必须在 Microsoft Azure 网络和内部部署 NSX-T Data Center 设备之间建立连接。

注:

您必须已安装 NSX Manager 并将其与内部部署 CSM 相连接。

概述

  • 将 Microsoft Azure 订阅与内部部署 NSX-T Data Center 相连接。

  • 为 VNet 配置必要的 CIDR 块和 NSX Cloud 所需的子网。

  • CSM 设备上的时间与 Microsoft Azure 存储服务器或 NTP 同步。

将 Microsoft Azure 订阅与内部部署 NSX-T Data Center 相连接

每个公有云都提供了用来与内部部署连接的选项。您可以选择适合您要求的任意可用连接选项。有关详细信息,请参见 Microsoft Azure 参考文档

注:

您必须检查并实施适用的安全注意事项和 Microsoft Azure 最佳做法,例如,访问 Microsoft Azure 门户或 API 的所有特权用户帐户都应启用多重身份验证 (Multi Factor Authentication, MFA)。MFA 可确保只有合法用户才能访问该门户并降低非法合法访问的可能性,即使凭据被盗或泄漏也可以。有关详细信息和建议,请参阅“Azure Security Center Documentation”

配置 VNet

在 Microsoft Azure 中,创建可路由 CIDR 块并设置所需的子网。

  • 一个管理子网,包含至少为 /28 的建议范围,以处理:

    • 到内部部署设备的控制流量

    • 到云提供商 API 端点的 API 流量

  • 一个下行链路子网,包含至少为 /24 的建议范围,用于工作负载虚拟机。

  • 一个(若要实现 HA,则需要两个)上行链路子网,包含至少为 /24 的建议范围,用于路由离开或进入 VNet 的南北向流量。