传输区域确定哪些主机传输节点可以参与使用特定的网络,进而确定哪些虚拟机可以参与使用该网络。传输区域通过限制可看到分段的主机(从而限制可连接到该分段的虚拟机)来实现该目的。传输区域可以跨一个或多个主机集群。此外,主机传输节点可以关联到多个传输区域。
根据您的要求,NSX 环境可能包含一个或多个传输区域。一个主机可以属于多个传输区域。一个分段只能属于一个传输区域。
NSX 不允许连接位于第 2 层网络中的不同传输区域的虚拟机。分段的跨度限制为传输区域。
主机传输节点和 NSX Edge 节点都使用覆盖网络和 VLAN 传输区域。在 NSX Edge 传输节点上配置 N-VDS 交换机时,主机传输节点将连接到 VDS 交换机。
NSX Edge 和主机传输节点将 VLAN 传输区域用于其 VLAN 上行链路。在将
NSX Edge 添加到 VLAN 传输区域时,将在
NSX Edge 上安装 VLAN N-VDS。
注: 不支持在不同 VLAN 传输区域上的两个分段或逻辑交换机之间执行 vMotion。
过程
- 从浏览器中,使用 admin 权限登录到 https://<nsx-manager-ip-address> 或 https://<nsx-manager-fqdn> 中的 NSX Manager。
- 选择。
- 输入传输区域的名称和描述(可选)。
- 对于流量类型下拉菜单,指定传输区域用于覆盖网络流量还是 VLAN 流量。
选项包括覆盖网络支持、VLAN 和覆盖网络标准。
要使传输区域转发 IPv6 流量,必须为该传输区域设置覆盖网络流量类型。
- 对于覆盖网络传输区域,请指定转发模式以确定流量封装的底层网络传输协议。
转发模式可用于 IPv4 或 IPv6。
注: 不支持双堆栈(同时用于 IPv4 和 IPv6)。
- (可选) 在 VLAN 字段中,指定允许使用的 VLAN ID 或 VLAN ID 范围。
例如,如果输入
1-1000、2000-3000、4094,则允许使用 1 到 1000 以及 2000 到 3000 范围内的 VLAN ID 以及 4094。
传输区域的分段的 VLAN 必须在指定范围内或与指定的值匹配。
- (可选) 对于 VLAN 传输区域,您可以根据 NSX 版本执行以下操作之一:
- 添加传输区域后,转到传输区域页面,然后从 UI 或通过运行以下 API 命令查看新添加的传输区域。
GET /policy/api/v1/global-infra/sites/<site-id>/enforcement-points/<enforcementpoint-id>/transport-zones
{
"sort_ascending": true,
"sort_by": "display_name",
"result_count": 1,
"results": [
{
"tz_type": "OVERLAY_BACKED",
"is_default": true,
"transport_zone_profile_paths": [
"/infra/transport-zone-profiles/tzp"
],
"nested_nsx": false,
"resource_type": "PolicyTransportZone",
"id": "tz",
"display_name": "tz",
"path": "/infra/sites/default/enforcement-points/default/transport-zones/tz",
"relative_path": "tz",
"parent_path": "/infra/sites/default/enforcement-points/default",
"unique_id": "8f4a026d-e3f5-4f23-a3ef-46309d573dc1",
"marked_for_delete": false,
"overridden": false,
"_create_user": "admin",
"_create_time": 1607501697823,
"_last_modified_user": "admin",
"_last_modified_time": 1607582307987,
"_system_owned": false,
"_protection": "NOT_PROTECTED",
"_revision": 5
}
]
}
下一步做什么
(可选)创建一个自定义传输区域配置文件并将其绑定到传输区域。您可以使用(已弃用的)PATCH /api/v1/infra/transport-zone-profiles API 来创建自定义传输区域配置文件。没有用于创建传输区域配置文件的 UI 工作流。在创建传输区域配置文件后,您可以使用 PATCH https://<policy-mgr>/policy/api/v1/infra/sites/default/enforcement-points/nsxt-ep/transport-zones/<transport-zone-id> API 将其附加到传输区域。
{
"tz_type": "OVERLAY_BACKED",
"is_default": true,
"nested_nsx": false,
"transport_zone_profile_paths": [
"/infra/transport-zone-profiles/tzp"
]
}