{"id":7597,"date":"2025-06-02T14:55:10","date_gmt":"2025-06-02T12:55:10","guid":{"rendered":"https:\/\/vrealize.it\/?p=7597"},"modified":"2025-06-02T18:11:55","modified_gmt":"2025-06-02T16:11:55","slug":"vcf-nsx-edge-setup-aus-netzwerksicht","status":"publish","type":"post","link":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/","title":{"rendered":"VCF NSX-Edge Setup aus Netzwerksicht"},"content":{"rendered":"\n

In meinem vorher gegangen Beitrag (https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-workload-domain-setup-aus-netzwerksicht\/<\/a>) habe ich beschrieben, wie eine Workload Domain \u00fcber den SDDC Manager erstellt und was aus Netzwerksicht ben\u00f6tigt wird. In diesem Beitrag gehe ich auf die Schritte ein, die f\u00fcr die Installation der NSX Edges (inklusive des Routings) ben\u00f6tigt wird. Die NSX Edges in Verbindung mit den logischen Tier-0 Gateway bilden die Br\u00fccke zwischen den Overlay Netzwerken (innerhalb des SDDCs) und dem Underlay Netzwerken (au\u00dferhalb des SDDCs).<\/p>\n\n\n\n

Bevor wir auf das Zieldesign und die Konfiguration schauen m\u00f6chte ich kurz erkl\u00e4ren wie die Edge und der logische Router zusammen spielen.<\/p>\n\n\n\n

NSX Edge Funktion<\/h4>\n\n\n\n

Mit NSX, k\u00f6nnen auf einer bestehenden Netzwerk Infrastruktur, virtuelle Netzwerkinfrastrukturen erstellt werden. Daf\u00fcr wird f\u00fcr den Transport, dass Protokoll GENEVE (Generic Network Virtualization Encapsulation) verwendet. <\/p>\n\n\n\n

Damit eine Kommunikation zwischen Endger\u00e4ten im Overlay und Endger\u00e4ten im klassischen VLAN basierten Netzwerk m\u00f6glich ist, wird eine Box ben\u00f6tigt die zwischen den beiden Welten \u00fcbersetzen kann. Diese Aufgabe \u00fcbernimmt das NSX Edge, das sowohl virtuell (OVA File) oder f\u00fcr einen Baremetal Server (ISO File) zur Verf\u00fcgung steht.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Edge Routing<\/h4>\n\n\n\n

Die NSX Edge \u00fcbernimmt in der Regel auch das Routing und wird mit dem externen Router im Datacenter verbunden. Das Routing kann entweder statisch, \u00fcber das Routing Protokoll OSPF oder BGP erfolgen. BGP ist das empfohlene Routing Protokoll, da es die meisten M\u00f6glichkeiten bietet . F\u00fcr die Konfiguration wird ein logischer Router (Tier-0 Gateway) mit dem NSX Edge Cluster verbunden und \u00fcber den NSX Manager konfiguriert. Das hei\u00dft, dass die NSX Edges sowohl die Aufgabe \u00fcbernehmen, aus dem Geneve Overlay ein klassisches IP Paket zu machen und zum anderen das Routing zwischen den IP Netzen zu \u00fcbernehmen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Routing und Redundanz<\/h4>\n\n\n\n

Damit das Routing sauber funktioniert und der Ausfall einer einzelnen Komponente nicht zum total Ausfall f\u00fchrt, sollten sich die Edges auf unterschiedlichen ESXi Servern befinden und \u00fcber separate Links an zwei externe Router angeschlossen sein. Damit ist sichergestellt, dass der Ausfall eines Servers, eines Routers oder einzelner Links abgefangen werden kann. <\/p>\n\n\n\n

Zus\u00e4tzlich sollte BFD (Bidirectional Forwarding Detection) aktiviert werden, um Netzwerk Fehler zwischen dem Datacenter Router und dem logischen Tier-0 Gateway m\u00f6glichst schnell erkennen zu k\u00f6nnen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Das Port Mapping auf die physikalischen Interfaces wird bei dem Deployment automatisch vorgenommen.<\/p>\n\n\n\n

