2019年11月20日水曜日

NSX-T Memo

本気でNSX-Tの勉強を始めたので整理がてらのメモ。

とりあえず、ドキュメントを読んで気になった注意事項を羅列していきます。

【Tier-0 Gateway】
  • Act / Act か Act / Stb構成ができる
  • NAT、LB、Stateful FW、VPNは Act / Stb構成だけ

【Logical Router Topology】
  • 次の構成はUnsupported
    • Physical Router - Tier-1 Gatewayの直接接続
    • Tier-1 - Tier1 Gatewayどうしの接続
    • Tier-0 Gateway *n - Tier-1 Gatewayの接続(N:1接続)



【ECMP】
  • Tier-0 論理ルータをAct / Actにする
  • 最大8つのECMPパスをサポート


【VPN】
  • IPSec or L2 VPNをサポート
  • Tier-0でBGPを使ったVPNはOK、Tier-1でBGPのVPNはNG
  • Tier-1でStatic RouteのVPNはOK
  • VPNトンネリング冗長を行うのBGP構成でサポート

【NAT】
  • Tier-0,1 Gatewayに設定可
  • Tier-0 GatewayがAct / Actの場合はSNAT、DNATはできない再帰NAT(ステートレス)のみ

【Load Balancer】
  • InlineとOne-Armの構成ができる
  • Inline構成はTier-1だけ
  • LB冗長化はTier-1 LRをAct / Stbで構成
  • LB スケール 
 引用:NSX-T Data Center管理ガイド



【NSX Manager】
  • Anti-Affinityを推奨
  • NSX Manager間の遅延は10msec
  • NSX Manager-Transport Node間の最大遅延は10msec


【Edge Node】
  • DRSは無効化
  • リソース要件
引用:NSX-T Data Centerインストールガイド


【Bare Metal Edge Node】

  • 最大16物理NICをサポート
  • 仮想Edge Nodeに比べてパフォーマンスに優れる
  • Fail-overも仮想Edge Nodeより早い
  • 管理専用Interfaceが作られる(1GbpsでもOK)
    • 専用NICではない


【Edge Node Cluster】
  • 最大10Edge / Edge Cluster
  • 16 Edge Cluster / NSX-T Manager なので1 NSX-T Managerで最大160台のEdge Nodeを管理可能
  • Cluster内のEdge Nodeは違うEdgeNode構成でもいいけど、同じ構成(サイズ)が推奨
  • フェイルオーバーモード
    • プリエンプティブ:ロールバックする
    • 非プリエンプティブ:ロールバックしない