您可以配置外部负载均衡器,以便将流量分发到管理器集群中的 NSX Manager。

NSX Manager 集群不需要外部负载均衡器。在 Manager 节点出现故障时,可使用 NSX Manager 虚拟 IP (VIP) 进行恢复,但存在以下限制:
  • VIP 不会跨 NSX Manager 执行负载均衡。
  • VIP 要求所有 NSX Manager 都位于同一子网中。
  • 在 Manager 节点出现故障时,VIP 恢复大约需要 1-3 分钟。
外部负载均衡器具有以下优势:
  • 可跨 NSX Manager 进行负载均衡。
  • NSX Manager 可以位于不同的子网中。
  • 可在 Manager 节点出现故障时快速恢复。

请注意,外部负载均衡器无法与 NSX Manager VIP 同时使用。如果使用外部负载均衡器,则请勿配置 NSX Manager VIP。

通过外部负载均衡器从浏览器访问 NSX Manager 时,必须在负载均衡器上启用会话持久性。

通过外部负载均衡器从 API 客户端访问 NSX Manager 时,可以使用四种身份验证方法(有关更多信息,请参见 《NSX-T Data Center API 指南》):
  • HTTP 基本身份验证 - 不需要在负载均衡器上启用会话持久性。
  • 客户端证书身份验证 - 不需要在负载均衡器上启用会话持久性。
  • 向 vIDM 进行身份验证 - 不需要在负载均衡器上启用会话持久性。
  • 基于会话的身份验证 - 需要在负载均衡器上启用会话持久性。
建议:
  • 在外部负载均衡器上配置一个同时用于浏览器访问和 API 访问的 IP。必须为负载均衡器启用会话持久性。