NSX dispone di diversi profili del segmento di rilevamento IP predefiniti. È inoltre possibile creare profili aggiuntivi.

Il rilevamento IP è l'infrastruttura centrale di NSX che determina il set di indirizzi IP associati a una porta nel sistema. I criteri di rilevamento IP vengono applicati tramite il profilo di rilevamento IP del segmento, configurabile da Policy Manager. Può essere associato a un segmento, a una porta di segmento oppure a un gruppo. Vedere Configurazione del profilo del segmento di rilevamento IP nei gruppi. A un segmento o una porta di segmento appena creati viene inizialmente assegnato un profilo di rilevamento IP del segmento predefinito con un set di criteri predefinito.

Prerequisiti

Acquisire familiarità con i concetti del profilo del segmento di rilevamento IP. Vedere Informazioni sul profilo di segmento di rilevamento IP.

Procedura

  1. Con i privilegi admin, accedere a NSX Manager.
  2. Selezionare Rete > Segmenti > Profili segmento.
  3. Fare clic su Aggiungi profilo segmento e selezionare Rilevamento IP.
  4. Specificare i dettagli del profilo del segmento di rilevamento IP.
    Opzione Descrizione
    Nome Immettere un nome.
    Snooping ARP Per un ambiente IPv4. Applicabile se le macchine virtuali dispongono di indirizzi IP statici.
    Limite binding ARP Numero massimo di indirizzi IP IPv4 che possono essere associati a una porta. Il valore minimo consentito è 1 e il valore massimo consentito è 256. Il valore predefinito è 1.
    Timeout del limite di binding ARP ND Valore del timeout, in minuti, per gli indirizzi IP nella tabella di binding ARP/ND se TOFU è disabilitato. Se si verifica il timeout di un indirizzo, viene sostituito da un nuovo indirizzo rilevato.
    Snooping DHCP Per un ambiente IPv4. Applicabile se le macchine virtuali dispongono di indirizzi IPv4.
    Snooping DHCP - IPv6 Per un ambiente IPv6. Applicabile se le macchine virtuali dispongono di indirizzi IPv6.
    Strumenti macchina virtuale Disponibile solo per le macchine virtuali ospitate in ESXi.
    Strumenti macchina virtuale - IPv6 Disponibile solo per le macchine virtuali ospitate in ESXi.
    Snooping ND Per un ambiente IPv6. Applicabile se le macchine virtuali dispongono di indirizzi IP statici.
    Limite snooping ND Numero massimo di indirizzi IPv6 che possono essere associati a una porta.
    TOFU (Trust on First Use) Applicabile allo snooping ARP e ND.
    Rilevamento IP duplicato Per tutti i metodi di snooping e per gli ambienti IPv4 e IPv6.
  5. Fare clic su Salva.