Créer un profil de pont Edge NSX

Le profil de pont Edge est un modèle pour l'instanciation de ponts. Dans le modèle, vous définissez un dispositif Edge principal, un dispositif Edge de sauvegarde facultatif à partir du même cluster Edge que le dispositif Edge principal et un mode de basculement, préemptif ou non préemptif.

La préférence consiste à utiliser le dispositif Edge principal pour exécuter le pont actif, le trafic de transfert de pont entre le segment de superposition et le VLAN. Le pont en veille qui s'exécute généralement sur le dispositif Edge de sauvegarde ne transfère aucun trafic.

Vous pouvez instancier plusieurs ponts à partir du même profil de pont. Par conséquent, dans la plupart des cas, peu de profils de pont Edge sont requis. Par exemple, si vous prévoyez d'utiliser deux dispositifs Edge (edge1 et edge2) pour le pontage, vous pouvez créer deux profils de pont Edge :

• Profil1 avec edge1 comme dispositif principal et edge2 comme dispositif de sauvegarde
• Profil2 avec edge2 comme dispositif principal et edge1 comme dispositif de sauvegarde

Vous pouvez ensuite créer un nombre arbitraire de ponts à l'aide d'edge1 comme passerelle principale (sauvegarde respective) en les associant à profil1 (profil2 respectivement). Ces deux profils sont suffisants pour le partage de charge du trafic en pont entre les deux dispositifs Edge, segment par segment. Le diagramme Peu de profils de pont pour un grand nombre de ponts représente un exemple de pontage de huit segments sur deux dispositifs Edge, à l'aide de deux profils de pont Edge.

Ce diagramme montre les segments S1 de superposition de pont vers VLAN 1, les segments S2 vers VLAN 2, etc. Les segments S1 à S4 utilisent le profil de pont 1, ce qui génère des ponts actifs sur edge1, en veille sur edge2. Les segments S5 à S8 utilisent le profil de pont 2, ce qui génère des ponts actifs sur edge2, en veille sur edge1. Ce diagramme montre le partage de charge de la fonctionnalité de pontage par segment.

Figure 1. Peu de profils de pont pour un grand nombre de ponts

En fonction de la disponibilité des dispositifs Edge et du mode de basculement sélectionné pour les profils de pont, les ponts actifs peuvent s'exécuter sur les dispositifs Edge de sauvegarde.

Lorsque les deux dispositifs Edge dans le profil de pont sont disponibles, le pont actif est généralement en cours d'exécution sur le dispositif Edge principal. Si le pont actif ou le dispositif Edge principal tombe en panne, le pont en veille sur le dispositif Edge de sauvegarde prend le relais du rôle actif et démarre le transfert du trafic entre le segment de superposition et le VLAN.

Un basculement de pont, en déplaçant le pont actif vers un dispositif Edge différent, est une opération qui entraîne une perte de trafic. Le pont qui devient actif synchronise les adresses MAC apprises sur le pont précédemment actif et commence à propager les paquets RARP en utilisant ces adresses MAC comme adresses MAC sources. Ce mécanisme est nécessaire pour mettre à jour les tables d'adresse MAC de l'infrastructure physique.

Par exemple, que se passe-t-il si une panne se produit sur le dispositif Edge principal et que le pont en cours d'exécution sur le dispositif Edge de sauvegarde est déjà actif ? En mode préemptif, lorsque la panne est récupérée sur le dispositif Edge principal, un basculement de pont est déclenché et le pont sur le dispositif Edge principal redevient actif.

L'avantage du mode préemptif est que le système tente de transférer le trafic en pont sur un chemin d'accès déterministe. Si vous prenez l'exemple de la figure Peu de profils de pont pour un grand nombre de ponts, avec un mode préemptif, vous êtes sûr que le trafic de pont est distribué par segment dès que les deux dispositifs Edge sont disponibles, ce qui fournit plus de bande passante.

L'inconvénient du mode préemptif est qu'il existe une convergence de pont perturbatrice lorsque le pont sur le dispositif Edge principal récupère et redevient actif.

En mode non préemptif, le pont sur le dispositif Edge principal récupère d'une panne en tant que pont en veille. L'objectif de ce mode est qu'il n'y a pas d'interruption supplémentaire du trafic lorsque l'instance principale récupère. Le mode préemptif est la meilleure option en termes de bande passante grâce à son partage de charge. L'inconvénient du mode non préemptif est que le flux de trafic de pont n'est pas déterministe et peut être sous-optimal. Dans l'exemple illustré dans la figure Peu de profils de pont pour un grand nombre de ponts, après la récupération d'un dispositif Edge défaillant, le trafic de pont passe toujours par un dispositif Edge unique, sans partage de charge.

Vous pouvez déclencher manuellement un basculement de pont. Pour déclencher manuellement un basculement de pont à partir de la CLI du dispositif Edge hébergeant actuellement le pont en veille, entrez : set bridge <uuid> state active.

Utilisez cette commande uniquement en mode non préemptif. Si vous l'utilisez en mode préemptif. Il renvoie une erreur.

Pour plus d'informations sur les commandes set ou get bridge, reportez-vous à la section Guide de référence de l'interface de ligne de commandes de NSX.

Vérifiez que vous disposez d'un cluster NSX Edge avec deux nœuds de transport NSX Edge.

Procédure

1. Avec des privilèges d'administrateur, connectez-vous à NSX Manager.
2. Sélectionnez Mise en réseau > Segments > Profils.
3. Cliquez sur Profils de pont Edge.
4. Cliquez sur Ajouter un profil de pont Edge.
5. Entrez un nom pour le profil de pont Edge et éventuellement une description.
6. Sélectionnez un cluster NSX Edge.
7. Sélectionnez un nœud principal.
8. Sélectionnez un nœud de secours.
9. Sélectionnez un mode de basculement.
   Les options sont Préemptif et Non-préemptif.
10. Cliquez sur Enregistrer.

Que faire ensuite

Créez un segment sauvegardé par pont. Reportez-vous à la section Étendre un segment de superposition NSX à un VLAN ou à une plage de VLAN.