vRealize Automation 支持基于 vCloud Networking and SecurityNSX 平台的虚拟化网络。

网络和安全虚拟化允许虚拟机彼此通过物理网络和虚拟网络安全有效地通信。

要将网络和安全设置与 vRealize Automation 集成,IaaS 管理员必须在 vRealize Orchestrator 中安装 vCloud Networking and SecurityNSX 插件并创建 vRealize OrchestratorvSphere 端点。

有关外部准备的信息,请参见准备 NSX 网络与安全配置的对照表

您可以创建网络配置文件,用于指定预留和蓝图画布中的网络设置。外部网络配置文件将定义现有的物理网络。置备虚拟机和配置 NSX Edge 设备时,NAT 和路由配置文件既是将为新网络路径构建 NSX 逻辑交换机和相应路由设置的模板,也是用于配置要连接到网络路径的网络接口的模板。

添加到蓝图设计画布中的网络与安全组件设置派生自 NSX 配置,它要求您将 NSX 插件安装好并对 vSphere 群集的 NSX 清单运行数据收集。网络与安全组件特定于 NSX,并且只能供 vSphere 计算机组件使用。有关配置 NSX 的信息,请参见NSX 管理指南》

对于没有网络安全选项卡的计算机组件,您可以将网络和安全自定义属性(例如,VirtualMachine.Network0.Name)添加到蓝图画布中的属性选项卡。但是,NSX 负载平衡器属性仅适用于 vSphere 计算机。

如果网络配置文件在蓝图中指定(通过使用 VirtualMAchine.NetworkN.ProfileName 自定义属性)且由该蓝图使用的预留指定,则优先使用蓝图中指定的网络配置文件。但是,如果该自定义属性不用于蓝图且您为计算机网卡选择网络配置文件,则 vRealize Automation 将对已指定网络配置文件的计算机网卡使用预留网络路径。

根据计算资源,您可以选择用于标识 vSphere 端点的传输区域。传输区域将指定可与在该区域中创建的逻辑交换机关联的主机和群集。传输区域可以跨多个 vSphere 群集。置备中使用的蓝图和预留必须具有相同的传输区域设置。传输区域是在 NSXvCloud Networking and Security 环境中定义的。请参见《NSX 管理指南》