Alle Konfigurationen, die im Globaler Manager vorgenommen wurden, werden im Richtlinienmodus ausgeführt. Der Managermodus ist im Verband nicht verfügbar.

Weitere Informationen zu beiden Knoten finden Sie unter NSX Manager.

Maximalwerte für die Konfiguration

Für eine Verbundumgebung gelten die folgenden Maximalwerte für die Konfiguration:

  • Für die meisten Konfigurationen weist der lokale Manager-Cluster dieselben Maximalwerte für die Konfiguration auf wie ein NSX Manager-Cluster. Gehen Sie zum VMware-Tool Maximalwerte für die Konfiguration und wählen Sie NSX-T Data Center aus.

    Wählen Sie für NSX-T Data Center die Kategorie „Verbund“ im VMware-Tool Maximalwerte für die Konfiguration für Ausnahmen und andere verbundspezifische Werte aus.

  • Für einen bestimmten Speicherort tragen die folgenden Konfigurationen zur maximalen Konfiguration bei:
    • Objekte, die im Lokaler Manager erstellten wurden.
    • Objekte, die im Globaler Manager erstellt wurden und den Speicherort im Span umfassen.

    Sie können die Kapazität und Nutzung auf jedem lokalen Manager anzeigen. Siehe hierzu Nutzung und Kapazität von Objektkategorien anzeigen.

Funktionsunterstützung

Tabelle 1. Im Verbund unterstützte Funktionen
Funktion Details Verwandte Links
Tier-0-Gateway
  • 3.0.1 und höher: „Aktiv-Aktiv“ und „Aktiv-Standby“
  • 3.0.0: nur „Aktiv-Aktiv“
 Hinzufügen eines Tier-0-Gateways aus Globaler Manager
Tier-1-Gateway Hinzufügen eines Tier-1-Gateways aus Globaler Manager
Segmente Schicht 2-Bridge wird nicht unterstützt. Hinzufügen eines Segments aus Globaler Manager
Gruppen Einige Einschränkungen. Siehe Sicherheit in NSX-Verbund. Erstellen von Gruppen in Globaler Manager
Verteilte Firewall Erstellen von DFW-Richtlinien und -Regeln in Globaler Manager
Gateway-Firewall Erstellen von Gateway-Richtlinien und -Regeln in Globaler Manager
Netzwerkadressübersetzung (NAT) Tier-0-Gateway:

  • Aktiv-Aktiv: Sie können nur statusfreie NAT-Regeln konfigurieren, also mit dem Aktionstyp „Reflexiv“.

  • Aktiv-Standby: Sie können statusbehaftete oder statusfreie NAT-Regeln erstellen.

Tier-1-Gateway:

  • Sie können statusbehaftete oder statusfreie NAT-Regeln erstellen.

Statusfreie NAT-Regeln werden an alle Speicherorte im Geltungsbereich des Gateways übertragen, es sei denn, ein oder mehrere Speicherorte werden speziell zugeordnet.

Statusbehaftete NAT-Regeln werden ebenfalls an alle Speicherorte im Geltungsbereich des Gateways oder an den speziellen, ausgewählten Speicherort übertragen. Allerdings werden statusbehaftete NAT-Regeln realisiert und nur am primären Speicherort durchgesetzt.

Konfigurieren von NAT auf einem Gateway
DNS Siehe Hinzufügen eines DNS-Weiterleitungsdiensts
DHCP und SLAAC
  • DHCP-Relay wird auf Segmenten und Gateways unterstützt.
  • DHCPv4-Server wird auf Gateways mit statischen, in Segmenten konfigurierten DHCP-Bindungen unterstützt.
  • IPv6-Adressen können mithilfe von SLAAC mit DNS über RA zugewiesen werden (DAD erkennt nur Duplikate innerhalb eines Speicherorts).
Verwenden von im Globaler Manager in einer Lokaler Manager-Konfiguration erstellten Objekten Die meisten Konfigurationen werden unterstützt. Beispiel:
  • Verbinden eines Lokaler Manager-Tier-1-Gateways mit einem Globaler Manager-Tier-0-Gateway.
  • Die Verwendung einer Globaler Manager-Gruppe in einer verteilten Lokaler Manager-Firewallregel.
Diese Konfigurationen werden nicht unterstützt:
  • Verbinden eines Lokaler Manager-Segments mit einem Globaler Manager-Tier-0- oder -Tier-1-Gateway.
  • Verbinden eines Load Balancers mit einem Globaler Manager-Tier-1-Gateway.
Sichern und Wiederherstellen
  • 3.0.1 und höher: Sicherung mit FQDN oder IP wird unterstützt.
  • 3.0.0: Sicherung mit FQDN wird nicht unterstützt.
 Sicherung und Wiederherstellung in NSX-Verbund
vMotion zwischen Speicherorten Die Cold-Migration zwischen Speicherorten wird nicht unterstützt.