可以将 NS 组配置为包含 IP 集、MAC 集、逻辑端口、逻辑交换机和其他 NS 组的组合。可以将具有逻辑交换机、逻辑端口和虚拟机的 NS 组指定为源和目标，以及在防火墙规则的 Applied To 字段中指定。具有 IP 集和 MAC 集的 NS 组在分布式防火墙 Applied To 字段中将被忽略。

NSX Cloud 说明： 如果使用 NSX Cloud，请参见 如何将 NSX-T Data Center 功能与公有云一起使用以查看自动生成的逻辑实体、支持的功能以及 NSX Cloud 所需的配置的列表。

NS 组具有以下特性：

  • NS 组具有直接成员和有效成员。有效成员包括使用成员资格条件指定的成员，以及属于该 NS 组的成员的所有直接和有效成员。例如，假设 NSGroup-1 具有直接成员 LogicalSwitch-1。您添加 NSGroup-2 并将 NSGroup-1 和 LogicalSwitch-2 指定为成员。现在，NSGroup-2 具有直接成员 NSGroup-1 和 LogicalSwitch-2 以及有效成员 LogicalSwitch-1。接下来，添加 NSGroup-3 并将 NSGroup-2 指定为成员。NSGroup-3 现在具有直接成员 NSGroup-2 以及有效成员 LogicalSwitch-1 和 LogicalSwitch-2。从主组表中，单击一个组并选择相关 > NS 组将显示 NSGroup-1、NSGroup-2 和 NSGroup-3，因为这三者直接或间接将 LogicalSwitch-1 作为成员。
  • NS 组最多可以具有 500 个直接成员。
  • NS 组中的建议有效成员数限制为 5000 个。NSX Manager 每天检查两次 NS 组是否超过该限制，分别在早晨 7 点和晚上 7 点。超过该限制不会影响任何功能，但可能会对性能造成不利影响。
    • 当 NS 组的有效成员数超过 5000 的 80% 时，警告消息 NSGroup xyz is about to exceed the maximum member limit.Total number in NSGroup is ... 将出现在日志文件中。数值超过 5000 时，将出现警告消息 NSGroup xyz has reached the maximum numbers limit.Total number in NSGroup = ...
    • 当 NS 组中的转换的 VIF/IP/MAC 数超过 5000 时，警告消息 Container xyz has reached the maximum IP/MAC/VIF translations limit.Current translations count in Container - IPs:..., MACs:..., VIFs:...
  • 支持的最大虚拟机数为 10,000 个。
  • 您最多可以创建 10,000 个 NS 组。

对于可作为成员添加到 NS 组的所有对象，可以导航到任何对象的屏幕，选择相关 > NS 组。

前提条件

确认在 NSX Manager 用户界面中选择了管理器模式。请参见NSX Manager。如果看不到策略和管理器模式按钮，请参见配置用户界面设置。

过程

  1. 从浏览器中，使用管理员特权登录到 NSX Manager，网址为 https://<nsx-manager-ip-address>。
  2. 选择清单 > 组 > 添加。
  3. 输入 NS 组的名称。
  4. （可选） 输入说明。
  5. （可选） 单击成员资格条件。
    对于每个条件，最多可以指定五个规则，且这些规则可与逻辑 AND 运算符结合使用。可用成员条件可应用于以下各项：
    • 逻辑端口 - 可指定标记和可选范围。
    • 逻辑交换机 - 可指定标记和可选范围。
    • 虚拟机 - 可指定名称、标记、计算机操作系统名称或计算机名称（等于、包含、开头为、结尾为或不等于特定字符串）。
    • 传输节点 - 可指定等于 Edge 节点或主机节点的节点类型。
    • IP 集 - 可指定标记和可选范围。
  6. （可选） 单击成员以选择成员。
    可用成员类型包括：
    • AD 组 - 具有 AD 组的 NS 组只能在分布式防火墙规则的 extended_source 字段中使用，且必须是组中唯一的成员。例如，不能将同时具有 AD 组和 IP 集 的 NS 组作为成员。
    • IP 集 - 可以同时包括 IPv4 和 IPv6 地址。
    • 逻辑端口 - 可以同时包括 IPv4 和 IPv6 地址。
    • 逻辑交换机 - 可以同时包括 IPv4 和 IPv6 地址。
    • MAC 集
    • NS 组
    • 传输节点
    • VIF
    • 虚拟机
  7. 单击添加。
    该组将添加到组表。单击组名可显示概览以及编辑组信息，包括成员资格条件、成员、应用程序和相关组。滚动到 概览选项卡底部可添加和删除标记。有关详细信息，请参见 将标记添加到对象。选择 相关 > NS 组可显示将选定 NS 组作为成员的所有 NS 组。