Le profil de pont NSX Edge spécifie le nœud principal NSX Edge qui sera le nœud préféré pour le pont actif et le nœud de sauvegarde qui sera préféré pour le pont de sauvegarde.

Le pont NSX Edge connecte le segment logique de superposition NSX avec un VLAN traditionnel sur la couche 2. Le pont Edge exploite DPDK pour un transfert haute performance. Le trafic ponté entrant ou sortant du domaine NSX est soumis à une instance de pare-feu de pont Edge. La fonctionnalité de pont NSX Edge concerne principalement les scénarios de migration (physique vers virtuel ou virtuel vers virtuel) ou pour l'intégration de dispositifs physiques non virtualisés à l'environnement virtualisé.

Note : À partir de NSX 2.5, le même segment peut être attaché à plusieurs ponts sur différents clusters Edge et VLAN.

Au moment de la création du profil de pont, aucun pont n'est encore instancié. Le profil de pont n'est qu'un modèle pour la création d'une ou de plusieurs paires de ponts. Une fois qu'un profil de pont est créé, vous pouvez y attacher un segment. Ainsi, une instance de pont active est créée sur le dispositif Edge principal, tandis qu'un pont en veille est provisionné sur le dispositif Edge de sauvegarde. NSX crée un objet Point de terminaison de pont qui représente cette paire de ponts. L'attachement du segment au point de terminaison de pont est représenté par un port logique dédié.

Conditions préalables

  • Vérifiez que le cluster NSX Edge est disponible avec au moins deux nœuds Edge (facteur de forme bare metal ou de VM).
  • Pour le facteur de forme de VM NSX Edge, vérifiez que le groupe de ports de jonction VDS de liaison montante NSX Edge dans VMware vCenter possède la configuration suivante :
    • Fausse transmission
    • Apprentissage MAC (recommandé) ou mode promiscuité/port de réception configuré
    • Stratégie d'association actif/en veille.
Note : Pensez à dédier une liaison montante (vNIC) NSX Edge au trafic ponté afin que d'autres types de trafic vers le dispositif NSX Edge et depuis ce dernier ne subissent pas l'incidence sur les performances lié au mode promiscuité.
  • Vérifiez que les nœuds de transports (TN) NSX Edge membres du cluster NSX Edge sont attachés à la superposition ainsi qu'à la zone de transport VLAN.

Procédure

  1. Dans un navigateur, connectez-vous avec des privilèges d'administrateur à une instance de NSX Manager sur https://<nsx-manager-ip-address> ou https://<nsx-manager-fqdn>.
  2. Sélectionnez Mise en réseau → Segments → Profils → Profils de pont Edge → Ajouter un profil de pont Edge.
  3. Entrez les détails du profil du cluster NSX Edge.
    Option Description
    Nom et description Entrez un nom de profil de cluster de ponts NSX Edge.

    Vous pouvez éventuellement entrer les détails du profil, tels que les informations du nœud principal et de sauvegarde.

    Cluster Edge Sélectionnez le cluster NSX Edge que vous pouvez utiliser.
    Nœud principal Désignez le nœud NSX Edge préféré dans le cluster.
    Nœud de sauvegarde Désignez le nœud NSX Edge de sauvegarde si le nœud principal est défaillant.
    Mode de basculement

    Sélectionnez le mode Préemptif ou Non préemptif.

    Le mode HA par défaut est préemptif, ce qui peut ralentir le trafic lorsque le nœud NSX Edge préféré revient en ligne. Le mode non préemptif n'entraîne pas de ralentissement du trafic.

    En mode préemptif, le pont sur le dispositif Edge principal devient toujours le trafic de transfert de pont actif entre la superposition et le VLAN dès qu'il est disponible. En mode non préemptif, le pont sur le dispositif Edge principal reste en veille s'il devient disponible lorsque le pont sur le dispositif Edge de sauvegarde est déjà actif.
  4. Après avoir créé un profil de pont, associez-le à un segment.
  5. Sélectionnez Mise en réseau > Segments > NSX > Ajouter un segment.
  6. Entrez les détails requis, connectez-vous à la zone de transport de superposition et cliquez sur Enregistrer.
  7. Modifiez le segment auquel vous souhaitez ajouter le profil de pont.
  8. Dans la section Paramètres supplémentaires, dans le champ Ponts Edge, sélectionnez Définir.
  9. Cliquez sur Ajouter un pont Edge.
  10. Sélectionnez le profil de pont Edge.
  11. Sélectionnez la zone de transport dans laquelle le trafic ponté est envoyé au N-VDS sélectionné par la zone de transport.
  12. Sélectionnez l'ID de VLAN pour le trafic VLAN ainsi que le port physique que vous sélectionnez sur NSX Edge pour l'envoi ou la réception de ce trafic VLAN.
  13. (Facultatif) Sélectionnez la stratégie d'association pour décider comment N-VDS équilibre le trafic sur ses liaisons montantes.
  14. Cliquez sur Ajouter.
  15. Cliquez sur Enregistrer.

Résultats

Le profil de pont NSX Edge récemment créé est associé à un segment pour équilibrer le trafic VLAN.

Que faire ensuite

  • Vérifiez la configuration et l'état des ponts L2 sur le dispositif NSX Edge.

    1. Connectez-vous via SSH au dispositif NSX Edge en tant qu'administrateur.

    2. Exécutez get bridge.
    3. Vérifiez que l'état du périphérique est Actif.