VMware Cloud Foundation のオーバーレイ設計

オーバーレイ設計の一環として、VMware Cloud Foundation で、ワークロード、管理、またはユーザー間のトラフィックを処理するための NSX 構成を決定します。NSX セグメントとトランスポートゾーンを決定します。

VMware Cloud Foundation の論理オーバーレイの設計

この論理設計は、環境内のワークロードとの間でデータをやりとりする論理コンポーネントのネットワーク仮想化設計を提供します。複数の VMware Cloud Foundation インスタンスがある環境の場合は、最初の VMware Cloud Foundation インスタンスの設計を追加の VMware Cloud Foundation インスタンスに複製します。

ESXi ホストトランスポートノード

NSX のトランスポートノードは、NSX データプレーンに参加できるノードです。ワークロードドメインには、vSphere クラスタの複数の ESXi ホストが含まれ、管理ワークロードまたはユーザーワークロードをサポートします。これらの ESXi ホストをトランスポートノードとして登録すると、そのホストのネットワークとワークロードが NSX の機能を使用できるようになります。準備処理中に、ワークロードドメインのネイティブの vSphere Distributed Switch が NSX 機能を使用して拡張されます。

仮想セグメント

Geneve は、複数のデータセンターファブリック間で、個々に分離されたマルチテナントのブロードキャストドメインを NSX に作成するためのオーバーレイ機能を提供します。また、ユーザーは、複数の物理ネットワーク境界や物理的な場所にまたがった、柔軟性に優れた論理ネットワークを作成できます。

トランスポートゾーン

トランスポートゾーンは、トラフィックのタイプ、VLAN またはオーバーレイ、および vSphere Distributed Switch の名前を識別します。1 つ以上の VLAN トランスポートゾーン、および仮想スイッチごとに単一のオーバーレイトランスポートゾーンを構成できます。トランスポートゾーンは、セキュリティ境界を表していません。VMware Cloud Foundation は、NSX インスタンスごとに 1 つのオーバーレイトランスポートゾーンをサポートします。同じ NSX インスタンスを共有する、ワークロードドメイン内およびワークロードドメイン全体にあるすべての vSphere クラスタは、同じオーバーレイトランスポートゾーンを共有します。

ホストトランスポートノードプロファイル

トランスポートノードプロファイル (TNP) は、ホストクラスタに適用されるネットワーク構成を定義するテンプレートです。アップリンクプロファイル、トランスポートゾーン、および IP アドレス割り当て方法と、vSphere Distributed Switch から NSX へのアップリンクマッピングが含まれます。TNP を作成したら、クラスタに接続します。その結果、プロファイル内で定義された NSX 構成がクラスタ内のノードに適用されます。

ESXi ホストトランスポートノードのアップリンクポリシー

アップリンクプロファイルは、ESXi ホストから NSX セグメントへのリンク、または NSX Edge アプライアンスからトップオブラックスイッチへのリンクのポリシーを定義します。アップリンクプロファイルを使用すると、複数の ESXi ホストまたは NSX Edge ノードに、ネットワークアダプタの一貫した機能構成を適用できます。

アップリンクプロファイルでは、ロードバランシングソースまたはフェイルオーバーの順序チーミングを使用できます。ロードバランシングソースを使用している場合は、複数のアップリンクをアクティブにできます。フェイルオーバーの順序を使用している場合、アクティブにできるのは 1 つのアップリンクのみです。

サブトランスポートノードプロファイル

サブトランスポートノードプロファイル (STNP) は、クラスタ内のホストのサブセット（サブクラスタとも呼ばれる）のネットワークを定義するためのテンプレートです。この構造は、レイヤー 3 ネットワークのストレッチクラスタまたはマルチラッククラスタに役立ち、各アベイラビリティゾーン内のノードまたはマルチラック構成の各ラックが、ホスト TEP VLAN およびサブネットに対して異なるネットワーク構成を持つことができます。

セグメントのレプリケーションモード

制御プレーンは、物理ネットワークから NSX を分離します。制御プレーンは、仮想セグメント内のブロードキャスト、不明なユニキャスト、およびマルチキャスト (BUM) トラフィックを処理します。

セグメントの BUM レプリケーションには、次のオプションを使用できます。

表 1. NSX セグメントの BUM レプリケーションモード
BUM のレプリケーションモード	説明
階層型の 2 層	ESXi ホストトランスポートノードは、TEP IP サブネットに基づいてグループ化されます。各サブネットの 1 台の ESXi ホストが、別のサブネットの ESXi ホストへのレプリケーションを行います。受信側の ESXi ホストは、ローカルサブネットの ESXi ホストにトラフィックをレプリケートします。ソースの ESXi ホストトランスポートノードは、制御プレーンから受信した情報に基づいてグループを認識します。リモートメディエータの ESXi ホストノードが使用可能な場合、システムはソースサブネットのメディエータとして任意の ESXi ホストトランスポートノードを選択できます。
ヘッドエンド	セグメントでフラッディングされるフレームの発生元にある ESXi ホストトランスポートノードは、このセグメントに接続されている他のすべての ESXi ホストトランスポートノードにコピーを送信します。