In VMware Cloud Foundation si utilizza NSX per connettere le macchine virtuali di gestione e dei clienti utilizzando i segmenti di rete virtuale e il routing. È inoltre possibile creare costrutti per soluzioni distribuite per una singola istanza di VMware Cloud Foundation o disponibili in più istanze di VMware Cloud Foundation. Questi costrutti forniscono il routing al data center e il bilanciamento del carico.

Tabella 1. Componenti e concetti logici di NSX

Componente

Descrizione

NSX Manager

  • Fornisce l'interfaccia utente e REST API per la creazione, la configurazione e il monitoraggio dei componenti NSX, quali segmenti e gateway di livello 0 e di livello 1.

  • In una distribuzione con la federazione di NSX, NSX Manager è chiamato NSX Local Manager.

Nodi NSX Edge

  • È un tipo speciale di nodo di trasporto che contiene componenti del router di servizio.

  • Fornisce la connettività del traffico nord-sud tra le reti fisiche del data center e le reti SDN di NSX. Ogni nodo NSX Edge dispone di più interfacce in cui scorre il traffico.

  • Può fornire un flusso di traffico est-ovest tra i carichi di lavoro virtualizzati. Forniscono servizi stateful come bilanciamenti del carico e DHCP. In una distribuzione con più istanze di VMware Cloud Foundation. anche il traffico est-ovest tra le istanze di VMware Cloud Foundation attraversa i nodi NSX Edge.

Federazione di NSX (estensione di progettazione facoltativa)

  • Propaga configurazioni che si estendono su più istanze di NSX in una istanza di VMware Cloud Foundation o in più istanze di VMware Cloud Foundation. È possibile estendere i segmenti di overlay, attivare il failover del traffico di ingresso e di uscita del segmento tra le istanze di VMware Cloud Foundation e implementare una configurazione firewall unificata.

  • In una distribuzione con più istanze di VMware Cloud Foundation, è possibile utilizzare NSX per fornire servizi tra istanze ai componenti di gestione dell'SDDC che non dispongono del supporto nativo per la disponibilità in diverse posizioni, ad esempio vRealize Automation e vRealize Operations.

  • Collegare solo domini del carico di lavoro di tipo corrispondente (dominio di gestione con dominio di gestione o dominio del carico di lavoro VI con dominio del carico di lavoro VI).

NSX Global Manager (solo federazione)

  • Fa parte delle distribuzioni con più istanze di VMware Cloud Foundation in cui è necessaria la federazione di NSX. NSX Global Manager può connettere più istanze di NSX Local Manager in un singolo piano di gestione globale.

  • Fornisce l'interfaccia utente e REST API per la creazione, la configurazione e il monitoraggio degli oggetti globali NSX, come i segmenti di rete virtuale globali e i gateway globali di livello 0 e di livello 1.

  • Le istanze di NSX Local Manager collegate creano gli oggetti globali sulla rete definita dal software sottostante definiti da NSX Global Manager. Un'istanza di NSX Local Manager comunica direttamente con altre istanze di NSX Local Manager per sincronizzare la configurazione e lo stato necessari per implementare un criterio globale.

  • NSX Global Manager è un ruolo di distribuzione che viene assegnato a un'appliance NSX Manager.

Istanza di NSX Manager condivisa tra domini di carico di lavoro VI

  • Un'istanza di NSX Manager può essere condivisa tra un massimo di 14 domini di carichi di lavoro VI che fanno parte dello stesso dominio vCenter Single Sign-On.

  • I domini dei carichi di lavoro VI che condividono un'istanza di NSX Manager devono utilizzare lo stesso metodo di ciclo di vita del cluster vSphere.

  • L'uso di un'istanza condivisa di NSX Manager riduce i requisiti di risorse per il dominio di gestione.

  • Una singola zona di trasporto è condivisa tra tutti i cluster in tutti i domini del carico di lavoro VI che condividono l'istanza di NSX Manager.

  • Impossibile condividere l'istanza di NSX del dominio di gestione.

  • Impossibile condividere le istanze del dominio NSX del carico di lavoro isolato.