用於說明文件和使用者介面中的一般 NSX-T Data Center 概念。

計算管理程式
計算管理程式是一種可管理主機和虛擬機器等資源的應用程式。其中一個範例為 vCenter Server
控制平面
根據管理平面中的組態計算執行階段狀態。控制平面會散佈數據平面元素所報告的拓撲資訊,以及將無狀態組態推送至轉送引擎。
數據平面
根據控制平面所填入的表格,執行封包的無狀態轉送或轉換。資料平面會將拓撲資訊報告至控制平面,並保留封包層級的統計資料。
外部網路
未受 NSX-T Data Center 管理的實體網路或 VLAN。您可以透過第 0 層閘道、第 1 層閘道或 L2 橋接器,將邏輯網路或覆疊網路連結至外部網路。
邏輯連接埠出口
離開虛擬機器或邏輯網路的輸出網路流量稱為出口流量,因為流量離開虛擬網路並進入資料中心。
邏輯連接埠入口
進入虛擬機器的輸入網路流量稱為入口流量。
閘道
在不同的 L2 網路之間提供連線的 NSX-T Data Center 路由實體。透過 NSX Manager 設定閘道會在每個 Hypervisor 上具現化閘道。
閘道連接埠
您的邏輯交換器連接埠所能連結到的邏輯路由器連接埠,或實體網路的上行連接埠。
區段連接埠
邏輯交換器連結點,用於對虛擬機器網路介面、容器、實體應用裝置或閘道介面建立連線。區段連接埠會報告已套用的交換設定檔、連接埠狀態和連結狀態。
管理平面
提供系統的單一 API 進入點、持續保存使用者組態、處理使用者查詢,以及執行系統中的所有管理、控制和資料平面節點的運作工作。管理平面也負責查詢、修改及持續保存使用者組態。
NSX Edge 叢集
是具有相同設定的 NSX Edge 節點應用裝置的集合,可在其中一個 NSX Edge 節點失敗時提供高可用性。
NSX Edge 節點
Edge 節點是具有容量集區的服務應用裝置,專用於執行無法散佈到 Hypervisor 的網路與安全性服務。
NSX 管理的虛擬分散式交換器或 KVM Open vSwitch
NSX 管理的虛擬分散式交換器 (N-VDS,以前稱為主機交換器) 或 OVS 用於共用 NSX Edge 和計算叢集。覆疊流量設定需要 N-VDS。

N-VDS 具有兩種模式:標準和增強型資料路徑。增強型資料路徑 N-VDS 具有支援 NFV (網路功能虛擬化) 工作負載的效能功能。

vSphere Distributed Switch (VDS)
從 vSphere 7.0 開始, NSX-T Data Center 支援 VDS 交換器。您可以在 VDS 交換器上建立區段。
NSX Manager
裝載 API 服務、管理平面、控制平面和代理程式服務的節點。 NSX Manager 是一種包含在 NSX-T Data Center 安裝套件中的應用裝置。您可以使用 NSX Managernsx-cloud-service-manager 角色來部署應用裝置。目前,應用裝置一次僅支援一個角色。
NSX Manager 叢集
可提供高可用性的 NSX Manager 的叢集。

Open vSwitch (OVS)
可在 XenServer、Xen、KVM 和其他 Linux 系統的 Hypervisor 內做為虛擬交換器的開放原始碼軟體交換器。
不透明網路

不透明網路是由位於 vSphere 外部的單獨實體所建立和管理的網路。例如,由 NSX-T Data Center 上執行的 N-VDS 交換器所建立和管理的邏輯網路,在 vCenter Server 中會顯示為 nsx.LogicalSwitch 類型的不透明網路。您可以選擇將不透明網路作為虛擬機器網路介面卡的支援。若要管理不透明網路,請使用與不透明網路相關聯的管理工具,例如 NSX ManagerNSX-T Data Center API 管理工具。

覆疊邏輯網路
按照 https://www.rfc-editor.org/rfc/rfc8926.txt 中所述使用 GENEVE 封裝通訊協定實作的邏輯網路。虛擬機器看到的拓撲與實體網路的拓撲分離。
實體介面 (pNIC)
Hypervisor 安裝所在之實體伺服器上的網路介面。
區段
舊稱為邏輯交換器。這是為虛擬機器介面和閘道介面提供虛擬第 2 層交換的實體。區段可為承租人網路管理員提供邏輯上等同的實體第 2 層交換器,允許其將一組虛擬機器連線至一般廣播網域。區段是獨立於實體 Hypervisor 基礎結構以外、且跨多個 Hypervisor 的邏輯實體,可連線位於任何實體位置的虛擬機器。

在多承租人雲端中,許多區段可能會並存於相同的 Hypervisor 硬體上,但其各自的第 2 層區段則彼此隔離。可使用提供外部實體網路連線的閘道連線區段。

第 0 層閘道
第 0 層閘道提供南北向連線,且連線至實體路由器。您可將其設定為作用中/作用中或作用中/待命叢集。第 0 層閘道執行 BGP,且與實體路由器對等。
第 1 層閘道
第 1 層閘道連線至一個第 0 層閘道,以北向連線至其連結的子網路。它會連線至一或多個覆疊網路,以南向連線至其子網路。第 1 層閘道可設定為作用中/待命叢集。
傳輸區域
定義邏輯交換器之最大跨距的傳輸節點集合。一個傳輸區域代表一組以類似方式佈建的 Hypervisor,以及連接這些 Hypervisor 上虛擬機器的邏輯交換器。它也已向 NSX-T Data Center 管理平面登錄、且已安裝 NSX-T Data Center 模組。Hypervisor 主機或 NSX Edge 若要成為 NSX-T Data Center 覆疊的一部分,則必須新增至 NSX-T Data Center 傳輸區域中。
傳輸節點
網狀架構節點已準備就緒而可作為傳輸節點,因此會成為能夠參與 NSX-T Data Center 覆疊或 NSX-T Data Center VLAN 網路的節點。對於 KVM 主機,您可以預先設定 N-VDS,或者您可以讓 NSX Manager 執行組態。對於 ESXi 主機,則 NSX Manager 一律會設定 N-VDS。
上行設定檔
定義從傳輸節點到 NSX-T Data Center 區段或從 NSX Edge 節點到架頂式交換器的連結原則。上行設定檔所定義的設定可能包括整併原則、傳輸 VLAN 識別碼和 MTU 設定。在上行設定檔中設定的傳輸 VLAN 只會標記覆疊流量,而 TEP 端點會使用 VLAN 識別碼。
虛擬機器介面 (vNIC)
虛擬機器上的網路介面,提供虛擬客體作業系統與標準 vSwitch 或 NSX-T 區段之間的連線。vNIC 也可以連結至邏輯連接埠。您可以根據其唯一識別碼 (UUID) 來識別 vNIC。
通道端點
每個傳輸節點都有一個通道端點 (TEP),負責將覆疊網路虛擬機器流量封裝在 VLAN 標頭中,並將封包路由到目的地 TEP 以進一步處理。TEP 是外部 IP 標頭中的來源和目的地 IP 位址,用來識別 ESXi 主機,這些主機產生和結束覆疊框架的 NSX-T 封裝。流量可以路由至不同主機上的另一個 TEP 或 NSX Edge 閘道,以存取實體網路。TEP 在來源和目的地端點之間建立 GENEVE 通道。