將 vApp 網路納入範圍

將不同 vApp 中包含的相同虛擬機器開啟電源可能會導致衝突。若要允許將不同 vApp 中的相同虛擬機器開啟電源而不發生衝突，您可以將 vApp 納入範圍。

納入範圍功能啟用且啟動 vApp 時，會從組織虛擬資料中心的網路集區建立隔離的網路。系統會建立 Edge 閘道並連結至隔離網路以及組織虛擬資料中心網路。進入和離開虛擬機器的流量都會通過 Edge 閘道，此閘道會使用 NAT 與 Proxy-AR 轉譯 IP 位址。如此一來，路由器便可使用相同的 IP 空間在兩個網路間傳遞流量。

將 vApp 納入範圍會隔離虛擬機器的 MAC 和 IP 位址，並且將組織 VDC 網路的連線類型從「直接」變更為「已納入範圍」。在已納入範圍的網路上，防火牆會自動啟用並設定，以便僅允許傳出流量。將 vApp 納入範圍時，您也可以在納入範圍的網路上設定 NAT 和防火牆規則。

必要條件

• 確認支援將 vApp 納入範圍。如果部署 vApp 所在的資料中心由 NSX Data Center for vSphere 支援，則支援將 vApp 納入範圍。如果部署 vApp 所在的虛擬資料中心由 NSX-T Data Center 支援，則不支援將 vApp 納入範圍，為避免衝突，您必須先設定 vApp NAT 規則，再將 vApp 連線至組織 VDC 網路。
• 您只能將直接 vApp 網路納入範圍。如果 vApp 使用多個網路而其他網路是路由網路 (舉例來說)，則僅將直接網路納入範圍。
• 必須停止 vApp 中使用直接網路的虛擬機器，以確保直接 vApp 網路目前未在使用。

程序

1. 在虛擬資料中心儀表板畫面上，按一下您想要探索的虛擬資料中心的卡，然後從左面板中選取 vApp。
2. 按一下，以在卡視圖中檢視 vApp。
3. 在所選 vApp 的卡中，按一下詳細資料。
4. 按一下網路索引標籤。
5. 如果 vApp 未納入範圍，請按一下編輯按鈕。
6. 開啟圍牆 vApp 選項，然後按一下確定。

結果

虛擬機器的 IP 和 MAC 位址變為隔離。您可以將不同 vApp 中的相同虛擬機器開啟電源而不發生衝突。