ANATOMÍA DE VMWARE HCX – PARTE I

DEFINICIÓN

VMware HCX (Hybrid Cloud Extension) es un producto que permite extender redes entre diferentes ambientes VMware vSphere, de tal manera que permite migrar cargas de trabajo a otros entornos VMware vSphere de manera trasparente: VMware Cloud on Amazon (VMC), VMware on Azure (AVS), Google Cloud Plaftorm (GCP), entre otras que se espera reciban el servicio de VMware vSphere en la nube (nombre asignado en cada plataforma). HCX es recomendado para los siguientes casos de uso sin necesidad de hacer cambios profundos en la infraestructura:

• Extensión de redes
• Migración de máquinas virtuales
• Protección ante un desastre

Para cumplir con lo anterior, HCX presenta una serie de servicios que finalmente se van a ver reflejados en los appliances desplegados:

• Hybrid Interconect
• WAN Optimization
• Cross-Cloud vMotion Migration
• Bulk Migration
• Replication Assisted vMotion Migration
• Network Extension
• Disaster Recovery
• SRM Integratioh
• OS Assisted Migration

HCX también contiene otros servicios adicionales a los ya tradicionales como el de “Replicación y de recuperación de Desastre”. Además existen más modernos como la “Replicación desde ambientes no vSphere” para una cantidad de sistemas operativos por ahora limitado.

Sistemas Operativos Linux Soportados (OS Assisted Migration)

Sistemas Operativos Windows Soportados (OS Assisted Migration)

ARQUITECTURA

El sistema requiere dos ambientes VMware vSphere los cuales deberán alcanzarse a nivel de redes en su

capa de gestión. Esto se puede hacer con un tipo de conexión dedicada, VPN, o interconexiones que ofrecen los proveedores de nube como Direct Connect / Express Route. Es recomendable un buen ancho de banda en el canal, dado que esto determina la velocidad de copia de información (dato importante a tener en cuenta en las migraciones), así como poder establecer RTO/RPO adecuados.

En este ambiente se desplegará los HCX Manager tanto Enterprise Manager como el Cloud Manager, que veremos más adelante.

Es un requisito indispensable que el sitio destino tenga el producto NXS-T el cual permitirá tomar la funcionalidad de Red Overlay para la extensión de redes y migración de las mismas sin interrupción.

El detalle de puertos necesarios entre sitios se puede encontrar en la siguiente URL con más detalle: https://hcx.design/2019/12/13/hcx-network-port-diagrams/

Es recomendable que los appliances que se van a desplegar estén en la misma red de gestión del vCenter. Si se encuentran en otra, necesita los permisos en el firewall corporativo para garantizar que la solución opere de manera adecuada.

Ahora, ¿Cómo funciona todo esto?

Tenemos dos sitios que deseamos comunicar para poder hacer uso de las bondades de HCX. En la arquitectura general hay uno que se define como origen y otro como destino. Este último tiene que contar con NSX-T como requisito principal. Este es el diseño más básico dado que pueden existir otros sitios que se pueden agregar. El proceso consiste en los siguientes pasos:

1. Descargar la OVA con la cuenta de My VMware de HCX
2. Desplegar el appliance en el sitio destino, que en adelante se le llamará “HCX Cloud”
3. Licenciar y configurar HCX Cloud (generalmente la licencia se establece con una llave que se obtiene desde el portal de MyVMware para clientes catalogados como Services Provider / Cloud Provider y que están bajo un modelo de licenciamiento VCPP). Esto se hará por medio de RestAPI con un cliente como Postman (este proceso está fuera de este post). Para ello VMware cuenta con un collection que se puede importar y facilita la obtención de dichas llaves

4. Una vez configurado el HCX Cloud, se procede a desplegar el appliance en el sitio remoto, en este punto la arquitectura soportada corresponde al despliegue de un HCX Enterprise Manager (en literatura anterior se conoce a este appliance como HCX Connector). Es importante destacar que con base a los documentos de diseño este appliance se debe desplegar desde una OVA descargada del HCX Cloud o desde un enlace que este mismo habilita. No se debe desplegar desde la OVA original descargada de VMWare.

5. Licencias y configurar HCX Enterprise
6. Realizar el pairing entre el HCX Cloud y el HCX Enterprise Manager
7. Configurar los Network Profile
8. Configurar los Compute Profile
9. Configurar el Mesh
10. Desplegar los Appliances

Probar las diferentes funcionalidades de migración DESPLIEGUE

Considerar que para estas labores es importante tomar un snapshot del vCenter por si se llega a tener algún inconveniente poder volver al estado inicial. Así:

• Asignación de IPs para los appliances
• Registro DNS para los appliances (Validar consulta directa e inversa a los DNS)
• Alcance al servidor NTP desde las redes donde se desplegarán los appliances
• El appliances debe alcanzar la web vmware.com para poder ser licenciado
• Validar entre los sitios remotos el alcance de los vCenter por el puerto 44

SITIO DESTINO – HCX CLOUD

Aquí un breve resumen de la configuración del appliance:

1. Una vez descargada la OVA se procede con el despliegue

2. Alguna información como el DataStore donde se va a desplegar

3. De igual manera la red donde estará el appliance

4. Información general del appliances: usuario, contraseñas, hostname, información de red, entre otros

5. Validar el resumen y terminar

6. Una vez la VM haya subido, configurar el appliance con la información del ambiente

7. Ingresar por el FQDN definido por el puerto 9443. Las credenciales serán las definidas en el momento del despliegue

8. Iniciamos con el proceso de licenciar el appliance que debe tener salida a internet, como se mencionó anteriormente

9. Ubicación del sistema

10.Establecer el nombre

11.SSO/PSC despliegues recientes tiene el PSC embebido en el vCSA por lo que será la url del vCSA

