文档介绍：word
word
1 / 43
word
第一步，部署NSX Manager Appliance
导入OVA文件
确认版本号
word
word
2 / 43
word
息，已经接入VXLAN虚拟端口组
，能正常ping通,证明VXLAN虚拟二层网络已经打通。
word
word
17 / 43
word
点击NSX Edges，添加逻辑路由器
word
word
18 / 43
word
设置CLI密码
设置逻辑路由器Appliance所部属位置
word
word
19 / 43
word
配置逻辑路由器的管理地址和到VXLAN 5001 LS for Web和VXLAN 5002 LS for DB的interface地址〔相当于虚拟二层网络的网关〕,完成LR的配置。
在VXLAN 5001 LS for Web中的虚机ping逻辑路由器端口，能正常ping通。
word
word
20 / 43
word
在VXLAN 5001 LS for DB的虚机ping VXLAN 5001 LS for Web的虚机，证明逻辑路由器转发正常。
创建Edge Services Gateway
word
word
21 / 43
word
部署EDGE Appliance
word
word
22 / 43
word
设置EDGE的上联链路，与物理网络通信使用。
设置EDGE的Internal链路,分别接入Web和DB的虚拟二层网络，作为EDGE的网关。
word
word
23 / 43
word
EDGE的interface配置完成。
配置EDGE连接到物理网络的网关信息。
word
word
24 / 43
word
配置默认防火墙策略为accept。
完成EDGE Services Gateway配置。
word
word
25 / 43
word
创建成功后，双击进入EDGE，可以配置DHCP、NAT等服务。
创建一条NAT配置，验证虚拟网络与物理网络通信。
word
word
26 / 43
word
虚机中修改网关指向EDGE，ping外部物理网络，能正常通信。
第四步，验证NSX逻辑路由器的路由功能
word
word
27 / 43
word
验证时使用的拓扑
首先，根据拓扑创建4个VXLAN虚拟二层网络。包括：WEB、DB、Mgt和LR to EDGE。
然后创建逻辑路由器Logical Router〔与前面创建方法一致〕
word
word
28 / 43
word
在这个拓扑里，需要创建4个interface接入到4个VXLAN虚拟二层网络。
确认interface设置。
word
word
29 / 43
word
虚机网络配置的网关均需要指向逻辑路由器。〔此时可以通过物理交换机，验证逻辑路由器的功能。把逻辑路由器放在主机B，同一台主机A上不同虚拟二层网络内的虚机流量无需迂回到B，即没有发夹流量〕
word
word
30 / 43
word
DB网络中的虚机ping Web网络中的虚机。
创建NSX Edge提供虚拟网络与物理网络互通的服务。〔与前面创建方法一致〕
word
word
31 / 43
word
在这个拓扑里，EDGE需要创建2个interface，一个接入物理网络的端口组，另外一个接入VXLAN虚拟二层网络。
word
word
32 / 43
word
word
word
33 / 43
word
设置物理网络网关。
防火墙默认是Deny所有流量，注意改为Accept。
word
word
34 / 43
word
登陆EDGE console可以通过ping验证与EDGE网关的VXLAN虚拟二层网络是否正常。
word
word
35 / 43
word
配置逻辑路由器与EDGE之间的 OSPF路由。
双击进入EDGE，并选择manage和routing。