实验摘要：
1>安装并配置NTP服务器角色 [难度★复杂度★★]
2>安装并配置基于Windows Server的路由器角色 [难度★复杂度★★]
3>安装DHCP服务器角色 [难度★复杂度★]
正文：
在上一篇文章中，我们已经完成ADDC这台虚拟机的“域控制器”和“DNS服务器”角色的安装；在今天的讨论中，我将向大家演示如何完成NTP服务器角色、DHCP服务器角色和基于Windows Server的路由器角色的部署。
主题：迷你SDDC环境搭建
任务6：部署NTP服务器角色
在开始今天的任务之前，首先要在ESXI上创建新的3个端口组，分别是：
- MGMT-172.20.10.0/24网段：用于包括ESXI管理地址、vCenter和NSX Manager的管理地址
- VTEP-172.20.11.0/24网段：用于NSX Overlay网络的传输
- PHYSICAL-172.20.12.0/24网段：用于模拟数据中心物理网络
- 在ESXI管理界面，点击“Add port group”，创建一个新的虚拟机端口组
- 命名为MGMT，用于ESXI等基础架构服务器(虚拟机)管理地址
- 依次完成VTEP和PHYSICAL两个虚拟机端口组的创建工作
细心的朋友一定会发现，当一台独立服务器或者成员服务器被提升为域控制器后，默认就是一台NTP服务器，对域中的所有成员服务器提供时间同步服务。
但是基于Windows Server的NTP服务器无法满足一些基于Linux操作系统的服务器NTP同步的需求，如VMware的vRealize Operation Manager、Cisco的Unified Communication Manager等；因此我建议使用Meinberg这个软件来创建一台NTP服务器。
- 运行Meinberg安装程序
- 选择软件的安装路径，默认即可
- 建议在安装NTP服务的同时，创建开始菜单和管理工具
- 定义NTP服务器的上游时间同步服务器，建议选择Asia；同时勾选“Add local clock as a last resort reference, Stratum 2”，声明本服务器为NTP时钟同步源
- 如果对Linux的NTPD熟悉的朋友，可以阅读配置文件，或者通过对配置文件的配置，来更新NTP服务器角色
- 建议选择“Use SYSTEM account”来启用NTP服务，同时勾选禁用Windows Server本身NTP相关的服务“Disable other Time Services eventually installed”
- 等待NTP服务器软件安装完成，NTP Server服务启动
- 点击Finish，完成并退出Meinberg安装程序
一般情况下，完成Meinberg软件的安装后，每当Windows Server操作系统重启，NTP Server服务会自动启动，提供包括ESXI和后续安装部署的vCenter、NSX Manager在内的服务器(虚拟机)时间同步；但是我一般建议再继续安装NTP Time Server Monitor软件，实现对NTP Server服务的可视化管理(UI界面)
- 运行NTP Time Server Monitor安装程序
- 选择软件的安装路径，默认即可
- 根据提示，逐条点击Next，执行下一步操作即可
- 等待两个软件安装进程完成后，可以在桌面上看到“NTP Time Server Monitor”图标，双击运行后可以实现对NTP Server服务的可视化管理
接下来，我们将完成迷你SDDC环境中模拟数据中心网络的搭建工作，由于我们将整个SDDC环境压缩在一台ESXI的服务器内，因此只能通过一台软件的路由器(ADDC虚拟机)实现多个网段之间的三层路由功能。
主题：迷你SDDC环境搭建
任务7：部署基于Windows Server的路由器角色
我们将要ADDC部署成为路由器，必须将ADDC连接到所有需要三层路由的网络，包括MGMT、VTEP和PHYSICAL三个虚拟机端口组
- 选中ADDC虚拟机，编辑虚拟机设置
- 添加三块VMXNET3类型的虚拟网卡，分别连接到MGMT、VTEP和PHYSICAL三个虚拟机端口组
- 在点击Save，完成虚拟机配置的更新后，还需要再次确认这几块网卡的顺序；如图所示，四块虚拟网卡分别上联到External、VTEP、PHYSICAL和MGMT四个虚拟机端口组
- 回到ADDC操作系统，在控制面板下的网络连接界面，可以看到四块网卡
- 根据虚拟机VNIC的顺序和命名，建议重新命名这四块网卡，便于管理
- 根据迷你SDDC环境的设计拓扑，更新MGMT、VTEP和PHYSICAL三块网卡的网络地址：
- MGMT：172.20.10.1/24，不配置网关；DNS：172.20.9.1；禁用IPv6
- VTEP：172.20.11.1/24，不配置网关；DNS：172.20.9.1；禁用IPv6
