从版本 10.5 开始,VMware Cloud Director 支持 NSX 联合。
作为服务提供商,您可以利用 NSX 联合功能创建跨一个或多个 NSX 位置的 Edge 网关和分段,一致地配置和实施防火墙规则,以及通过单一窗口视图跨 VMware Cloud Director 环境中的 NSX Manager 实例管理网络和安全性。
此外,还可以允许租户跨 NSX Manager 实例配置和实施防火墙规则。
使用 NSX 联合时,可以将多个 NSX Manager 实例组合在一个通用 NSX VDC 组中。通用 Edge 网关和网络与本地 Edge 网关和网络是分开的。VDC 可以属于多个组,并且任何 vCenter Server 实例均可支持包含在同一数据中心组中的多个 VDC。
注:
VMware Cloud Director 对多站点部署不支持
NSX 联合。这意味着,仅当多个
NSX Manager 实例注册到同一个
VMware Cloud Director 站点时,才能对这些实例其进行联合并通过单个全局实例进行管理。
工作流
- 熟悉 NSX 联合文档。请参见《NSX 安装指南》中的 NSX 联合入门指南和《NSX 管理指南》中的 NSX 联合。
- 在 NSX 中,安装全局管理器,将全局管理器配置为活动状态,然后添加位置。
- 将全局 NSX Manager 实例注册到 VMware Cloud Director。请参见在 VMware Cloud Director 中注册 NSX Manager 实例。
全局 NSX Manager 实例详细信息包括其域下的所有本地 NSX Manager 实例。您可以在 VMware Cloud Director 服务提供商 UI 中查看已注册的 NSX 位置名称。注: 必须为每个本地 NSX Manager 实例在每个位置至少配置一个 Edge 集群。
- 导入与全局 NSX Manager 实例关联的提供者网关。请参见将提供者网关添加到 VMware Cloud Director。
- 在全局 NSX Manager 实例中配置自定义分段配置文件模板。请参见《NSX 管理指南》中的分段配置文件和在 VMware Cloud Director 中使用 NSX Manager 分段配置文件模板。
使用全局 NSX Manager 实例创建自定义分段配置文件和配置文件模板时,将在联合中的所有 NSX Manager 实例之间同步这些配置文件和配置文件模板。
注意事项和限制
在 VMware Cloud Director 中使用 NSX 联合时,需要考虑一些注意事项和限制。
- 数据中心组可以是本地组,也可以是全局组,创建后便无法对其进行更改。
- 对于多站点部署,不支持 NSX 联合。这意味着,仅当多个 NSX Manager 实例注册到同一个 VMware Cloud Director 站点时,才能对这些实例其进行联合并通过单个全局实例进行管理。
- 一个数据中心组最多可以包含 4 个 NSX Manager 实例。
- 每个 NSX Manager 最多支持 16 个 vCenter 实例。
- 与全局 NSX Manager 实例和数据中心组关联的提供者网关定义了数据中心组的边界。
- VMware Cloud Director 中的 NSX 联合仅支持路由数据中心网络。所有数据中心组网络均涵盖数据中心组的输出点的全部范围。
- 您可以在全局数据中心组中使用全局自定义分段配置文件模板。
- VMware Cloud Director service不支持 NSX 联合。