根据管理层面中的配置计算所有瞬间运行时状态,传播数据层面元素报告的拓扑信息以及将无状态配置推送到转发引擎。

有时,将控制层面描述为网络信令。如果要处置处理消息以便将数据层面保持静态用户配置,则需要位于控制层面(例如,控制层面负责响应虚拟机 (VM) 的 vMotion,而管理层面负责将虚拟机连接到逻辑网络)。通常,控制层面作为在数据层面元素之间映射拓扑信息的反射器,例如,VTEP 的 MAC/隧道映射。在其他情况下,控制层面处理从某些数据层面元素中收到的数据以配置(或重新配置)某些数据层面元素,例如,使用 VIF 定位器计算和确定正确的隧道子集网格。

控制层面处理的对象集包括 VIF、逻辑网络、逻辑端口、逻辑路由器、IP 地址,等等。

控制层面在 NSX-T 中拆分成两个部分:中央控制层面 (Central Control Plane, CCP) 和本地控制层面 (Local Control Plane, LCP),前者在 NSX Controller 群集节点上运行,后者在它控制的数据层面的相邻传输节点上运行。中央控制层面根据管理层面中的配置计算某种瞬间运行时状态,并通过本地控制层面传播数据层面元素报告的信息。本地控制层面监控本地链路状态,根据数据层面和 CCP 中的更新计算最新的运行时状态,并将无状态配置推送到转发引擎。LCP 与托管它的数据层面元素存在相同的风险。