Tier-0 게이트웨이에는 Tier-1 게이트웨이에 대한 다운링크 연결과 물리적 네트워크에 대한 외부 연결이 있습니다.
NSX 페더레이션의 글로벌 관리자에서 Tier-0 게이트웨이를 추가하는 경우에는 글로벌 관리자에서 Tier-0 게이트웨이 추가 항목을 참조하십시오.
- NAT
- 로드 밸런싱
- 상태 저장 방화벽
- VPN
- IPv4 전용
- IPv6 전용
- 이중 스택 - IPv4 및 IPv6 둘 다
EVPN(이더넷 VPN)을 지원하도록 Tier-0 게이트웨이를 구성할 수 있습니다. EVPN 구성에 대한 자세한 내용은 EVPN(이더넷 VPN) 항목을 참조하십시오.
소스 유형 | 설명 |
---|---|
연결된 인터페이스 및 세그먼트 | 여기에는 외부 인터페이스 서브넷, 서비스 인터페이스 서브넷 및 Tier-0 게이트웨이에 연결된 세그먼트 서브넷이 포함됩니다. |
고정 경로 | Tier-0 게이트웨이에 구성된 고정 경로입니다. |
NAT IP | Tier-0 게이트웨이에서 소유하고 Tier-0 게이트웨이에 구성된 NAT 규칙에서 검색되는 NAT IP 주소입니다. |
IPSec 로컬 IP | VPN 세션을 설정하기 위한 로컬 IPSEC 끝점 IP 주소입니다. |
DNS 전달자 IP | 클라이언트의 DNS 쿼리에 대한 수신기 IP로, DNS 쿼리를 업스트림 DNS 서버로 전달하는 데 사용되는 소스 IP로도 사용됩니다. |
EVPN TEP IP | Tier-0 게이트웨이에서 EVPN 로컬 끝점 서브넷을 재배포하는 데 사용됩니다. |
소스 유형 | 설명 |
---|---|
연결된 인터페이스 및 세그먼트 | 여기에는 Tier-1 게이트웨이에 연결된 세그먼트 서브넷과 Tier-1 게이트웨이에 구성된 서비스 인터페이스 서브넷이 포함됩니다. |
고정 경로 | Tier-1 게이트웨이에 구성된 고정 경로입니다. |
NAT IP | Tier-1 게이트웨이에서 소유하고 Tier-1 게이트웨이에 구성된 NAT 규칙에서 검색되는 NAT IP 주소입니다. |
LB VIP | 로드 밸런싱 가상 서버의 IP 주소입니다. |
LB SNAT IP | 로드 밸런서가 소스 NAT에 사용하는 IP 주소 또는 IP 주소 범위입니다. |
DNS 전달자 IP | 클라이언트의 DNS 쿼리에 대한 수신기 IP로, DNS 쿼리를 업스트림 DNS 서버로 전달하는 데 사용되는 소스 IP로도 사용됩니다. |
IPSec 로컬 끝점 | IPSec 로컬 끝점의 IP 주소입니다. |
NAT 규칙 또는 로드 밸런서 VIP가 Tier-0 게이트웨이 외부 인터페이스의 서브넷에서 IP 주소를 사용하는 경우, 프록시 ARP가 Tier-0 게이트웨이에서 자동으로 사용하도록 설정됩니다. 프록시 ARP를 사용하도록 설정하면 오버레이 세그먼트의 호스트와 VLAN 세그먼트의 호스트가 물리적 네트워킹 패브릭에서 변경 사항을 구현하지 않고 네트워크 트래픽을 함께 교환할 수 있습니다.
프록시 ARP 토폴로지의 패킷 흐름에 대한 자세한 예는 VMware 커뮤니티 포털의 "NSX 참조 설계 가이드" 를 참조하십시오.
NSX 3.2 이전 버전에서 프록시 ARP는 활성-대기 구성의 Tier-0 게이트웨이에서만 지원되며, 외부 및 서비스 인터페이스 IP에 대한 ARP 쿼리에 응답합니다. 프록시 ARP는 Permit 작업으로 구성된 IP 접두사 목록에 있는 서비스 IP에 대한 ARP 쿼리에도 응답합니다.
NSX 3.2부터 프록시 ARP는 활성-활성 구성의 Tier-0 게이트웨이에서도 지원됩니다. 그러나 활성-활성 Tier-0 구성의 모든 Edge 노드는 프록시 ARP가 필요한 네트워크에 직접 연결할 수 있어야 합니다. 즉, 프록시 ARP가 작동하려면 Tier-0 게이트웨이에 참여하는 모든 Edge 노드에서 외부 인터페이스와 서비스 인터페이스를 구성해야 합니다.
사전 요구 사항
- 멀티캐스트를 구성할 계획인 경우 멀티캐스트 구성 중 항목을 참조하십시오.
- 게이트웨이 DHCP 서버를 구성하려는 경우 DHCP 프로파일을 Tier-0 또는 Tier-1 게이트웨이에 연결 항목을 참조하십시오.
프로시저
결과
- 인터페이스 섹션: 외부 및 서비스 인터페이스.
- 라우팅 섹션: IP 접두사 목록, 고정 경로, 고정 경로 BFD 피어, 커뮤니티 목록, 경로 맵.
- BGP 섹션: BGP 인접 항목.
NSX 페더레이션이 구성된 경우 엔티티를 클릭하여 게이트웨이를 재구성하는 이 기능이 GM(글로벌 관리자)에서 생성된 게이트웨이에도 적용됩니다. GM 생성 게이트웨이의 일부 엔티티는 로컬 관리자가 수정할 수 있지만 다른 엔티티는 가능하지 않습니다. 예를 들어, GM 생성 게이트웨이의 IP 접두사 목록은 로컬 관리자가 수정할 수 없습니다. 또한 로컬 관리자는 GM 생성 게이트웨이의 기존 외부 및 서비스 인터페이스를 편집할 수 있지만 인터페이스를 추가할 수는 없습니다.