用語の説明

このドキュメントとユーザーインターフェイスで使用されている NSX の一般的な用語について説明します。

コンピュートマネージャ: コンピュートマネージャは、ホストや仮想マシンなどのリソースを管理するアプリケーションです。例： vCenter Server。
制御プレーン: 管理プレーンからの構成に基づいてランタイム状態を算出します。制御プレーンは、データプレーン要素からもたらされたトポロジ情報を伝達し、ステートレス構成をフォワーディングエンジンにプッシュします。
データプレーン: 制御プレーンが設定したテーブルに基づいて、パケットのステートレスな転送または変換を行います。データプレーンはトポロジ情報を制御プレーンに報告し、パケットレベルの統計情報を保持します。
データ処理ユニット (DPU): DPU デバイスは SmartNIC デバイス、つまり高性能のネットワークインターフェイスカードであり、組み込みの CPU コア、メモリ、およびハイパーバイザー（サーバにインストールされている ESXi ハイパーバイザーとは別にデバイス上で実行される）を備えています。
注：ユーザーガイドでは SmartNIC を DPU と表記する予定です。
外部ネットワーク: NSX の管理対象ではない物理ネットワークまたは VLAN です。Tier-0 ゲートウェイ、Tier-1 ゲートウェイ、または L2 ブリッジを通じて、論理ネットワークまたはオーバーレイネットワークを外部ネットワークにリンクできます。
論理ポート出力: 仮想マシンまたは論理ネットワークから送信される送信ネットワークトラフィックは、トラフィックが仮想ネットワークから出てデータセンターに入るため、出力方向と呼ばれます。
論理ポート入力: 仮想マシンに入る受信ネットワークトラフィックは、入力方向トラフィックと呼ばれます。
ゲートウェイ: 異なる L2 ネットワーク間を接続する NSX ルーティングエンティティです。 NSX Manager でゲートウェイを構成すると、各ハイパーバイザー上のゲートウェイがインスタンス化されます。
ゲートウェイポート: 論理スイッチポート、または物理ネットワークへのアップリンクポートを関連付けることができる論理ネットワークポートです。
セグメントポート: 仮想マシンネットワークインターフェイス、コンテナ、物理アプライアンス、またはゲートウェイインターフェイスへの接続を確立する、論理スイッチの接続ポイントです。セグメントポートは、適用されているスイッチングプロファイル、ポートの状態、リンクの状態をレポートします。
管理プレーン: システムへの単一の API エントリポイントで、ユーザー構成の維持とユーザークエリの処理、システム内の管理プレーン、制御プレーン、データプレーンのすべてのノードの処理を行います。管理プレーンは、ユーザー構成のクエリ、変更、維持を行います。
NSX Edge クラスタ: NSX Edge ノードのいずれかに障害が発生した場合に、同じ設定を使用して高可用性を提供する NSX Edge ノードアプライアンスの集合です。
NSX Edge ノード: Edge ノードはキャパシティプールを含むサービスアプライアンスで、ハイパーバイザーに配布できない実行中のネットワークおよびセキュリティサービス専用です。
NSX の管理対象の分散仮想スイッチ: NSX の管理対象の分散仮想スイッチ（以前はホストスイッチと呼ばれていた N-VDS）または OVS は、共有 NSX Edge、物理サーバホストに使用されます。N-VDS は、オーバーレイトラフィック構成では必須です。
N-VDS には標準と拡張データパスの 2 つのモードがあります。拡張データパスの N-VDS には、NFV (Network Functions Virtualization) ワークロードをサポートするパフォーマンス機能があります。
vSphere Distributed Switch（VDS）: vSphere 7.0 以降の NSX では、VDS スイッチがサポートされます。VDS スイッチにセグメントを作成できます。
vSphere Distributed Services Engine: Sphere 8.0 では、VMware vSphere Distributed Services Engine が導入されています。このエンジンは、データ処理ユニット (DPU) を新しいハードウェアテクノロジーとして活用し、コア CPU のパフォーマンスの制約を解消するとともに、ゼロトラストセキュリティを実現し、vSphere 環境の操作を簡素化します。NSX 4.0.1.1 では、vSphere Distributed Services Engine は、一部のネットワーク操作をサーバ CPU から DPU にオフロードできます。
NSX Manager: API サービス、管理プレーン、制御プレーン、エージェントサービスをホストするノードです。 NSX Manager は、 NSX インストールパッケージに含まれているアプライアンスです。 NSX Manager または nsx-cloud-service-manager のロールでアプライアンスを展開できます。現在、アプライアンスが一度にサポートできるロール数は 1 つのみです。
NSX Manager クラスタ: 高可用性を提供できる NSX Manager のクラスタです。
Open vSwitch (OVS): XenServer、Xen、およびその他の Linux ベースのハイパーバイザーで仮想スイッチとして機能するオープンソースソフトウェアスイッチです。
非透過ネットワーク: 非透過ネットワークは、vSphere の外側にある独立したエンティティによって作成および管理されるネットワークです。たとえば、NSX で実行されている N-VDS スイッチによって作成、管理される論理ネットワークは、nsx.LogicalSwitch タイプの非透過ネットワークとして vCenter Server に表示されます。非透過ネットワークは、仮想マシンネットワークアダプタのバッキングとして選択できます。非透過ネットワークを管理するには、NSX Manager や NSX API 管理ツールなど、非透過ネットワークに関連付けられている管理ツールを使用します。

