オーバーレイ ネットワークでは、NSX-T Data Center は L3 ドメインでの VLAN 間トラフィックのルーティングをサポートします。仮想分散論理ルーター (VDR) は、VLAN ID を使用して VLAN サブネット間のパケットをルーティングします。

VLAN 間のルーティングにより、仮想マシンごとに使用可能な vNIC の上限（最大 10 個まで）が解消されます。NSX-T Data Center では、VLAN 間のルーティングがサポートされているため、vNIC に多くの VLAN サブインターフェイスを作成し、異なるネットワーク サービスで使用できます。たとえば、仮想マシンの 1 つの vNIC を複数のサブインターフェイスに分割できます。各サブインターフェイスをサブネットに追加し、SNMP や DHCP などのネットワーク サービスをホストできます。たとえば、VLAN 間のルーティングでは、VLAN-10 のサブインターフェイスは、VLAN-10 またはその他の VLAN のサブインターフェイスに到達できます。

仮想マシン上の各 vNIC は、親論理ポートを介して N-VDS に接続します。これにより、タグのないパケットを管理します。

サブインターフェイスを作成するには、前述の API 呼び出しを行い、関連する VIF を使用して拡張 N-VDS スイッチに子ポートを作成します。VLAN ID を使用してタグ付けされたサブインターフェイスは、新しい論理スイッチに関連付けられます。たとえば、VLAN10 は論理スイッチ LS-VLAN-10 に接続されます。VLAN10 のすべてのサブインターフェイスは、LS-VLAN-10 に接続する必要があります。サブインターフェイスの VLAN ID とそれに関連する論理スイッチは 1 対 1 でマッピングされている必要があります。たとえば、VLAN-10 にマッピングされている論理スイッチ LS-VLAN-10 に VLAN20 の子ポートを追加すると、VLAN 間のパケット ルーティングが機能しなくなります。このような構成エラーがあると、VLAN 間のルーティングは機能しません。

前提条件

  • VLAN サブインターフェイスを論理スイッチに関連付ける前に、論理スイッチが別の VLAN サブインターフェイスと関連付けられていないことを確認します。不一致があると、オーバーレイ ネットワークで VLAN 間のルーティングが機能しない可能性があります。

  • ホストで ESXi v 6.7 U2 以降のバージョンが実行されていることを確認します。

手順

  1. vNIC にサブインターフェイスを作成する場合は、vNIC が親ポートに更新されていることを確認してください。次の REST API 呼び出しを実行します。 

    PUT https://<nsx-mgr-ip>/api/v1/logical-ports/<Logical-Port UUID-of-the-vNIC>
{
  "resource_type" : "LogicalPort",
  "display_name" : "parentport",
  "attachment" : {
    "attachment_type" : "VIF",
    "context" : {
      "resource_type" : "VifAttachmentContext",
      "vif_type": "PARENT"
    },
    "id" : "<Attachment UUID of the vNIC>"   
  },
  "admin_state" : "UP",
  "logical_switch_id" : "UUID of Logical Switch to which the vNIC is connected",  
  "_revision" : 0
}
  2. 仮想マシンのサブインターフェイスに関連付けられた N-VDS で、vNIC の親ポートに子ポートを作成するには、API 呼び出しを実行します。API 呼び出しを実行する前に、子ポートを仮想マシンのサブインターフェイスに接続するための論理スイッチが存在することを確認してください。 
    POST https://<nsx-mgr-ip>/api/v1/logical-ports/
{
  "resource_type" : "LogicalPort",
  "display_name" : "<Name of the Child PORT>",   
  "attachment" : {
    "attachment_type" : "VIF",
    "context" : {
      "resource_type" : "VifAttachmentContext",
      "parent_vif_id" : "<UUID of the PARENT port from Step 1>",     
      "traffic_tag" : <VLAN ID>,    
      "app_id" : "<ID of the attachment>",  ==> display id(can give any string). Must be unique.
      "vif_type" : "CHILD"
    },
   "id" : "<ID of the CHILD port>"  
  },
  
  "logical_switch_id" : "<UUID of the Logical switch(not the PARENT PORT's logical switch) to which Child port would be connected to>",         
  "address_bindings" : [ { "mac_address" : "<vNIC MAC address>", "ip_address" : "<IP address to the corresponding VLAN>", "vlan" : <VLAN ID> } ],       
  "admin_state" : "UP"
}

結果

NSX-T Data Center が仮想マシンにサブインターフェイスを作成します。