Agregar una subred en una VPC de NSX

Una subred de una VPC de NSX representa un dominio de difusión de capa 2 independiente. Las subredes de las VPC de NSX se realizan como segmentos superpuestos en la zona de transporte predeterminada del proyecto.

Requisitos previos

Se le debe asignar una de estas funciones en la VPC de NSX:

• Administrador de VPC
• Administrador de red

Procedimiento

1. Desde su navegador, inicie sesión en NSX Manager en https://dirección-ip-de-nsx-manager.
2. Seleccione el proyecto requerido en el menú desplegable Proyecto si aún no está seleccionado.
3. Haga clic en la pestaña VPC y expanda los detalles de la VPC de NSX en la que desea agregar una subred.
4. Expanda la sección Conectividad y haga clic en Establecer. Si existen subredes en la VPC de NSX, haga clic en el número de subredes.
   Se abrirá el cuadro de diálogo Establecer subredes.
5. Haga clic en Agregar subred.
6. Configure las propiedades de subred.

   Propiedad	Descripción
   Nombre	Introduzca un nombre para la subred.
   Modo de acceso	Seleccione uno de estos modos de acceso: Privado, Público o Aislado. Para obtener más información sobre estos modos de acceso, consulte la sección Modos de acceso a las subredes de VPC de NSX en Nubes privadas virtuales de NSX. El modo Privado está seleccionado de forma predeterminada.
   Asignación de IP	De forma predeterminada, se establece el tipo de asignación de IP Automático para las subredes públicas y privadas. Eso significa que el sistema asignará un CIDR de IPv4 a la subred automáticamente. Para una subred pública, el CIDR se asigna desde los bloques de IPv4 externos de la VPC de NSX. Para una subred privada, el CIDR se asigna desde los bloques de IPv4 privados de la VPC de NSX. Para subredes aisladas, solo se admite el modo de asignación de IP Manual. Con el modo de asignación de IP Manual, debe introducir un CIDR de IPv4 válido para la subred.
   Tamaño	Esta propiedad solo se aplica cuando se selecciona el modo de asignación de IP Automático. Seleccione un tamaño en el menú desplegable. El sistema reserva cuatro direcciones IP para uso interno, como dirección de red de subred, dirección de puerta de enlace de subred, dirección de difusión de subred y dirección de servidor DHCP. Por ejemplo, si selecciona el tamaño 32, puede asociar un máximo de 28 cargas de trabajo a la subred.
   CIDR de IP	Esta propiedad solo se aplica cuando se selecciona el modo de asignación de IP Manual. Introduzca la dirección de subred IPv4 en formato CIDR. Por ejemplo, 172.16.0.1/24 Solo puede introducir un CIDR de IPv4. Si el CIDR de IPv4 que introdujo no es válido o no está disponible para la asignación, el sistema muestra el mensaje de error correspondiente. Debe introducir un CIDR de IPv4 diferente hasta que el sistema lo acepte.
   Descripción	De forma opcional, introduzca una descripción para la subred.

7. Haga clic en Guardar.

Resultados

Cuando una subred se realiza correctamente en la VPC de NSX, la columna Estado muestra Correcto.

Las subredes de una VPC de NSX se realizan como segmentos superpuestos en la zona de transporte predeterminada del proyecto.

Un administrador empresarial o un administrador de proyecto puede ver estos segmentos de superposición siguiendo estos pasos:

1. Asegúrese de que se encuentra en la vista de proyecto.
2. Desplácese hasta Redes > Segmentos.
3. Haga clic en la casilla de verificación Objetos realizados de VPC en la parte inferior de la página Segmentos.

   Por ejemplo:

   
   
   

   Esta captura de pantalla muestra dos segmentos creados por el sistema: orders_vpc_subnet y sales_vpc_subnet. Estos segmentos representan subredes en sales_vpc y se muestran en modo de solo lectura en la página Segmentos.

Qué hacer a continuación

Ahora puede empezar a asociar máquinas virtuales de carga de trabajo a la subred mediante vSphere Client.