オーバーレイ論理ネットワーク: https://www.rfc-editor.org/rfc/rfc8926.txt で説明されているように、GENEVE カプセル化プロトコルを使用して実装された論理ネットワーク。仮想マシンで認識されるトポロジは、物理ネットワークのトポロジから切り離されます。
物理インターフェイス (pNIC): ハイパーバイザーがインストールされている物理サーバ上のネットワークインターフェイスです。
セグメント: 以前は論理スイッチと呼ばれていました。仮想マシンインターフェイスとゲートウェイインターフェイスに仮想レイヤー 2 スイッチングを提供するエンティティです。セグメントは、物理レイヤー 2 スイッチに対応する論理スイッチをテナントネットワークの管理者に提供し、管理者が複数の仮想マシンを共通のブロードキャストドメインに接続できるようにします。セグメントは、物理ハイパーバイザーインフラストラクチャに依存せず、多数のハイパーバイザーにまたがる論理エンティティであり、物理的な場所を問わずに仮想マシンを接続します。
マルチテナントのクラウドでは、各レイヤー 2 セグメントを相互に分離した状態で、多数のセグメントを同じハイパーバイザーハードウェアに並べて配置できます。セグメントには、外部の物理ネットワークへの接続を提供できるゲートウェイを使用して接続できます。

Tier-0 ゲートウェイ: Tier-0 ゲートウェイは North-South 接続を提供し、物理ルーターに接続します。これは、アクティブ/アクティブまたはアクティブ/スタンバイクラスタとして構成できます。Tier-0 ゲートウェイは BGP を実行し、物理ルーターとピアリングされます。
Tier-1 ゲートウェイ: Tier-1 ゲートウェイは 1 つの Tier-0 ゲートウェイに接続し、このルーターに接続されているサブネットワークへのノースバウンド接続を可能にします。1 つ以上のオーバーレイネットワークに接続し、そのサブネットワークへのサウスバウンド接続を可能にします。Tier-1 ゲートウェイは、アクティブ/スタンバイクラスタとして構成できます。
トランスポートゾーン: 論理スイッチの最大範囲を定義するトランスポートノードの集合。トランスポートゾーンは、同じようにプロビジョニングされた一連のハイパーバイザーと、これらのハイパーバイザー上の仮想マシンを接続する論理スイッチを表します。 NSX の管理プレーンに登録され、 NSX モジュールがインストールされているホストです。ハイパーバイザーホストまたは NSX Edge を NSX のオーバーレイの一部にするためには、 NSX のトランスポートゾーンに追加する必要があります。
トランスポートノード: ファブリックノードをトランスポートノードとして準備すると、 NSX オーバーレイまたは NSX VLAN ネットワークに参加できるようになります。ESXi ホストの場合は、VDS スイッチを構成する必要があります。
アップリンクプロファイル: トランスポートノードから NSX セグメントまたは NSX Edge ノードからトップオブラックスイッチへのリンクのポリシーを定義します。アップリンクプロファイルでは、チーミングポリシー、トランスポート VLAN ID、MTU 設定などを定義します。アップリンクプロファイルに設定されたトランスポート VLAN がオーバーレイトラフィックにのみタグ付けし、VLAN ID が TEP エンドポイントによって使用されます。
仮想マシンインターフェイス (vNIC): 仮想ゲスト OS と標準の vSwitch または NSX セグメント間の接続を提供する、仮想マシンのネットワークインターフェイスです。vNIC は論理ポートに接続できます。vNIC は、固有の ID (UUID) で識別できます。
トンネルエンドポイント: 各トランスポートノードにはトンネルエンドポイント (TEP) があります。これは、VLAN ヘッダー内のオーバーレイ仮想マシントラフィックをカプセル化したり、パケットを宛先 TEP にルーティングしてさらに処理をしたりするのに使用されます。TEP は、オーバーレイフレームの NSX のカプセル化を開始および終了する ESXi ホストを識別するために、外部 IP ヘッダーで使用される送信元 IP アドレスと宛先 IP アドレスです。トラフィックは、物理ネットワークにアクセスする別のホストまたは NSX Edge ゲートウェイ上の別の TEP にルーティングすることができます。TEP は、送信元と宛先のエンドポイント間に GENEVE トンネルを作成します。