本节详细介绍了 NSX-T Cloud 中 SE 放置的文件夹范围界定以及主机和数据存储范围界定。

SE 放置的文件夹范围界定

要选择文件夹以在 vCenter 中放置所有 SE 虚拟机，请执行以下操作：

  1. 从 UI 中，导航到基础架构 > 服务引擎组。

  2. 选择 NSX-T Cloud。

  3. 编辑所需的服务引擎组。

  4. 单击高级选项卡。

  5. 从服务引擎文件夹下拉菜单中选择一个值。

    注：

    必须在相应的 vCenter 中预先创建了要配置的文件夹。NSX Advanced Load Balancer 不会自动创建文件夹。

主机和数据存储范围

主机范围：

可以将 SE 部署在最符合放置的资源和可访问性条件的任何主机上。该设置指示如何放置 SE。

默认情况下，NSX Advanced Load Balancer 允许将 SE 部署到最符合部署条件的任何主机中。但是，您可以指定首选主机，如下所示：

要指定主机，请执行以下操作：

  1. 在以下对象中的主机范围服务引擎下，单击主机。

  2. 选择包含，以便仅在指定的主机上部署 SE，或者单击排除，以便不在指定的主机上部署 SE。

    注：

    此处列出了 vCenter 中的所有主机。

  3. 从下拉菜单中选择要包含/排除的所需主机。

数据存储范围：

在“数据存储范围”下，设置 SE 的存储位置。默认情况下，NSX Advanced Load Balancer 将确定数据存储的最佳选项。但是，您可以选择要包含或排除的特定共享数据存储。

要指定共享数据存储，请执行以下操作：

  1. 在服务引擎虚拟机的数据存储范围下，选择共享。

  2. 选择包含以选择要包含的数据存储，或选择排除以选择要排除的数据存储。

  3. 选择要包含或排除的共享数据存储。

  4. 单击保存。

创建虚拟服务

要创建新的虚拟服务，请执行以下操作：

  1. 导航到应用程序 > 虚拟服务。

  2. 单击创建虚拟服务 > 基本设置。

  3. 选择 NSX-T Cloud 云，然后单击下一步。

  4. 配置虚拟服务。在添加服务器下，单击安全组，然后选择 NSX 安全组。

    注：

    前端 (VIP) IP 支持 IPv6 地址。

  5. 单击保存。

在上述步骤中，使用了 IPAM。因此，必须选择分段、子网和 T1 逻辑路由。如果未配置 IPAM，则必须指定 VIP 并选择 T1 逻辑路由。

注：

如果在 N+M 或活动/活动模式下扩展虚拟服务，请在 SE 组属性下将 se_tunnel_mode 从 0 启用为 1。

[admin:1234]: > configure serviceenginegroup <SEG Name>
[admin:1234]: serviceenginegroup> se_tunnel_mode 1
Overwriting the previously entered value for se_tunnel_mode
[admin:1234]: serviceenginegroup> save

启用 se_tunnle_mode 后，NSX Advanced Load Balancer 将确保反向路径为从后端到辅助站点再到主节点，然后再到客户端，这样 DFW 就不会丢弃该路径。