設定第 2 層 VPN 和延伸網路區段

您可以使用 VMware Cloud on AWS 第 2 層虛擬私人網路 (L2VPN) 將內部部署網路延伸至 SDDC 中的一或多個以 VLAN 為基礎的網路。此延伸網路是具有單一廣播網域的單一子網路。可用於向/從雲端 SDDC 移轉虛擬機器，而無需變更其 IP 位址。

除了資料中心移轉以外，您還可以使用延伸的 L2VPN 網路進行災難復原，或根據需要動態存取雲端計算資源 (通常稱為「雲端爆裂」)。

VMware Cloud on AWS 使用 NSX 在雲端 SDDC 中提供 L2VPN 伺服器。L2VPN 用戶端功能由內部部署 NSX Edge 提供。如需 L2VPN 限制的相關資訊，請參閱 VMware 組態上限。

VMware Cloud on AWS L2VPN 功能支援延伸 VLAN 網路。L2VPN 與 NSX 伺服器的連線使用 IPsec 通道。L2VPN 延伸網路用來延伸虛擬機器網路，並僅承載工作負載流量。此網路獨立於移轉流量 (ESXi 管理或 vMotion) 所用的 VMkernel 網路，後者使用單獨的 IPsec VPN 或 Direct Connect 連線。

重要：

若要啟動 L2VPN 通道，您必須先設定 L2VPN 用戶端與伺服器，並建立一個已延伸網路來指定您指派給用戶端的通道識別碼。