12. Hay que reiniciar algunos servicios para que el sistema quede en línea

13. Validar que los servicios hayan subido con normalidad

14. De igual manera la integración con vCenter y NSX

15. Después de esto, es importante ajustar los roles que en general deberían estar dentro del dominio “local”. Si este fue cambiado al desplegar el vCenter, se debe modificar el que corresponda

16. Revisión de la integración con vCenter debe aparecer el plugin de HCX en la interface gráfica

SITIO ORIGEN – HCX ENTERPRISE MANAGER

El proceso para el despliegue de este appliance es similar al del HCX Cloud. Aquí solo vamos a detallar de dónde obtener la OVA o la URL para el despliegue, los demás pasos son iguales que los previos para el Cloud.

1. Ingresar a la URL del HCX Cloud sin el puerto (anteriormente se había usado el 9443) pero ahora ingresar con las credenciales del SSO.

En la parte del menú de la izquierda seleccionar Administration > System Updates y luego en botón “REQUEST DOWNLOAD LINK” (esto puede tardar algunos segundos, ya que el cursor aparece como prohibido) sea paciente hasta que se habilite. Aparecerá una opción para descargar la OVA o una URL para descargarla, es recomendable la primera opción.

3. En adelante el proceso de despliegue y configuración es el mismo

CONFIGURACION HCX

Una vez los appliance Cloud y Enterprise Manager estén arriba y operando de manera correcta, lo siguiente es hacer la configuración de los sitios.

PAIRING

1. Ingresar por la URL del HCX Enterprise Manager por el FQDN definido, también puede utilizar el plugin del vCenter

2.Ingresar la información del sitio remoto (HCX Cloud)

3. Aceptar los certificados (validar la conexión)

Los siguientes pasos corresponden a la creación de Network Profile, Compute Profile y finalmente el Service Mesh, elementos que se tomarán de referencia para el despliegue de todo el conjunto de appliances de toda la solución HCX. Para ello, tener en cuenta el orden y dónde se debe realizar la configuración.

NETWORK PROFILE

1. Seleccione el vCenter disponible y la red donde estarán los Se recomienda que sea la misma red de gestión donde se encuentra el vCenter.
2. Establecer un nombre acorde a la referencia del Nertwork Profile. Por ejemplo, NP-DatacenterX.
3. Asignar IPs disponibles para los appliances, estas pueden variar en función de la complejidad y el tamaño de la solución. De igual manera la información necesaria de red como los DNS, DNS suffix, prefix lengh (mask), Gateway.
4. Opcional: se puede definir si esta red será utilizada por algún tipo de tráfico, en este caso se marca “management”

5. Finalmente se crea el Network profile

COMPUTE PROFILE

Ahora se procede a crear el perfil de cómputo para los appliances: recursos de CPU, memoria destinada y los servicios que se habilitarán.

1. Establecer el nombre

2. Seleccionar los servicios que se desean activar

3. Seleccionar el cluster / los clusters donde se van a desplegar el datastore y el folder

4. Seleccionar el Network Profile creado con anterioridad

5. Seleccionar el Network Container para Network Extension. Desde el HCX Enterprise Manager debe seleccionar el/los vDS que contienen las VMs de interés para la migración y en cuanto a HCX Cloud, el segmento Overlay de la Transport Zone creado en NSX-T

6. Valide las reglas a crear y finalice la configuración

MESH

El paso final de la configuración es crear la malla que relaciona tanto el Network Profile como el Compute Profile.

1.Seleccione el origen y destino

2.Seleccione el compute profile origen con el destino que hace match en su diseño. Tenga cuidado si ha creado más de uno.

3.Valide los servicios que va a habilitar

4. Seleccione los Network Profile que ha diseñado en cada sitio

5. Seleccione la red local que será el vDS donde están las VMs de interés a migrar y en el remoto la red Overlay destinada en NSX-T. La cantidad de appliance es importante ya que cada uno de ellos soporta 9 redes. Si necesita más de esas, deberá desplegar otros appliances

6. Si es el caso, establezca límites de ancho de banda, acepte las configuraciones, valide la topología y finalice la configuración.

Con este proceso se lanza el despliegue de los appliances de HCX. (Esto puede tomar un tiempo aproximado de 1 hora)

NETWORK EXTENSION

La extensión de red permite que desde el origen (HCX Enterprise Connector) hacia el destino (HCX Cloud) pueda verse como la misma red local. Esto permite que se puedan realizar labores de migración con replicación y diferentes técnicas, de tal forma que se tenga un bajo impacto (en ocasiones imperceptible).

Como se ha visto hasta el momento, se ha seleccionado la red origen para el destino. Es importante establecer el Gateway que será el match que se utilizará con los segmentos overlay (previamente creados en NSX-T).

Finalmente, la extensión de red está creada.

Próximo post: Migración de VMs usando HCX y características avanzadas.

Autor: Favio Buchely, Senior Consultant

REFERENCIAS

https://docs.vmware.com/en/VMware-HCX/index.html

https://cloud.google.com/vmware-engine/docs/workloads/howto-migrate-vms-using-hcx

https://docs.vmware.com/en/VMware-HCX/index.html

https://labs.hol.vmware.com/HOL/maintenance/

https://www.vmware.com/latam/products/hcx.html

https://hcx.design/2019/12/13/hcx-network-port-diagrams/