本节所述的最佳做法适用于通过 SSL 隧道的 L2 VPN 以及通过 IPSec 隧道的 L2 VPN。

建议: 为了获得最佳的 L2 VPN 性能,最好在客户端和服务器上部署一个具有超大型规格的 NSX Edge,原因如下:
  • 增加了 TCP 缓冲区大小。
  • 可以在 vCPU 1、3 和 5 中进行 CPU 绑定。无法在中型和大型规格中进行 CPU 固定。

根据最佳做法配置 L2 VPN 可以避免发生问题,例如循环和重复的 ping 操作和响应。