Avec VPN L2, vous pouvez étendre plusieurs réseaux logiques L2 (VLAN et VXLAN) sur des limites L3, connectés par tunnel dans un VPN SSL. Il est en outre possible de configurer plusieurs sites sur un serveur VPN de niveau 2 (L2). Les machines virtuelles demeurent sur le même sous-réseau lorsqu'elles sont déplacées entre des sites et leurs adresses IP ne changent pas. Vous pouvez également déployer un dispositif Edge autonome sur un site distant sans que NSX soit « activé » sur ce site. L'optimisation côté sortie permet à Edge de router n'importe quel paquet envoyé localement vers l'adresse IP d'optimisation côté sortie et de ponter tout le reste.

VPN L2 permet donc aux entreprises de migrer de façon transparente des charges de travail reposant sur VXLAN ou VLAN entre des emplacements physiques distincts. Pour les fournisseurs de cloud, VPN L2 fournit un mécanisme aux locataires intégrés sans modifier les adresses IP existantes des charges de travail et des applications.