连接到覆盖网络分段的工作负载通常在 L3 上通过 NSX Edge 上实例化的 Tier-0 网关,与 NSX-T Data Center 域外部的物理设备进行通信。但是,在某些场景中,需要在 NSX-T Data Center 中的虚拟机和物理设备之间建立 L2 连接。
下面列出了一些示例:
- 从物理设备迁移到虚拟设备或从虚拟设备迁移到虚拟设备。
- 集成为分段提供服务的物理设备,如外部负载均衡器。
- 连接到需要与其虚拟机客户端建立 L2 邻接关系的数据库服务器。
和网关一样,长期部署支持 NSX Edge 网桥,即使在迁移期间经常将其用作临时解决方案。
网桥功能将覆盖网络分段扩展到 VLAN,该 VLAN 位于运行网桥的 NSX Edge 的上行链路上,由 VLAN ID 标识。通常,两个冗余的活动网桥和备用网桥部署在属于同一 Edge 集群的不同 Edge 上。不可能存在活动/活动冗余。设置网桥功能涉及以下配置步骤:
- 确保 NSX Edge 适合托管网桥服务。网桥对 Edge 部署采用的虚拟机规格添加了一些限制。
- 标识运行网桥服务的 NSX Edge。网桥配置文件会静态指定负责运行活动网桥的 Edge,并(可选)指定托管备用网桥的第二个 Edge。
- 最后,将覆盖网络分段与 VLAN ID 或 ID 以及网桥配置文件相关联。这会导致在网桥配置文件中指定的 Edge 上创建相应的活动/备用网桥,这些网桥会在 L2 上将覆盖网络分段扩展到由 VLAN ID 标识的一个或多个 VLAN。