VMware Cloud Director での NSX フェデレーションの管理

VMware Cloud Director バージョン 10.5 以降では、NSX フェデレーションがサポートされます。

サービスプロバイダは、NSX フェデレーション機能を活用して、1 つ以上の NSX の場所にまたがる Edge Gateway とセグメントを作成し、ファイアウォールルールの構成と適用の一貫性を確保して、VMware Cloud Director 環境内の NSX Manager インスタンス全体のネットワークとセキュリティを単一の管理画面で管理できます。

また、テナントが NSX Manager インスタンス間でファイアウォールルールを構成して適用できるようにすることも可能です。

NSX フェデレーションを使用する場合は、ユニバーサル NSX Manager VDC グループ内の複数の NSX インスタンスをまとめてグループ化できます。ユニバーサル Edge Gateway およびネットワークは、ローカル Edge Gateway およびネットワークからは分離されています。VDC は複数のグループに含めることができます。また、すべての vCenter Server インスタンスは、同じデータセンターグループに含まれる複数の VDC をサポートできます。

NSX フェデレーションを使用する場合は、ユニバーサル NSX VDC グループ内の複数の NSX Manager インスタンスをまとめてグループ化できます。VDC は複数のグループに含めることができます。また、すべての vCenter Server インスタンスは、同じデータセンターグループに含まれる複数の VDC をサポートできます。

注： VMware Cloud Director は、マルチサイトデプロイの NSX フェデレーションをサポートしていません。つまり、複数の NSX Manager インスタンスをフェデレーションし、単一のグローバルインスタンスを介してそれらを管理できるのは、同じ VMware Cloud Director サイトにインスタンスが登録されている場合のみです。

ワークフロー

NSX フェデレーションのドキュメントをよく読んで理解しておきます。『NSX インストールガイド』の「NSX フェデレーションの使い方」および『NSX 管理ガイド』の「NSX フェデレーション」を参照してください。
NSX で、Global Manager をインストールし、Global Manager をアクティブとして構成して、場所を追加します。
グローバル NSX Manager インスタンスを VMware Cloud Director に登録します。VMware Cloud Director を使用した NSX Manager インスタンスの登録を参照してください。
グローバル NSX Manager インスタンスの詳細には、そのドメインに属するすべてのローカル NSX Manager インスタンスが含まれます。登録済みの NSX の場所名は、 VMware Cloud Director Service Provider ユーザーインターフェイスで確認できます。
注：各ローカル NSX Manager インスタンスの場所ごとに、1 つ以上の Edge クラスタを構成する必要があります。
グローバル NSX Manager インスタンスに関連付けられているプロバイダゲートウェイをインポートします。VMware Cloud Director へのプロバイダゲートウェイの追加を参照してください。
グローバル NSX Manager インスタンスでカスタムセグメントプロファイルテンプレートを構成します。『NSX 管理ガイド』の「セグメントプロファイル」および「VMware Cloud Director での NSX Manager セグメントプロファイルテンプレートの使用」を参照してください。
グローバル NSX Manager インスタンスを使用してカスタムセグメントプロファイルとプロファイルテンプレートを作成すると、フェデレーション内のすべての NSX Manager インスタンス間でそれらが同期されます。

注意事項および制限事項

VMware Cloud Director での NSX フェデレーションの使用時に考慮が必要ないくつかの注意事項と制限事項があります。

データセンターグループはローカルまたはグローバルのいずれかにすることができ、作成後は変更できません。
マルチサイト展開の NSX フェデレーションはサポートされていません。つまり、複数の NSX Manager インスタンスをフェデレーションし、単一のグローバルインスタンスを介してそれらを管理できるのは、同じ VMware Cloud Director サイトにインスタンスが登録されている場合のみです。
データセンターグループには、最大 4 個の NSX Manager インスタンスを含めることができます。
各 NSX Manager は、最大 16 個の vCenter インスタンスをサポートします。
グローバル NSX Manager インスタンスとデータセンターグループに関連付けられているプロバイダゲートウェイでは、データセンターグループの境界を定義します。
VMware Cloud Director での NSX フェデレーションは、経路指定されたデータセンターネットワークのみをサポートします。すべてのデータセンターグループネットワークは、データセンターグループの出力方向ポイントの全範囲にまたがります。
グローバルデータセンターグループでは、グローバルカスタムセグメントプロファイルテンプレートを使用できます。
VMware Cloud Director service では NSX フェデレーションはサポートされません。