NSX Edge 支持多種類型的 VPN。SSL VPN-Plus 允許遠(yuǎn)程用戶訪問專用的企業(yè)應(yīng)用程序。IPSec VPN 提供 NSX Edge 實(shí)例和遠(yuǎn)程站點(diǎn)之間的點(diǎn)對點(diǎn)連接。
L2 VPN 允許虛擬機(jī)跨地域界限保持網(wǎng)絡(luò)連接，從而可擴(kuò)展數(shù)據(jù)中心。
必須有正在運(yùn)行的 NSX Edge 實(shí)例才能使用 VPN。有關(guān)設(shè)置 NSX Edge 的信息，請參見NSX Edge配置。
SSL VPN-Plus概覽使用SSL VPN-Plus，遠(yuǎn)程用戶可以安全地連接到 NSX Edge 網(wǎng)關(guān)后面的專用網(wǎng)絡(luò)。遠(yuǎn)程用戶可以在專用網(wǎng)絡(luò)內(nèi)訪問服務(wù)器和應(yīng)用程序。
支持以下客戶端操作系統(tǒng)。
重要事項(xiàng)：
- 使用基于 ARM 的處理器的計(jì)算機(jī)不支持 SSL VPN-Plus 客戶端。
- 在 Windows 上的 SSL VPN-Plus 客戶端中，當(dāng) Npcap 環(huán)回適配器處于“已啟用”狀態(tài)時(shí)，“自動重新連接”功能無法按預(yù)期正常運(yùn)行。
- 此環(huán)回適配器會妨礙 Npcap 驅(qū)動程序在 Windows 計(jì)算機(jī)上正常運(yùn)行。請確保您的 Windows 計(jì)算機(jī)上安裝了
- 最新版本的 Npcap 驅(qū)動程序（0.9983 或更高版本）。此版本的驅(qū)動程序不需要使用環(huán)回適配器來捕獲數(shù)據(jù)包。
- 要使 UI 正常工作，需要具備 Linux TCL、TK 和網(wǎng)絡(luò)安全服務(wù) (Network Security Services, NSS) 庫。
IPSecVPN 概覽
NSX Edge 支持在 NSX Edge 實(shí)例與遠(yuǎn)程站點(diǎn)之間實(shí)施點(diǎn)對點(diǎn) IPSec VPN。在 NSX Edge 實(shí)例與遠(yuǎn)程 VPN 站點(diǎn)之間，支持證書身份驗(yàn)證、預(yù)共享密鑰模式和 IP 單播通信。
從 NSX Data Center 6.4.2 開始，您可以配置基于策略的 IPSec VPN 服務(wù)和基于路由的 IPSec VPN 服務(wù)。但是，您只能使用 REST API 來配置、管理和編輯基于路由的 IPSec VPN 參數(shù)。您無法在 vSphere Web Client 中配置或編輯基于路由的IPSec VPN 參數(shù)。有關(guān)使用 API 配置基于路由的IPSec VPN 的詳細(xì)信息，請參見《NSX API 指南》。
在 NSX 6.4.1 和更低版本中，您只能配置基于策略的 IPSec VPN 服務(wù)。
L2VPN 概述
借助 L2 VPN，您可以在不同地理位置站點(diǎn)間延伸多個邏輯網(wǎng)絡(luò)（VLAN 和 VXLAN 二者）。此外，您還可以在 L2 VPN 服務(wù)器上配置多個站點(diǎn)。當(dāng)虛擬機(jī)在站點(diǎn)之間移動時(shí)，它們?nèi)晕挥谕蛔泳W(wǎng)上，且其 IP 地址保持不變。輸出優(yōu)化使 Edge 能夠?qū)⑷魏螖?shù)據(jù)包路由到本地輸出優(yōu)化 IP 地址，并橋接其他一切。
因此，使用 L2 VPN 服務(wù)，企業(yè)可以在不同的物理站點(diǎn)之間無縫遷移工作負(fù)載。工作負(fù)載可以在基于 VXLAN 的網(wǎng)絡(luò)或者基于 VLAN 的網(wǎng)絡(luò)上運(yùn)行。對于云服務(wù)提供商而言，L2 VPN 提供了一種加入租戶的機(jī)制，而無需修改工作負(fù)載和應(yīng)用程序的現(xiàn)有 IP 地址。
注：
- 從 NSX Data Center 6.4.2 開始，您可以通過 SSL 和 IPSec 隧道配置 L2 VPN 服務(wù)。但是，您只能使用 REST API 通過 IPSec 隧道來配置 L2 VPN 服務(wù)。有關(guān)配置通過 IPSec 的 L2 VPN 的詳細(xì)信息，請參見《NSX API 指南》。
- 對于 NSX 6.4.1 和更低版本，您只能通過 SSL 隧道配置 L2 VPN 服務(wù)。
使用 L2 VPN 在多個站點(diǎn)之間擴(kuò)展 VXLAN
