Ab Version 10.5 unterstützt VMware Cloud Director NSX-Verbund. Als Organisationsadministrator im VMware Cloud Director Tenant Portal können Sie die NSX-Verbundfunktion nutzen, um auf einer zentralen Oberfläche Firewallregeln zu konfigurieren und Netzwerk und Sicherheit über verschiedene Datencenter hinweg zu verwalten.

Hinweis: Sie können NSX-Verbund nur mit gerouteten VDC-Organisationsnetzwerken verwenden.

Wenn Sie NSX-Verbund verwenden, können Sie mehrere NSX Manager-Instanzen in einer universellen NSX-VDC-Gruppe zusammenfassen. Globale Edge-Gateways und -Netzwerke sind von lokalen Edge-Gateways und -Netzwerken getrennt. VDCs können Teil mehrerer Gruppen sein, und jede vCenter Server-Instanz kann mehrere VDCs unterstützen, die in derselben Datencentergruppe enthalten sind.

Wenn Sie NSX-Verbund verwenden, können Sie mehrere NSX Manager-Instanzen in einer universellen NSX-VDC-Gruppe zusammenfassen. VDCs können Teil mehrerer Gruppen sein, und jede vCenter Server-Instanz kann mehrere VDCs unterstützen, die in derselben Datencentergruppe enthalten sind.

Voraussetzungen

  • Vergewissern Sie sich, dass Sie die Rolle Organisationsadministrator haben.
  • Vergewissern Sie sich dass das Providergateway, das Ihr Dienstanbieter für Ihre Organisation reserviert ist, global ist. Sie können überprüfen, ob ein Providergateway global ist, indem Sie die Details des zugehörigen NSX Manager anzeigen. Weitere Informationen finden Sie unter Arbeiten mit Providergateways.

Prozedur

  1. Erstellen Sie eine universelle Datencentergruppe. Weitere Informationen finden Sie im Erstellen einer Datencenter-Gruppe mit NSX als Typ des Netzwerkanbieters im VMware Cloud Director Tenant Portal.
  2. Fügen Sie der von Ihnen erstellten globalen Datencentergruppe ein Edge-Gateway hinzu.
    1. Klicken Sie auf die globale Datencentergruppe, die Sie erstellt haben.
    2. Klicken Sie auf Edge-Gateway und dann auf Neuer Edge.
      Sie können kein vorhandenes VMware Cloud Director-Edge-Gateway zur globalen Edge-Gateway-Gruppe hinzufügen.
    3. Geben Sie einen Namen und optional eine Beschreibung für das neue Edge-Gateway ein.
    4. Wählen Sie ein globales Providergateway aus, dem das neue Edge-Gateway zugeordnet werden soll, und klicken Sie auf Weiter.
      Das globale Anbieter-Gateway muss sich über alle Speicherorte für die teilnehmenden VDCs in der VDC-Gruppe erstrecken.
    5. Überprüfen Sie Ihre Einstellungen und klicken Sie auf Fertig stellen.
  3. Erstellen Sie ein VDC-Netzwerk einer gerouteten Gruppe. Weitere Informationen finden Sie im Erstellen eines von NSX gestützten gerouteten Datencenter-Gruppennetzwerks im VMware Cloud Director Tenant Portal.
    Hinweis: Das Netzwerk enthält alle VDCs in der Datencentergruppe. Sie können VDCs nicht aus dem Netzwerk entfernen.

Ergebnisse

Sie können jetzt Edge-Gateway-Dienste verwenden, Firewallregeln konfigurieren und erzwingen, Netzwerk und Sicherheit in den Datencentern im Datencentergruppen-Netzwerk über eine zentrale Seite verwalten. Weitere Informationen finden Sie im Verwalten von NSX-Edge-Gateways in VMware Cloud Director Tenant Portal.

Vorsichtsmaßnahmen und Einschränkungen bei NSX-Verbund-Edge-Diensten

Wenn Sie NSX-Verbund mit VMware Cloud Director verwenden, können Sie die meisten Standard-Edge-Gateway-Dienste mit den folgenden Einschränkungen konfigurieren und verwenden.

Edge Service Notizen
Edge-Cluster Standardmäßig stimmt die Konfiguration des Edge-Clusters mit der des Providergateways überein. Sie können einen anderen Edge-Cluster auswählen. Sie können nur einen Edge-Cluster pro Standort auswählen.
Ratenbegrenzung Sie können nur globale Profile verwenden, wenn Sie QoS-Profile für eingehenden und ausgehenden Datenverkehr konfigurieren.
Externe Netzwerke Das Verbinden eines globalen Edge-Gateways mit einem externen Netzwerk wird nicht unterstützt.
DHCP Nur DHCP-Relay wird unterstützt.
IPSec und L2-VPN Nicht unterstützt.
Dedizierte Routing-Dienste BGP muss auf dem Providergateway vom Systemadministrator in NSX konfiguriert werden.

Statische Routen werden nicht unterstützt.