vRealize Automation prend en charge les réseaux virtualisés basés sur la plate-forme NSX. Les réseaux Conteneurs pour vRealize Automation intégrés sont également pris en charge.

Pour intégrer le réseau et la sécurité à vRealize Automation, un administrateur IaaS doit installer les plug-ins NSX dans vRealize Orchestrator et créer les points de terminaison vRealize Orchestrator et vSphere.

Pour plus d'informations sur la préparation externe, reportez-vous à Configuration de vRealize Automation.

Vous pouvez créer des profils réseau qui spécifient les paramètres réseau dans les réservations et dans le canevas de conception. Les profils réseau externes définissent les réseaux physiques existants. Les profils NAT et acheminés sont des modèles utilisés pour créer des commutateurs NSX logiques et les paramètres de routage appropriés à un nouveau chemin réseau pour configurer des interfaces réseau permettant de se connecter au chemin réseau lors du provisionnement des machines virtuelles et de la configuration des dispositifs NSX Edge.

Les paramètres du composant réseau et de sécurité que vous ajoutez au canevas de conception proviennent de votre configuration NSX et nécessitent l'installation du plug-in NSX et l'exécution d'une collecte de données pour l'inventaire NSX pour les clusters vSphere. Les composants réseau et sécurité sont spécifiques à NSX et sont disponibles pour être utilisés avec des composants de machine vSphere uniquement. Pour plus d'informations sur la configuration de NSX, reportez-vous au Guide d'administration de NSX.

Pour les composants de machine ne disposant pas d'un onglet Réseau ou Sécurité, vous pouvez ajouter des propriétés personnalisées réseau et de sécurité telles que VirtualMachine.Network0.Name à leur onglet Propriétés dans le canevas de conception. Les propriétés de réseau, de sécurité et d'équilibrage de charge NSX s'appliquent uniquement aux machines vSphere.

Si vous spécifiez un profil réseau dans une réservation et un Blueprint, la valeur du Blueprint est prioritaire. Par exemple, si vous spécifiez un profil réseau dans le Blueprint à l'aide de la propriété personnalisée VirtualMachine.NetworkN.ProfileName et dans une réservation utilisée par le Blueprint, le profil réseau spécifié dans le Blueprint est prioritaire. Toutefois, si la propriété personnalisée n'est pas utilisée dans le Blueprint et que vous sélectionnez un profil réseau pour la carte réseau d'une machine, vRealize Automation utilise le chemin d'accès de réseau de réservation pour la carte réseau de la machine pour laquelle le profil réseau est spécifié.

En fonction de la ressource de calcul, vous pouvez sélectionner une zone de transport qui identifie un point de terminaison vSphere. Une zone de transport spécifie les hôtes et les clusters qui peuvent être associés aux commutateurs logiques créés dans la zone. Une zone de transport peut couvrir plusieurs clusters vSphere. Le Blueprint et les réservations utilisés dans le provisionnement doivent avoir les mêmes paramètres de zone de transport. Les zones de transport sont définies dans les environnements NSX. Reportez-vous au Guide d'administration de NSX.

Vous pouvez configurer des paramètres de sécurité pour les machines virtuelles à provisionner en spécifiant des informations dans un script de réservation, de Blueprint ou d'agent invité. Si les machines à provisionner nécessitent un agent invité, vous devez ajouter une règle de sécurité contenant cette exigence à la réservation ou au Blueprint. Par exemple, si vous utilisez un stratégie de sécurité par défaut qui refuse la communication entre toutes les machines, et vous fier à une stratégie de sécurité distincte qui autorise la communication entre des machines spécifiques, l'agent invité doit être en mesure de communiquer avec vRealize Automation pendant la phase de personnalisation. Pour éviter ce problème lors du provisionnement des machines, utilisez une stratégie de sécurité par défaut qui autorise la communication pendant la phase de personnalisation.

Vous pouvez également ajouter un composant réseau Conteneurs à un Blueprint.