VPC de NSX expone un conjunto simplificado de funciones para permitir que los propietarios de aplicaciones o los ingenieros de desarrollo y operaciones consuman objetos de redes y seguridad de NSX en un modelo de consumo de autoservicio.

El administrador de proyecto asigna los siguientes objetos durante la creación de una VPC de NSX, que están disponibles para su consumo en la VPC.
  • Puerta de enlace de nivel 0 o VRF
  • Clúster de Edge
  • Bloques de IP (privados, externos)
  • Varios perfiles (por ejemplo, perfil de QoS, perfil de detección de IP y muchos más)
  • Estrategia de IPAM (DHCP, externo, ninguno)

Opcionalmente, un administrador de proyectos puede habilitar una VPC de NSX para NSX Advanced Load Balancer.

Los usuarios de VPC de NSX pueden crear o modificar los siguientes objetos en el espacio de su VPC privada:
Conectividad de red
  • Subredes (públicas, privadas, aisladas)
  • Rutas estáticas
Servicios de red
  • Reglas NAT (SNAT, DNAT, reflexivas)
Servicios de seguridad
  • Reglas de firewall de este a oeste (capa 4/capa 7)
  • Reglas de firewall de norte a sur (solo capa 4)
Objetos de inventario
  • Grupos (pertenencias estáticas y dinámicas)

    Para ver la lista de objetos de NSX que se admiten para agregar de forma estática o dinámica a una definición de grupo, consulte Grupos de una VPC de NSX.