F\u00fcr die Konfiguration werden daher zwei Transit IP Netze in unterschiedlichen Vlans ben\u00f6tigt.<\/p>\n\n\n\n

vNIC-2 (gr\u00fcnes Netz) befindet sich im Transit Netz 10.13.17.0\/24 (VLAN1317) und vNIC-3 (blaues Netz) im Transit Netz 10.13.18.0\/24 (VLAN1318)<\/p>\n\n\n\n

Wie schon erw\u00e4hnt wird zus\u00e4tzlich ein logischer Router (Tier-0 Gateway) erstellt \u00fcber den man das Routing konfigurieren kann. Die beiden Edges werden in einem Cluster zusammengefasst und mit dem logischen Router verbunden. In meinem Beispiel wird eBGP konfiguriert. Daf\u00fcr ben\u00f6tigen wir ein AS-Number f\u00fcr den logischen Router und die AS-Number f\u00fcr den externen Datacenter Router. <\/p>\n\n\n\n

An dem logischen Router k\u00f6nnen intern weitere Router (Tier-1 Gateway) angeschlossen werden. Die Transitnetzwerke zwischen dem Tier-0 Gateway und dem Tier-1 Gateway werden automatisch von NSX erstellt. Daf\u00fcr werden Netze aus dem CIDR 100.64.0.0\/16 herausgeschnitten.<\/p>\n\n\n\n

Zieldesign<\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Wie schon zu Beginn erw\u00e4hnt, habe ich in meinem vorherigen Beitrag (https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-workload-domain-setup-aus-netzwerksicht\/<\/a>) gezeigt, wie \u00fcber den SDDC Manager eine Workload Domain erstellt und auf den ESXi Servern das Netzwerk-Overlay konfiguriert wird. Die ESXi Server mit dem Overlay Netzwerk sind leicht transparent auf der linken Seite des Schaubildes. <\/p>\n\n\n\n

Die NSX Edge VMs werden auf den Hosts installiert wo sich auch die Workload VMs befinden. Wenn der ESXi Server nur \u00fcber 2 physikalische Netzwerkkarten verf\u00fcgt kann der Geneve Overlay Tunnel entweder an den physikalischen Netzwerkkarten terminieren oder aber wird durchgereicht zu der Edge Komponente und terminiert dort. Beides hei\u00dft aber im Umkehrschluss das der Tunnel Endpunkt nicht gleichzeit f\u00fcr Workload VMs und der NSX Edge zur Verf\u00fcgung stehen kann.<\/p>\n\n\n\n

Damit die Konfiguration trotzdem funktioniert, m\u00fcssen sich die TEPs der Edge VMs in einem anderen IP Netz, als die TEPs der ESXi Server befinden und \u00fcber einen externen Router miteinander verbunden werden. In dem obigen Beispiel sind die ESXi Server in dem Overlay Netzwerk 10.13.14.0\/24 (VLAN1314) und die Edge VMs in dem Overlay Netzwerk 10.13.19.0\/24 (VLAN1319). Es gibt auch Konfigurationsm\u00f6glichkeiten um die TEPs der ESXi Server und der Edges in dem selben IP Netzwerk zu betreiben. Auf diese Optionen gehe ich aber in diesem Blog nicht ein, da VCF den Konfigurationsweg mit zwei verschiedenen TEP Netzwerken voraussetzt.<\/p>\n\n\n\n

Von den NSX Edges werden insgesamt 3 virtuelle Interfaces (vNICs) genutzt. Das Interface vNIC-1 ist das Management Interface mit dem der NSX Manager kommuniziert, oder aber auch ein SSH Zugriff erfolgen kann.<\/p>\n\n\n\n

Die Interfaces vNIC-2 und vNIC-3 verarbeiten den Workload Traffic. Beide Interfaces sind mit dem Overlay Netzwerk verbunden und bauen einen Tunnel zu den ESXi Servern auf. Auf den beiden vNICs werden \u00fcber andere VLANS die Interfaces f\u00fcr das Routing konfiguriert.<\/p>\n\n\n\n

Voraussetzungen<\/h2>\n\n\n\n

F\u00fcr das Setup m\u00fcssen folgende Voraussetzungen erf\u00fcllt sein:<\/p>\n

