您可以在 Edge 网关上配置 DHCP、防火墙、网络地址转换 (NAT) 和 VPN 等服务。 后续主题 管理 NSX Data Center for vSphere Edge 网关防火墙要保护进出 Edge 网关的通信,可以在该 Edge 网关上创建和管理防火墙规则。 管理 NSX Data Center for vSphere Edge 网关 DHCP 您可以配置 Edge 网关,以便为连接到关联组织虚拟数据中心网络的虚拟机提供动态主机配置协议 (DHCP) 服务。 添加 SNAT 或 DNAT 规则您可以创建源 NAT (SNAT) 规则,以便将源 IP 地址从公用 IP 地址更改为专用 IP 地址,或者相反。您可以创建目标 NAT (DNAT) 规则,以便将目标 IP 地址从公用 IP 地址更改为专用 IP 地址,或者相反。 高级路由配置您可以为 NSX Data Center for vSphere Edge 网关配置 NSX 软件提供的静态和动态路由功能。 负载平衡负载平衡器采用负载分配对用户透明的方式,在多个服务器中分发入站服务请求。负载平衡可以帮助实现最优的资源使用、最大吞吐量、最短响应时间,并可以避免出现超载的情况。 使用虚拟专用网络保证访问安全您可以为 NSX Data Center for vSphere Edge 网关配置由 NSX 软件提供的 VPN 功能。可使用 SSL VPN-Plus 通道、IPsec VPN 通道或 L2 VPN 通道配置与组织虚拟数据中心之间的 VPN 连接。 SSL 证书管理借助 VMware Cloud Director 环境中的 NSX 软件,您可以将安全套接字层 (Secure Sockets Layer, SSL) 证书与为 Edge 网关配置的 SSL VPN-Plus 和 IPsec VPN 通道搭配使用。 自定义分组对象 VMware Cloud Director 环境中的 NSX 软件提供了定义特定实体的集和组的功能,随后您可以在指定其他网络相关配置时使用这些集和组(例如在防火墙规则中)。 父主题: 管理 NSX Data Center for vSphere Edge 网关