要从全局管理器中进行所有配置，请使用策略模式。管理器模式在 NSX 联合中不可用。
有关这两种模式的更多信息，请参见NSX Manager。
配置上限
NSX 联合环境具有以下配置上限：
-
对于大多数配置，本地管理器集群具有与 NSX Manager 集群相同的配置上限。转到 VMware 最高配置工具，然后选择 NSX。
有关例外和其他 NSX 联合特定的值，请在“VMware 最高配置”工具中为 NSX 选择 NSX 联合类别。
-
对于给定的位置，以下配置会导致配置达到上限：
- 在 本地管理器 上创建的对象。
- 在 全局管理器 上创建并且该位置包含在其范围内的对象。
您可以查看每个本地管理器上的容量和使用情况。请参见查看各类别对象的使用情况和容量。
功能支持
请注意，在
NSX 联合中，当
NSX 联合环境部署了
全局管理器 (GM) 时，仅在以下情况下支持服务插入（网络侦测）：
- 已通过 本地管理器 (LM) 完成与服务插入相关的所有配置，如合作伙伴服务注册、部署和使用等。
- 仅 LM 上配置的对象可与服务插入配合使用。这包括组、分段和任何其他构造。服务插入无法应用于连接到从 GM 定义的延伸/全局分段或连接到从 GM 创建的逻辑路由器的任何分段的工作负载。不应在服务插入重定向策略中使用通过全局管理器创建的组。
重要说明：
- NSX 联合 位置必须在管理员可完全控制底层结构的环境中运行。
- NSX 联合 不支持在 VMware Cloud on AWS (VMC on AWS)、Azure VMware Solution (AVS)、Google Cloud VMware Engine (GCVE)、Oracle Cloud VMware Solution (OCVS) 或 Alibaba Cloud VMware Service (ACVS) 上托管的本地管理器或全局管理器。
| 功能 | 详细信息 | 相关链接 |
|---|---|---|
| Tier-0 网关 |
|
从全局管理器添加 Tier-0 网关 |
| Tier-1 网关 | 从全局管理器添加 Tier-1 网关 | |
| 分段 | 包含全局管理器中的 L2 网桥配置。 | 从全局管理器添加分段和在全局管理器上配置桥接 |
| 组 | 存在一些限制。请参见NSX 联合中的安全性。 | 从全局管理器创建组 |
| 分布式防火墙 | 可以在全局管理器上使用安全策略草稿。这包括支持自动草稿和手动草稿。 | 在 全局管理器 中创建草稿 |
| 防火墙排除列表 | 在 4.0.1.1 和更高版本中提供。 | 管理防火墙排除列表 |
| 基于时间的防火墙规则 | 在 4.0.1.1 和更高版本中提供。 | 基于时间的防火墙策略 |
| 网关防火墙 | 仅支持 L3 和 L4 规则。 | 从全局管理器创建网关策略和规则 |
| 网络地址转换 (NAT) |
|
配置 NAT/DNAT/无 SNAT/无 DNAT/反射 NAT |
| DNS | 请参见添加 DNS 转发器服务 | |
| DHCP 和 SLAAC |
|
|
| 在本地管理器配置中使用在全局管理器上创建的对象 |
|
|
| 网络监控 |
|
|
| LDAP | 使用目录服务（如 Active Directory over LDAP 或 OpenLDAP）对全局管理器用户进行身份验证。 | 与 LDAP 集成 |
| 备份和还原 |
|
在 NSX 联合 中备份和还原 |
| 在不同位置之间执行 vMotion |
|
