您可以新增兩種區段:支援覆疊的區段和支援 VLAN 的區段。
區段會建立為傳輸區域的一部分。傳輸區域有兩種類型:VLAN 傳輸區域和覆疊傳輸區域。在 VLAN 傳輸區域中建立的區段是支援 VLAN 的區段,在覆疊傳輸區域中建立的區段為支援覆疊的區段。
程序
- 從瀏覽器以管理員權限登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
- 選取網路 > 區段。
- 按一下新增區段。
- 輸入區段的名稱。
- 選取區段的連線類型。
連線 說明 無 當您不想要將區段連線至任何上游閘道 (第 0 層或第 1 層) 時,請選取此選項。您通常會在下列情況下新增獨立區段: - 想要為在相同子網路上執行工作負載的使用者建立本機測試環境時。
- 不需要與其他子網路上的使用者進行東西向連線時。
- 不需要與資料中心外部的使用者進行南北向連線時。
- 當您想要設定第 2 層橋接或客體 VLAN 標記時。
第 1 層 當您想要將區段連線至第 1 層閘道時,請選取此選項。
第 0 層 當您想要將區段連線至第 0 層閘道時,請選取此選項。
備註: 您可以將閘道連線的區段從一個閘道變更為另一個閘道 (相同或不同閘道類型)。此外,您還可以將區段的連線從「無」變更為第 0 層或第 1 層閘道。僅當閘道和連線的區段位於相同的傳輸區域時,才會允許區段連線變更。但是,如果區段上設定了 DHCP,則變更區段連線時適用某些限制和注意項知。如需詳細資訊,請參閱 案例:在 DHCP 上變更區段連線的影響。 - 輸入 CIDR 格式的子網路閘道 IP 位址。區段可包含 IPv4 子網路或 IPv6 子網路,或兩者。
- 如果區段未連線至閘道,則子網路為選用。
- 如果區段已連線至第 1 層或第 0 層閘道,則需要子網路。
某個區段的子網路不得與您網路中其他區段的子網路重疊。區段一律會與單一虛擬網路識別碼 (VNI) 相關聯,無論其是否已設定一個子網路、兩個子網路或無子網路。
- 選取傳輸區域,可以是覆疊或 VLAN。
若要建立支援 VLAN 的區段,請在 VLAN 傳輸區域中新增區段。同樣地,若要建立支援覆疊的區段,請在覆疊傳輸區域中新增區段。
- (選擇性) 若要在區段上設定 DHCP,請按一下設定 DHCP 組態。
- 如果傳輸區域的類型是 VLAN,請指定 VLAN 識別碼的清單。如果傳輸區域的類型是「覆疊」,且您想要支援第 2 層橋接或客體 VLAN 標記,請指定 VLAN 識別碼的清單或 VLAN 範圍
- (選擇性) 選取區段的上行整併原則。
如果您已將其新增至 VLAN 傳輸區域,則此下拉式功能表會顯示具名整併原則。如果未選取任何上行整併原則,則會使用預設整併原則。
- 具名整併原則不適用於覆疊區段。覆疊區段一律遵循預設整併原則。
- 對於支援 VLAN 的區段,您有彈性可使用所選的具名整併原則來覆寫預設整併原則。系統提供此功能,因此您可以將主機的基礎結構流量導向至 VLAN 傳輸區域中的特定 VLAN 區段。在新增 VLAN 區段之前,請確保在 VLAN 傳輸區域中新增具名整併原則名稱。
- (選擇性) 輸入完整網域名稱。
區段上的 DHCPv4 伺服器和 DHCPv4 靜態繫結會自動從區段組態繼承網域名稱,作為網域名稱選項。
- 如果您想要使用第 2 層 VPN 來延伸區段,請按一下 L2 VPN 文字方塊,然後選取 L2 VPN 伺服器或用戶端工作階段。
您可以選取多個項目。
- 在 VPN 通道識別碼中,輸入用來識別區段的唯一值。
- (選擇性) 在中繼資料 Proxy 欄位中,按一下設定,以將中繼資料 Proxy 連結至此區段或與其中斷連結。
若要連結中繼資料 Proxy,請選取現有的中繼資料 Proxy。若要中斷連結中繼資料 Proxy,請取消選取所選取的中繼資料 Proxy。
- 按一下儲存。
- 若要新增區段連接埠,請在出現提示時按一下是 (如果您要繼續設定區段)。
- 按一下連接埠和設定。
- 按一下新增區段連接埠。
- 輸入連接埠名稱。
- 對於識別碼,請輸入虛擬機器的 VIF UUID 或連線至此連接埠的伺服器。
- 選取類型:子系或靜態。
除了像是容器或 VMware HCX 等使用案例外,請將此文字方塊保留為空白。如果此連接埠用於虛擬機器中的容器,請選取 子系。如果此連接埠用於裸機容器或伺服器,請選取 靜態。
- 輸入內容識別碼。
如果 類型為 子系,請輸入父系 VIF 識別碼,如果 類型為 靜態,則輸入傳輸節點識別碼。
- 輸入流量標籤。
輸入容器和其他使用案例中的 VLAN 識別碼。
- 選取位址配置方法:IP 集區、MAC 集區 、兩者或無。
- 指定標籤。
- 針對要套用位址繫結的邏輯連接埠指定其 IP (IPv4 位址、IPv6 位址或 IPv6 子網路) 和 MAC 位址,以套用位址繫結。例如,針對 IPv6,2001::/64 是 IPv6 子網路,2001::1 是主機 IP,而 2001::1/64 是無效的輸入。您也可以指定 VLAN 識別碼。
如果指定了手動位址繫結,此繫結將會覆寫自動探索到的位址繫結。
- 選取此連接埠的區段設定檔。
- 若要選取區段設定檔,請按一下區段設定檔。
- (選擇性) 若要將靜態 IP 位址繫結至區段上虛擬機器的 MAC 位址,請展開 DHCP 靜態繫結,然後按一下設定。
同時支援用於 IPv4 的 DHCP 和用於 IPv6 的 DHCP 的靜態繫結。如需有關設定靜態繫結設定的詳細步驟,請參閱 在區段上設定 DHCP 靜態繫結。
- 按一下儲存。