トランスポートゾーンの作成

トランスポートゾーンでは、ホストトランスポートノード、つまり、特定のネットワークの使用に参加できる仮想マシンを指定します。トランスポートゾーンでセグメントを認識できるホストを制限し、セグメントに接続できる仮想マシンを制限することで、この制御が実現します。1 つのトランスポートゾーンの範囲が、1 つ以上のクラスタにまたがることができます。また、ホストトランスポートノードは複数のトランスポートゾーンに関連付けることができます。

オーバーレイトラフィック：VXLAN や GENEVE などのプロトコルを使用して仮想ネットワークによって作成されるネットワークトラフィックのタイプ。オーバーレイトラフィックは、仮想ネットワーク識別子 (VNI) や論理セグメント ID (LSID) などの仮想ネットワークに関する情報を含むヘッダーでカプセル化されます。オーバーレイトラフィックは、アンダーレイと呼ばれる物理ネットワークを介して送信され、宛先ホストまたは Edge ノードでカプセル化が解除されます。オーバーレイトラフィックを使用すると、異なるホストまたはアベイラビリティゾーン上の仮想マシンは、物理ネットワークの構成を変更することなく、同じレイヤー 2 ネットワーク上にあるかのように相互に通信できます。オーバーレイトラフィックにより、分散ルーティング、論理スイッチ、分散ファイアウォールなどの機能も有効になります。

VLAN トラフィック：仮想 LAN (VLAN) を使用してセグメント化されるネットワークトラフィックのタイプ。VLAN を使用すると、物理スイッチ上にポートの論理グループを作成し、同じ VLAN に属するポートのみが相互に通信できるようになります。VLAN は、トラフィックを分離することで、ネットワークのセキュリティ、パフォーマンス、管理性を向上させます。VLAN トラフィックは、VLAN タグをパケットに追加する方法またはパケットから削除する方法に応じて、VMware ESXi ホストでさまざまな方法で構成できます。

NSX 環境には、要件に基づいて 1 つ以上のトランスポートゾーンを含めることができます。1 台のホストが、複数のトランスポートゾーンに属することができます。セグメントは、1 つのトランスポートゾーンのみに属することができます。

NSX では、レイヤー 2 ネットワークの異なるトランスポートゾーンにある仮想マシンに接続できません。セグメントの範囲はトランスポートゾーンに制限されます。

ホストトランスポートノードと NSX Edge ノードの両方が、オーバーレイトランスポートゾーンと VLAN トランスポートゾーンを使用します。N-VDS スイッチが NSX Edge トランスポートノードで構成されている間、ホストトランスポートノードは VDS スイッチに接続します。

VLAN トランスポートゾーンは、 NSX Edge およびホストのトランスポートゾーンが VLAN アップリンクに使用します。 NSX Edge が VLAN トランスポートゾーンに追加されると、VLAN N-VDS が NSX Edge にインストールされます。

注：異なる VLAN トランスポートゾーンにある 2 つのセグメントまたは論理スイッチ間で、vMotion はサポートされません。

手順

ブラウザから、NSX Manager（https://<nsx-manager-ip-address> または https://<nsx-manager-fqdn>）に管理者権限でログインします。
[システム] > [ファブリック] > [トランスポートゾーン] > [ゾーンの追加] を選択します。
トランスポートゾーンの名前と、必要に応じて説明を入力します。
[オーバーレイ] と [VLAN] 間のトラフィックタイプを選択します。
（オプション）VLAN トランスポートゾーンの場合は、名前付きチーミングポリシーの名前を入力します。これらの名前付きチーミングポリシーは、VLAN トランスポートゾーンに接続されているセグメントで使用できます。このセグメントは、アップリンクプロファイルで指定された名前付きチーミングポリシーを使用してトラフィックを転送します。

注：名前付きチーミングポリシーを定義する場合は、関連付けられた VLAN セグメントとアップリンクプロファイルに正確な名前付きチーミングポリシー名を入力してください。セグメントに一致する名前付きチーミングポリシーが見つからない場合、 NSX はデフォルトのアップリンクチーミングポリシーを使用します。

トランスポートゾーンを追加したら、[トランスポートゾーン] ページに移動し、ユーザーインターフェイスから、または次の API コマンドを実行して、新しく追加されたトランスポートゾーンを表示します。

GET /policy/api/v1/global-infra/sites/<site-id>/enforcement-points/<enforcementpoint-id>/transport-zones

{
 "sort_ascending": true,
 "sort_by": "display_name",
 "result_count": 1,
 "results": [
   {
    "tz_type": "OVERLAY_BACKED",
     "is_default": true,
     "transport_zone_profile_paths": [
       "/infra/transport-zone-profiles/tzp"
   ],
     "nested_nsx": false,
     "resource_type": "PolicyTransportZone",
     "id": "tz",
     "display_name": "tz",
     "path": "/infra/sites/default/enforcement-points/default/transport-zones/tz",
     "relative_path": "tz",
     "parent_path": "/infra/sites/default/enforcement-points/default",
     "unique_id": "8f4a026d-e3f5-4f23-a3ef-46309d573dc1",
     "marked_for_delete": false,
     "overridden": false,
     "_create_user": "admin",
     "_create_time": 1607501697823,
     "_last_modified_user": "admin",
     "_last_modified_time": 1607582307987,
     "_system_owned": false,
     "_protection": "NOT_PROTECTED",
     "_revision": 5
   }
 ]
}

次のタスク

オプションで、カスタムトランスポートゾーンプロファイルを作成し、それをトランスポートゾーンにバインドします。カスタムトランスポートゾーンプロファイルは、POST /api/v1/infra/transport-zone-profiles API を使用して作成できます。トランスポートゾーンプロファイルの作成にユーザーインターフェイスを使用するワークフローはありません。トランスポートゾーンプロファイルの作成後は、PATCH /api/v1/infra/sites/default/enforcement-points/nsxt-ep/transport-zones/<transport-zone-id> API を使用してトランスポートゾーンで確認できます。

{
  "tz_type": "OVERLAY_BACKED",
  "is_default": true,
  "nested_nsx": false,
  "transport_zone_profile_paths": [
  "/infra/transport-zone-profiles/tzp"
  ]
}