두 가지 종류의 세그먼트인 오버레이 지원 세그먼트 및 VLAN 지원 세그먼트를 추가할 수 있습니다.
세그먼트는 전송 영역의 일부로 생성됩니다. 전송 영역에는 VLAN 전송 영역과 오버레이 전송 영역이라는 두 가지 유형이 있습니다. VLAN 전송 영역에서 생성된 세그먼트는 VLAN 지원 세그먼트이며 오버레이 전송 영역에서 생성된 세그먼트는 오버레이 지원 세그먼트입니다.
프로시저
- 브라우저에서 관리자 권한으로 NSX Manager(https://<nsx-manager-ip-address>)에 로그인합니다.
- 네트워킹 > 세그먼트를 선택합니다.
- 세그먼트 추가를 클릭합니다.
- 세그먼트의 이름을 입력합니다.
- 세그먼트에 대한 연결 유형을 선택합니다.
연결 설명 없음 세그먼트를 업스트림 게이트웨이(Tier-0 또는 Tier-1)에 연결하지 않으려면 이 옵션을 선택합니다. 일반적으로 다음과 같은 시나리오에서 독립형 세그먼트를 추가할 수 있습니다. - 동일한 서브넷에서 워크로드를 실행하는 사용자에 대해 로컬 테스트 환경을 생성하려는 경우
- 다른 서브넷의 사용자에 대한 동-서 연결은 필요하지 않습니다.
- 데이터 센터 외부의 사용자에 대한 북-남 연결은 필요하지 않습니다.
- 계층 2 브리징 또는 게스트 VLAN 태그 지정을 구성하려는 경우
Tier-1 세그먼트를 Tier-1 게이트웨이에 연결하려면 이 옵션을 선택합니다.
Tier-0 세그먼트를 Tier-0 게이트웨이에 연결하려면 이 옵션을 선택합니다.
참고: 게이트웨이 연결 세그먼트의 연결을 한 게이트웨이에서 다른 게이트웨이(게이트웨이 유형이 동일하거나 다를 수 있음)로 변경할 수 있습니다. 또한 세그먼트의 연결을 "없음"에서 Tier-0 또는 Tier-1 게이트웨이로 변경할 수 있습니다. 세그먼트 연결 변경은 게이트웨이 및 연결된 세그먼트가 동일한 전송 영역에 있는 경우에만 허용됩니다. 그러나 세그먼트에 DHCP가 구성되어 있는 경우 세그먼트 연결 변경 시 몇 가지 제한 사항 및 주의 사항이 적용됩니다. 자세한 내용은 시나리오: DHCP에서 세그먼트 연결 변경이 미치는 영향를 참조하십시오. - 서브넷의 게이트웨이 IP 주소를 CIDR 형식으로 입력합니다. 세그먼트에는 IPv4 서브넷, IPv6 서브넷 또는 둘 다 포함될 수 있습니다.
- 세그먼트가 게이트웨이에 연결되지 않은 경우 서브넷은 선택 사항입니다.
- 세그먼트가 Tier-1 또는 Tier-0 게이트웨이에 연결된 경우 서브넷이 필요합니다.
한 세그먼트의 서브넷이 네트워크에 있는 다른 세그먼트의 서브넷과 겹치지 않아야 합니다. 세그먼트가 하나의 서브넷, 두 개의 서브넷 또는 서브넷 없이 구성되었는지에 관계없이 항상 단일 VNI(가상 네트워크 식별자)와 연결됩니다.
- 오버레이 또는 VLAN이 될 수 있는 전송 영역을 선택합니다.
VLAN 지원 세그먼트를 생성하려면 VLAN 전송 영역에 세그먼트를 추가합니다. 마찬가지로 오버레이 지원 세그먼트를 생성하려면 오버레이 전송 영역에 세그먼트를 추가합니다.
- (선택 사항) 세그먼트에서 DHCP를 구성하려면 DHCP 구성 설정을 클릭합니다.
- 전송 영역이 VLAN 유형인 경우 VLAN ID 목록을 지정합니다. 전송 영역이 오버레이 유형이고 계층 2 브리징 또는 게스트 VLAN 태그 지정을 지원하려는 경우 VLAN ID 또는 VLAN 범위 목록을 지정합니다.
- (선택 사항) 세그먼트에 대해 업링크 팀 구성 정책을 선택합니다.