    \n
  • Workload Domain wurde \u00fcber den SDDC Manager erstellt<\/li>\n
  • Externe Router wurden konfiguriert und Transit IP Adressen wurden festgelegt<\/li>\n
  • Das Routing Protokoll (Static\/OSPF\/BGP) wurde ausgew\u00e4hlt und auf den Datacenter Routern eingerichtet<\/li>\n
  • VLANs f\u00fcr das NSX Edge Overlay wurde konfiguriert und hat eine MTU Size von mindestens 1.700<\/li>\n
  • Routing zwischen dem Host und Edge Overlay Netzwerk ist m\u00f6glich<\/li>\n
  • DNS Eintr\u00e4ge sind vorhanden<\/li>\n<\/ul>\n\n\n\n

    <\/p>\n\n\n\n

    Setup<\/h2>\n\n\n\n

    Die Konfiguration erfolgt \u00fcber den SDDC Manager.<\/p>\n

    Nachdem Login gehen wir zu der Workload Domain in dem das Edge Cluster erstellt werden soll Inventory->Workload Domains->”name der Workload Domain”.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Die Einstellungen befinden sich unter dem Tab “Edge Clusters”.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    \u00dcber ACTIONS-> Add Edge Cluster, k\u00f6nnen wir die Konfiguration beginnen.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    An dieser Stelle, werden die Voraussetzungen angezeigt. Wenn diese erf\u00fcllt sind, k\u00f6nnen \u00fcber den “Select All” Button alle Checkboxen gesetzt werden und wir k\u00f6nnen mit der Konfiguration starten.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Es werden die generellen Informationen zusammen getragen und sollten an die eigene Umgebung angepasst werden:<\/p>\n\n\n\n

      \n
    • Edge Cluster Name: sfo-w01-ec01<\/li>\n\n\n\n
    • MTU: 8900 (oder mindestens 1700)<\/li>\n\n\n\n
    • Tier-0 Router Name: VLC-Tier-0<\/li>\n\n\n\n
    • Tier-1 Router Name: VLC-Tier-1<\/li>\n\n\n\n
    • Edge Cluster Profile Type_ Default<\/li>\n\n\n\n
    • Passw\u00f6rter f\u00fcr die Edges.<\/li>\n<\/ul>\n\n\n\n
      \"\"<\/figure>\n\n\n\n

      In dem n\u00e4chsten TAB kann entweder ausgew\u00e4hlt werden ob die Edges f\u00fcr Kubernetes genutzt werden und dann w\u00fcrde die Gr\u00f6\u00dfe automatisch festgelegt oder \u00fcber Custom k\u00f6nnen diese Parameter selber bestimmt werden. Bei dem Punkt Tier-0 Service High Availability kann festgelegt werden, ob die Edges im Active\/Standby Mode betrieben werden oder aber als Active\/Active. In der Regel sollten alle Ressourcen genutzt werden (A\/A).<\/p>\n

      Da wir EBGP nutzen wollen w\u00e4hlen wir das aus und vergeben die ASN, die auf dem logischen Tier-0 Gateway genutzt werden soll. die ASN der Gegenstelle (Datacenter Router) wird zu einem sp\u00e4teren Zeitpunkt angegeben.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Als n\u00e4chstes werden die Daten f\u00fcr die beiden Edge Nodes angegeben. Neben dem DNS Namen muss ausgew\u00e4hlt werden auf welchem Cluster im vCenter die Edge Nodes installiert werden sollen.<\/p>\n\n\n\n

      Die Edges bekommen eine eindeutige IP Adresse und da bis jetzt das VLAN und die Port Gruppe noch nicht im vCenter existiert wird zus\u00e4tzlich das VLAN und ein Name f\u00fcr die Port Gruppe definiert.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Nachdem man ein wenig runtergescrollt hat, werden als n\u00e4chstes die Felder f\u00fcr die Tunnel Endpunkt Adressen des Overlays sowie das zu nutzende VLAN angegeben.<\/p>\n\n\n\n

      Danach werden f\u00fcr die beiden Uplinks die Informationen f\u00fcr die Transitnetzwerke (und VLANs) zwischen der Edge und dem Datacenter Router angegeben.<\/p>\n\n\n\n

