【NSX-T】8. 搭建NSX-T环境 —— 配置 Tier-1 网关

8. 配置 Tier-1 网关

• 创建 Tier-1 网关
• 将网段连接到 Tier-1 网关
• 使用网络拓扑验证 Tier-1 网关配置
• 测试东西向 L3 连接

Lab 说明

• 准备工作：已创建 Segment。
• 将创建 Tier-1 网关，以提供东西向连接。（创建 1个 T1 网关，使其下的 Segment 中的 VM 可以互相通信。）
• 本 Lab的最终目标是让连接 T1 网关的 Segment 下的 VM 可以互相 ping 通。下方拓扑图中绿色线路部分。

8.1 创建 Tier-1 网关

在 NSX 用户界面主页上，依次导航到 Networking > Connectivity > Tier-1 Gateways ，单击 ADD TIER-1 GATEWAY 。

在 ADD TIER-1 GATEWAY 展开的窗口中，输入以下配置信息：

选项	操作
Name	输入 T1-01
Linked Tier-0 Gateway	因为尚未创建 Tier-0 网关，该文本框留空。
展开 Route Advertisement All Static Routes All Connected Segments & Service Ports	开启这两个服务。

出现询问是否继续编辑 Tier-1 网关的消息，单击 NO 。

8.2 将Segment连接到 Tier-1 网关

将 Web、App 和 DB 网段连接到 Tier-1 网关。

在 NSX 用户界面主页上，依次导航到 Networking > Connectivity > Segments > Segments 。

单击 Web-Segment 旁边的垂直省略号图标，然后选择 Edit。

从 Connected Gateway 下拉菜单中选择 T1-01 。

单击 SAVE ，然后单击 CLOSE EDITING 。

将 App 和 DB 网段连接到 Tier-1 网关。重复上述操作即可。

最后在 Segments 列表中，三个 Segments 都应该连接 T1 网关。

8.3 使用网络拓扑验证 Tier-1 网关配置

NSX 用户界面主页上，依次导航到 Networking > Network Topology。

此时可以看到 T1-01 下连接着 3 个 Segments。

8.4 验证 T1 网关

使用Web-Segment上的VM ping App-Segment上的VM，结果是可以通信。

参考资料

NSX-T DataCenter 管理指南