게이트웨이는 하나 이상의 위치에서 구성할 수 있습니다. 이러한 위치는 게이트웨이의 범위입니다. Tier-1 게이트웨이의 범위는 해당 게이트웨이가 연결된 Tier-0 게이트웨이보다 클 수 없습니다.
NSX 페더레이션의 Tier-1 게이트웨이 구성 옵션에 대한 자세한 내용은
NSX 페더레이션의 Tier-1 게이트웨이 구성 항목을 참조하십시오.
프로시저
- 브라우저에서 관리자 권한으로 NSX Manager(https://<global-manager-ip-address>)에 로그인합니다.
- 를 선택합니다.
- Tier-1 게이트웨이 추가를 클릭합니다.
- 게이트웨이의 이름을 입력합니다.
- 이 Tier-1 게이트웨이에 연결할 Tier-0 게이트웨이를 선택하여 멀티 Tier 토폴로지를 생성합니다.
- Tier-0 게이트웨이를 선택하면 [위치] 구성이 Tier-0에 구성된 동일한 위치로 채워집니다. 필요한 경우 [위치] 섹션에서 위치 구성을 수정할 수 있습니다.
- Tier-0 게이트웨이를 선택하지 않는 경우 위치를 선택할 수 있습니다. 그러나 나중에 Tier-1 게이트웨이를 Tier-0 게이트웨이에 연결하는 경우 올바른 구성을 생성하기 위해 위치를 업데이트해야 할 수 있습니다.
- 위치에서 서비스 또는 사용자 지정 범위에 대해 Edge 클러스터 사용 설정을 변경할 수 있습니다. 이 규칙은 기본적으로 사용하지 않도록 설정됩니다.
- Tier-1 게이트웨이가 Tier-0 게이트웨이와 동일한 범위를 갖도록 하고, Tier-1 게이트웨이에서 서비스를 사용하도록 설정할 필요가 없는 경우, 서비스 또는 사용자 지정 범위에 대해 Edge 클러스터 사용을 해제된 상태로 둡니다. Tier-1 게이트웨이는 분산 라우팅만 수행합니다.
- Tier-1 게이트웨이의 위치 일부를 선택하거나 Tier-1 게이트웨이에서 서비스를 사용하도록 설정하려는 경우 서비스 또는 사용자 지정 범위에 대해 Edge 클러스터 사용을 사용하도록 설정합니다.
서비스 또는 사용자 지정 범위에 대해 Edge 클러스터 사용을 사용하도록 설정하는 경우 위치, 클러스터 및 모드 정보를 입력합니다.
- 드롭다운 메뉴에서 위치를 선택합니다. 이 Tier-1 게이트웨이를 Tier-0 게이트웨이에 연결한 경우 해당 Tier-0 게이트웨이의 위치가 자동으로 나열됩니다. 필요한 경우 위치를 삭제할 수 있습니다.
- 각 위치에 대한 NSX Edge 클러스터를 선택합니다. Tier-1 게이트웨이가 둘 이상의 위치에 걸쳐 있는 경우 Edge 클러스터는 각각의 Edge 노드에 대해 RTEP로 이미 구성되어 있어야 합니다.
- (선택 사항) 특정 Edge 노드를 선택하려면 Edge 클러스터 옆에 있는 설정을 클릭합니다.
Edge 노드를 선택하지 않으면 Edge 노드가 자동으로 할당됩니다.
- 각 위치에 대한 모드를 선택합니다. 모드는 기본 또는 보조일 수 있습니다.
기본 모드로는 하나의 위치만 구성할 수 있습니다. 이 Tier-1 게이트웨이의 모든 노스바운드 트래픽이 이 위치를 통해 전송됩니다.
- Edge 클러스터를 사용하도록 설정한 경우 페일오버 모드를 선택합니다.
| 옵션 |
설명 |
| 선점 |
기본 NSX Edge 노드가 실패했다가 복구되면 피어가 선점되어 활성 노드가 됩니다. 피어의 상태는 대기로 변경됩니다. |
| 비선점 |
기본 NSX Edge 노드가 실패했다가 복구되면 피어가 활성 노드인지 확인합니다. 활성 노드이면 기본 노드는 피어를 선점하지 않으며 대기 노드가 됩니다. 이는 기본 옵션입니다. |
- (선택 사항) 게이트웨이에 DHCP 구성을 추가합니다.
