Puede agregar dos tipos de segmentos: segmentos respaldados por superposición y segmentos respaldados por VLAN.
Los segmentos se crean como parte de una zona de transporte. Existen dos tipos de zonas de transporte: zonas de transporte de VLAN y zonas de transporte superpuestas. Un segmento creado en una zona de transporte de VLAN es un segmento respaldado por VLAN, y un segmento creado en una zona de transporte superpuesta es un segmento respaldado por superposición.
Procedimiento
- En un explorador, acceda a https://<dirección-ip-de-nsx-manager> e inicie sesión en NSX Manager con privilegios de administrador.
- Seleccione Redes > Segmentos.
- Haga clic en Agregar segmento.
- Introduzca un nombre para el segmento.
- Seleccione el tipo de conectividad para el segmento.
Conectividad Descripción Ninguno Seleccione esta opción si no desea conectar el segmento a ninguna puerta de enlace ascendente (nivel 0 o nivel 1). Por lo general, es recomendable agregar un segmento independiente en los siguientes escenarios: - Cuando quiera crear un entorno de prueba local para los usuarios que ejecuten cargas de trabajo en la misma subred.
- Cuando no es necesaria la conectividad de este a oeste con usuarios de las otras subredes.
- Cuando no es necesaria la conectividad de norte a sur con usuarios fuera del centro de datos.
- Si desea configurar el puente de capa 2 o el etiquetado de VLAN de invitado.
Nivel 1 Seleccione esta opción cuando desee conectar el segmento a una puerta de enlace de nivel 1.
Nivel 0 Seleccione esta opción cuando desee conectar el segmento a una puerta de enlace de nivel 0.
Nota: Puede cambiar la conectividad de un segmento conectado a la puerta de enlace desde una puerta de enlace a otra (del mismo tipo o de un tipo diferente). Además, puede cambiar la conectividad del segmento de "Ninguno" a una puerta de enlace de nivel 0 o nivel 1. Los cambios de conectividad de segmentos solo se permiten cuando las puertas de enlace y los segmentos conectados están en la misma zona de transporte. Sin embargo, si el segmento tiene DHCP configurado, algunas restricciones y advertencias se aplican al cambio de la conectividad del segmento. Para obtener más información, consulte Escenarios: impacto de cambiar la conectividad de segmentos en DHCP. - Introduzca en formato CIDR la dirección IP interna de la puerta de enlace. Un segmento puede contener una subred IPv4, una subred IPv6 o ambas.
- Si un segmento no está conectado a una puerta de enlace, la subred es opcional.
- Si un segmento está conectado a una puerta de enlace de nivel 1 o de nivel 0, se requerirá una subred.
Las subredes de un segmento no deben superponerse con las subredes de otros segmentos de la red. Un segmento siempre se asocia a un único identificador de red virtual (VNI), sin tener en cuenta si está configurado con una subred, dos subredes o ninguna subred.
- Seleccione una zona de transporte, que puede ser una superposición o una VLAN.
Para crear un segmento respaldado por VLAN, agregue el segmento en una zona de transporte de VLAN. De forma similar, para crear un segmento respaldado por superposición, agregue el segmento en una zona de transporte superpuesta.
- (opcional) Para configurar DHCP en el segmento, haga clic en Establecer configuración de DHCP.
Para conocer los pasos detallados sobre configurar las secciones Configuración de DHCP y Opciones de DHCP, consulte Configurar DHCP en un segmento.
- Si la zona de transporte es de tipo VLAN, especifique una lista de identificadores de VLAN. Si la zona de transporte es de tipo Superposición y desea admitir etiquetado de VLAN invitadas o puentes de capa 2, especifique una lista de identificadores de VLAN o rangos de VLAN
- (opcional) Seleccione una directiva de formación de equipos de vínculo superior para el segmento.
Este menú desplegable muestra las directivas de formación de equipos con nombre, si se han agregado a la zona de transporte de VLAN. Si no se selecciona ninguna directiva de formación de equipos de vínculo superior, se utilizará la directiva de formación de equipos predeterminada.
