トランスポートゾーンの作成

トランスポートゾーンでは、ホストトランスポートノード、つまり、特定のネットワークの使用に参加できる仮想マシンを指定します。トランスポートゾーンでセグメントを認識できるホストを制限し、セグメントに接続できる仮想マシンを制限することで、この制御が実現します。1 つのトランスポートゾーンの範囲が、1 つ以上のクラスタにまたがることができます。また、ホストトランスポートノードは複数のトランスポートゾーンに関連付けることができます。

NSX 環境には、要件に基づいて 1 つ以上のトランスポートゾーンを含めることができます。1 台のホストが、複数のトランスポートゾーンに属することができます。セグメントは、1 つのトランスポートゾーンのみに属することができます。

NSX では、レイヤー 2 ネットワークの異なるトランスポートゾーンにある仮想マシンに接続できません。セグメントの範囲はトランスポートゾーンに制限されます。

ホストトランスポートノードと NSX Edge ノードの両方が、オーバーレイトランスポートゾーンと VLAN トランスポートゾーンを使用します。N-VDS スイッチが NSX Edge トランスポートノードで構成されている間、ホストトランスポートノードは VDS スイッチに接続します。

VLAN トランスポートゾーンは、 NSX Edge およびホストのトランスポートゾーンが VLAN アップリンクに使用します。 NSX Edge が VLAN トランスポートゾーンに追加されると、VLAN N-VDS が NSX Edge にインストールされます。

注：異なる VLAN トランスポートゾーンにある 2 つのセグメントまたは論理スイッチ間で、vMotion はサポートされません。

手順

ブラウザから、NSX Manager（https://<nsx-manager-ip-address> または https://<nsx-manager-fqdn>）に管理者権限でログインします。
[システム] > [ファブリック] > [トランスポートゾーン] > [ゾーンの追加] を選択します。
トランスポートゾーンの名前と、必要に応じて説明を入力します。
[トラフィックタイプ] ドロップダウンメニューで、トランスポートゾーンがオーバーレイトラフィック用か VLAN トラフィック用かを指定します。

オプションは、[オーバーレイ] と [VLAN] です。

トランスポートゾーンが IPv6 トラフィックを転送する場合は、オーバーレイトラフィックタイプに設定する必要があります。
オーバーレイトランスポートゾーンの場合は、トラフィックカプセル化のアンダーレイ転送プロトコルを決める転送モードを指定します。

転送モードは、[IPv4] または [IPv6] に設定できます。

注：デュアルスタック（IPv4 と IPv6 の両方）はサポートされていません。
（オプション） [VLAN] フィールドに、使用を許可する VLAN ID または VLAN ID の範囲を指定します。
たとえば、 1-1000, 2000-3000, 4094 と入力すると、VLAN ID 1 から 1000、2000 から 3000、および 4094 が許可されます。
トランスポートゾーンのセグメントには、指定された範囲内の VLAN を含めるか、指定した値と一致する必要があります。
（オプション） VLAN トランスポートゾーンの場合は、NSX リリースバージョンに基づいて次のいずれかのアクションを実行できます。
- NSX 4.1.1 以前：アップリンクチーミングポリシー名を入力します。これらの名前付きチーミングポリシーは、VLAN トランスポートゾーンに接続されているセグメントで使用できます。このセグメントは、アップリンクプロファイルで指定された名前付きチーミングポリシーを使用してトラフィックを転送します。詳細については、「名前付きチーミングポリシーの構成」を参照してください。
  注：名前付きチーミングポリシーを定義する場合は、関連付けられた VLAN セグメントとアップリンクプロファイルに正確な名前付きチーミングポリシー名を入力してください。セグメントに一致する名前付きチーミングポリシーが見つからない場合、 NSX はデフォルトのアップリンクチーミングポリシーを使用します。
- NSX 4.1.2 以降：ドロップダウンリストからアップリンクチーミングポリシーを選択します。これらの名前付きチーミングポリシーは、VLAN トランスポートゾーンに接続されているセグメントで使用できます。このセグメントは、アップリンクプロファイルで指定された名前付きチーミングポリシーを使用してトラフィックを転送します。詳細については、「名前付きチーミングポリシーの構成」を参照してください。

トランスポートゾーンを追加したら、[トランスポートゾーン] ページに移動し、ユーザーインターフェイスから、または次の API コマンドを実行して、新しく追加されたトランスポートゾーンを表示します。

GET /policy/api/v1/global-infra/sites/<site-id>/enforcement-points/<enforcementpoint-id>/transport-zones

{
 "sort_ascending": true,
 "sort_by": "display_name",
 "result_count": 1,
 "results": [
   {
    "tz_type": "OVERLAY_BACKED",
     "is_default": true,
     "transport_zone_profile_paths": [
       "/infra/transport-zone-profiles/tzp"
   ],
     "nested_nsx": false,
     "resource_type": "PolicyTransportZone",
     "id": "tz",
     "display_name": "tz",
     "path": "/infra/sites/default/enforcement-points/default/transport-zones/tz",
     "relative_path": "tz",
     "parent_path": "/infra/sites/default/enforcement-points/default",
     "unique_id": "8f4a026d-e3f5-4f23-a3ef-46309d573dc1",
     "marked_for_delete": false,
     "overridden": false,
     "_create_user": "admin",
     "_create_time": 1607501697823,
     "_last_modified_user": "admin",
     "_last_modified_time": 1607582307987,
     "_system_owned": false,
     "_protection": "NOT_PROTECTED",
     "_revision": 5
   }
 ]
}

次のタスク

オプションで、カスタムトランスポートゾーンプロファイルを作成し、それをトランスポートゾーンにバインドします。カスタムトランスポートゾーンプロファイルは、（廃止された）PATCH /api/v1/infra/transport-zone-profiles API を使用して作成できます。トランスポートゾーンプロファイルの作成にユーザーインターフェイスを使用するワークフローはありません。トランスポートゾーンプロファイルの作成後は、PATCH https://<policy-mgr>/policy/api/v1/infra/sites/default/enforcement-points/nsxt-ep/transport-zones/<transport-zone-id> API を使用してトランスポートゾーンに適用できます。

{
  "tz_type": "OVERLAY_BACKED",
  "is_default": true,
  "nested_nsx": false,
  "transport_zone_profile_paths": [
  "/infra/transport-zone-profiles/tzp"
  ]
}