Sie können Arbeitslasten schützen, die auf einem physischen Server ausgeführt werden. Die Vorbereitung eines physischen Servers erfordert eine einfache Vorbereitung für ein physisches Linux- oder Windows-System.
Sie können die Verbindung und Sicherheit für Anwendungen oder Arbeitslasten zwischen Folgendem bereitstellen:
- Physischen Arbeitslasten (Bare Metal-Server) und virtuellen Arbeitslasten
- Physischen Arbeitslasten (Bare Metal-Server) und physischen Arbeitslasten (Bare Metal-Server)
Voraussetzungen
Sie haben NSX Manager bereitgestellt und die betreffende Lizenz konfiguriert.
Vorgehensweise
Ein physisches Windows-System erfordert die Windows-Remoteverwaltungsfunktion (WinRM). Ein physisches Linux-System erfordert einige Abhängigkeitsmodule. Installieren Sie die vorausgesetzten Funktionen für ein physisches Windows- oder Linux-System mit Ansible und einem vorbereiteten Playbook, das auf GitHub verfügbar ist.
Um physische Server zur NSX-Datenebene hinzuzufügen, führen Sie die folgenden Schritte aus:
- Überprüfen der Bare-Metal-Anforderungen. Siehe unter Bare Metal Server-Systemanforderungen.
- Konfigurieren der erforderlichen Ports und Protokolle. Siehe unter Ports und Protokolle.
- Erstellen Sie eine Anwendungsschnittstelle für die physischen Serverarbeitslasten. Siehe unter Erstellen der Anwendungsschnittstelle für Arbeitslasten von physischen Servern.
- Konfigurieren eines physischen Servers als Transportknoten über die Benutzeroberfläche. Siehe unter Konfigurieren eines physischen Servers als Transportknoten über die Benutzeroberfläche.
- Nachdem Sie alle physischen Server hinzugefügt haben, konfigurieren Sie die DFW-Regeln, um die physischen Systeme zu sichern. Nach Abschluss der Konfiguration enthalten die physischen Server die DFW-Regeln, die von NSX Manager übertragen werden. Hier ist ein Beispiel für den Schutz von Arbeitslasten unter Windows Server 2016/2019. Siehe unter Sicherung von Arbeitslasten auf Bare-Metal-Servern unter Windows Server 2016/2019.