在 NSX Data Center for vSphere 中，将流量重定向到合作伙伴服务是在规则级别完成的，而不是在区域级别完成的。即，NSX for vSphere 中的单个区域可以具有将网络流量重定向到单个合作伙伴服务的多个服务配置文件或多个合作伙伴服务的规则。
但在 NSX-T Data Center 中，重定向是在策略级别完成的。因此，如果 NSX for vSphere 中的单个防火墙区域具有重定向到多个服务配置文件的规则，迁移协调器将从单个区域中创建多个 NSX-T 策略。
请阅读本主题中的场景，以查看有关 NSX-T 中的规则排序的示例。
- SP：服务配置文件
- SG：安全组
- SC：服务链
场景 1：单个合作伙伴服务，单个服务配置文件
正在运行单个网络侦测合作伙伴服务。此合作伙伴服务包含一个服务配置文件。
- SP1 绑定到 SG-1 和 SG-2。
- 从 SG-A 到 SG-B 的网络流量重定向到 SP-1。
- 从 SG-P 到 SG-Q 的网络流量重定向到 SP-1。
- SC-1 在流量的正向和反向路径中包含 SP-1。
- 从 SG-A 到 SG-B 的网络流量重定向到 SC-1。该规则应用于 SG-1 和 SG-2。
- 从 SG-P 到 SG-Q 的网络流量重定向到 SC-1。该规则应用于 SG-1 和 SG-2。
| NSX for vSphere | NSX-T Data Center |
|---|---|
| 区域 1
|
策略 1（重定向到 SC-1）
|
场景 2：单个合作伙伴服务，多个服务配置文件
合作伙伴服务具有两个服务配置文件（SP-1 和 SP-2）。
- 情况 2A：SP-1 的优先级高于 SP-2
-
在 NSX for vSphere 中，SP-1 绑定到 SG-1，而 SP-2 绑定到 SG-2。
在 NSX-T 中，SC-1 在流量的正向和反向路径中包含 SP-1，SC-2 包含 SP-2。
在这种情况下，在 NSX-T 规则表中先放置重定向到 SC-1 的规则。
NSX for vSphere NSX-T Data Center 区域 1- 规则 1：SG-A 到 SG-B，重定向到 SP-1
- 规则 2：SG-P 到 SG-Q，重定向到 SP-2
策略 1（重定向到 SC-1）- 规则 1：SG-A 到 SG-B，重定向到 SC-1
策略 2（重定向到 SC-2）- 规则 2：SG-P 到 SG-Q，重定向到 SC-2
- 情况 2B：SP-2 的优先级高于 SP-1
-
在 NSX for vSphere 中，SP-1 绑定到 SG-1，而 SP-2 绑定到 SG-2 和 SG-3。
在 NSX-T 中，SC-1 在流量的正向和反向路径中包含 SP-1，SC-2 包含 SP-2。
在这种情况下，在 NSX-T 规则表中先放置重定向到 SC-2 的规则。
NSX for vSphere NSX-T Data Center 区域 1- 规则 1：SG-A 到 SG-B，重定向到 SP-1
- 规则 2：SG-P 到 SG-Q，重定向到 SP-2
区域 2- 规则 3：SG-P 到 SG-Q，重定向到 SP-1
策略 1（重定向到 SC-2）- 规则 2：SG-P 到 SG-Q，重定向到 SC-2
策略 2（重定向到 SC-1）- 规则 1：SG-A 到 SG-B，重定向到 SC-1
策略 3（重定向到 SC-1）- 规则 3：SG-P 到 SG-Q，重定向到 SC-1
场景 3：两个合作伙伴服务，每个合作伙伴一个服务配置文件
合作伙伴 1 的 Service-1 的优先级高于合作伙伴 2 的 Service-2。Service-1 包含 SP-1，而 Service-2 包含 SP-2。在 NSX for vSphere 中，SP-1 绑定到 SG-1，而 SP-2 绑定到 SG-2 和 SG-3。
| NSX for vSphere | NSX-T Data Center |
|---|---|
|
区域 1
区域 2
|
策略 1（重定向到 SC-1）
|
|
策略 2（重定向到 SC-1）
|
|
|
策略 3（重定向到 SC-2）
|
