為了進行東西向網路自我檢查，請建立一個服務區段和一個覆疊傳輸區域。不過，您可以支援 VLAN 傳輸區域上的其他所有區段或邏輯交換器。

東西向網路自我檢查會套用至整個 NSX 部署。您可以在叢集層級或在每台主機上部署服務。

支援多種部署方法。其中一種方法是以主機為基礎的部署。部署類型會決定要在何處執行特定服務的服務虛擬機器。但是，無論部署類型為何，所有東西向網路自我檢查工作負載都可以存取服務虛擬機器。例如，如果沒有其他更好的替代方案，在叢集 A 上執行的工作負載可以使用在叢集 B 上執行的服務虛擬機器。因此，選擇以叢集為基礎的部署時，並不會限定只會對該叢集執行東西向網路自我檢查。

即使您計劃使用僅支援 VLAN 的區段的部署，東西向流量仍會透過覆疊傳輸區域和支援覆疊的區段傳遞。東西向網路自我檢查會套用至拓撲中的所有區段，無論這些區段是由覆疊傳輸區域或是由 VLAN 傳輸區域提供支援。

東西向網路自我檢查的需求

  • 僅限 IPv4 流量。
  • 請確定主控客體虛擬機器和服務虛擬機器的傳輸節點已設定成使用覆疊傳輸區域。需要覆疊傳輸區域，才能在系統中的所有傳輸節點上使用東西向網路自我檢查。
  • 建立一個支援覆疊的服務區段，以供東西向網路自我檢查服務使用。

  • 所有區段都必須由每個主機上相同的主機交換器提供支援。

  • 如果在 ESXi 主機上執行的客體虛擬機器連線至 VLAN 區段，但沒有將該 ESXi 主機設定成使用覆疊傳輸區域，則送往服務虛擬機器的流量會中斷。此類組態還可能導致流量被路由至黑洞。

客體虛擬機器的 vMotion

在執行 vMotion 期間，只有在已為目的地主機設定覆疊傳輸區域，且只有單一主機交換器時，才能成功將客體虛擬機器移轉至另一台主機。但是，如果沒有在任何覆疊傳輸區域中建立服務區段，或者如果設定了多個主機交換器，即使在執行 vMotion 之後，客體虛擬機器的虛擬 NIC 也會進入已中斷連線狀態。

vMotion 服務虛擬機器

  • 以主機為基礎的 SVM 部署：NSX 不支援對部署於個別主機上的服務虛擬機器 (SVM) 執行 vMotion 作業。

  • 以叢集為基礎的 SVM 部署：即使 NSX 允許對以叢集為基礎的 SVM 部署中的 SVM 執行 vMotion 作業，也請勿對 SVM 起始 vMotion，以避免流量丟失。

不支援的環境

  • IPv6 流量。
  • 有少數的傳輸節點已設定成使用 VLAN 傳輸區域，而剩餘的主機則設定成使用 VLAN 和 GENEVE (覆疊) 傳輸區域。請確定所有傳輸節點都已設定成使用 VLAN 和 GENEVE (覆疊) 傳輸區域。
  • 從客體虛擬機器的虛擬 NIC 傳出的流量帶有 .1q VLAN 標籤。
  • 主幹連接埠 (可承載來自客體虛擬機器的多個 VLAN) 支援的客體虛擬機器。
  • 涉及多個主機交換器的任何拓撲都不支援東西向網路自我偵測。

已佈建支援覆疊 (支援 GENEVE) 的區段，以供東西向網路自我檢查內部使用。在 NSX Manager UI 上，移至安全性 → 網路自我檢查設定 → 服務區段。

支援的流量類別

  • L3 (IPv4) 單點傳播
  • L3 (IPv4) 多點傳播
  • L3 (IPv4) 廣播
  • L3 (非 IP) (例如，GRE 和 IPSec 流量)