I router logici di livello 1 dispongono di porte downlink per la connessione a commutatori logici e di porte di uplink per la connessione a router logici di livello 0.
Quando si aggiunge un router logico, è importante pianificare la topologia di rete che si sta creando.
Ad esempio, questa topologia semplice mostra due commutatori logici connessi a un router logico di livello 1. Ogni commutatore logico presenta una singola macchina virtuale connessa. Le due macchine virtuali possono trovarsi su host diversi o sullo stesso host, in cluster host diversi o nello stesso cluster host. Se un router logico non separa le macchine virtuali, gli indirizzi IP sottostanti configurati nelle macchine virtuali devono trovarsi nella stessa subnet. Se un router logico li separa, gli indirizzi IP nelle macchine virtuali devono trovarsi in subnet diverse.
In alcuni scenari, i client esterni inviano query ARP per gli indirizzi MAC associati alle porte VIP LB. Tuttavia, le porte VIP LB non dispongono di indirizzi MAC e non possono gestire tali query. Il proxy ARP è implementato nelle porte di servizio centralizzate di un router logico di livello 1 per gestire le query ARP per conto delle porte VIP LB.
Quando un router logico di livello 1 viene configurato con DNAT, firewall Edge e bilanciamento del carico, il traffico da e verso un altro router logico di livello 1 viene elaborato in questo ordine: DNAT innanzitutto, quindi firewall Edge e quindi bilanciamento del carico. Il traffico all'interno del router logico di livello 1 viene elaborato innanzitutto tramite DNAT e quindi tramite il bilanciamento del carico. L'elaborazione del firewall Edge viene ignorata.
- NAT
- Bilanciamento del carico
- Firewall stateful
- VPN (IPsec e L2VPN)