ホームラボ

前回、Avi Load Balancerを構築し、管理画面上では「All Green」の状態まで持ち込みました。 しかし、物理ネットワーク（自分のPC）から、オーバーレイ上のVIPにアクセスしようとすると、通信がドロップしてしまいました。原因はやはり 「MTU（パケットサイズ）」 です。 これまで騙し騙しやってきましたが、ここに来て「Catalyst 2960によるL3ルーティングの限界」に直面しました。 今回は、この根深い問題を解決するために、VyOS を導入し、ネットワークトポロジーを刷新する「大手術」の全記録を公開します。 何が起きていたのか？（おさらい） 原因：1500byte以上のパ…

「NSXがあるなら、ロードバランサもNSXネイティブ（NSX-T LB）でいいのでは？」そう思うかもしれません。しかし、BroadcomはNSXのロード版サー機能を今後廃止予定で、Aviへの移行を推奨していますし、何より「コントローラーが脳となり、SE（実働部隊）をスケールイン/スケーアウトさせる」というアーキテクチャは、一度触ると病みつきになる面白さがあります。 今回は、Aviの導入として、「コンポーネントの配置設計」と、ホームラボにおける「リソース（メモリ）消費対策」について紹介します。 【重要】Avi構築の「順序」を間違えるな！ 配置戦略：脳は物理に、手足は論理に Avi Control…

NSX環境構築も終わり、オーバーレイ上のLinux VMでパッケージをアップデートしようとした時のことです。 dnf install bash-completion を実行した瞬間、プログレスバーが止まり、そのままタイムアウト…。「あれ？ インターネットには繋がっているのに？」pingは通る。でも、大きなデータのダウンロードだけが失敗する。 この「ホームラボあるある」な挙動の裏には、仮想化特有の「パケットサイズの壁」が潜んでいました。 今回は、バイト単位の計算で原因を突き止め、物理ルーター（Yamaha NVR510）で解決するまでの全記録を共有します。 ネットワーク構成 発生した症状：特定の…

NSXのオーバーレイネットワーク、分散ファイアウォール（DFW）、DHCPなどの基盤構築が完了しました。 本来なら次はロードバランサ（Avi Load Balancer）の構築に進む予定でしたが、設定が増えてくるにつれて「ある悩み」が出てきました。 「NSXの設定全体を、もっと見やすく一覧化したい…！」 NSX ManagerのGUIは優秀ですが、ファイアウォールのルールが数百行に及んだり、多数のオブジェクト（グループやサービス）が入り組んでくると、「全体としてどうなっているか」を把握するのが辛くなってきます。画面キャプチャでドキュメントを残すのも限界がありますし、何より「昨日と今日で何が変わ…

前回、力技でNSX Edgeノードを構築し、オーバーレイネットワークと物理ネットワークと繋ぐことができました。 あの苦労のおかげで、今は仮想マシンからインターネットへ、そしてインターネットから仮想マシンへと、自由に通信ができる「土管（ネットワーク）」が完成しています。しかし、冷静に考えると「ただ繋ぐだけ」なら、L2スイッチやルーターがあれば十分なんです。 わざわざリソースを食うNSX Managerをデプロイし、Nested ESXiという茨の道を歩んできた最大の動機は「守る」ことにあります。今回は、NSXの中でも特徴的な機能である「Distributed Firewall (DFW: 分散フ…

前回は、vLCMの互換性エラーや物理SSDの故障という「トラブルのデパート」状態を乗り越え、なんとかインフラの土台となる「ホスト（トランスポートノード）」へのNSXインストールを完了させました。これで、NSX Managerという「頭脳」と、命令を受け取る「体（ホスト）」は揃いました。 しかし、これだけではまだ不十分です。 このままでは、仮想マシンはNSXの仮想ネットワーク内で通信ができるだけで、インターネットや物理ネットワーク（家のWi-Fiなど）には出られません。仮想世界から、外の世界へ出ていくための「手足（ゲートウェイ）」が必要です。それが NSX Edgeノード です。今回は、NSX構…

当初の予定では「NSX-Tをサクッとインストールして完了」のはずでしたが甘かったです。 今回は、Nested ESXi環境（＆古い物理CPU）特有の壁に次々とぶち当たり、それを一つずつ技術的にねじ伏せていく「トラブルシューティング回」となりました。同じような環境（古いハードウェアやNested環境）でラボを組んでいる方には、間違いなく役立つ「ハマりポイント」と「回避策」の記録になると思います。 ネットワーク構成 この記事のゴール MTUサイズの変更 NSX設定用の事前準備 NestedESX用のVDS作成 トランスポートノードプロファイルの作成 esx51～54にNSXをインストール MTUサ…