向邏輯路由環(huán)境添加 L2 網(wǎng)橋
可以在邏輯交換機和 VLAN 之間創(chuàng)建 L2 網(wǎng)橋，從而將虛擬工作負載遷移到物理設備而不會對 IP 地址產(chǎn)生任何影響。
第 2 層網(wǎng)橋允許將虛擬機 (VM) 連接到物理服務器或網(wǎng)絡，從而在虛擬網(wǎng)絡和物理網(wǎng)絡之間建立連接。用例包括：
物理到虛擬或虛擬到虛擬遷移。通過使用 L2 橋接，您可以在 NSX 內部的工作負載和 NSX 外部的工作負載之間保持連接，而無需重新進行 IP 尋址。
插入到無法虛擬化并需要與其客戶端建立 L2 連接的設備的 NSX。對于某些物理數(shù)據(jù)庫服務器，經(jīng)常會執(zhí)行該操作。
服務插入。L2 網(wǎng)橋允許透明地將任何物理設備集成到 NSX，如路由器、負載平衡器或防火墻。
通過將邏輯交換機廣播域橋接到 VLAN 廣播域，邏輯網(wǎng)絡可以利用物理 L3 網(wǎng)關并訪問現(xiàn)有物理網(wǎng)絡和安全資源。L2 網(wǎng)橋在具有 NSX DLR 控制虛擬機的主機上運行。一個 L2 網(wǎng)橋實例映射到一個 VLAN，但可以有多個網(wǎng)橋實例。橋接的 VLAN 端口組和 VXLAN 邏輯交換機必須位于同一個 vSphere Distributed Switch (VDS) 上，并且它們必須具有相同的物理網(wǎng)卡。
VXLAN (VNI) 網(wǎng)絡和 VLAN 支持的端口組必須位于同一個分布式虛擬交換機 (VDS) 上。
請注意，不應使用 L2 網(wǎng)橋將邏輯交換機連接到其他邏輯交換機、將 VLAN 網(wǎng)絡連接到其他 VLAN 網(wǎng)絡或互連數(shù)據(jù)中心。此外，無法使用通用邏輯路由器配置橋接，也無法向通用邏輯交換機添加網(wǎng)橋。
添加L2網(wǎng)橋
可以添加從邏輯交換機到分布式虛擬端口組的網(wǎng)橋。
前提條件
配置的邏輯交換機和支持 VLAN 的分布式虛擬端口組。
要橋接在一起的邏輯交換機和支持 VLAN 的分布式虛擬端口組必須位于同一個虛擬分布式交換機 (Virtual Distributed Switch, VDS) 上。
必須在您的環(huán)境中部署管理程序上的 DLR 控制虛擬機，將在其中實例化具有邏輯交換機和支持 VLAN 的分布式虛擬端口組的 VDS。
不能使用通用分布式邏輯路由器配置橋接，且不能將網(wǎng)橋添加到通用邏輯交換機。
小心：橋接的流量通過用于 VXLAN 流量的 dvSwitch 上的上行鏈路端口進入和離開 ESXi 主機。VLAN 的 VDS 綁定或故障切換策略不用于橋接的流量。
過程
1. 登錄到?vSphere Web Client。
2. 單擊網(wǎng)絡和安全 (Networking & Security)?>?NSX Edge (NSX Edges)。
3. 雙擊分布式邏輯路由器。
4. 單擊管理 (Manage)?>?橋接 (Bridging)。
5. 單擊添加 (Add)。
6. 輸入網(wǎng)橋的名稱。
小心：網(wǎng)橋名稱不得超過 40 個字符。如果名稱超過 40 個字符，網(wǎng)橋配置會失敗。
7. 選擇要為其創(chuàng)建網(wǎng)橋的邏輯交換機。
8. 選擇邏輯交換機所要橋接的分布式虛擬端口組。
9. 單擊發(fā)布 (Publish)以使更改生效。
?
