NSX-T业务转发03—— 单层Tier0路由

最新推荐文章于 2024-05-04 21:43:32 发布
最新推荐文章于 2024-05-04 21:43:32 发布
阅读量2k 收藏 6
点赞数 2
分类专栏： vmware产品介绍
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zm_sjwx/article/details/104091830
版权
本文详细介绍了NSX-T环境中单层Tier0路由的工作原理和业务转发过程。主要内容包括Distributed Router (DR)、Service Router (SR)的角色，Edge Nodes的功能，以及业务拓扑分析。在DR和SR之间，通过intra-tier transit logical switch进行路由转发。通过具体的业务转发场景，阐述了从VM到外部设备的数据包如何经过DR和SR的层层传递。
摘要由CSDN通过智能技术生成

NSX-T业务转发03—— 单层Tier0路由

1. 需要明白的几个概念

  • Distributed Router (DR)
    DR 在logical router配置完成后，会在每一个transport node上进行初始化，并且每个transport node上的 DR 学习内容相同
  • Service Router (SR)
    SR 是为了保证一些无法分布式的服务而产生的路由，属于中心化路由，在logical router上配置这些服务后，会自动初始化SR。
    这些服务包括：与物理设备的连接、NAT、DHCP server、edge Firewalls、负载均衡等。
  • Edge Nodes
    Edge nodes 可以看做是中心化服务/SR实例的宿主，可以提供高可用和可扩大的功能。
    作为Edge nodes的，可以是实体机，也可以是vm。

