若要將第 2 層網路從 NSX-V 延伸至 NSX,請建立用於橋接的 Edge 叢集。如果不需要 Edge HA,則在此 Edge 叢集中新增一個 Edge 節點,或如果需要 Edge HA,則新增兩個 Edge 節點。
您必須在已為 NSX-V 做好準備的主機上部署 NSX Edge 虛擬機器。
Edge 橋接器叢集獨立於 Edge 叢集,可讓您用於路由及與實體路由器進行南北向連線。建議的做法是部署一個 NSX Edge 節點,以橋接一個 L2 網路。Edge 橋接器叢集中所需的 Edge 節點數目取決於您想要從 NSX-V 延伸至 NSX 的 L2 網路數目,以及是否已在 Edge 橋接器節點上設定 HA。
注意: 請注意,用作橋接器的
NSX Edge 虛擬機器已部署在
NSX-V 備妥的主機上。此 Edge 虛擬機器可能會叫用
NSX-V 中的某個分散式防火牆拒絕規則。若要避免此問題,請將
NSX Edge 虛擬機器新增至
NSX-V 分散式防火牆排除清單,或確定
NSX-V 分散式防火牆規則允許與
NSX Edge 虛擬機器進行通訊。
準備計畫,以判斷橋接需求所需的基礎結構。例如:
- 您要橋接幾個 L2 網路?
- 您是否打算同時在單一批次或一個網路中延伸所有網路?
- 您是否打算在 Edge 節點上設定高可用性以用於橋接?
- 您是否在 NSX-V 已備妥主機上具有足夠的容量,可部署橋接所需的 Edge 節點數目?
如需使用 OVA 檔案在 NSX 中部署 NSX Edge 節點的詳細指示,請參閱部署 NSX Edge 節點。
在此超連結主題的步驟 10 中,選取 Edge 介面的網路,如下列範例所述。
範例
假設您的目標是要使用 NSX 中名為 Segment-1 的覆疊區段,來延伸 NSX-V 中名為 Vwire-1 的邏輯交換器。
若要執行此橋接,請使用 OVA 檔案或從 NSX Manager 使用者介面部署單一 NSX Edge 節點,並將此節點命名為 EN1。
NSX-V 組態如下所示:
- Vwire-1 已連線至 vSphere Distributed Switch VDS-1。
- 在 Vwire-1 的 VDS-1 上,虛擬連線連接埠群組為 vxw-dvs-36-virtualwire-1-sid-10600-Vwire-1。
在 Edge 節點 (EN1) 部署期間,選取 Edge 介面的 VDS 連接埠群組 (網路),如下所示。
Edge 介面 | 來源網路 | 目的地網路 |
---|---|---|
vNIC1 | 網路 0 | dvPG-Management |
vNIC2 | 網路 1 | dvPG-Trunk |
vNIC3 | 網路 2 | vxw-dvs-36-virtualwire-1-sid-10600-Vwire-1 |
vNIC4 | 網路 3 | 未用於此橋接範例 |
下圖顯示 NSX Edge 虛擬機器上 vNIC 組態的邏輯視圖。