더 많은 대역폭 및 처리량과 같은 상태 저장 서비스의 요구를 충족하기 위해 A-A(활성-활성) 구성에서 Tier-0 및 Tier-1 게이트웨이를 구성할 수 있습니다. Next Generation Firewall, 계층 7 규칙, URL 필터링 또는 TLS 암호 해독에 대한 상태 저장 서비스가 필요합니다.
NSX 4.0.1.1부터 클러스터에 NSX Edge 노드를 추가하여 서비스 라우터 수를 확장하거나 축소할 수 있습니다.
경고:
NSX Edge 노드를 축소하거나 확장할 때 기존 흐름에 대한 트래픽 패킷이 손실될 수 있습니다.
지원되는 상태 저장 게이트웨이 서비스는 다음과 같습니다.
- 게이트웨이 방화벽 L3-L4
- APP-ID(L7)
- User-ID
- URL 필터링
- TLS 검사
- IDS/IPS
- 맬웨어 감지 및 샌드박스
- NAT
- DHCP 릴레이 서버
- DHCP 서버
지원되는 서비스:
- FQDN 분석
-
L2VPN
-
IPSecVPN
- 게이트웨이 네트워크 검사
- 로컬 DHCP 서버
- 서비스 인터페이스
기존 토폴로지에서 Tier-1 게이트웨이가 A-S(활성-대기) 모드인 경우 A-A HA 모드에서 재구성할 수 없으며 동일한 NSX Edge 클러스터를 A-A 상태 저장 Tier-0 게이트웨이와 공유할 수 없습니다. 해결 방법으로 해당 Tier-1 게이트웨이를 별도의 클러스터에 활성-대기 모드로 배포합니다. 그런 다음, 다른 NSX Edge 클러스터에 Tier-0 게이트웨이를 배포합니다. 작업 환경에 Tier-1 게이트웨이가 필요한 경우 A-A HA 모드에서 구성합니다. 지원되는 토폴로지 항목을 참조하십시오.
