您可以設定外部負載平衡器,以將流量散佈到管理程式叢集中的 NSX Manager。

NSX Manager 叢集不需要外部負載平衡器。在管理程式節點失敗的情況下,NSX Manager 虛擬 IP (VIP) 可提供復原能力,但具有下列限制:
  • VIP 不會在整個 NSX Manager 中執行負載平衡。
  • VIP 要求所有 NSX Manager 都位於相同的子網路中。
  • 在管理程式節點失敗的情況中,VIP 復原需要大約 1 - 3 分鐘的時間。
外部負載平衡器可提供下列優點:
  • 在整個 NSX Manager 間的負載平衡。
  • NSX Manager 可以位於不同的子網路中。
  • 管理程式節點失敗時的快速復原時間。

請注意,外部負載平衡器將無法與 NSX Manager VIP 搭配使用。如果您使用外部負載平衡器,則請勿設定 NSX Manager VIP。

透過外部負載平衡器從瀏覽器存取 NSX Manager 時,必須在負載平衡器上啟用工作階段持續性。

透過外部負載平衡器從 API 用戶端存取 NSX Manager 時,有四個驗證方法可供使用 (如需詳細資訊,請參閱 《NSX-T Data Center API 指南》):
  • HTTP 基本驗證 - 負載平衡器工作階段持續性不是必要的。
  • 用戶端憑證驗證 - 負載平衡器工作階段持續性不是必要的。
  • 向 vIDM 進行驗證 - 負載平衡器工作階段持續性不是必要的。
  • 以工作階段為基礎的驗證 - 負載平衡器工作階段持續性為必要。
建議:
  • 在外部負載平衡器上針對瀏覽器和 API 存取設定單一 IP。負載平衡器必須啟用工作階段持續性。
設定外部負載平衡器的步驟:
  • 設定外部負載平衡器,以控制 NSX Manager 節點的流量。
  • 將外部負載平衡器設定為使用循環配置資源方法,並為負載平衡器的虛擬 IP 設定來源持續性。
  • 建立或匯入已簽署的憑證,並將相同的憑證套用至所有 NSX Manager 節點。憑證必須具有虛擬 IP 的 FQDN 以及 SAN 中的每個節點。