目录
- 8. 配置 Tier-1 网关
- Lab 说明
- 8.1 创建 Tier-1 网关
- 8.2 将Segment连接到 Tier-1 网关
- 8.3 使用网络拓扑验证 Tier-1 网关配置
- 8.4 验证 T1 网关
- 参考资料
8. 配置 Tier-1 网关
- 创建 Tier-1 网关
- 将网段连接到 Tier-1 网关
- 使用网络拓扑验证 Tier-1 网关配置
- 测试东西向 L3 连接
Lab 说明
- 准备工作：已创建 Segment。
- 将创建 Tier-1 网关，以提供东西向连接。（创建 1个 T1 网关，使其下的 Segment 中的 VM 可以互相通信。）
- 本 Lab的最终目标是让连接 T1 网关的 Segment 下的 VM 可以互相 ping 通。下方拓扑图中绿色线路部分。
8.1 创建 Tier-1 网关
在 NSX 用户界面主页上，依次导航到 Networking > Connectivity > Tier-1 Gateways ，单击 ADD TIER-1 GATEWAY 。
在 ADD TIER-1 GATEWAY 展开的窗口中，输入以下配置信息：
| 选项 | 操作 |
|---|---|
| Name | 输入 T1-01 |
| Linked Tier-0 Gateway | 因为尚未创建 Tier-0 网关，该文本框留空。 |
| 展开 Route Advertisement All Static Routes All Connected Segments & Service Ports | 开启这两个服务。 |
出现询问是否继续编辑 Tier-1 网关的消息，单击 NO 。
8.2 将Segment连接到 Tier-1 网关
将 Web、App 和 DB 网段连接到 Tier-1 网关。
在 NSX 用户界面主页上，依次导航到 Networking > Connectivity > Segments > Segments 。
单击 Web-Segment 旁边的垂直省略号图标，然后选择 Edit。
从 Connected Gateway 下拉菜单中选择 T1-01 。
单击 SAVE ，然后单击 CLOSE EDITING 。
将 App 和 DB 网段连接到 Tier-1 网关。重复上述操作即可。
最后在 Segments 列表中，三个 Segments 都应该连接 T1 网关。
8.3 使用网络拓扑验证 Tier-1 网关配置
NSX 用户界面主页上，依次导航到 Networking > Network Topology。
此时可以看到 T1-01 下连接着 3 个 Segments。
8.4 验证 T1 网关
使用Web-Segment上的VM ping App-Segment上的VM，结果是可以通信。
参考资料
NSX-T DataCenter 管理指南
