Configuraciones de puerta de enlace de nivel 0 en federación de NSX

Con federación de NSX, puede implementar una puerta de enlace de nivel 0 que esté limitada a una sola ubicación, o puede ampliarla a varias ubicaciones.

Las puertas de enlace de nivel 0 pueden tener una de las siguientes configuraciones:

• Puerta de enlace de nivel 0 no ampliada
• Modo Activo/Activo ampliado con las ubicaciones principal y secundaria.
• Modo Activo/Activo ampliado con todas las ubicaciones principales.
• Modo Activo/En espera ampliado con las ubicaciones principal y secundaria.
  Nota: Las puertas de enlace de nivel 0 activas/en espera se admiten a partir de NSX-T Data Center 3.0.1.

Puerta de enlace de nivel 0 no ampliada

Puede crear una puerta de enlace de nivel 0 desde Global Manager que abarque solo una ubicación. Esto es similar a la creación directa de la puerta de enlace de nivel 0 en el Local Manager, pero tiene la ventaja de que puede administrarla desde Global Manager.

Puerta de enlace de nivel 0 en modo Activo/Activo ampliado con las ubicaciones principal y secundaria

En la puerta de enlace de nivel 0 en modo Activo/Activo con ubicaciones principal y secundaria, se aplica lo siguiente:

• Todos los nodos de Edge están activos al mismo tiempo, por lo que el nivel 0 no puede ejecutar servicios con estado.
• Todo el tráfico entra y sale a través de los nodos de Edge en la ubicación principal.

Si la puerta de enlace de nivel 0 y la puerta de enlace de nivel 1 vinculada tienen ubicaciones principales y secundarias, configure la misma ubicación como la principal para ambas puertas de enlace con el fin de reducir el tráfico entre las ubicaciones.

Importante: En esta topología, NSX-T Data Center garantiza que todo el tráfico de salida salga de la ubicación principal.

Si el entorno tiene servicios con estado en la red física, como firewall externo, debe asegurarse de que el tráfico de retorno entre en la ubicación principal. Por ejemplo, puede agregar la ruta AS en función de los pares de BGP en las ubicaciones secundarias.

Si no tiene servicios con estado en la red física y decide tener enrutamiento asimétrico, debe deshabilitar el reenvío de ruta inversa de unidifusión (uRPF) en todas las interfaces de nivel 0 externas.

Puerta de enlace de nivel 0 en modo Activo/Activo ampliado con todas las ubicaciones principales

En la puerta de enlace de nivel 0 en modo Activo/Activo con todas las ubicaciones principales, se aplica lo siguiente:

• Todos los nodos de Edge están activos al mismo tiempo, por lo que el nivel 0 no puede ejecutar servicios con estado.
• Todo el tráfico entra y sale a través de los nodos de Edge en la misma ubicación que las cargas de trabajo.

Importante: Esta topología permite el tráfico saliente de forma local desde cada ubicación. Debe asegurarse de que el tráfico de retorno entre en la misma ubicación para permitir servicios con estado, como el firewall. Por ejemplo, puede configurar una IP de NAT específica de ubicación para que el tráfico de retorno siempre vuelva a enrutarse a la misma ubicación que dejó.

Puerta de enlace de nivel 0 en modo Activo/En espera ampliado con las ubicaciones principal y secundaria

En la puerta de enlace de nivel 0 en modo Activo/En espera con ubicaciones principal y secundaria, se aplica lo siguiente:

• Solo hay un nodo de Edge activo a la vez, por lo que el nivel 0 puede ejecutar servicios con estado.
• Todo el tráfico entra y sale a través del nodo de Edge activo en la ubicación principal .

Para las puertas de enlace de nivel 0 en modo Activo/En espera, se admiten los siguientes servicios:

• Traducción de direcciones de red (NAT)
• Firewall de puerta de enlace
• DNS
• DHCP

Consulte Funciones y configuraciones admitidas en federación de NSX para obtener más información.