- Edge 풀 할당 크기 드롭다운 메뉴의 크기 선택은 건너뜁니다.
- Edge 클러스터를 사용하도록 설정한 경우에는 대기 재배치 사용에 대한 설정을 선택합니다.
대기 재배치는 활성 또는 대기 논리적 라우터가 실행되고 있는 Edge 노드가 실패하는 경우 고가용성을 유지하기 위해 다른 Edge 노드에서 새 대기 논리적 라우터가 생성됨을 의미합니다. 실패한 Edge 노드가 활성 논리적 라우터를 실행 중인 경우 원래의 대기 논리적 라우터가 활성 논리적 라우터가 되고 새 대기 논리적 라우터가 생성됩니다. 실패하는 Edge 노드에서 대기 논리적 라우터가 실행 중인 경우 새 대기 논리적 라우터가 대신 사용됩니다.
- (선택 사항) 경로 보급을 클릭합니다.
다음 중 하나 이상을 선택합니다.
- 모든 고정 경로
- 모든 NAT IP
- 모든 DNS 전달자 경로
- 모든 LB VIP 경로
- 모든 연결된 세그먼트 및 서비스 포트
- 모든 LB SNAT IP 경로
- 모든 IPSec 로컬 끝점
- 저장을 클릭합니다.
- (선택 사항) 경로 보급을 클릭합니다.
- 경로 보급 규칙 설정 필드에서 설정을 클릭하여 경로 보급 규칙을 추가합니다.
- (선택 사항) 추가 설정을 클릭합니다.
- IPv6의 경우 ND 프로파일 및 DAD 프로파일를 선택하거나 생성할 수 있습니다.
이러한 프로파일은 IPv6 주소에 대한 SLAAC(상태 비저장 주소 자동 구성) 및 DAD(중복 주소 감지)를 구성하는 데 사용됩니다.
- 트래픽 제한에 대해 수신 QoS 프로파일 및 송신 QoS 프로파일을 선택합니다.
이러한 프로파일은 허용된 트래픽에 대한 정보 속도 및 버스트 크기를 설정하는 데 사용됩니다. QoS 프로파일 생성에 대한 자세한 내용은
게이트웨이 QoS 프로파일 추가을 참조하십시오.
이 게이트웨이가 Tier-0 게이트웨이에 연결된 경우
라우터 링크 필드에 링크 주소가 표시됩니다.
- (선택 사항) 서비스 인터페이스 및 설정을 클릭하여 세그먼트에 대한 연결을 구성합니다. VLAN 지원 세그먼트 또는 단일 암 로드 밸런싱 같은 일부 토폴로지에서 필요합니다.
서비스 인터페이스는 하나의 위치에 걸쳐 있는 게이트웨이에서만 지원됩니다. 게이트웨이가 확장된 경우 서비스 인터페이스는 지원되지 않습니다.
- 인터페이스 추가를 클릭합니다.
- 이름 및 IP 주소를 CIDR 형식으로 입력합니다.
이 게이트웨이에서 멀티캐스트를 구성하는 경우 PIM 프로파일에 고정 RP 주소로 Tier-1 주소를 구성하면 안 됩니다.
- 세그먼트를 선택합니다.
- MTU 필드에서 64와 9000 사이의 숫자를 입력합니다.
- URPF 모드의 경우 엄격 또는 없음을 선택할 수 있습니다.
URPF(유니캐스트 역방향 경로 전달)는 보안 기능입니다.
- 하나 이상의 태그를 추가합니다.
- ND 프로파일 필드에서 프로파일을 선택하거나 생성합니다.
- 저장을 클릭합니다.
- (선택 사항) 고정 경로 및 설정을 클릭하여 고정 경로를 구성합니다.
- 고정 경로 추가를 클릭합니다.
- 이름 및 네트워크 주소를 CIDR 또는 IPv6 CIDR 형식으로 입력합니다.
- 다음 홉 설정을 클릭하여 다음 홉 정보를 추가합니다.
- 저장을 클릭합니다.
다음에 수행할 작업
서비스에 대한 Edge 클러스터로 Tier-1 게이트웨이를 생성한 경우 지금 서비스를 구성할 수 있습니다.