- PHYSICAL：172.20.12.1/24，不配置网关；DNS：172.20.9.1；禁用IPv6
此时，几个不同的网段之间，尚不能实现三层路由，还需要为ADDC部署路由器的角色。
- 在服务器管理器界面，选择“添加角色”
- 添加“网络策略和访问服务”角色
- 在角色服务界面，勾选“路由”和“远程访问服务”
- 等待服务器角色安装完成
安装路由服务角色，不需要重启ADDC操作系统
- 管理员可以将Routing and Remote Access添加到桌面，便于后期对于路由器角色的管理
- 右键ADDC，选择“配置和启用路由和远程访问”功能
- 在开启的“安装向导”界面，点击下一步
- 选择“自定义配置”
- 勾选“LAN路由”，将ADDC互联的四个虚拟机端口组网络三层打通，实现跨网段的通信
- 完成安装向导后，服务器将自动完成路由服务的创建
- 在弹出的“路由和远程访问启动服务”对话框中，选择“启动服务”
- 等待路由服务正常启动
- 点击完成，退出安装向导
- 路由和远程访问管理器的IPv4界面的“常规”标签页下，可以看到几个不同网段之间已经实现了三层互通
- 默认情况下，由于Windows10操作系统是无法与172.20.10.0/24等新增加的三个虚拟机端口组网络互通的；我们通过Windows命令行，添加三条静态路由(在SDDC的开篇文章中，我们并没有为172.20.9.150定义默认网关)：
> route add 172.20.10.0 mask 255.255.255.0 172.20.9.1
> route add 172.20.11.0 mask 255.255.255.0 172.20.9.1
> route add 172.20.12.0 mask 255.255.255.0 172.20.9.1
- 在完成静态路由的添加后，Windows10(172.20.9.150)可以和其他网络三层互通
- SSH访问V587-ESXI-01操作系统命令行
- 确认迷你SDDC环境内部已经实现了多网段之间的三层路由互通
还记得我们在配置V587-ESXI-01基本网络设置的时候，定义了DNS服务器为172.20.9.1么？
现在通过命令行验证DNS服务和三层路由是否都正常运行
- 测试ESXI解析addc.eccomat.local
明天我们将创建一台vCenter用于迷你SDDC环境内软件定义的计算、网络和存储的一站式管理；并且向大家演示如何利用vCenter实现ESXI的自动化部署。在Auto Deploy章节，需要有一台DHCP服务器，为相关ESXI分配网络地址。
主题：迷你SDDC环境搭建
任务8：部署DHCP服务器角色
接下来的时间，我将演示如何部署一台DHCP服务器角色：
- 运行“添加角色”向导
- 选择添加“DHCP服务器”角色
- 在所有三层网络中，只需要为172.20.10.0/24，即MGMT网络启用DHCP动态地址分配
- 指定DNS服务器地址和域名
- 选择“此网络上的应用程序不需要WINS”
- 为172.20.10.0/24设置DHCP自动分配IP地址的资源池
在Auto Deploy环节，我们将用到2个172.20.10.0/24的地址
- 不需要添加其他的DHCP作用域
- 不开启DHCPv6无状态模式
- 使用域管理员eccomat\administrator授权ADDC DHCP服务器
- 确认各项参数设置无误，点击安装，开始DHCP服务器角色的部署进程
- 等待DHCP服务器角色安装完成
- 管理员可以将管理工具-DHCP添加到桌面，便于后期管理包括作用域、地址租用等功能
- 在Auto Deploy章节，我们将完成DHCP作用域设置
完成ADDC的所有角色部署后，现在的迷你SDDC环境拓扑有了不小的变化，其实V587-ESXI-01这台微型计算机就好像是一个容器，把一个完整的数据中心囊括其中：
- V587-ESXI-01：数据中心边界，内含计算资源、存储资源、网络资源
- External网络：模拟数据中心到Internet出口
- MGMT网络：数据中心内设备的管理网络，包括ESXI管理地址、vCenter和NSX Manager管理地址等
- VTEP网络：Overlay网络，用于传输封装的VXLAN(NSX-V)或者Geneve(NSX-T)数据包
- PHYSICAL网络：生产网络，相当于企业内网，模拟数据中心内部网络环境
- ADDC虚拟机：模拟一台核心网关，用于路由上述所有的三层网络；模拟四台服务器，包括域控制器、DNS服务器、NTP服务器和DHCP服务器
在后续的文章中，我们将正式开启包括vCenter、vSAN和NSX等一系列VMware SDDC基础架构层产品的安装、部署和配置演示。在明天的讨论中，我们首先部署基础架构层的核心-VMware vCenter。
