在联合中,您可以在全局管理器上更改配置。所做的更改将与相关的本地管理器进行同步。各本地管理器也会彼此同步一些信息。

在全局管理器上进行更改

全局管理器提供了类似于 NSX Manager 界面的用户界面。

在全局管理器上创建的配置在本地管理器上为只读。本地管理器上的配置不会与全局管理器同步。

只有在配置与本地管理器对应的位置相关时,全局管理器才会与该本地管理器同步该配置。例如,如果创建一个 Tier-0 网关,并将其添加到位置 1、位置 2 和位置 3,则会将该配置与所有三个本地管理器同步。



如果只将 Tier-0 网关添加到位置 1 和位置 2,则不会将该配置与位置 3 同步。



在本地管理器上进行更改

您可以使用本地管理器在该特定本地管理器上创建对象。这些对象不会与全局管理器或任何其他本地管理器同步。



在本地管理器上实现全局管理器更改

全局管理器仅验证对全局管理器配置进行的更改。在本地管理器从全局管理器收到配置时,将在该本地管理器的 Fabric 节点中实现该配置。在该实现过程中,可能会检测到错误或冲突。

例如,您可以从全局管理器中创建一个 Tier-0 网关,然后从本地管理器中创建 Tier-1 网关并将其连接到 Tier-0 网关。

由于本地管理器不会将其配置同步到全局管理器,因此,在全局管理器上下文中,Tier-0 网关似乎未连接到任何设备。您可以从全局管理器中删除 Tier-0 网关,该更改将同步到本地管理器。在每个位置中实现更改后,将发生以下情况:
  • 可以从位置 2 的本地管理器中删除 Tier-0 网关。
  • 无法从位置 1 的本地管理器中删除 Tier-0 网关。
  • 在全局管理器上将 Tier-0 网关标记为删除。
将 Tier-0 与位置 1 中的 Tier-1 断开连接时,将从全局管理器中删除 Tier-0。
大多数问题显示在用户界面上。可以使用这些 API 调用显示其他问题。
  • 在全局管理器上:
    GET /global-manager/api/v1/global-infra/realized-state/alarms
  • 在本地管理器上:
    GET /policy/api/v1/infra/realized-state/alarms