Part11 - （图文）NSX系列之创建Distributed Logical Router

上一篇文章里，阐述了如何创建 Logical Switch，然后让不同的物理主机结构下的Layer 2 IP通讯通过VXLAN的帮助，实现逻辑上的L2进行互相通讯，并用ICMP Ping的方式测试了它的互通性。接下来，这个章节想要阐述的内容就是在不同LogicalSwitches之间构建构建一个Distributed Logical Router实现不同的Logical Switches之间的路由互通功能。本例中，以3层业务为例，利用Logical Router在不同的逻辑网路中进行Micro-Segment，三层网路选用典型的业务形态为例：

• App-Tier
• DB-Tier
• Web-Tier

由于前面只创建了一个 Logical Switch，所以，在部署Logical Router之前，请按照Part10所示的步骤，重复创建2个分别为App-Tier和DB-Tier的Logical Switch关联到vDS，以便完成准备工作。


完成了准备工作之后，就 vSphereWeb Client登录vCenter之后，点击Network& Security › Logical Switches这边，可以看到成功创建的Logical  Switches，如图01所示：

图01

成功创建 3个Logical Switches之后，在vDS的列表清单里，可以看到3个新增的virtualwire对应不同的Logical Switches，如图02所示：

图02

接下来就开始去部署 DistributedLogical Router，不过，在部署之前，现需要去了解下这个Distributed LogicalRouter（为了方便，后面简称DLR）的用途。DistributedLogical Router存在的最大价值就是不需要去到物理网路环境，即可实现Layer 3路由功能。这个功能的存在就可以实现在整个NSX Domain里通过路由DataPlane进行跨越主机的网路通讯。分布式路由功能可以实现跨越不同数据中心的网路通讯。在典型的vSphere网路环境里，虚拟机运行在hypervisor时，如果想要去到不同的子网则需要去到物理网路，通过VLAN访问，则物理路由是必须的，这就意味着网路环境还需要依赖硬件设施。在NSX环境里，利用DLR就可以不需要去到物理网路环境，直接在hypervisor之间实现路由功能，进而实现在LogicalInterfaces（简称LIFs）之间实现路由通讯。LIFs的用途是通过不同的Logical Switches连接到不同的不同的虚拟网路环境。


LogicalRouter支持高达每个DLR 1000个LIFs。通过类似BGP和OSPF之类的动态、弹性路由协议的方式来实现这样的功能支持。图03是增加了DLR的拓扑示意图：