NSX - Layer 2 Bridging

Uma bridge Layer 2 (L2) conecta um único switch lógico/VXLAN a uma única VLAN da rede física que compartilha o mesmo espaço de endereços, Tanto o VXLAN quanto a VLAN estão usando endereçamento iguais.

Considerações:

• Uma bridge L2 une o VXLAN a um grupo de portas com suporte VLAN configurado em um vSphere Distributed Switch (vDS).

• Uma vez que a bridge L2 está no lugar, os dispositivos em ambos os lados da bridge podem se comunicar uns com os outros exatamente como eles estão diretamente conectados.

• Você pode usar L2 Bridging durante uma migração para estender suas VLANs de sua nuvem privada on-prem a uma nuvem de provedores de serviços.

• Você também pode usar L2 Bridging para permitir que os switches lógicos acessem dispositivos físicos, como um firewall ou roteador.

• Uma bridge é configurada no Edge  ou no (DLR), mas a instância real da bridge é executada em um host que tenha a VLAN conectada e a máquina virtual Edge DLR.

• Você pode criar uma bridge  L2 entre um switch lógico e uma VLAN, o que permite que você migre cargas de trabalho virtuais para dispositivos físicos sem impacto em endereços IP. 

• Uma rede lógica pode alavancar um gateway L3 físico e acessar redes físicas e recursos de segurança existentes, conectando o domínio de broadcast de switch lógico ao domínio de VLAN.

• O roteador lógico não pode ser usado como um gateway para dispositivos conectados a uma bridge;

• Para que essa migração contínua ocorra, uma VLAN deve ter sido configurada no host que possui a máquina virtual NSX Edge secundária.

Figura 01: L2 Bridge

• Se o (HA) Alta Disponibilidade estiver ativada no DLR - roteador Lógico e a máquina virtual com o NSX Edge principal for desativada, a bridge será movida automaticamente para o host com a máquina virtual secundária. 

• Uma bridge tem sempre uma relação 1: 1 entre VXLAN e VLAN. Uma bridge mapeia para apenas uma VLAN; Pode haver várias instâncias de bridge, mas a mesma VXLAN ou VLAN não pode ser conectada a mais de uma bridge.