バージョン 10.3.2 以降の VMware Cloud Director では、NSX-T Data Center によってバッキングされている組織 VDC ネットワークの非分散ルーティングがサポートされています。
非分散ルーティング機能を使用してファイアウォール ルールを作成し、同じ NSX-T Data Center Edge Gateway に接続されている組織 VDC ネットワーク間の East-West トラフィックを隔離できます。
非分散接続を使用すると、最大 9 つの組織 VDC ネットワークを 1 つの NSX-T Data Center Edge Gateway に接続できます。
非分散ルーティングを使用するための組織 VDC ネットワークの構成
NSX-T Data Center によってバッキングされる経路指定された組織 VDC ネットワークで、非分散ルーティングを使用できます。
分散ルーティングを無効にすると、組織内の East-West トラフィックを効率的に制御できます。分散ルーティングを無効にすると、ネットワークが Edge Gateway のサービス ルーターに直接接続され、すべての仮想マシン トラフィックはサービス ルーターを経由します。
前提条件
-
組織管理者であることを確認します。
- 組織 VDC ネットワークが NSX-T Data Center によって経路指定およびバッキングされていることを確認します。
- 組織 VDC の接続先となっている Edge Gateway が、非分散ルーティングを使用するように構成されていることを確認します。『VMware Cloud Director Service Provider Admin Portal Guide』の「NSX-T Data Center での非分散ルーティングの使用」を参照してください。
手順
- 上部ナビゲーション バーで [ネットワーク] をクリックします。
- [ネットワーク] タブをクリックします。
- 非分散ルーティングを構成する組織 VDC ネットワークの名前をクリックします。
- 左側の [全般] タブをクリックし、[編集] をクリックします。
- [接続] タブをクリックします。
- 非分散ルーティングを有効にするには、[分散ルーティング] オプションをオフに切り替えます。
- [保存] をクリックします。