2. 业务拓扑分析

2.1 拓扑图
在这里插入图片描述
该图中展示的即为Edge node提供到物理网络的连接。

  • 逻辑路由中的DR，在每个transport node（包含hypervisor和edge node）上都有部署
  • 逻辑路由中的SR，只有在Edge Nodes上有部署
  • 对于transport nodes，不只包含compute hypervisors，也包含Edge Nodes，
最低0.47元/天 解锁文章
zm_sjwx
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
NSX-T业务转发04—— 多层Tier0&Tier1路由
zm_sjwx的博客
01-29 3015
NSX-T业务转发04—— 多层Tier0&Tier1路由1. 基本概念2. 多层架构下的工作原理3. 在多层架构中，不同情况下的业务转发 1. 基本概念 1.1 多层路由架构 NSX-T 通过支持多层路由模型来实现“供应商路由功能”和“用户路由功能“的划分。 Tier-0 属于上层逻辑路由，实现南北向路由连接 Tier-1 属于底层逻辑路由，实现东西向路由连接 1.2 多层路由的优点...
【NSX-T】10. 搭建NSX-T环境 —— 使用 BGP 配置 Tier-0 网关
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
12-16 1253
博文主要描述了如何在NSX-T中使用BGP协议配置T0网关的详细步骤
AVI与NSX-T集成实验
weixin_43394724的博客
01-15 1282
AVI Avi由一群思科工程师和管理人员于2012年创立，提供各种软件定义的产品和服务，包括基于软件的应用交付控制器（ADC）和智能网络应用防火墙。该软件已与VMware vCenter和NSX，OpenStack，第三方SDN控制器以及Amazon AWS和Google Cloud Platform，Red Hat OpenShift以及Kubernetes和Docker等容器编排平台集成。 VMware在2019年6月收购了软件定义的企业级负载均衡和 Web 应用防火墙 (WAF) 解决方案 Avi N
VMware NSX Micro-segmentation 网络微分段技术原理介绍
04-22
注意是英文原版！技术达人必备！VMware NSX 软件定义网络之微分段核心技术介绍
NSX-T功能--交换、路由
weixin_43394724的博客
05-17 4548
在上一篇中，我们把NSX-T和vCenter结合，并部署好了Edge Cluster。现在我们试着将虚拟化网络的网关下移，并使用T0连接到物理网络。 做网络实验之前，我们通常会准备好网络拓扑、IP地址规划，路由规划等。 拓扑图 我们搭建两层虚拟路由器结构，T0提供南北向路由，两台T1提供东西向路由和相应子网的接入。 部署T0路由器 T0的外联 在虚拟网络，是没有连接线缆的。为了给T0一个外联的地点，我们建立一个Segment 注意： 选择transport Zone：tz-vlan，这样就和Edge的
VMware NSX-T 3.0 OVA文件nsx-unified-appliance-3.0.0.0.0.15946739.ova
10-13
VMware NSX-T 3.0 OVA文件nsx-unified-appliance-3.0.0.0.0.15946739.ova
NSX-T 2.4安装和配置.docx
03-02
NSX-T 2.4 安装和配置 NSX-T 2.4 是 VMware 推出的网络虚拟化平台，旨在提供灵活、可扩展、安全的网络解决方案。本文将详细介绍 NSX-T 2.4 的安装和配置过程，以及实验室环境的设置。 NSX-T 2.4 的优势 NSX-T 2.4...
VMware NSX-T.txt
07-23
VMware NSX-T 2.5.1 3.0.0 3.0.1 VMware NSX-T™ Data Center（以前称为 NSX-T）提供了一个敏捷式软件定义基础架构，用来构建云原生应用程序环境。 NSX-T Data Center 专注于为具有异构端点环境和技术堆栈的新兴...
VMWARE NSX-T
07-09
End Replication Mode 19 3.2.2.2 Two-tier Hierarchical Mode 19 3.2.3 Unicast Traffic 21 3.2.4 Data Plane Learning 22 3.2.5 Tables Maintained by the NSX-T Controller 23 3.2.5.1 MAC Address to TEP Tables...
NSX-T 架构（3）
weixin_43394724的博客
05-16 2909
检查主机准备 上一篇我们做好了主机准备，整个过程是对我们屏蔽了细节的，那么，在ESXi上到底安装了些什么呢？ VIB信息 可以登录到ESXi上面看看（ESXi可以在controller上打开SSH） 使用esxcli software vib list | grep nsx 里面的vib内容如下： nsx-adf （自动诊断框架）收集并分析性能数据，以生成对性能问题的本地（主机）和中心（跨数据中心）诊断。 nsx-mpa 在 NSX Manager 和管理程序主机之间提供通信。 更多详细解释参考： 在
NSX-T 4.1部署搭建
最新发布
weixin_58250887的博客
05-04 111
NSX-T4.1 部署搭建
