l'homologue du serveur de route (PeerAddress).

Doit utiliser une adresse IP unique provenant du VLAN de liaison ascendante NSX. Amazon EVS appliquera cette adresse IP à NSX Edge 2 dans le cadre du déploiement et établira un accord avec le point de terminaison du serveur de routage.

10.1.7.200

adresse ENI du point de terminaison homologue 2 du serveur de route

Adresse IP ENI du point de terminaison de l'homologue du serveur de route (EndpointEniAddress).

Généré automatiquement par le serveur de route lors de la création du pair.

10.1.7.201

propagation du serveur de routage

La propagation du serveur de routage installe les routes du FIB sur la table de routage que vous avez spécifiée.

Vous devez spécifier la table de routage associée à votre sous-réseau d'accès aux services. Amazon EVS prend uniquement en charge la IPv4 mise en réseau pour le moment.

    {
    "RouteServerEndpoint": {
        "RouteServerId": "rs-1",
        "RouteServerEndpointId": "rse-1",
        "VpcId": "vpc-1",
        "SubnetId": "subnet-1",
        "State": "pending"
    }
}

BGP ASN du côté homologue de NSX

BGP ASN pour le côté NSX de la connexion.

Suggérer l'utilisation de l'ASN 65000 par défaut de NSX

65000

IDENTIFIANT IPAM

Amazon VPC IP Address Manager (IPAM) est utilisé pour gérer les adresses IP pour l'accès Internet HCX.

Doit être configuré pour fournir des IPv4 adresses publiques. Nécessaire uniquement pour la configuration de l'accès Internet HCX.

ipam-0123456789abcdef0

ID du pool IPAM

Un pool IPv4 IPAM public appartenant à Amazon qui fournit des adresses pour les composants HCX.

Doit être configuré en tant que IPv4 pool public. Nécessaire uniquement pour la configuration de l'accès Internet HCX.

ipam-pool-0123456789abcdef0

Bloc CIDR VLAN public HCX

Bloc IPv4 CIDR public secondaire alloué depuis le pool IPAM pour le sous-réseau VLAN public HCX.

Doit avoir un masque réseau /28 et être alloué à partir du pool public IPAM appartenant à Amazon. Nécessaire uniquement pour la configuration de l'accès Internet HCX.

18,97,137,0/28

Adresses IP élastiques

Adresses IP élastiques séquentielles allouées à partir du pool IPAM pour les composants HCX.

Au moins 3 EIPs provenant du même pool IPAM pour HCX Manager, HCX Interconnect Appliance (HCX-IX) et HCX Network Extension (HCX-NE). Nécessaire uniquement pour la configuration de l'accès Internet HCX.

eipalloc-0123456789abcdef0, eipalloc-0123456789abcdef1, eipalloc-0123456789abcdef2