Una catena di servizi è una sequenza logica di profili di servizio definiti dall'amministratore di rete.

Procedura

  1. Con i privilegi admin, accedere a NSX Manager.
  2. Verificare che NSX Manager sia in modalità Criterio.
  3. Passare a

    Sicurezza > Network Introspection > Catene di servizi > Aggiungi catena

  4. Immettere il nome della catena di servizi.
  5. Nel campo Segmenti di servizio, selezionare il segmento di servizio a cui si desidera applicare la catena di servizi.
    Un segmento di servizio è un segmento del piano di servizio che connette più macchine virtuali di servizio di una zona di trasporto overlay. Ogni macchina virtuale del servizio nella catena di servizi è separata da un'altra macchina virtuale del servizio e dai segmenti di rete L2 e L3 eseguiti da NSX. Il piano di servizio controlla l'accesso alle macchine virtuali dei servizi.
  6. Per impostare il percorso di inoltro, fare clic sul campo Imposta percorso di inoltro e quindi su Aggiungi profilo in sequenza.
  7. Aggiungere il primo profilo nella catena di servizi e fare clic su Aggiungi.
  8. Per specificare il profilo del servizio successivo, fare clic su Aggiungi profilo in sequenza e immettere i dettagli.
    È inoltre possibile riorganizzare l'ordine dei profili utilizzando le icone freccia su e freccia giù.
  9. Fare clic su Salva per completare l'aggiunta di un percorso di inoltro per la catena di servizi.
  10. Nella colonna Percorso inverso, selezionare il Percorso di inoltro inverso che consente al piano di servizio di utilizzare il profilo di servizio impostato per il percorso di inoltro.
  11. Per impostare un nuovo profilo di servizio per il percorso inverso, fare clic su Imposta percorso inverso e aggiungere un profilo di servizio.
  12. Fare clic su Salva per completare l'aggiunta di un percorso inverso per la catena di servizi.
  13. Nel campo Criterio di errore, eseguire le azioni seguenti:
    • Selezionare Consenti per inviare il traffico alla macchina virtuale di destinazione quando la macchina virtuale del servizio non riesce. L'errore della macchina virtuale del servizio viene rilevato dal meccanismo di rilevamento dello stato di attività che può essere abilitato solo dai partner.
    • Selezionare Blocca per non inviare traffico alla macchina virtuale di destinazione quando la macchina virtuale del servizio non riesce.
  14. Fare clic su Salva.

risultati

Dopo aver aggiunto una catena di servizi, al Service Manager del partner viene inviata una notifica sull'aggiornamento.

Operazioni successive

Creare una regola di reindirizzamento per analizzare il traffico di rete est-ovest. Vedere Aggiunta di regole di reindirizzamento per il traffico est-ovest.