NSX 聯盟中,您可以在作用中全域管理程式上進行組態變更。變更會與相關的本機管理程式和待命全域管理程式 (如果您有的話) 同步。本機管理程式彼此也會同步某些資訊,並同步至全域管理程式。

在全域管理程式上進行變更

全域管理程式提供類似於 NSX Manager 介面的使用者介面。

如果願意,您可以脫離範圍,在全域管理程式上設定所有物件。

在全域管理程式上建立的組態在本機管理程式上為唯讀。本機管理程式上的組態與全域管理程式同步。

只有在組態與該位置相關時,全域管理程式才會將組態與本機管理程式同步。例如,如果您建立第 0 層閘道,並將其新增至位置 1、位置 2 和位置 3,則系統會將組態與這三個本機管理程式同步。

如果您有待命全域管理程式,則組態也會在作用中全域管理程式和待命全域管理程式之間同步。

此圖顯示來自作用中全域管理程式的組態會與待命全域管理程式 (如果有) 同步,且會與向此全域管理程式登錄的所有本機管理程式同步。

如果第 0 層閘道僅新增至位置 1 和位置 2,則組態不會與位置 3 同步。

此圖顯示來自作用中全域管理程式的組態會與待命全域管理程式 (如果有) 同步,且僅與組態跨越的此本機管理程式同步。

在本機管理程式上進行變更

您可以使用本機管理程式在該特定本機管理程式上建立物件。這些物件未與作用中全域管理程式或其他任何本機管理程式同步。

此圖顯示在本機管理程式中建立的本機組態不會與其他本機管理程式或全域管理程式同步。

在本機管理程式上實現全域管理程式變更

全域管理程式對照全域管理程式組態和本機管理程式組態,以驗證變更。當本機管理程式從全域管理程式接收到組態時,即會在該本機管理程式的網狀架構節點中實現組態。在此實現期間,可能會偵測到錯誤或衝突。若要監控組態流量,請使用 NSX 聯盟監控儀表板。如需詳細資料,請參閱監控 NSX 聯盟位置

例如,您可以從全域管理程式建立第 0 層閘道,然後可以從本機管理程式建立第 1 層閘道並將其連結至第 0 層閘道。

此圖顯示如果全域管理程式提供延伸至多個位置的第 0 層閘道,則您可以在單一本機管理程式上建立第 1 層閘道和區段。
由於本機管理程式現在將組態同步至全域管理程式,因此,在全域管理程式內容中,第 0 層閘道現在顯示為已連線。您可以從全域管理程式刪除第 0 層閘道,而此變更會同步至本機管理程式。當每個位置實現變更時,即會發生下列情況:
  • 可以從位置 2 的本機管理程式刪除第 0 層閘道。
  • 無法從位置 1 的本機管理程式刪除第 0 層閘道。
  • 在全域管理程式上將第 0 層閘道標示為待刪除。
當第 0 層與位置 1 中的第 1 層中斷連線時,即會從全域管理程式中刪除第 0 層。
多數問題會顯示在使用者介面上。其他問題則可以使用這些 API 呼叫來顯示。
  • 在全域管理程式上:
    GET /global-manager/api/v1/global-infra/realized-state/alarms
  • 在本機管理程式上:
    GET /policy/api/v1/infra/realized-state/alarms