vCD97，建置NSX介接網路(VXLAN介接VLAN)

只要在有NSX的環境

都免不了會有VXLAN和VLAN介接的情境需求

這個小問題，困擾了我一段時間

vCD97，建置L2 VPN(建置vCD L2 VPN 的Client端 NSX Client)

如前面文章所說的
用戶的地端可能百百種
除了VMware原生的NSX環境之外

vCD97，建置L2 VPN(建置vCD L2 VPN 的Client端)驗證

以 vCD的tenant角度
建立L2 VPN Server端後
接下來就是建置Client端環境了

vCD97，建置L2 VPN(建置vCD L2 VPN Server端)

重頭戲就是
讓vCD的用戶可以自主設定L2 VPN
把vCD的網路環境當作L2 VPN的Server端

vCD97，建置L2 VPN(建置vCD L2 VPN網路)

於vCD平台上
建置給L2 VPN的網路
屆時才能assign到 vCD tenant 的Org下

vCD97，建置L2 VPN(設定vCD Org L2 VPN權限)

在vCD預設的權限下
Tenant使用Edge閘道服務時
是不會有L2 VPN選項的

vC，透過NSX-V建置L2 VPN(Client_NSX環境第2個Client)

Client端，一樣是NSX環境
且按照我的LAB環境，是在Site B中
再建第2個L2 VPN Client

vC，透過NSX-V建置L2 VPN(Server_第2個L2 VPN Server)

以ISP的角度來看
會從地端連到ISP端的tenant
可能不會只有一個

vC，透過NSX-V建置L2 VPN(Client_NSX環境)

L2 VPN Client端的部分
有幾種接法
我大略說明一下

vC，透過NSX-V建置L2 VPN(Server)

通常地端若要將網路延伸到雲端
都透過WAN來進行延伸
但在WAN傳送資料，有資安的風險

vCD97，透過vCD Edge介接外部BGP動態路由

前面都是用vCenter的NSX-V
手動一步步來設定BGP
接下來就是透過vCD的 Edge去設定BGP

vCD97，透過NSX-V Edge介接外部BGP動態路由

前一篇介接靜態路由
只是第一步
我真正要做的LAB是動態路由

vCD97，透過NSX-V Edge介接外部靜態路由

此環境
稍微有點小複雜
腦袋要非常清晰，稍有放空可能就會亂掉
大致上LAB架構如下

設定，vCenter 新增 DataStore 標籤

這是
蠻有效率的物件式管理方式
方便管理者去管理或是異動

設定，vCD 設定 NSX Firewall 觀察 VM 互 ping 情況

我們
再把操作畫面
移回到vCenter上，設定 NSX Firewall

觀察，vCD Org 內 VM 互 ping

現在，VM之間彼此來互ping一下看看

主要是測試VM彼此之間，是不是都能可以正常 ping 通

好為接下來測試 NSX 的 Firewall 功能

設定，vCD 設定 VM 網路卡

再來

就是要為每個VM設定vNIC(網卡)

我們有3個VM要設定

設定，vCD 匯入 3 台 Template VM

接下來
就是將 vSphere 的 Template VM
給匯入到 Org (Tenant)內

設定，vCD 建立 Org vDC NK(Direct)

最後一種
就是直連網路

設定，vCD 建立 Org vDC NK(NAT)

另一種
比較特別的是 NAT類型的網路
vCD 對NAT 的做法