NSX Tier-1 ゲートウェイの追加

Tier-1 ゲートウェイは通常、North バウンドの Tier-0 ゲートウェイと、South バウンドのセグメントに接続されています。

Tier-0 および Tier-1 ゲートウェイでは、単一層およびマルチティア トポロジの両方で、すべてのインターフェイス（外部インターフェイス、サービス インターフェイス、ダウンリンク）に対して次のようなアドレス構成がサポートされます。

• IPv4 のみ
• IPv6 のみ
• デュアル スタック - IPv4 と IPv6 の両方

IPv6 またはデュアル スタック アドレス設定を使用するには、 [ネットワーク] > [ネットワーク設定] > [グローバル ネットワーク構成] で、 [IPv4 と IPv6] を L3 転送モードとして有効にします。

手順

1. インスタンス ページを開きます。

   インスタンス ページが開いている場合は、次のサブ手順をスキップします。

   1. https://console.cloud.vmware.com で VMware Cloud コンソールにログインします。
      VMware Cloud Services のホーム ページに組織で使用可能なサービスが表示されます。
   2. [マイ サービス] で [NSX+] カードに移動し、[サービスを起動] を選択します。
   3. [グローバル] を選択し、管理するインスタンスを選択します。
2. [ネットワーク] > [Tier-1 ゲートウェイ] の順に選択します。
3. [表示] ドロップダウン メニューから、[NSX+ Tier-1 ゲートウェイ] を選択します。
4. [Tier-1 ゲートウェイの追加] をクリックします。
5. ゲートウェイの名前を入力します。
6. （オプション） マルチティア トポロジを作成するには、この Tier-1 ゲートウェイに接続する Tier-0 ゲートウェイを選択します。
7. フェイルオーバー モードを選択するか、[場所] セクションで選択する NSX Edge のデフォルト値をそのまま使用します。

   オプション	説明
   プリエンプティブ	優先 NSX Edge ノードで障害が発生し、リカバリした場合は、この優先ノードがピアを先取りして、アクティブ ノードになります。ピアの状態はスタンバイに変わります。
   非プリエンプティブ	優先 NSX Edge ノードで障害が発生し、リカバリした場合は、ピアがアクティブ ノードかどうかが確認されます。アクティブな場合、優先ノードがピアを先取りせず、スタンバイ ノードになります。デフォルトのオプションです。

8. [場所] をクリックします。
   1. オンボーディングされた NSX を選択します。
   2. NSX Edge クラスタを選択します。
   注： NSX+ では、ゲートウェイに使用される、 NSX Edge の [Edge プールの割り当てサイズ] を変更することはできません。
9. （オプション） [スタンバイの再配置を有効にする] 切り替えボタンをクリックして、スタンバイの再配置を有効または無効にします。
   スタンバイの再配置とは、アクティブまたはスタンバイ状態の論理ルーターが稼動している Edge ノードに障害が発生した場合に、別の Edge ノード上に新しいスタンバイ論理ルーターを作成し、高可用性を維持することを意味します。アクティブな論理ルーターが実行されている Edge ノードで障害が発生した場合、元のスタンバイ論理ルーターがアクティブになり、新しいスタンバイ論理ルーターが作成されます。スタンバイ論理ルーターが実行されている Edge ノードで障害が発生した場合は、このルーターが新しいスタンバイ論理ルーターに置き換わります。
10. （オプション） [ルート アドバタイズ] をクリックします。
    次から 1 つ以上を選択します。