NSX-T 系列：第 16部分 - 配置NAT服务
weixin_33669839的博客
09-01 1507
1、概述 在这篇文章中，我们将了解 NAT 在 NSX-T 中的工作原理以及配置工作。 在 NSX-T 中，可以在T0 层和T1 层网关上配置 NAT，它们都有不同的要求。 在 Tier-0 中，如果想将 ECMP 用于上游路由器，则只能使用反射NAT(无状态)，必须将 Edge 节点配置成Active-Active 模式。 在 Active-standby 配置中，可以在 Tier0 和 Tier1 网关上使用 SNAT 和 DNAT 规则。 不同类型的 NAT 规则： 源 NAT (..
SDN NSX-T 配置防火墙规则
俩豆小窝的博客
06-28 378
配置分布式防火墙规则 登录到NSX-T Manager，在主页中单击“安全”->“东西向安全”->“分布式防火墙”。 单击“添加策略”，规则列表中出现一条新策略，输入策略名称。 在新建策略上单击“添加规则”。 在“源”上单击编辑按钮。 “设置源”中，可选择“组”和“IP地址”。 在“IP地址”中，可手动添加IP地址，也支持范围添加。 设置完成后，单击“应用”。 以相同的方式配置“目标”，这里不再赘述 在“服务”上单击编辑按钮。 可添加指定的端口或协议。NSX-T已经内置了一部分
NSX-T架构及原理概述
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
04-11 6730
一、概述 NSX-T是VMware 的另一个 NSX 平台，NSX-T 与 VMware Photon 平台集成。VMware NSX-T 专注于处理异构endpoint和技术堆栈的新兴应用程序框架和架构的解决方案。除了 vSphere 管理程序之外，这些环境还可能包括其他 hypervisors、容器、裸机和公共云。NSX-T 提供分布式防火墙、逻辑交换和分布式路由。同NSX-V一样，NSX-T架构内置了独立的数据平面、控制平面和管理平面。 二、架构 NSX-T架构是围绕四个基本属性设计的。如上图
NSX-T业务转发02—— 不同子网vm之间的通信（东西向路由DR）
zm_sjwx的博客
01-26 1673
NSX-T业务转发01—— 同一logical sw 上vm之间的通信1. 需要明白的几个概念2. 业务拓扑及转发过程 1. 需要明白的几个概念 logical switch： 可以跨越多个host的广播域，位于同一个子网的vm应该连接到同一个logical switch上。 logical router： 为不同的子网或者两个component之间，提供南北向或东西向路由。 component...
NSX-T 系列：第 14部分 - 配置南北向网关防火墙
weixin_33669839的博客
09-02 1308
1、概述 网关防火墙表示在边界防火墙应用的规则。 所有共享规则视图下有预定义的类别，在该视图中，可以查看跨所有网关的规则。 先从上到下，然后从左到右对规则进行评估。 可以使用 API 更改类别名称。 2、网关防火墙规则的类别 规则类别 用途 紧急 用于隔离。还可用于“允许”规则。 系统 这些规则由NSX-T Data Center自动生成且特定于内部控制平面流量，如 BFD 规则、VPN 规则等。 注：请勿编辑系统规则。 共享的预规则 这..
202107 VMware NSX-T培训笔记2(东西向网段间路由原理)
oasisss的博客
07-11 1158
NSX-T路由分为南北向路由和东西向路由，东西向路由解决的是内部网段之间的路由，由软件定义的Tier1路由器来实现，南北向路由解决的是与外部的路由，一般情况由软件定义的Tier0路由器来实现；这个小节主要讲T1路由器来实现东西流量路由。 我们先画一幅逻辑图： 上面这幅图是一个完整的路由拓扑： 1、Tier1(后面简称T1)是路由必须需要的逻辑组件，其中可能会有DR(分布式路由器)和SR(服务路由器，用作IDS、FW等等服务内容)，Tier1可以充当Tier0，由SR连接北向物理路由网络，但如此就失
NSX-T 系列：第 19部分 - 配置单臂负载均衡服务（LB）
weixin_33669839的博客
09-03 1010
1、概述 在单臂模式下，负载均衡器不在客户端和服务器之间的流量路径中。在 这种模式下，客户端和服务器可以在任何地方。负载均衡器执行源 NAT (SNAT) 以强制从服务器返回到客户端的流量通过负载 均衡器。此拓扑需要启用虚拟服务器 SNAT。 作为在 NSX-T 中进行设置的一部分，您需要比传统设置更多的配置。 对于单臂配置，您需要部署一个未连接到第 0 层网关的第 1 层网关。这允许独立的第 1 层连接到同一网段并像设备一样运行。我们需要配置服务接口以将其连接到池所在的同一段，如果我们想将流量发送到
NSX-T 系列：第 10部分 - 添加和配置T0网关
weixin_33669839的博客
08-14 3003
1、添加 Tier-0 网关 1、点击网络>>Tier-0 网关，右侧点点击添加网关，下拉选择 Tier-0 2、输入Tier-0 网关名称，HA模式选择 主动-主动，Edge 集群下拉选择 Edge-Cluster，点击保存。 3、在该页面中点击“是”，继续配置该 Tier-0 网关 4、在接口菜单下，点击设置按钮 5、输入 T0 网关第1个上行链路接口名称，类型选择外部，IP地址，已连接分段选择T0的上行链路分段，在Edge 节点中，下拉选择edge节点，点...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值