A partire dalla versione 10.5, VMware Cloud Director supporta la federazione di NSX. Un amministratore dell'organizzazione nel VMware Cloud Director Tenant Portal può sfruttare la funzionalità di federazione di NSX per configurare e applicare le regole del firewall, nonché gestire la rete e la sicurezza tra i data center tramite un unico pannello di controllo.
Quando si utilizza la federazione di NSX, è possibile raggruppare più istanze di NSX Manager in un gruppo di VDC NSX universale. Le reti e i gateway edge universali sono separati dai gateway edge e dalle reti locali. I VDC possono far parte di più gruppi e qualsiasi istanza di vCenter Server può supportare più VDC inclusi nello stesso gruppo di data center.
![Quando si utilizza la federazione di NSX, è possibile raggruppare più istanze di NSX Manager in un gruppo di VDC NSX universale. I VDC possono far parte di più di un gruppo e qualsiasi istanza di vCenter Server può supportare più VDC inclusi nello stesso gruppo di data center.](images/GUID-8E57D613-A3CD-4C74-8CAE-956F142BB043-high.png)
Prerequisiti
- Assicurarsi di essere un amministratore dell'organizzazione.
- Verificare che il gateway del provider dedicato all'organizzazione dal provider di servizi sia globale. È possibile verificare se un gateway del provider è globale visualizzando i dettagli dell'NSX Manager associato. Vedere Utilizzo dei gateway del provider.
Procedura
risultati
Avvertenze e limitazioni dei servizi edge della federazione di NSX
Quando si utilizza la federazione di NSX con VMware Cloud Director, è possibile configurare e utilizzare la maggior parte dei servizi gateway edge standard con le seguenti avvertenze e limitazioni.
Servizio edge | Note |
---|---|
Cluster edge | Per impostazione predefinita, la configurazione del cluster edge corrisponde a quella del gateway del provider. È possibile selezionare un cluster edge diverso. È possibile selezionare un solo cluster edge per posizione. |
Limitazione classificazione | Quando si configurano i profili QoS del traffico in ingresso e in uscita, è possibile utilizzare solo i profili globali. |
Reti esterne | La connessione di un gateway edge universale a una rete esterna non è supportata. |
DHCP | È supportato solo l'inoltro DHCP. |
IPSec e VPN L2 | Non supportato. |
Servizi di routing dedicati | BGP deve essere configurato nel gateway del provider dall'amministratore di sistema in NSX. Le route statiche non sono supportate. |