服务链是网络管理员定义的服务配置文件的逻辑序列。

过程

  1. 使用 admin 特权登录到 NSX Manager
  2. 确认 NSX Manager 处于策略模式。
  3. 导航到

    安全 > 网络侦测 > 服务链 > 添加链

  4. 输入服务链名称。
  5. 在“服务分段”字段中,选择要应用服务链的服务分段。
    服务分段是连接覆盖网络传输区域的多个服务虚拟机的服务平面的一个分段。服务链中的每个服务虚拟机都与其他服务虚拟机分开,且 L2 和 L3 网络分段由 NSX-T Data Center 运行。服务平面控制对服务虚拟机的访问。
  6. 要设置正向路径,请单击设置正向路径字段,然后单击按顺序添加配置文件
  7. 在服务链中添加第一个配置文件,然后单击添加
  8. 要指定下一个服务配置文件,请单击按顺序添加配置文件,然后输入详细信息。
    也可以使用向上和向下箭头图标重新排列配置文件的顺序。
  9. 单击保存以完成添加服务链的正向路径。
  10. 在“反向路径”列中,选择反转正向路径,以使服务层使用您为正向路径设置的服务配置文件。
  11. 要为反向路径设置新的服务配置文件,请单击设置反向路径,然后添加服务配置文件。
  12. 单击保存以完成添加服务链的反向路径。
  13. 在“故障策略”字段中,
    • 选择允许以在服务虚拟机出现故障时将流量发送到目标虚拟机。可通过活跃度检测机制检测服务虚拟机故障,该机制只能由合作伙伴启用。
    • 选择阻止以在服务虚拟机出现故障时不将流量发送到目标虚拟机。
  14. 单击保存

结果

添加服务链后,合作伙伴 Service Manager 将收到更新通知。

下一步做什么

创建重定向规则,以便自检东西向网络流量。请参见为东西向流量添加重定向规则