NSX Advanced Load Balancer 内では、いくつかの方法で分離を作成できます。このセクションでは、テナントと SE グループの違い、およびそれらがデータ プレーンの分離や制御プレーンの分離とどのように関係するかについて説明します。

分離

テナント:プロバイダ コンテキスト

テナント:テナント コンテキスト

SE グループ

制御プレーン

はい

はい

いいえ

データ プレーン

いいえ

はい

はい

サービス エンジン グループ

SE グループは、データ プレーンの分離を実現するために SE をグループ化する固有の方法です。1 つのテナントに 1 つ以上の SE グループを含めることができます。複数のテナントが 1 つ以上の SE グループを参照する場合もあります。1 つの SE グループのみが仮想サービスを提供できます。SE の 1 つで障害が発生した場合、別の SE が同じ SE グループ内で引き継ぐことができます。他の SE グループの SE を取得して、別の SE グループにキャパシティを提供することはできません。これにより、データ プレーンが確実に分離されます。

例 1:



管理者は、テスト環境と本番環境の両方でアプリケーションを管理します。各アプリケーションの仮想サービスは、異なる SE グループに展開する必要があります。管理を容易にするために、両方のアプリケーションを同じテナント(図のテナント 2)に含めることは可能ですが、これらの異なる環境を 2 つの個別のテナント(図のテナント 1 と 3 など)に分離することを検討することもできます。

例 2:



クラウド サービス プロバイダは、複数のユーザー アプリケーションを管理します。各ユーザーは固有のテナントに割り当てられ、構成が完全に分離されます。サービス プロバイダは、すべてのテナントが分離された SE を持つことを許可することも、アイドル状態のリソースを減らすために複数のテナントを同じ SE グループに配置することを選択することもできます。