创建 L2 VPN 服务器服务后,必须添加 L2 VPN 会话,并将其附加到现有的分段。
以下步骤使用 NSX Manager UI 上的 L2 VPN 会话选项卡创建 L2 VPN 服务器会话。也可以选择现有的本地端点和分段以附加到 L2 VPN 服务器会话。
注: 也可以在成功配置 L2 VPN 服务器服务后立即添加 L2 VPN 服务器会话。系统提示继续进行 L2 VPN 服务器配置时单击
是,然后在“添加 L2 VPN 服务器”面板上选择
。在以下过程的前几步中,假定系统提示您继续进行 L2 VPN 服务器配置时选择了
否。如果选择
是,则继续执行以下步骤中的步骤 3,以指导您进行 L2 VPN 服务器会话配置的其余部分。
前提条件
- 必须先配置 L2 VPN 服务器服务才能继续操作。请参见添加 L2 VPN 服务器服务。
- 获取本地端点和远程 IP 的信息以用于要添加的 L2 VPN 服务器会话。要创建本地端点,请参见添加本地端点。
- 获取预共享密钥 (PSK) 和隧道接口子网的值以用于 L2 VPN 服务器会话。
- 获取要附加到所创建的 L2 VPN 服务器会话的现有分段的名称。请参见添加分段,了解相关信息。
过程
- 从浏览器中,使用管理员特权登录到 NSX Manager,网址为 https://<nsx-manager-ip-address>。
- 导航到 选项卡。
- 选择。
- 输入 L2 VPN 服务器会话的名称。
- 从 VPN 服务下拉菜单中,在相同 Tier-0 网关上选择要创建 L2 VPN 会话的 IPsec 服务。
注: 如果从“设置 L2VPN 服务器会话”对话框添加此 L2 VPN 服务器会话,则
添加 L2 会话按钮上方会指示 L2 VPN 服务器服务。
- 从下拉菜单中选择现有本地端点。
如果要创建不同的本地端点,请单击三点菜单 (
),然后选择
添加本地端点。
- 在“远程 IP”下面,输入远程站点的 IP 地址。
- 要启用或禁用 L2 VPN 服务器会话,请单击管理状态。
默认情况下,该值设置为
已启用,这意味着将配置到
NSX Edge 节点的 L2 VPN 服务器会话。
- 在预共享密钥中输入私钥值。
小心: 在共享和存储 PSK 值时要格外小心,因为它包含一些非常敏感的信息。
- 使用 CIDR 表示法在隧道接口中输入 IP 子网地址。
例如,4.5.6.6/24。需要输入此子网地址。
- 在远程 ID 中输入值。
对于使用证书身份验证的对等站点,此 ID 必须是对等站点证书中的公用名称。对于 PSK 对等站点,此 ID 可以是任何字符串。最好使用 VPN 的 IP 地址或者 VPN 服务的 FQDN 作为远程 ID。
- 如果要将此会话包含在特定组中,请在标记中输入标记名称。
- 如果要减少 L2 VPN 连接期间 TCP 会话的最大分段大小 (Maximum Segment Size, MSS) 负载,请单击高级属性。
默认情况下,将启用
TCP MSS 限制,并且
TCP MSS 方向设置为
双向。有关详细信息,请参见
了解 TCP MSS 限制。
- 启用或禁用 TCP MSS 限制。
- 如有必要,请设置 TCP MSS 值。如果该字段保留空白,则会自动分配值。
- 单击保存,然后在系统提示您要继续进行 VPN 服务配置时单击是。
将返回到“添加 L2VPN 会话”面板,
分段链接现在已启用。
- 将现有分段附加到 L2 VPN 服务器会话。
- 单击。
- 在设置分段对话框中,单击设置分段将现有分段附加到 L2 VPN 服务器会话。
- 从分段下拉菜单中,选择要附加到会话的基于 VNI 或 VLAN 的分段。
- 在 VPN 隧道 ID 中输入唯一的值,以用于标识选定的分段。
- 在本地输出网关 IP 文本框中,输入分段上的工作负载虚拟机用作其默认网关的本地网关的 IP 地址。可以在扩展分段上的远程站点中配置相同的 IP 地址。
- 依次单击保存和关闭。
在“设置 L2VPN 会话”窗格或对话框中,系统已增加 L2 VPN 服务器会话的
分段计数。
- 要完成 L2 VPN 服务器会话配置,请单击关闭编辑。
结果
在 VPN 服务选项卡中,系统已增加所配置的 L2 VPN 服务器服务的会话计数。
如果将一个或多个分段连接到会话,您可以在 L2 VPN 会话选项卡中看到每个会话的分段数。您可以单击分段列中的数字以重新配置或添加分段。您不需要编辑会话。如果数字为零,则无法单击该数字,您必须编辑会话以添加分段。
下一步做什么
要完成 L2 VPN 服务配置,还必须在客户端模式和 L2 VPN 客户端会话中创建 L2 VPN 服务。请参见添加 L2 VPN 客户端服务和添加 L2 VPN 客户端会话。