È possibile configurare un bilanciamento del carico esterno per distribuire il traffico agli NSX Manager in un cluster di Manager.
Un cluster di NSX Manager non richiede un bilanciamento del carico esterno. L'IP virtuale (VIP) di NSX Manager fornisce resilienza in caso di errore di un nodo di Manager, ma ha le limitazioni seguenti:
- Il VIP non esegue il bilanciamento del carico negli NSX Manager.
- Il VIP richiede che tutti gli NSX Manager si trovino nella stessa subnet.
- Il ripristino del VIP richiede circa 1 - 3 minuti in caso di errore di un nodo di Manager.
Un bilanciamento del carico esterno può fornire i vantaggi seguenti:
- Bilanciamento del carico negli NSX Manager.
- Gli NSX Manager possono trovarsi in subnet diverse.
- Tempo di ripristino rapido in caso di errore di un nodo di Manager.
Si tenga presente che un bilanciamento del carico esterno non funziona con il VIP di NSX Manager. Non configurare il VIP di NSX Manager se si utilizza un bilanciamento del carico esterno.
Quando si accede a NSX Manager da un browser tramite un bilanciamento del carico esterno, nel bilanciamento del carico deve essere abilitata la persistenza della sessione.
Quando si accede a NSX Manager da un client API tramite un bilanciamento del carico esterno, sono disponibili quattro metodi di autenticazione (per ulteriori informazioni, vedere la
guida dell'API di NSX-T Data Center):
- Autenticazione di base HTTP: la persistenza della sessione del bilanciamento del carico non è necessaria.
- Autenticazione certificato client: la persistenza della sessione del bilanciamento del carico non è necessaria.
- Autenticazione in vIDM: la persistenza della sessione del bilanciamento del carico non è necessaria.
- Autenticazione basata sulla sessione: la persistenza della sessione del bilanciamento del carico è necessaria.
Consiglio:
- Nel bilanciamento del carico esterno configurare un singolo IP per l'accesso tramite browser e tramite API. Nel bilanciamento del carico deve essere abilitata la persistenza della sessione.
Passaggi per configurare un bilanciamento del carico esterno:
- Configurare il bilanciamento del carico esterno per controllare il traffico verso i nodi di NSX Manager.
- Configurare il bilanciamento del carico esterno in modo che utilizzi il metodo round robin e configurare la persistenza dell'origine per l'IP virtuale del bilanciamento del carico.
- Creare o importare un certificato firmato e applicare lo stesso certificato a tutti i nodi di NSX Manager. Il certificato deve includere il nome di dominio completo dell'IP virtuale e di tutti i nodi nel SAN.