명명된 팀 구성 정책을 VLAN 전송 영역에 추가한 경우 이 드롭다운 메뉴에 표시됩니다. 업링크 팀 구성 정책을 선택하지 않으면 기본 팀 구성 정책이 사용됩니다.
- 명명된 팀 구성 정책은 오버레이 세그먼트에 적용되지 않습니다. 오버레이 세그먼트는 항상 기본 팀 구성 정책을 따릅니다.
- VLAN 지원 세그먼트의 경우 선택한 명명된 팀 구성 정책을 사용하여 기본 팀 구성 정책을 유연하게 재정의할 수 있습니다. 이 기능은 호스트에서 VLAN 전송 영역의 특정 VLAN 세그먼트로 인프라 트래픽을 보낼 수 있도록 제공됩니다. VLAN 세그먼트를 추가하기 전에 명명된 팀 구성 정책 이름이 VLAN 전송 영역에 추가되어 있는지 확인합니다.
- (선택 사항) 정규화된 도메인 이름을 입력합니다.
세그먼트의 DHCPv4 서버 및 DHCPv4 정적 바인딩은 세그먼트 구성에서 도메인 이름 옵션으로서 도메인 이름을 자동으로 상속합니다.
- 계층 2 VPN을 사용하여 세그먼트를 확장하려면 L2 VPN 텍스트 상자를 클릭하고 L2 VPN 서버 또는 클라이언트 세션을 선택합니다.
두 개 이상 선택할 수 있습니다.
- VPN 터널 ID에서 세그먼트를 식별하는 데 사용되는 고유한 값을 입력합니다.
- (선택 사항) 메타데이터 프록시 필드에서 설정을 클릭하여 메타데이터 프록시를 이 세그먼트에서 연결하거나 분리합니다.
메타데이터 프록시를 연결하려면 기존 메타데이터 프록시를 선택합니다. 메타데이터 프록시를 분리하려면 선택된 메타데이터 프록시를 선택 취소합니다.
- 저장을 클릭합니다.
- 세그먼트 포트를 추가하려면 세그먼트 구성을 계속할지 묻는 메시지가 표시될 때 예를 클릭합니다.
- 포트 및 설정을 클릭합니다.
- 세그먼트 포트 추가를 클릭합니다.
- 포트 이름을 입력합니다.
- ID의 경우 이 포트에 연결되는 VM 또는 서버의 VIF UUID를 입력합니다.
- 하위 또는 정적 유형을 선택합니다.
컨테이너 또는 VMware HCX와 같은 사용 사례를 제외하고 이 텍스트 상자를 비워 둡니다. 이 포트가 VM의 컨테이너용인 경우 하위를 선택합니다. 이 포트가 베어메탈 컨테이너 또는 서버용인 경우 정적을 선택합니다.
- 컨텍스트 ID를 입력합니다.
유형이 하위인 경우 상위 VIF ID를 입력하거나 유형이 정적인 경우 전송 노드 ID를 입력합니다.
- 트래픽 태그를 입력합니다.
컨테이너 및 기타 사용 사례에서 VLAN ID를 입력합니다.
- 주소 할당 방법을 IP 풀, MAC 풀, 둘 다 또는 없음 중에서 선택합니다.
- 태그를 지정합니다.
- IP(IPv4 주소, IPv6 주소 또는 IPv6 서브넷) 및 주소 바인딩을 적용하려는 논리적 포트의 MAC 주소를 지정하여 주소 바인딩을 적용합니다. 예를 들어 IPv6의 경우, 2001::/64가 IPv6가 서브넷이고 2001::1이 호스트 IP이며, 2001::1/64는 잘못된 입력입니다. VLAN ID를 지정할 수도 있습니다.
수동 주소 바인딩은 지정된 경우 자동 검색된 주소 바인딩을 재정의합니다.
- 이 포트에 대한 세그먼트 프로파일을 선택합니다.
- 세그먼트 프로파일을 선택하려면 세그먼트 프로파일을 클릭합니다.
- (선택 사항) 세그먼트에 있는 VM의 MAC 주소에 정적 IP 주소를 바인딩하려면 DHCP 정적 바인딩를 확장하고 설정을 클릭합니다.
IPv4 정적 바인딩에 대한 DHCP와 IPv6 정적 바인딩에 대한 DHCP가 모두 지원됩니다. 정적 바인딩 설정 구성에 대한 자세한 단계는 세그먼트에 DHCP 정적 바인딩 구성을 참조하십시오.
- 저장을 클릭합니다.
