NSX Cloud 支援在公有雲中對 NSX 管理的工作負載虛擬機器 (處於 NSX 強制執行模式 下) 使用第三方服務。

NSX Cloud 支援對下列作業使用服務插入:
  • 透過傳送 VPC/VNet 中裝載的服務應用裝置,從工作負載虛擬機器傳輸南北向流量。
  • 將 PCG 的 VPN 流量傳輸至內部部署 Edge 或閘道。此流量也可透過傳送 VPC/VNet 中的服務應用裝置進行路由。

以下是允許針對 NSX 管理的工作負載虛擬機器使用服務插入之組態的概觀。

表 1. 針對 NSX 強制執行模式 中 NSX 管理的工作負載虛擬機器使用服務插入所需的組態的概觀。
頻率 工作 指示
如果您想要設定南北向流量的服務插入,請依照下列指示進行初始設定。 最好在傳送 VPC 或 VNet (已在其中部署 PCG) 中設定公有雲中的服務應用裝置。 請參閱第三方服務應用裝置和公有雲的特定指示。
NSX-T Data Center 中登錄第三方服務。 請參閱建立服務定義和對應的虛擬端點
使用 /32 虛擬服務 IP 位址 (VSIP) 建立服務的虛擬執行個體端點,以僅供服務應用裝置進行服務插入。VSIP 不應與 VPC 或 VNet 的 CIDR 範圍發生衝突。此 VSIP 透過 BGP 向 PCG 通告。 請參閱建立服務定義和對應的虛擬端點
建立服務應用裝置和 PCG 之間的 IPSec VPN 通道。 請參閱設定 IPSec VPN 工作階段
設定 PCG 與服務應用裝置之間的 BGP,並從服務應用裝置通告 VSIP,以及從 PCG 通告預設路由 (0.0.0.0/0)。 請參閱設定 BGP 和路由重新分配
依照下列指示,針對公有雲到內部部署的 VPN 流量進行初始設定。 在 PCG 與內部部署 Edge 或閘道之間建立 VPN 通道。 請參閱在 NSX 強制執行模式中設定 VPN
依照下列指示,在初始設定的過程中設定兩種類型的服務插入。 使用設定為不重新導向的動作,建立最低優先順序的預設全部擷取規則。這可確保不會在 PCG 和服務應用裝置的 VTI 介面上重新導向任何封包。 請參閱設定重新導向規則
根據各種類型之服務插入使用案例的需求,依照這些指示操作。

一次性組態完成後,請設定重新導向規則將 NSX 管理的工作負載虛擬機器中的選擇性流量重新路由到 VSIP。這些規則會套用至 PCG 的上行連接埠以用於南北向服務插入,並套用至 PCG 的 VTI 介面以用於內部部署的流量。

請參閱設定重新導向規則