管理层面提供系统的单个 API 入口点,永久保留用户配置,处理用户查询,以及在系统中的所有管理、控制和数据层面节点上执行操作任务。

对于 NSX-T Data Center,管理层面负责处理查询、修改和永久保留用户配置,而控制层面负责将该配置向下传播到正确的数据层面元素子集。这意味着,某些数据属于多个层面,具体取决于它处于哪个阶段。管理层面还处理从控制层面中查询最近的状态和统计信息,有时直接从数据层面中进行查询。

管理层面是配置的(逻辑)系统的唯一真实数据源,这是用户通过配置管理的。可以使用 REST API 或 NSX-T Data Center UI 进行更改。

在 NSX 中,还会在所有控制器群集和传输节点上运行管理层面代理 (Management Plane Agent, MPA)。可以在本地和远程访问 MPA。在传输节点上,它还可以执行与数据层面相关的任务。

在管理层面上执行的任务包括:

  • 永久保留配置(所需的逻辑状态)

  • 输入验证

  • 用户管理 - 角色分配

  • 策略管理

  • 后台任务跟踪