Dans NSX, les segments sont des domaines virtuels de couche 2. Un segment était appelé auparavant un commutateur logique.
- Segments sauvegardés sur VLAN
- Segments sauvegardés sur la superposition
Un segment sauvegardé sur VLAN est un domaine de diffusion de couche 2 qui est implémenté en tant que VLAN traditionnel dans l'infrastructure physique. Cela signifie que le trafic entre deux machines virtuelles sur deux hôtes différents, mais attachés au même segment sauvegardé par VLAN, est transporté sur un VLAN entre les deux hôtes. La contrainte qui en résulte est que vous devez provisionner un VLAN approprié dans l'infrastructure physique pour que ces deux machines virtuelles communiquent à la couche 2 sur un segment sauvegardé sur VLAN.
Dans un segment reposant sur la superposition, le trafic entre deux machines virtuelles sur des hôtes différents, mais attachés au même segment de superposition, a le trafic de couche 2 transporté par un tunnel entre les hôtes. NSX instancie et maintient ce tunnel IP sans nécessiter de configuration spécifique au segment dans l'infrastructure physique. Par conséquent, l'infrastructure du réseau virtuel est dissociée de l'infrastructure du réseau physique. Autrement dit, vous pouvez créer des segments de manière dynamique sans aucune configuration de l'infrastructure réseau physique.
Le nombre d'adresses MAC par défaut apprises sur un segment reposant sur la superposition est 2 048. La limite MAC par défaut par segment peut être modifiée via le champ API remote_overlay_mac_limit dans MacLearningSpec. Pour plus d'informations, consultez la section MacSwitchingProfile dans le Guide de NSX API.