    • [すべてのスタティック ルート]
    • [すべての NAT IP アドレス]
    • [すべての DNS フォワーダのルート]
    • [すべてのロード バランサ VIP ルート]
    • [接続されているすべてのセグメントおよびサービス ポート]
    • [すべてのロード バランサ SNAT IP ルート]
    • [すべての IPsec ローカル エンドポイント]
11. [保存] をクリックします。
12. （オプション） [ルート アドバタイズ] をクリックします。
    1. [ルート アドバタイズ ルールの設定] フィールドで [設定] をクリックして、ルート アドバタイズ ルールを追加します。
13. （オプション） [追加設定] をクリックします。
    1. IPv6 の場合、[ND プロファイル] と [DAD プロファイル] の選択または作成を行うことができます。
       これらのプロファイルは、IPv6 アドレスのステートレス アドレス自動構成 (SLAAC) と重複アドレス検出 (DAD) の構成で使用されます。
    2. トラフィックの制限のため、[入力方向の QoS プロファイル] と [出力方向の QoS プロファイル ] を選択します。
       これらのプロファイルは、許可されたトラフィックの情報レートとバースト サイズの設定で使用されます。QoS プロファイルの作成については、 NSX+ のゲートウェイ QoS プロファイルの追加を参照してください。
    このゲートウェイが Tier-0 ゲートウェイにリンクされている場合、 [ ルーター リンク] フィールドがリンク アドレスに表示されます。
14. （オプション） [サービス インターフェイス] をクリックし、[設定] をクリックしてセグメントの接続を構成します。VLAN によってバッキングされるセグメントやワンアームロード バランシングなど、一部のトポロジで必要になります。
    1. [インターフェイスの追加] をクリックします。
    2. 名前および IP アドレスを CIDR 形式で入力します。
    3. セグメントを選択します。
    4. [MTU] フィールドに 64 ～ 9,000 までの値を入力します。
    5. [URPF モード] の場合、選択肢は [厳密] か [なし] になります。
       URPF (Unicast Reverse Path Forwarding) はセキュリティ機能です。
    6. 1 つ以上のタグを追加します。
    7. [ND プロファイル] フィールドで、プロファイルを選択または作成します。
    8. [保存] をクリックします。
    9. （オプション） インターフェイスの作成後、インターフェイスのメニュー アイコン（3 つのドット）をクリックし、[ARP プロキシのダウンロード] を選択すると、ARP プロキシをダウンロードできます。
       ゲートウェイを展開してから [サービス インターフェイス] を展開して、特定のインターフェイスの ARP プロキシをダウンロードすることもできます。インターフェイスをクリックし、メニュー アイコン（3 つのドット）をクリックし、 [ARP プロキシのダウンロード] を選択します。
15. （オプション） [スタティック ルート] をクリックし、[設定] をクリックしてスタティック ルートを構成します。
    1. [スタティック ルートの追加] をクリックします。
    2. 名前とネットワーク アドレスを入力します。アドレスには CIDR または IPv6 CIDR 形式を使用します。
    3. [ネクスト ホップの設定] をクリックして、ネクスト ホップ情報を追加します。
    4. [保存] をクリックします。
16. （オプション） Tier-1 ゲートウェイが Tier-0 ゲートウェイに接続されている場合は、Tier-0 ゲートウェイの ARP テーブルをダウンロードできます。次の手順を実行します。
    1. [リンクされた Tier-0 ゲートウェイ] 列で Tier-0 ゲートウェイをクリックします。
    2. メニュー アイコン（3 つのドット）をクリックし、[ARP テーブルのダウンロード] を選択します。
    3. Edge ノードを選択します。
    4. [ダウンロード] をクリックして、CSV ファイルを保存します。

結果

新しいゲートウェイがリストに追加されます。どのゲートウェイの場合でも、メニュー アイコン（3 つのドット）をクリックして構成を変更し、 [編集] を選択します。サービス インターフェイスまたはスタティック ルートを再構成する場合、 [編集] をクリックする必要はありません。ゲートウェイの展開アイコン（右矢印）をクリックして、 [サービス インターフェイス] または [スタティック ルート] セクションを展開し、表示されている番号をクリックするだけです。数値は 0 以外にする必要があります。0 の場合、ゲートウェイの編集が必要です。