Cuando se crea un objeto a partir de Global Manager, la misma configuración se propaga a todas las ubicaciones relevantes. A partir de NSX-T Data Center 3.0.1, puede anular algunas configuraciones de Global Manager en un Local Manager.

Para anular una configuración, haga clic en el menú de tres puntos () junto a la configuración y, a continuación, haga clic en Editar. Si el elemento de menú Editar aparece atenuado, significa que no se puede anular esta configuración.

Si se anula una configuración, verá este icono en la columna Estado de Global Manager y Local Manager: .

Para eliminar una configuración, haga clic en el menú de tres puntos () junto a la configuración y, a continuación, haga clic en Revertir. Se restaurará la configuración desde Global Manager.

Si anula una configuración desde Global Manager en una instancia de Local Manager y, a continuación, elimina la configuración del Global Manager, la configuración se conservará en el Local Manager. Cuando revierte la configuración, esta se eliminará de Local Manager.

Puede obtener una lista de todas las configuraciones que se han anulado. Realice esta solicitud de API al Global Manager: GET https://<global-mgr>/global-manager/api/v1/global-infra/overridden-resources.

Configuraciones de puerta de enlace

Las configuraciones de puerta de enlace se encuentran en Redes > Puertas de enlace de nivel 0 y Redes > Puertas de enlace de nivel 1.

Puede modificar las siguientes configuraciones de puerta de enlace:
  • Configuración de BGP de puerta de enlace de nivel 0
  • Interfaces de puerta de enlace de nivel 0

Configuraciones de perfil

Las configuraciones de perfil en Global Manager se utilizan en todos los Local Manager. No hay ningún ajuste de span para la configuración de un perfil.

Puede anular las siguientes configuraciones de perfil global desde Local Manager:
  • Perfiles de segmentos: Redes > Segmentos > Perfiles de segmentos
    • Perfiles de detección de IP
    • Perfiles de detección de MAC
    • Perfiles de seguridad de segmentos
    • Perfiles de SpoofGuard
  • Perfiles de red: Redes > Configuración de red
    • No hay perfiles DAD IPv6
    • No hay perfiles ND IPv6
    • Perfiles de QoS de puerta de enlace
    • Perfiles de BFD
  • Perfiles de contexto: Inventario > Perfiles de contexto
  • Perfiles de seguridad: Seguridad > Perfiles de seguridad
    • Perfil de temporizador de sesión de firewall
    • Perfiles de protección contra inundación de puerta de enlace Edge
    • Perfiles de protección contra inundación de firewall
    • Perfiles de seguridad de DNS
    • Los perfiles de umbral de CPU y memoria son solo API:
      • Anular con PUT/PATCH https://<local-manager>/policy/api/v1/global-infra/settings/firewall/cpu-mem-thresholds-profiles/<id>?action=override.
      • Revertir con DELETE https://<local-manager>/policy/api/v1/global-infra/settings/firewall/cpu-mem-thresholds-profiles/<id>.
  • Perfiles de solución de problemas: Planificar y solucionar problemas
    • Perfiles de IPFIX para los firewalls
    • Perfiles de IPFIX para el conmutador
    • Recopilador de firewall de IPFIX
    • Recopilador de conmutadores de IPFIX
    • Perfil de creación de reflejo del puerto de span de capa 3 remoto
    • Perfil de creación de reflejo del puerto de span lógico
    • Perfil de calidad de servicio