Todas las configuraciones realizadas a partir del Global Manager se realizan en modo Directiva. El modo Manager no está disponible en NSX Federation.

Consulte NSX Manager para obtener más información sobre estos dos modos.

Valores máximos de configuración

Un entorno de NSX Federation tiene los siguientes valores máximos de configuración:

  • Para la mayoría de las configuraciones, el clúster de Local Manager tiene los mismos valores máximos de configuración que un clúster de NSX Manager. Vaya a la herramienta Valores máximos de configuración de VMware y seleccione NSX-T Data Center.

    Seleccione la categoría de NSX Federation para NSX-T Data Center en la herramienta Valores máximos de configuración de VMware para las excepciones y otros valores específicos de NSX Federation.

  • Para una ubicación determinada, las siguientes configuraciones contribuyen al máximo de configuración:
    • Objetos que se crearon en el Local Manager.
    • Los objetos que se crearon en el Global Manager e incluyen la ubicación en su alcance.

    Puede ver la capacidad y el uso en cada Local Manager. Consulte Ver el uso y la capacidad de las categorías de objetos.

    Puede ver la capacidad y el uso en cada Local Manager. Consulte Ver el uso y la capacidad de las categorías de objetos en la Guía de administración de NSX-T Data Center.

Compatibilidad de la función

Tabla 1. Funciones admitidas en NSX Federation
Función Detalles Vínculos relacionados
Puerta de enlace de nivel 0
  • 3.0.1 y versiones posteriores: Activo/Activo y Activos/En espera
  • 3.0.0: solo Activo/Activo
 Agregar una puerta de enlace de nivel 0 en Global Manager
Puerta de enlace de nivel 1 Agregar una puerta de enlace de nivel 1 en Global Manager
Segmentos Puente de Capa 2 no admitido. Agregar un segmento desde Global Manager
Grupos Algunas limitaciones. Consulte Seguridad en NSX Federation. Crear grupos a partir de Global Manager
Firewall distribuido Crear reglas y directivas de DFW a partir de Global Manager
Firewall de puerta de enlace Crear reglas y directivas de puerta de enlace a partir del Global Manager
Traducción de direcciones de red (NAT)
  1. Puerta de enlace de nivel 0:
    • Activo/Activo: solo se puede configurar la NAT sin estado, es decir, con el tipo de acción Reflexivo.
    • Activo/En espera: puede crear reglas NAT con estado o sin estado.
  2. Puerta de enlace de nivel 1:
    • Puede crear reglas NAT con estado o sin estado.
    • Las reglas NAT sin estado se insertan en todas las ubicaciones del grupo de la puerta de enlace, a menos que se incluyan en el ámbito de una o varias ubicaciones específicamente.
    • Las reglas NAT con estado se envían también a todas las ubicaciones del alcance de la puerta de enlace o a la ubicación específica seleccionada. Sin embargo, las reglas NAT con estado se realizan y se aplican solo en la ubicación principal.
Configurar SNAT/DNAT/Sin SNAT/Sin DNAT/NAT reflexiva
DNS Consulte Agregar un servicio de reenviador DNS
DHCP y SLAAC
  • La retransmisión de DHCP es compatible con los segmentos y las puertas de enlace.
  • El servidor DHCPv4 es compatible con puertas de enlace con enlaces estáticos de DHCP configurados en segmentos.
  • Las direcciones IPv6 se pueden asignar mediante SLAAC con DNS a través de RA (DAD solo detecta duplicados dentro de una ubicación).
Utilizar objetos creados en Global Manager en una configuración de Local Manager
  1. La mayoría de las configuraciones son compatibles. Por ejemplo:
    • Conexión de una puerta de enlace de nivel 1 de Local Manager con una puerta de enlace de nivel 0 de Global Manager.
    • Utilizar un grupo de Global Manager en una regla de firewall distribuido de Local Manager.
  2. Estas configuraciones no son compatibles:
    • Conexión de un segmento de Local Manager con una puerta de enlace de nivel 0 o nivel 1 de Global Manager.
    • Conectar un equilibrador de carga a una puerta de enlace de nivel 1 de Global Manager.
Copia de seguridad y restauración
  • 3.0.1 y versiones posteriores: se admite la copia de seguridad con el FQDN o la IP.
  • 3.0.0: no se admite la copia de seguridad con el FQDN.
 Copia de seguridad y restauración en NSX Federation
vMotion entre ubicaciones No se admite la migración en frío entre ubicaciones.