向邏輯路由環(huán)境添加 L2 網(wǎng)橋
您可以將給定邏輯交換機橋接到具有一個活動網(wǎng)橋實例的單個 VLAN。一個邏輯路由器可能具有多個橋接實例，但相同的 VXLAN 和 VLAN 無法連接到多個網(wǎng)橋實例。
您可以使用邏輯交換機參與分布式邏輯路由和第 2 層橋接。因此，來自橋接的邏輯交換機的流量不需要流經(jīng)集中式 Edge 虛擬機。來自橋接的邏輯交換機的流量可以通過 L2 網(wǎng)橋實例流向物理 VLAN。將在運行 DLR 控制虛擬機的 ESXi 主機上啟用網(wǎng)橋實例。
有關?NSX?中的 L2 橋接的詳細信息，請參見《NSX?網(wǎng)絡虛擬化設計指南》中的“NSX 分布式路由和第 2 層橋接集成”部分
提示：您可以創(chuàng)建多組第 2 層橋接實例，并將它們與不同的 DLR 相關聯(lián)。通過采用這種做法，您可以在不同的 ESXi 主機之間分攤橋接負載。
前提條件
必須在您的環(huán)境中部署了?NSX?分布式邏輯路由器。
不能使用通用邏輯路由器配置橋接，且不能將網(wǎng)橋添加到通用邏輯交換機。
過程
1. 登錄到?vSphere Web Client。
2. 單擊網(wǎng)絡和安全 (Networking & Security)?>?NSX Edge (NSX Edges)。
3. 雙擊您想用于橋接的分布式邏輯路由器。
注：網(wǎng)橋實例必須在 VXLAN 連接到的同一路由實例中創(chuàng)建。一個網(wǎng)橋實例可以具有一個 VXLAN 和一個 VLAN，但該 VXLAN 和 VLAN 不能重疊。同一 VXLAN 和 VLAN 無法連接到多個網(wǎng)橋實例。
4. 單擊管理 (Manage)?>?橋接 (Bridging)。
5. 單擊添加 (Add)。
6. 輸入網(wǎng)橋的名稱。
小心：網(wǎng)橋名稱不得超過 40 個字符。如果名稱超過 40 個字符，網(wǎng)橋配置會失敗。
7. 選擇要為其創(chuàng)建網(wǎng)橋的邏輯交換機。
8. 選擇邏輯交換機所要橋接的分布式虛擬端口組。
9. 單擊發(fā)布 (Publish)以使橋接配置更改生效。
此時將顯示用于橋接的邏輯交換機，并指定?已啟用路由 (Routing Enabled)。有關更多信息，請參見添加邏輯交接換機和將虛擬機連接到邏輯交換機。
?
提高橋接吞吐量
您可以使用接收方調整來提高橋接吞吐量。從 NSX 6.4.2 開始，您還可以使用軟件接收方調整來提高橋接吞吐量。
通過接收方調整 (Receive Side Scaling, RSS) 技術，您可以將入站流量分散在不同的接收描述符隊列中。如果將每個隊列分配給不同的 CPU 內核，入站流量便可以達到負載平衡，從而提高性能。
但是，RSS 無法很好地處理未知的單播和多播流量。這些數(shù)據(jù)包最終會到達由單個 CPU 內核處理的默認隊列，這會導致吞吐量較低。執(zhí)行 VLAN-VXLAN 橋接的 ESXi 主機接收到的大部分數(shù)據(jù)包都屬于此類別，因此橋接吞吐量較低。
某些物理網(wǎng)卡供應商支持一項稱為默認隊列接收方調整 (DRSS) 的功能。使用 DRSS，您可以配置多個硬件隊列，以便備份默認 RX 隊列，并將 VLAN-VXLAN 流量分散在多個 CPU 內核中。
對于不支持 DRSS 的物理網(wǎng)卡（例如，ixgbe 和 ixgben），您可以使用軟件接收方調整 (SoftRSS) 來提高橋接網(wǎng)絡吞吐量。
SoftRSS 會將對各流量的處理卸載到多個內核環(huán)境中的一個環(huán)境，這樣從網(wǎng)卡提取數(shù)據(jù)包的線程便可以處理更多數(shù)據(jù)包。與 RSS 類似，使用 SoftRSS 時網(wǎng)絡吞吐量的提高也與 CPU 占用率呈線性關聯(lián)。
