從 10.3.2 版開始,VMware Cloud Director 針對 NSX-T Data Center 支援的組織 VDC 網路提供非分散式路由支援。
您可以將 NSX-T Data Center Edge 閘道設定為允許非分散式路由,並且可以將路由的組織 VDC 網路直接連線至第 1 層服務路由器,以強制特定網路的所有虛擬機器流量都通過該服務路由器。
您可以使用非分散式路由功能來建立防火牆規則,並隔離連線至相同 NSX-T Data Center Edge 閘道的組織 VDC 網路之間的東西向流量。
可以使用非分散式連線將最多 9 個組織 VDC 網路連線至單一 NSX-T Data Center Edge 閘道。
從 NSX Data Center for vSphere 移轉至 NSX-T Data Center 後設定 DNS
如果要將網路基礎結構從 NSX Data Center for vSphere 移轉至 NSX-T Data Center,並且使用組織 VDC 網路閘道位址作為 DNS 伺服器位址,則可以使用非分散式路由將 NSX-T Data Center 支援的組織 VDC 網路設定為同時使用其網路閘道的 IP 位址作為 DNS 伺服器位址。
若要執行此操作,在為非分散式路由設定 NSX-T Data Center Edge 閘道和組織 VDC 網路後,建立指向 Edge 閘道 DNS 服務的 DNAT 規則,然後在套用至文字方塊中輸入 DNS 伺服器的 IP 位址。請參閱將 SNAT 或 DNAT 規則新增至 NSX-T Edge 閘道。
將 NSX-T Data Center Edge 閘道設定為使用非分散式路由
可以透過編輯現有 NSX-T Data Center Edge 閘道的一般設定,將其設定為允許非分散式路由。
必要條件
-
確認您是系統管理員。
- 確認要為其啟用非分散式路由的 Edge 閘道受 NSX-T Data Center 支援。
程序
- 從頂部導覽列中,選取資源,然後按一下雲端資源。
- 在左面板中,按一下 Edge 閘道。
- 按一下要為其啟用非分散式路由的 NSX-T Data Center Edge 閘道。
- 在左側,选取一般索引標籤,然後按一下編輯。
- 若要啟用非分散式路由,請開啟允許非分散式路由選項,然後按一下儲存。