配置外部负载均衡器

您可以配置外部负载均衡器，以便将流量分发到管理器集群中的 NSX Manager。

NSX Manager 集群不需要外部负载均衡器。在 Manager 节点出现故障时，可使用 NSX Manager 虚拟 IP (VIP) 进行恢复，但存在以下限制：

• VIP 不会跨 NSX Manager 执行负载均衡。
• VIP 要求所有 NSX Manager 都位于同一子网中。
• 在 Manager 节点出现故障时，VIP 恢复大约需要 1-3 分钟。

外部负载均衡器具有以下优势：

• 可跨 NSX Manager 进行负载均衡。
• NSX Manager 可以位于不同的子网中。
• 可在 Manager 节点出现故障时快速恢复。

请注意，外部负载均衡器无法与 NSX Manager VIP 同时使用。如果使用外部负载均衡器，则请勿配置 NSX Manager VIP。

通过外部负载均衡器从浏览器访问 NSX Manager 时，必须在负载均衡器上启用会话持久性。

通过外部负载均衡器从 API 客户端访问 NSX Manager 时，可以使用四种身份验证方法（有关更多信息，请参见 《NSX-T Data Center API 指南》）：

• HTTP 基本身份验证 - 不需要在负载均衡器上启用会话持久性。
• 客户端证书身份验证 - 不需要在负载均衡器上启用会话持久性。
• 向 vIDM 进行身份验证 - 不需要在负载均衡器上启用会话持久性。
• 基于会话的身份验证 - 需要在负载均衡器上启用会话持久性。

建议：

• 在外部负载均衡器上配置一个同时用于浏览器访问和 API 访问的 IP。必须为负载均衡器启用会话持久性。

设置外部负载均衡器的步骤：

• 配置外部负载均衡器，以控制到 NSX Manager 节点的流量。
• 将外部负载均衡器配置为使用循环方法，并配置负载均衡器虚拟 IP 的源持久性。
• 创建或导入已签名证书，并将同一证书应用于所有 NSX Manager 节点。证书必须具有虚拟 IP 的 FQDN 以及 SAN 中的每个节点。