NSX admite la red privada virtual de IPSec (VPN de IPSec) y la VPN de capa 2 en una nodo de NSX Edge.

  • La VPN de IPSec ofrece conectividad de sitio a sitio entre un nodo de NSX Edge y los sitios remotos.
  • La VPN de capa 2 permite extender redes de capa 2 a través de centros de datos de forma segura al permitir que las máquinas virtuales mantengan la conectividad de red a través de fronteras geográficas mientras se utilice la misma dirección IP.
Nota:

La VPN de IPSec y la VPN de Capa 2 no admiten la versión Limited Export de NSX.

Antes de establecer los ajustes de un servicio VPN, debe tener un nodo de NSX Edge operativo con al menos una puerta de enlace de nivel 0 o 1 configurada. Para obtener más información, consulte "Instalación de NSX Edge" en la Guía de instalación de NSX.

Importante: Para configurar servicios de VPN, es necesario utilizar objetos nuevos, como puertas de enlace de nivel 0, creados mediante la interfaz de usuario de NSX Manager o las API de directivas que se incluyen con NSX.

Existen perfiles de configuración predeterminada del sistema con valores predefinidos y opciones se encuentran disponibles para su uso durante la configuración de un servicio de VPN. También es posible definir nuevos perfiles con valores diferentes y seleccionarlos durante la configuración del servicio de VPN.

La función Intel QuickAssist Technology (QAT) en un servidor nativo es compatible con la criptografía en masa IPsec de VPN. Para obtener más información sobre la compatibilidad de la función QAT en servidores nativos, consulte la Guía de instalación de NSX.