En las siguientes subsecciones, se explican brevemente algunas tareas que se puede hacer después de realizar una subred en una VPC de NSX.

Establecer puertos de subred

En el cuadro de diálogo Establecer subredes, en la columna Puertos de subred, haga clic en Establecer y, a continuación, en Agregar puerto de subred.

El flujo de trabajo para agregar puertos en una subred de VPC de NSX es el mismo que para agregar puertos en un segmento de NSX. Para obtener más información, consulte los pasos para agregar puertos de segmentos en Agregar un segmento.

Ver estadísticas de IPAM de subredes de VPC de NSX

Expanda los detalles de la subred y haga clic en Ver estadísticas de IPAM. En el momento de la creación de la subred, si DHCP en la VPC de NSX está administrado por NSX, la página Estadísticas de IPAM mostrará el rango del grupo de direcciones IP de DHCP.

El sistema asigna automáticamente el 100 % de las direcciones IP disponibles en la subred al rango del grupo de DHCP. El sistema reserva cuatro direcciones IP de la subred para su uso interno. El grupo de direcciones IP estáticas de DHCP está vacío y, por tanto, no se muestra en la página Estadísticas de IPAM. No se puede editar la configuración del grupo de DHCP administrada por el sistema de la subred de VPC.

Por ejemplo:

En esta captura de pantalla, sales_vpc_subnet es una subred privada con un tamaño de 16. NSX administra automáticamente la configuración de DHCP de esta subred. De forma predeterminada, el sistema reserva cuatro direcciones IP de la subred para su uso interno. Por tanto, las 12 direcciones IP restantes se asignan automáticamente al rango del grupo de direcciones IP de DHCP (193.0.1.3-193.0.1.14). Las direcciones IP se asignan de forma dinámica a las máquinas virtuales de carga de trabajo en la subred de este rango de grupos de DHCP.

Si prefiere configurar manualmente los rangos de grupos de DHCP para las asignaciones de direcciones IP dinámicas y estáticas en la subred de VPC, puede agregar la subred en la VPC de NSX ejecutando la siguiente API de NSX. Actualmente, la interfaz de usuario no permite la configuración manual de DHCP en subredes de VPC de NSX.

PUT https://<nsx-mgr>/policy/api/v1/orgs/default/projects/<project-id>/vpcs/<vpc-id>/subnets/<subnet-id>/

Ejemplo de cuerpo de solicitud:

{
    "ipv4_subnet_size": 16,
    "access_mode": "Public",
    "resource_type": "VpcSubnet",
    "dhcp_config": {
        "enable_dhcp": true,
        "static_pool_config": {
            "ipv4_pool_size": 8
        }
    }
}

En esta carga útil de ejemplo, se muestra que se creó una subred de VPC de NSX pública de tamaño 16. Estableció el tamaño del grupo de direcciones IP estáticas en ocho. Por tanto, del total de 12 direcciones IP que se pueden asignar a las cargas de trabajo en la subred de VPC de NSX, las cuatro direcciones IP restantes se asignan al grupo de direcciones IP de DHCP para una asignación de IP dinámica.

Al ver la página Estadísticas de IPAM de esta VPC de NSX, el sistema mostrará el uso de las direcciones IP del grupo de direcciones IP de DHCP y del grupo de direcciones IP estáticas.

En el momento de la creación de la subred, si no hay establecido ningún DHCP en la VPC de NSX, la página Estadísticas de IPAM de la subred solo mostrará la información del grupo de direcciones IP estáticas.

En el momento de la creación de la subred, si DHCP en la VPC de NSX usa servidores DHCP externos, no se mostrarán las estadísticas de IPAM de la subred.

Ver estadísticas de tráfico de subredes de VPC de NSX

Expanda los detalles de la subred y haga clic en Ver estadísticas de subred.

Si desea ver las estadísticas de tráfico de la VPC de NSX completa y no solo de una subred específica en la VPC, expanda los detalles de la VPC de NSX y, a continuación, haga clic en Ver estadísticas de VPC.