Na versão 10.5.1, o VMware Cloud Director oferece suporte para o recurso multiempresa do NSX mapeando as organizações diretamente para projetos do NSX.

Você pode saber mais sobre os projetos do NSX se familiarizando com a documentação relevante de Projetos do NSX em Guia de administração do NSX.

Para usar o recurso multiempresa do NSX no contexto do VMware Cloud Director, comece ativando o recurso multiempresa do NSX para uma organização.

Depois disso, você pode optar por usar ou não usar o recurso multiempresa do NSX ao criar VDCs nesta organização. O projeto do NSX é realmente criado durante a criação do primeiro VDC na organização para a qual você ativou o recurso multiempresa do NSX. O nome do projeto do NSX é o mesmo que o nome da organização à qual ele é mapeado.

As organizações de Vendas e Marketing do VMware Cloud Director são mapeadas para os projetos do NSX correspondentes. Todos os componentes do NSX criados no contexto da organização fazem parte do projeto do NSX. O gateway de provedor está associado ao projeto do NSX, fornecendo conectividade ao edge gateway local. Uma conexão de rede externa está disponível para a Organização de Marketing por meio de uma rede direta.

No diagrama, as organizações de Vendas e Marketing do VMware Cloud Director são mapeadas para os projetos do NSX correspondentes. Todos os componentes do NSX criados no contexto da organização fazem parte do projeto do NSX. O gateway de provedor (nível 0) está associado ao projeto do NSX, mas não faz parte dele, fornecendo conectividade a edge gateways locais e a redes diretas do NSX, se necessário. Uma conexão de rede externa está disponível para a Organização de Marketing por meio de uma rede direta. Não há restrições sobre se os segmentos de suporte para as redes importadas e externas estão ou não no projeto do NSX.

Se você optar por não ativar o recurso multiempresa do NSX durante a criação de um VDC de organização, não poderá alterar essa configuração mais tarde.

Alguns casos de uso não exigem a participação do VDC de organização no recurso multiempresa do NSX, por exemplo, se o VDC precisar apenas de redes VLAN. Além disso, os VDCs de organização que usam o recurso multiempresa do NSX estão restritos ao uso do pool de redes com o suporte da zona de transporte de sobreposição padrão. Portanto, para poder usar um pool de redes diferente, você pode optar por sair do recurso multiempresa do NSX.

Se você optar pelo recurso multiempresa do NSX durante a criação de um VDC de organização, não poderá alterar seu pool de redes mais tarde. No entanto, você ainda pode adicionar conexões de rede externas a edge gateways e criar redes importadas no VDC.

Você pode desativar o recurso multiempresa do NSX para uma organização somente depois de excluir todos os seus VDCs e grupos de centros de dados afiliados com o recurso multiempresa do NSX ativo.

Observação:

Quando você ativa o recurso multiempresa do NSX para uma organização, todos os VDCs de organização que você criar depois disso terão o recurso multiempresa do NSX ativado por padrão. Para os VDCs de organização e os grupos de VDCs existentes, o recurso multiempresa do NSX não está ativado.

Rede do Grupo de Centros de Dados

Quando um tenant cria um grupo de centros de dados, se o VDC inicial usar o recurso multiempresa do NSX, o grupo de centros de dados também usará o recurso multiempresa do NSX. O tenant poderá usar edge gateways de escopo para o grupo de centros de dados somente se os edge gateways também estiverem usando o recurso multiempresa do NSX e se pertencerem à mesma organização que o grupo de centros de dados.

Os tenants podem criar grupos de centros de dados que incluam VDCs de organização que usam tenants do NSX e VDCs que não usam o recurso multiempresa do NSX.

Em um contexto multissite, os tenants podem criar grupos de centros de dados que incluam VDCs de organização de organizações associadas. Nesse caso, todos os componentes de rede e segurança no grupo de centros de dados permanecem no projeto do NSX do VDC de organização inicial.

Como o projeto do NSX é mapeado para a organização do VDC inicial, nesse tipo de grupos de centros de dados mistos, as regras de firewall distribuído e os grupos de segurança são todos implantados no contexto do projeto do NSX.

Observe que as organizações associadas podem ter seu próprio NSX, mas elas não têm impacto sobre as redes do grupo de VDCs. As VMs e os vApps podem se conectar a essas redes de VDC e a redes locais que não fazem parte do projeto ao mesmo tempo.

Advertências e limitações

Nem todos os recursos de rede do VMware Cloud Director têm suporte no contexto do recurso multiempresa do NSX. Para saber mais, consulte a lista completa dos Recursos disponíveis para consumo em projetos do NSX.

Observação: O VMware Cloud Director não oferece suporte ao uso de perfis de segmento no recurso multiempresa do NSX.

Ativar o recurso multiempresa do NSX para uma organização no VMware Cloud Director Service Provider Admin Portal

Para usar o recurso multiempresa do NSX no contexto do VMware Cloud Director, primeiro defina o projeto do NSX no VMware Cloud Director ativando o recurso multiempresa do NSX para uma organização.

Pré-requisitos

  • Verifique se você configurou uma zona de transporte de sobreposição padrão no NSX. Consulte Criar zonas de transporte em Guia de Instalação do NSX
  • Verifique se você criou um pool de redes com suporte da zona de transporte de sobreposição padrão que criou. Consulte Pools de redes Geneve no seu VMware Cloud Director.
  • Verifique se a sua função inclui o direito Organização: Editar Propriedades.

Procedimento

  1. No painel de navegação esquerdo primário, selecione Recursos e, na barra de navegação superior da página, selecione Recursos de Nuvem.
  2. No painel esquerdo secundário, selecione Organizações.
  3. Clique no nome da organização.
  4. Em Rede, clique em Recurso Multiempresa do NSX.
  5. Clique em Editar.
  6. Ative a opção Recurso Multiempresa de Rede.
  7. (Opcional) Digite um nome de log de até oito caracteres para o projeto do NSX.
    O nome de log é um identificador exclusivo globalmente para a organização nos logs do NSX.
  8. Clique em Salvar.

O que Fazer Depois

  1. Crie um VDC de organização que use o recurso multiempresa do NSX.
  2. Para usar os serviços de rede do vApp no projeto, atribua um Edge Cluster ao VDC de organização que usa o recurso multiempresa do NSX. Consulte Atribuir um edge cluster a um centro de dados virtual de organização do VMware Cloud Director
  3. Crie um edge gateway do NSX com escopo definido para o VDC de organização. Consulte Adicionar um edge gateway com suporte por um gateway de provedor do NSX no VMware Cloud Director.