      F\u00fcr das Peering mit dem Datacenter Router wird die Peer IP Adresse (also das Interface des DC Routers) und die ASN angegeben. Sollte man BGP mit einem Passwort gesch\u00fctzt haben, wird au\u00dferdem das Passwort ben\u00f6tig was in der BGP Konfiguration sowohl auf der NSX Edge als auch auf dem DC Router identisch sein muss.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Wenn alle Daten f\u00fcr die erste Edge eingetragen sind wird die Edge \u00fcber den Button “ADD EDGE NODE” gespeichert. <\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Anschlie\u00dfend wird \u00fcber “ADD MORE EDGE NODES” die Konfiguration der zweiten Edge gestartet.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Dankenswerterweise werden die Daten der ersten Edge Node \u00fcbernommen und man muss nur die relevanten Felder ab\u00e4ndern. <\/p>\n\n\n\n

      Das ist zum einen der DNS Name und zum anderen die IP Adresse der zweiten Edge Node…<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      …die TEP IPs und die IP Adresse des Uplink Interfaces.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n
      \"\"<\/figure>\n\n\n\n

      Danach kann auch die zweite Node hinzugef\u00fcgt werden und \u00fcber Next gelangt man zur \u00dcbersicht wo noch einmal alle Daten zusammengefasst wurden.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Nachdem noch einmal alle Daten gepr\u00fcft wurden, kann \u00fcber “NEXT” die Validierung gestartet werden. Sollten es bei der Validierung zu Unstimmigkeiten kommen w\u00fcrde der SDDC Manager eine Fehlermeldung bringen und mitteilen wo Handlungsbedarf besteht. Wenn alle Punkte aus Sicht des SDDC Managers richtig sein, kann \u00fcber “FINISH” das Deployment gestartet werden.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Je nachdem wie Leistungsf\u00e4hig die Umgebung ist, dauert die Installation zwischen 15 und 45 Minuten.<\/p>\n\n\n\n

      \u00dcberpr\u00fcfung<\/h2>\n\n\n\n

      Sobald die Konfiguration erfolgreich abgeschlossen ist, wird das erstellte NSX Edge Cluster als ACTIVE im SDDC Manager angezeigt.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Wir k\u00f6nnen jetzt auf den NSX Manager gehen und pr\u00fcfen, ob dort auch alles so funktioniert wie wir es wollen. Im NSX Manager schauen wir uns als erstes den Status der Edge Nodes an. System->Nodes->Edge Transport Nodes. Bei beiden Edges sollte der Configuration Status auf Success stehen.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Zus\u00e4tzlich sollte im NSX Manager der Router angelegt worden sein. Networking->Tier-0 Gateways. In dem Router unter BGP sieht man das zwei BGP Neighbors vorhanden sind. \u00dcber die blau eingef\u00e4rbte 2 gelangt man auf die BGP Neighbors Konfiguration.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Der Status sollte auf Success stehen und \u00fcber “BGP CONNECTIVITY STATUS” gelangt man zu weiteren Details.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Der Connection Status sollte “Established” anzeigen.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Nachdem wir alle Tabs geschlossen haben k\u00f6nnen wir uns anschauen, ob auch der T1 Router angelegt und mit dem T0 Gateway verbunden wurde. Networking->Tier-1-Gateways<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      \u00dcber Networking->Network Topology k\u00f6nnen wir uns das ganze auch graphisch anzeigen lassen.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Wenn ihr bis hierhin gekommen seid, habt ihr erfolgreich das Routing zwischen dem NSX Overlay und dem externen Datacenter Router hergestellt!<\/p>\n\n\n\n

      Appendix – Konfigurations\u00fcbersicht<\/h2>\n\n\n\n

      Die nachfolgenden Screenshots zeigen, was der SDDC Manager alles konfiguriert hat und sollen ein besseres Verst\u00e4ndnis \u00fcber die Backgroundtasks geben.<\/p>\n

      Unter dem Reiter System->Nodes->Edge Transportnodes, finden wir die beiden konfigurierten NSX Edge Nodes. Die Nodes befinden sich in zwei Transportzonen.<\/p>\n

      Die Transportzone “overlay-tz-sfo-w01-nsx01” wurde erstellt als die Workload Domain angelegt wurde und in dieser Transportzone befinden sich auch die ESXi Hosts, so dass diese auf die NSX Edges im Overlay Netzwerk zugreifen k\u00f6nnen.<\/p>\n

