I carichi di lavoro collegati ai segmenti di overlay comunicano in genere al livello 3 con dispositivi fisici al di fuori del dominio di NSX-T Data Center, tramite gateway di livello 0 la cui istanza viene creata in NSX Edge. Tuttavia, esistono alcuni scenari in cui è necessaria la connettività di livello 2 tra le macchine virtuali in NSX-T Data Center e i dispositivi fisici.
Alcuni esempi sono:
Migrazione da appliance fisica ad appliance virtuale o da appliance virtuale ad appliance virtuale.
Integrazione di un'appliance fisica che fornisce servizi a un segmento, ad esempio un bilanciamento del carico esterno.
Connessione a un server di database che richiede l'adiacenza di livello 2 ai client della macchina virtuale.
A tale scopo, nella parte superiore del servizio gateway,
NSX Edge può eseguire anche un servizio bridge. Il diagramma seguente rappresenta queste due opzioni: la macchina virtuale nell'angolo in basso a sinistra dispone della connettività di livello 3 tramite un gateway all'host fisico e della connettività di livello 2 tramite un bridge al server di database. È possibile sia instradare un segmento sia effettuarne il bridging. In effetti, è possibile utilizzare il gateway di livello 0 in questo diagramma come gateway predefinito per il server di database.
Figura 1. Comunicazione della macchina virtuale di NSX tramite il bridge e il gateway
Il bridge di NSX Edge, come il gateway, è supportato per le distribuzioni a lungo termine, anche se viene spesso utilizzato come soluzione temporanea durante le migrazioni.
La funzionalità del bridge estende un segmento di overlay in una VLAN, identificata da un ID VLAN in un uplink di
NSX Edge in cui il bridge è in esecuzione. In genere vengono distribuiti un bridge attivo e un bridge di standby ridondanti in Edge separati come parte dello stesso cluster di Edge. Non è possibile alcuna ridondanza attiva/attiva. L'impostazione della funzionalità del bridge comporta i passaggi di configurazione seguenti:
Assicurarsi che NSX Edge sia adatto per ospitare il servizio bridge. Il bridge aggiunge alcuni vincoli alla distribuzione di un Edge nel fattore di forma di una macchina virtuale.
Identificare gli NSX Edge che eseguono il servizio bridge. Un profilo di bridge designa in modo statico l'Edge responsabile dell'esecuzione del bridge attivo e facoltativamente designa un secondo Edge che ospita il bridge di standby.
Associare infine un segmento di overlay a uno o più ID VLAN e a un profilo bridge. Ciò comporta la creazione del bridge attivo e del bridge di standby appropriati negli Edge specificati nel profilo bridge, che estendono al livello 2 il segmento di overlay alla VLAN o alle VLAN identificate dagli ID VLAN.
