Você pode criar uma reserva do vSphere para funcionar com o seu endpoint do NSX-T ou do NSX for vSphere associado no vRealize Automation.

Considerações gerais do NSX

Se você tiver configurado o NSX, poderá especificar a zona de transporte, a política de reserva de rede e as configurações de isolamento de aplicativo do NSX ao criar ou editar um blueprint. Essas configurações estão disponíveis na guia Configurações do NSX nas páginas Blueprint e Propriedades do Blueprint.

As configurações de componentes de rede e segurança que você adiciona ao blueprint são derivadas da configuração do NSX for vSphere e do NSX-T. Para obter informações sobre como configurar o NSX, consulte o Guia de Administração na documentação do produto do NSX for vSphere ou a documentação do produto do NSX-T, dependendo de qual aplicativo você estiver usando.

O provisionamento com êxito requer que a zona de transporte da reserva corresponda à zona de transporte de um blueprint de máquina quando esse blueprint define as redes de máquina. Da mesma forma, o provisionamento de gateway roteado de uma máquina exige que a zona de transporte definida na reserva corresponda à zona de transporte definida para o blueprint.

Para obter informações sobre considerações de topologia específicas do NSX-T em suas implantações, consulte Entendendo as topologias de implantação do NSX-T para configurações de rede, segurança e balanceador de carga.

Considerações do NSX for vSphere

Quando o vRealize Automation provisiona máquinas com rede NAT ou roteada, ele provisiona um gateway roteado como o roteador de rede. O gateway roteado ou de Borda é uma máquina de gerenciamento que consome recursos de computação. Ele também gerencia as comunicações de rede para os componentes de máquina provisionados. A reserva usada para provisionar o gateway roteado ou de Borda determina a rede externa usada para perfis de rede NAT e roteada. Ela também determina o gateway roteado ou de Borda de reserva usado para configurar as redes roteadas. O gateway roteado de reserva agrupa as redes roteadas com entradas na tabela de roteamento.

Ao selecionar um gateway roteado ou de borda e um perfil de rede em uma reserva para redes roteadas, selecione o caminho de rede a ser usado na vinculação de redes roteadas juntas. Atribua o caminho de rede ao perfil de rede externa que é usado para configurar o perfil de rede roteada. A lista de perfis de rede disponíveis para serem atribuídos a um caminho de rede é filtrada para corresponder à sub-rede do caminho de rede com base na máscara da sub-rede e no endereço IP primário selecionado para a interface de rede.

Você pode especificar uma política de reserva de gateway roteado ou de Borda para identificar quais reservas devem ser usadas ao provisionar as máquinas usando o gateway roteado ou de Borda. Por padrão, o vRealize Automation usa as mesmas reservas para o gateway roteado e para os componentes de máquina.

Se quiser usar um gateway roteado ou de Borda no vRealize Automation, configure o gateway roteado externamente no ambiente NSX e, em seguida, execute a coleta de dados de inventário. Para NSX, deve haver uma instância de Borda do NSX em funcionamento antes que você possa configurar o gateway padrão para rotas estáticas ou detalhes dinâmicos de roteamento para Edge Services Gateway ou Distributed Router. Consulte o Guia de administração do NSX.

Selecione um ou mais grupos de segurança na reserva para aplicar a política de segurança de linha de base a todas as máquinas de componente provisionadas com essa reserva no vRealize Automation. Cada máquina provisionada é adicionada a esses grupos de segurança especificados.

Considerações do NSX-T

Ao criar uma reserva para um endpoint do vSphere que esteja associado a um endpoint do NSX-T, você deve configurar as seguintes informações para a reserva:

  • Defina uma zona de transporte para o blueprint.
  • Selecione um roteador lógico de camada 0 para a implantação provisionada a se conectar.
  • Mapeie um perfil de rede externa para o roteador lógico da camada 0.

Os grupos NS do NSX-T não são suportados em reservas.

Para obter mais informações sobre considerações de topologia e de implantação específicas do NSX-T, consulte Entendendo as topologias de implantação do NSX-T para configurações de rede, segurança e balanceador de carga.