Vous pouvez utiliser une réservation vSphere pour attribuer des réseaux externes et des passerelles acheminées à des profils réseau pour les réseaux, spécifier la zone de transport et attribuer des groupes de sécurité aux composants de machine.

Si vous avez configuré VMware NSX, puis installé le plug-in NSX pour vRealize Automation, vous pouvez spécifier la zone de transport NSX, la stratégie de réservation de passerelle Edge et acheminée et les paramètres d'isolation d'application lorsque vous créez ou modifiez un Blueprint. Ces paramètres sont disponibles dans l'onglet Paramètres NSX sur les pages Nouveau Blueprint et Propriétés du Blueprint.

Les paramètres du composant réseau et de sécurité que vous ajoutez au canevas de conception proviennent de votre configuration NSX et nécessitent l'installation du plug-in NSX et l'exécution d'une collecte de données pour l'inventaire NSX pour les clusters vSphere. Les composants réseau et sécurité sont spécifiques à NSX et sont disponibles pour être utilisés avec des composants de machine vSphere uniquement. Pour plus d'informations sur la configuration de NSX, reportez-vous au Guide d'administration de NSX.

Lorsque vRealize Automation provisionne des machines avec la mise en réseau NAT ou acheminée, il provisionne une passerelle acheminée comme routeur réseau. La passerelle Edge ou acheminée est une machine de gestion qui consomme les ressources de calcul. Elle gère également les communications réseau des composants des machines provisionnées. La réservation utilisée pour provisionner la passerelle Edge ou acheminée détermine le réseau externe utilisé pour les profils de réseau NAT et acheminé. Elle détermine également la passerelle Edge ou acheminée de la réservation utilisée pour configurer les réseaux acheminés. La passerelle acheminée de la réservation relie les réseaux aux entrées dans la table de routage.

Vous pouvez spécifier une stratégie de réservation de la passerelle Edge ou acheminée afin d'identifier quelles réservations doivent être utilisées lors du provisionnement des machines en utilisant la passerelle Edge ou acheminée. Par défaut, vRealize Automation utilise les mêmes réservations pour la passerelle acheminée et pour les composants des machines.

Vous sélectionnez un ou plusieurs groupes de sécurité dans la réservation pour appliquer la stratégie de sécurité de base à toutes les machines des composants provisionnés avec cette réservation dans vRealize Automation Chaque machine provisionnée est ajoutée à ces groupes de sécurité spécifiés.

Pour que le provisionnement réussisse, la zone de transport de la réservation doit correspondre à la zone de transport d'un Blueprint de machine lorsque ce Blueprint définit les réseaux des machines. De même, pour que le provisionnement de la passerelle acheminée d'une machine réussisse, la zone de transport définie dans la réservation doit correspondre à la zone de transport définie pour le Blueprint.

Lorsque vous sélectionnez une passerelle Edge ou acheminée et un profil réseau sur une réservation au moment de la configuration des réseaux acheminés, sélectionnez le chemin d'accès au réseau à utiliser en liant les réseaux acheminés ensemble et en l'attribuant au profil réseau externe utilisé pour configurer le profil réseau acheminé. La liste des profils réseau disponibles pour être attribués à un chemin réseau est filtrée pour correspondre au sous-réseau du chemin réseau basé sur le masque de sous-réseau et l'adresse IP principale sélectionnés pour l'interface réseau.

Si vous souhaitez utiliser une passerelle Edge ou acheminée dans des réservations vRealize Automation, configurez la passerelle acheminée de manière externe dans l'environnement NSX, puis exécutez une collecte de données d'inventaire. Pour NSX, vous devez disposer d'une instance de NSX Edge opérationnelle avant de pouvoir configurer la passerelle par défaut des itinéraires statiques ou les détails du routage dynamique d'une passerelle Edge Services Gateway ou d'un routeur Edge Distributed Router. Reportez-vous au guide d'administration de NSX.