      Die zweite Transportzone “VCF-edge_sfo-w01-ec01_uplink-tz” wurde bei der Erstellung der Edges angelegt und dient f\u00fcr die Verbindung zu dem externen Datacenter Router (vlan basiert).<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Die Details zu der Transportzone befinden sich unter System->Transport Zones und dort w\u00e4hlen wir den Namen “VCF-edge_sfo-w01-ec01_uplink-tz” aus. Auf der rechten Seite sieht man die Uplink Teaming Policy Names. <\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Die gesamten Informationen werden sichtbar, wenn man auf “and 1 More” klickt. Man sieht das zwei Policies existieren, die sich in dem Namen durch xxx_uplink1-xxx und xxx_uplink2-xxx unterscheiden.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Die genauen Details finden wir unter System->Profiles->Uplink Profiles und dort unter dem Namen beginnend mit VCF-edge_[CLUSTERNAME]_uplink-profile-[VLAN ID] je nachdem was bei der Installation f\u00fcr Daten verwendet wurden.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Wenn man auf die “3” neben Teamings klickt \u00f6ffnet sich ein neues Fenster. <\/p>\n\n\n\n

      Das “Default Teaming” mit “Load Balance Source” wird f\u00fcr die Overlay Verbindung genutzt und verwendet uplink1 und uplink2 als Aktive Links.<\/p>\n\n\n\n

      Danach kommen zwei weitere Profile wo es jeweils nur einen Uplink gibt. Das Profile VCF-edge_xxx-uplink1-xxx benutzt ausschlie\u00dflich uplink1 und VCF-edge_xxx-uplink2-xxx ausschlie\u00dflich uplink2. Diese Policies werden f\u00fcr die Verbindungen zu den externen Datacenter Routern genutzt so das man ganz klare Transitverbindungen zwischen den Komponenten hat. <\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      F\u00fcr die externen Verbindungen der NSX Edge werden logische Segmente angelegt, wo zum einen die VLAN Informationen mitgeteilt werden und zum anderen die Teaming Policies festgelegt sind. Die Information befindet sich unter Networking->Segments->NSX->VCF-edge_xxx_segment_xxx<\/p>\n\n\n\n

      Wie zu erwarten gibt es zwei Segment, die jeweils eine Teamining Policy zugeordnet haben.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Die Segment wurden dem Tier-0 Gateway zugeordnet, wo dann auch die Transit IP Adressen vergeben sind. Dazu gehen wir zu Networking->Tier-0 Gateways-> VLC-Tier-0 und dort auf “INTERFACES AND GRE TUNNELS” hier sollten bei “External and Service Interfaces eine “4” sein \u00fcber die man sich die Details anschauen kann.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Bei den Interfaces findet man das Mapping zu den einzelnen Segmenten und damit zu den richtigen VLANS sowie zu dem richtigen Uplink.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Zusammenfassung<\/h2>\n\n\n\n

      Die Konfiguration der NSX Edges \u00fcber den SDDC Manager nimmt einem einige Konfigurationsschritte ab und verringert die Komplexit\u00e4t, da die Abh\u00e4ngigkeiten (Transport Zone, Profiles, Teamining Policies, etc.) von dem SDDC Manager aufgel\u00f6st werden. Nichtsdestotrotz ben\u00f6tigt man f\u00fcr die Konfiguration ein gewisses Netzwerk Grundverst\u00e4ndnis und die Installation sollte daher sehr Gewissenhaft und zusammen mit allen verantwortlichen Teams geplant werden.<\/p>\n","protected":false},"excerpt":{"rendered":"