- Las directivas de formación de equipos con nombre no se pueden aplicar a segmentos superpuestos. Los segmentos superpuestos siempre siguen la directiva de formación de equipos predeterminada.
- Para los segmentos respaldados por VLAN, tiene la flexibilidad de anular la directiva de formación de equipos predeterminada con la directiva de formación de equipos con nombre que seleccione. Esta función se proporciona para que pueda dirigir el tráfico de infraestructura desde el host hasta segmentos de VLAN específicos en la zona de transporte de VLAN. Antes de agregar el segmento de VLAN, asegúrese de que los nombres de directivas de formación de equipos con nombre se agreguen a la zona de transporte de VLAN.
- (opcional) Introduzca el nombre de dominio completo.
El servidor DHCPv4 y los enlaces estáticos DHCPv4 en el segmento heredan automáticamente el nombre de dominio de la configuración de segmentos como la opción de nombre de dominio.
- Si desea utilizar la VPN de capa 2 para ampliar el segmento, haga clic en el cuadro de texto VPN L2 y seleccione una sesión de cliente o servidor de VPN de capa 2.
Puede seleccionar más de una.
- En Identificador de túnel VPN, introduzca un valor único que se use para identificar el segmento.
- (opcional) En el campo Proxy de metadatos, haga clic en Establecer para asociar o desasociar un proxy de metadatos a este segmento.
Para asociar un proxy de metadatos, seleccione un proxy de metadatos existente. Para desasociar un proxy de metadatos, anule la selección del proxy de metadatos seleccionado.
- Haga clic en Guardar.
- Para agregar puertos de segmentos, haga clic en Sí cuando se le pregunte si desea seguir configurando el segmento.
- Haga clic en Puertos y en Establecer.
- Haga clic en Agregar puerto de segmento.
- Introduzca un nombre de puerto.
- En Identificador, especifique el UUID de VIF de la máquina virtual o del servidor que se conecta a este puerto.
- Seleccione un tipo: Secundario o Estático.
Deje este cuadro de texto en blanco, excepto para casos prácticos como contenedores o VMware HCX. Si este puerto es para un contenedor en una máquina virtual, seleccione Secundario. Si este puerto es para un servidor o un contenedor sin sistema operativo, seleccione Estático.
- Escriba un identificador de contexto.
Introduzca el identificador de VIF principal si la opción de Tipo es Secundario, o si el Tipo de identificador de nodo de transporte es Estático.
- Introduzca una etiqueta de tráfico.
Introduzca el identificador de VLAN en un contenedor y otros casos prácticos.
- Seleccione un método de asignación de dirección: Grupo de direcciones IP, Grupo de direcciones MAC, Ambos o Ninguno.
- Especifique las etiquetas.
- Aplique el enlace de direcciones especificando la dirección IP (dirección IPv4, dirección IPv6 o subred IPv6) y la dirección MAC del puerto lógico al que desea aplicar el enlace de direcciones. Por ejemplo, para IPv6, 2001::/64 es una subred IPv6, 2001::1 es una IP de host, mientras que 2001::1/64 es una entrada no válida. También puede especificar un identificador de VLAN.
Los enlaces de direcciones manuales, si se especifican, reemplazarán los enlaces de direcciones detectados automáticamente.
- Seleccione perfiles de segmentos para este puerto.
- Para seleccionar los perfiles de segmentos, haga clic en Perfiles de segmentos.
- (opcional) Para enlazar una dirección IP estática a la dirección MAC de una máquina virtual en el segmento, expanda Enlaces estáticos de DHCP y, a continuación, haga clic en Establecer.
Se admiten tanto enlaces estáticos DHCP para IPv4 y DHCP para IPv6. Para obtener instrucciones detalladas sobre cómo configurar los ajustes de enlace estático, consulte Configurar enlaces estáticos de DHCP en un segmento.
- Haga clic en Guardar.
