글로벌 관리자에서 개체를 생성하면 동일한 구성이 모든 관련 위치로 전파됩니다. NSX-T Data Center 3.0.1부터는 로컬 관리자의 일부 글로벌 관리자 구성을 재정의할 수 있습니다.

구성을 재정의하려면 구성 옆에 있는 3개의 점 메뉴()를 클릭하고 편집을 클릭합니다. 편집 메뉴 항목이 흐리게 표시되면 이 구성을 재정의할 수 없습니다.

구성이 재정의되면 글로벌 관리자 및 로컬 관리자의 상태 열에 아이콘이 표시됩니다.

재정의를 제거하려면 구성 옆에 있는 3개의 점 메뉴()를 클릭하고 되돌리기를 클릭합니다. 글로벌 관리자의 구성이 복원됩니다.

로컬 관리자에서 글로벌 관리자의 구성을 재정의한 다음, 글로벌 관리자에서 구성을 삭제하면 로컬 관리자에 구성이 유지됩니다. 구성을 되돌리면 로컬 관리자에서 구성이 삭제됩니다.

재정의된 모든 구성의 목록을 가져올 수 있습니다. 이 API를 글로벌 관리자에게 요청합니다. GET https://<global-mgr>/global-manager/api/v1/global-infra/overridden-resources.

게이트웨이 구성

게이트웨이 구성은 네트워킹 > Tier-0 게이트웨이 및 네트워킹 > Tier-1 게이트웨이에 표시됩니다.

다음과 같은 게이트웨이 구성을 수정할 수 있습니다.
  • Tier-0 게이트웨이 BGP 구성
  • Tier-0 게이트웨이 인터페이스

프로파일 구성

글로벌 관리자의 프로파일 구성은 모든 로컬 관리자에 사용됩니다. 프로파일 구성에 대한 범위 설정이 없습니다.

로컬 관리자에서 다음과 같은 전역 프로파일 구성을 재정의할 수 있습니다.
  • 세그먼트 프로파일: 네트워킹 > 세그먼트 > 세그먼트 프로파일
    • 개의 IP 검색 프로파일
    • MAC 검색 프로파일
    • 개의 세그먼트 보안 프로파일
    • SpoofGuard 프로파일
  • 네트워킹 프로파일: 네트워킹 > 네트워킹 설정
    • IPv6 DAD 프로파일
    • IPv6 ND 프로파일
    • 게이트웨이 QoS 프로파일
    • BFD 프로파일
  • 컨텍스트 프로파일: 인벤토리 > 컨텍스트 프로파일
  • 보안 프로파일: 보안 > 보안 프로파일
    • 방화벽 세션 타이머 프로파일
    • Edge 게이트웨이 플러드 보호 프로파일
    • 방화벽 플러드 보호 프로파일
    • DNS 보안 프로파일
    • CPU 및 메모리 임계값 프로파일은 API 전용입니다.
      • PUT/PATCH https://<local-manager>/policy/api/v1/global-infra/settings/firewall/cpu-mem-thresholds-profiles/<id>?action=override로 재정의합니다.
      • DELETE https://<local-manager>/policy/api/v1/global-infra/settings/firewall/cpu-mem-thresholds-profiles/<id>로 되돌립니다.
  • 문제 해결 프로파일: 계획 및 문제 해결
    • 방화벽 IPFIX 프로파일
    • 스위치 IPFIX 프로파일
    • IPFIX 방화벽 수집기
    • IPFIX 스위치 수집기
    • 원격 L3 범위 포트 미러링 프로파일
    • 논리적 범위 포트 미러링 프로파일
    • QoS 프로파일