I progetti consentono di isolare le configurazioni di rete e sicurezza tra tenant in un'unica distribuzione di NSX.
Prerequisiti
È necessario disporre del ruolo Amministratore aziendale.
Procedura
- Nel campo Blocchi IPv4 esterni selezionare uno o più blocchi IPv4 esistenti.
I blocchi IPv4 selezionati diventeranno disponibili quando si aggiungono subnet pubbliche nei VPC di NSX nel progetto. Il sistema assegnerà blocchi CIDR alle subnet pubbliche nei VPC di NSX da questi blocchi IPv4 esterni. Gli utenti di VPC possono usare i blocchi IP esterni anche per l'aggiunta di regole NAT nei VPC di NSX.
Se non è disponibile alcun blocco di IPv4 per la selezione, fare clic su
e quindi su Crea nuovo per aggiungere un blocco di indirizzi IP.I blocchi di IPv4 esterni non devono sovrapporsi tra loro all'interno di un progetto e non devono sovrapporsi nello stesso gateway di livello 0.
Si supponga ad esempio che il progetto A sia connesso al gateway A di livello 0 e che il progetto B sia connesso al gateway B di livello 0. I gateway di livello 0 di questi due progetti sono isolati. In questo caso, i progetti A e B possono utilizzare blocchi di IP esterni uguali o sovrapposti perché sono connessi a gateway di livello 0 separati.
Operazioni successive
Se è stato attivato l'interruttore Organizzazione gruppi di porte NSX in cartelle vCenter per il progetto, eseguire i passaggi seguenti:
- Controllare lo stato del progetto. Quando le cartelle vengono create correttamente in VMware vCenter, lo stato è Operazione eseguita. Questo stato rappresenta lo stato generale o consolidato di tutte le cartelle create da NSX in VMware vCenter al momento della creazione del progetto.
Se lo stato generale accanto all'interruttore viene visualizzato come Non riuscita, controllare i dettagli dell'errore per conoscere il motivo della mancata riuscita.
Esempi di situazioni di errore:- Se VMware vCenter Server è inattivo durante la realizzazione delle cartelle, è possibile che la creazione della cartella non riesca. NSX non sarà in grado di comunicare con VMware vCenter. In questo caso, lo stato generale della cartella per il progetto è Non riuscita. NSX tenterà di creare nuovamente le cartelle a intervalli predefiniti finché lo stato non diventerà Operazione riuscita.
- Se il servizio
cm-inventorynel nodo NSX Manager è inattivo, è possibile che la creazione della cartella non riesca.NSX Manager utilizza questo servizio per recuperare dinamicamente informazioni sul VDS o sugli host da VMware vCenter. Quando i membri del gruppo di questo servizio sono inattivi, in NSX Manager viene visualizzato un allarme appartenente alla funzionalità Clustering.
- Accedere a vSphere Client, aprire il riquadro Inventario e verificare che le cartelle del progetto e di VDS siano state create.
Si supponga ad esempio di aver aggiunto tre progetti denominati Progetto-1, Progetto-2 e Progetto-3 nella distribuzione di NSX e che l'interruttore Organizzazione gruppi di porte NSX in cartelle vCenter sia attivato per questi progetti. La schermata seguente mostra che all'interno dell'oggetto Datacenter viene creata una cartella radice denominata NSX Managed Folders. Le cartelle del progetto vengono create all'interno della cartella radice.
Ciascuna di queste cartelle di progetto conterrà cartelle per ogni suo VPC e segmento. Ogni VPC avrà quindi sottocartelle per ogni subnet. All'interno delle cartelle Segmento e Subnet l'utente può trovare tutti i gruppi di porte di NSX mappati al segmento o alla subnet.Nota: Un singolo segmento NSX o una singola subnet crea un gruppo di porte di NSX per ogni VDS, tutti con lo stesso nome. Tutti i gruppi di porte vengono raggruppati nella cartella che raggruppa il segmento o la subnet.
In seguito, quando si aggiungono segmenti nei progetti o si aggiungono VPC di NSX nei progetti oppure subnet nei VPC, vengono organizzati all'interno delle cartelle in VMware vCenter.
