サービスを登録した後、サービスがネットワーク トラフィックの処理を開始できるように、NSX-T トランスポート ノードにサービスのインスタンスを展開する必要があります。
Tier-0 または Tier-1 論理ルーターに、物理環境と vCenter Server の論理ネットワーク間のゲートウェイとして機能するパートナー サービス仮想マシンを展開します。サービス仮想マシンをスタンドアローン サービス インスタンスまたはアクティブ/スタンバイ サービス インスタンスとして展開した後に、サービス仮想マシンにトラフィックをリダイレクトするリダイレクト ルールを作成して、ネットワーク イントロスペクションを行うことができます。
前提条件
-
すべてのホストが、vCenter Server によって管理されていること。
-
パートナー サービスは NSX-T Data Center に登録されていて、展開する準備ができていること。
-
NSX-T Data Center 管理者は、パートナー サービスにアクセスできます。
-
論理ルーターの高可用性モードは、アクティブ/スタンバイ モードにする必要があります。
- 分散リソース スケジューラ ユーティリティをオンにします。
-
パートナー サービスを実行しているホストに、1 つのオーバーレイ トランスポート ゾーンのみが接続されていること。
-
ネットワーク イントロスペクション用のゲスト仮想マシンへの接続に 1 つのサービス セグメントのみが使用されていること。
- NSX-T Data Center 3.1 以降では、さまざまなラックに配置された複数の物理サーバにまたがるクラスタで、ホストごとに適用されるトランスポート ノード プロファイルをオーバーライドできること。
- NSX-T Data Center 3.0 以降では、トランスポート ノード プロファイルを適用して、クラスタ(クラスタベースまたはホストベースの展開方法)を準備する必要があります。
- NSX-T Data Center 2.5.x 以前では、ホストベースのサービス展開方法を使用して各ホストにサービス仮想マシンを展開する前に、トランスポート ノード プロファイルを適用して、クラスタの各ホストを NSX-T Data Center で構成します。
- サードパーティのサービスをアップグレードする場合、トランスポート ノード プロファイルがクラスタに適用されていなくても、既存のサービスは引き続き機能します。
手順
結果
または、vCenter Server に移動して、展開の状態を確認します。
次のタスク
North-South トラフィックにリダイレクト ルールを追加します。North-South トラフィックへのリダイレクト ルールの追加を参照してください。