NSX 관리 NSX Edge가 L2 VPN 클라이언트로 설정되는 경우 일부 구성이 NSX에서 자동으로 수행됩니다. 독립형 NSX Edge가 L2 VPN 클라이언트로 설정되는 경우에는 이러한 구성 단계를 수동으로 수행해야 합니다.

시작하기 전에

독립형 Edge의 트렁크 vNIC의 포트 번호가 필요합니다.

이 태스크 정보

VPN 사이트 중 하나에 NSX가 배포되지 않은 경우 해당 사이트에 독립형 NSX Edge를 배포하여 L2 VPN을 구성할 수 있습니다. 독립형 Edge는 NSX에서 관리되지 않는 호스트에 배포되는 L2 VPN 클라이언트로 작동하는 Edge 게이트웨이를 나타내는 OVF 파일을 사용하여 배포됩니다.

독립형 Edge 트렁크 vNIC가 vSphere Distributed Switch에 연결되는 경우 L2 VPN 기능을 위해 비규칙 모드 또는 싱크 포트가 필요합니다. 비규칙 모드를 사용할 경우 중복 ping과 중복 응답을 야기할 수 있습니다. 이러한 이유로 L2 VPN 독립형 NSX Edge 구성에서는 싱크 포트 모드를 사용하는 것이 좋습니다.

프로시저

  1. dvsUuid 값을 검색하십시오.
    1. vCenter MOB UI(https://<vc-ip>/mob?vmodl=1)로 이동합니다.
    2. 컨텐츠(content)를 클릭합니다.
    3. rootFolder에 연결된 링크(예: group-d1 (Datacenters))를 클릭합니다.
    4. childEntity에 연결된 링크(예: datacenter-1)를 클릭합니다.
    5. networkFolder에 연결된 링크(예: group-n6)를 클릭합니다.
    6. NSX Edge에 연결된 vSphere Distributed Switch에 대한 DVS 이름 링크(예: dvs-1 (Mgmt_VDS))를 클릭합니다.
    7. UUID 문자열 값을 복사합니다.
  2. vCenter MOB(Managed Object Browser)의 selectionSet을 수정합니다.
    1. vCenter MOB UI(https://<vc-ip>/mob?vmodl=1)에 로그인합니다.
    2. 컨텐츠(content)를 클릭합니다.
    3. DVSManager를 클릭합니다.
    4. updateOpaqueDataEx를 클릭합니다.
    5. selectionSet 값 상자에 다음 XML 블록을 붙여 넣습니다.
      <selectionSet xsi:type="DVPortSelection">
           <dvsUuid>c2 1d 11 50 6a 7c 77 68-e6 ba ce 6a 1d 96 2a 15</dvsUuid> <!--example only-->   
           <portKey>393</portKey>  <!--port number of the DVPG where SINK to be set-->
      </selectionSet>

      vCenter MOB에서 검색한 dvsUuid 값을 사용합니다.

    6. opaqueDataSpec 값 상자에 다음 XML 블록 중 하나를 붙여 넣습니다.

      SINK 포트를 사용하도록 설정하려는 경우

      <opaqueDataSpec>
                      <operation>edit</operation>  
                      <opaqueData>
                           <key>com.vmware.etherswitch.port.extraEthFRP</key>
                           <opaqueData xsi:type="vmodl.Binary">AAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=</opaqueData>
                       </opaqueData>
      </opaqueDataSpec>
      

      SINK 포트를 사용하지 않도록 설정하려는 경우

      <opaqueDataSpec>
                      <operation>edit</operation>
                      <opaqueData>
                           <key>com.vmware.etherswitch.port.extraEthFRP</key>
                           <opaqueData xsi:type="vmodl.Binary">AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=</opaqueData>
                       </opaqueData>
      </opaqueDataSpec>
      
    7. isRuntime 부울을 false로 설정합니다.
    8. 메서드 호출(Invoke Method)을 클릭합니다.