NSX 联合中,您可以在活动的全局管理器上更改配置。所做的更改将与相关的本地管理器和备用全局管理器(如果有)进行同步。各本地管理器也会彼此同步一些信息。

在全局管理器上进行更改

全局管理器提供了类似于 NSX Manager 界面的用户界面。

在全局管理器上创建的配置在本地管理器上为只读。本地管理器上的配置不会与全局管理器同步。

只有在配置与本地管理器对应的位置相关时,全局管理器才会与该本地管理器同步该配置。例如,如果创建一个 Tier-0 网关,并将其添加到位置 1、位置 2 和位置 3,则会将该配置与所有三个本地管理器同步。

如果具有备用全局管理器,还会在活动的全局管理器和备用全局管理器之间同步配置。

此图显示来自活动全局管理器的配置已与备用全局管理器(如果有),以及已注册到此全局管理器的所有本地管理器同步。

如果只将 Tier-0 网关添加到位置 1 和位置 2,则不会将该配置与位置 3 同步。

此图显示来自活动全局管理器的配置已与备用全局管理器(如果有)同步,并且只与跨越配置的那些本地管理器同步。

在本地管理器上进行更改

您可以使用本地管理器在该特定本地管理器上创建对象。这些对象不会与全局管理器或任何其他本地管理器同步。

此图显示在本地管理器中本地创建的配置未与其他本地管理器或全局管理器同步。

在本地管理器上实现全局管理器更改

全局管理器仅验证对全局管理器配置进行的更改。在本地管理器从全局管理器收到配置时,将在该本地管理器的 Fabric 节点中实现该配置。在该实现过程中,可能会检测到错误或冲突。

例如,您可以从全局管理器中创建一个 Tier-0 网关,然后从本地管理器中创建 Tier-1 网关并将其连接到 Tier-0 网关。

此图显示,如果全局管理器提供在多个位置间延伸的 Tier-0 网关,可以在单个本地管理器上创建 Tier-1 网关和分段。
由于本地管理器不会将其配置同步到全局管理器,因此,在全局管理器上下文中,Tier-0 网关似乎未连接到任何设备。您可以从全局管理器中删除 Tier-0 网关,该更改将同步到本地管理器。在每个位置中实现更改后,将发生以下情况:
  • 可以从位置 2 的本地管理器中删除 Tier-0 网关。
  • 无法从位置 1 的本地管理器中删除 Tier-0 网关。
  • 在全局管理器上将 Tier-0 网关标记为删除。
将 Tier-0 与位置 1 中的 Tier-1 断开连接时,将从全局管理器中删除 Tier-0。
大多数问题显示在用户界面上。可以使用这些 API 调用显示其他问题。
  • 在全局管理器上:
    GET /global-manager/api/v1/global-infra/realized-state/alarms
  • 在本地管理器上:
    GET /policy/api/v1/infra/realized-state/alarms