在管理器模式下配置第 7 层虚拟服务器

虚拟服务器接收所有客户端连接并在服务器之间进行分发。虚拟服务器具有 IP 地址、端口和协议 TCP。

仅具有 HTTP 应用程序配置文件的第 7 层虚拟服务器支持负载均衡器规则。不同的负载均衡器服务可以使用负载均衡器规则。

每个负载均衡器规则由一个或多个匹配条件和单项或多项操作组成。如果未指定匹配条件，则负载均衡器规则始终匹配并用于定义默认规则。如果指定了多个匹配条件，则匹配策略确定必须匹配所有条件还是必须匹配任一条件，负载均衡器规则才会被视为匹配项。

每个负载均衡器规则在负载均衡处理的特定阶段实施；HTTP 请求重写、HTTP 请求转发和 HTTP 响应重写。并非所有匹配条件和操作都适用于每个阶段。

如果虚拟服务器状态为已禁用，则会通过发送 TCP RST（对于 TCP 连接）或 ICMP 错误消息（对于 UDP）拒绝对虚拟服务器的任何新连接尝试。即使新连接存在匹配的持久性条目，也会拒绝这些连接。活动连接将继续进行处理。如果虚拟服务器从负载均衡器中删除或与负载均衡器解除关联，则到该虚拟服务器的活动连接将失败。

前提条件

• 确认应用程序配置文件可用。请参见在管理器模式下配置应用程序配置文件。
• 确认持久配置文件可用。请参见在管理器模式下配置持久配置文件。
• 确认客户端和服务器的 SSL 配置文件可用。请参见在管理器模式下配置 SSL 配置文件。
• 确认服务器池可用。请参见在管理器模式中添加服务器池以实现负载均衡。
• 确认 CA 和客户端证书可用。请参见创建证书签名请求文件。
• 确认证书吊销列表 (CRL) 可用。请参见导入证书吊销列表。

• 确认在 NSX Manager 用户界面中选择了管理器模式。请参见NSX Manager。如果看不到策略和管理器模式按钮，请参见配置用户界面设置。

过程

1. 使用 admin 特权登录到 NSX Manager。
2. 选择网络 > 负载均衡 > 虚拟服务器 > 添加。
3. 输入第 7 层虚拟服务器的名称和描述。
4. 选择“第 7 层”菜单项。
   第 7 层虚拟服务器支持 HTTP 和 HTTPS 协议。
   将自动填充现有 HTTP 应用程序配置文件。
5. （可选） 单击下一步以配置服务器池和负载均衡配置文件。
6. 单击完成。