      In diesem Beitrag gehe ich auf die Schritte ein, die f\u00fcr die Installation der NSX Edges (inklusive des Routings) ben\u00f6tigt wird. Die NSX Edges in Verbindung mit den logischen Tier-0 Gateway bilden die Br\u00fccke zwischen den Overlay Netzwerken (innerhalb des SDDCs) und dem Underlay Netzwerken (au\u00dferhalb des SDDCs).<\/p>\n","protected":false},"author":25,"featured_media":7603,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[140,422,592],"tags":[619,385,620,616,613],"class_list":["post-7597","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nsx","category-uncategorized","category-vcf","tag-bgp-2","tag-nsx-t","tag-routing","tag-sddc-manager","tag-vcf-de"],"yoast_head":"\nVCF NSX-Edge Setup aus Netzwerksicht » vrealize.it - TechBlog VMware SDDC<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"VCF NSX-Edge Setup aus Netzwerksicht » vrealize.it - TechBlog VMware SDDC\" \/>\n<meta property=\"og:description\" content=\"In diesem Beitrag gehe ich auf die Schritte ein, die f\u00fcr die Installation der NSX Edges (inklusive des Routings) ben\u00f6tigt wird. Die NSX Edges in Verbindung mit den logischen Tier-0 Gateway bilden die Br\u00fccke zwischen den Overlay Netzwerken (innerhalb des SDDCs) und dem Underlay Netzwerken (au\u00dferhalb des SDDCs).\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/\" \/>\n<meta property=\"og:site_name\" content=\"vrealize.it - TechBlog VMware SDDC\" \/>\n<meta property=\"article:published_time\" content=\"2025-06-02T12:55:10+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-06-02T16:11:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-27-08-23-47.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1741\" \/>\n\t<meta property=\"og:image:height\" content=\"966\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Daniel Stich\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@der_stich\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Daniel Stich\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"19\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/\"},\"author\":{\"name\":\"Daniel Stich\",\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/#\\\/schema\\\/person\\\/186cf4f4ff292d050e7cfe982430906c\"},\"headline\":\"VCF NSX-Edge Setup aus Netzwerksicht\",\"datePublished\":\"2025-06-02T12:55:10+00:00\",\"dateModified\":\"2025-06-02T16:11:55+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/\"},\"wordCount\":2162,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/vrealize.it\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/Screenshot-at-May-27-08-23-47.png\",\"keywords\":[\"BGP\",\"NSX-T\",\"ROUTING\",\"SDDC Manager\",\"VCF\"],\"articleSection\":[\"NSX\",\"Uncategorized\",\"VCF\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/\",\"url\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/\",\"name\":\"VCF NSX-Edge Setup aus Netzwerksicht » vrealize.it - TechBlog VMware SDDC\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/vrealize.it\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/Screenshot-at-May-27-08-23-47.png\",\"datePublished\":\"2025-06-02T12:55:10+00:00\",\"dateModified\":\"2025-06-02T16:11:55+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/#\\\/schema\\\/person\\\/186cf4f4ff292d050e7cfe982430906c\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/#primaryimage\",\"url\":\"https:\\\/\\\/vrealize.it\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/Screenshot-at-May-27-08-23-47.png\",\"contentUrl\":\"https:\\\/\\\/vrealize.it\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/Screenshot-at-May-27-08-23-47.png\",\"width\":1741,\"height\":966},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/2025\\\/06\\\/02\\\/vcf-nsx-edge-setup-aus-netzwerksicht\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/vrealize.it\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"VCF NSX-Edge Setup aus Netzwerksicht\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/vrealize.it\\\/de\\\/\",\"name\":\"vrealize.it - TechBlog VMware SDDC\",\"description\":\"Information zu sicherem Hybrid und Multi-Cloud Computing - dispruptive Technologien im IT- Umfeld\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/vrealize.it\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/vrealize.it\\\/de\\\/#\\\/schema\\\/person\\\/186cf4f4ff292d050e7cfe982430906c\",\"name\":\"Daniel Stich\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/47d4c836056800c7e4dbe32c68d755441cc88c5c1e499a6ceab2bab7ac21626d?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/47d4c836056800c7e4dbe32c68d755441cc88c5c1e499a6ceab2bab7ac21626d?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/47d4c836056800c7e4dbe32c68d755441cc88c5c1e499a6ceab2bab7ac21626d?s=96&d=mm&r=g\",\"caption\":\"Daniel Stich\"},\"description\":\"VMware by Broadcom Solution Engineer VCF NSX | Routing\\\/Switching (since 1997), Virtual Cloud networking, Softzware Defined Datacenter, K8S, PowerCLI\",\"sameAs\":[\"http:\\\/\\\/www.derstich.de\",\"http:\\\/\\\/linkedin.com\\\/in\\\/daniel-stich-922b20152\",\"https:\\\/\\\/x.com\\\/der_stich\"],\"url\":\"https:\\\/\\\/vrealize.it\\\/de\\\/author\\\/dstich\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"VCF NSX-Edge Setup aus Netzwerksicht » vrealize.it - TechBlog VMware SDDC","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/","og_locale":"de_DE","og_type":"article","og_title":"VCF NSX-Edge Setup aus Netzwerksicht » vrealize.it - TechBlog VMware SDDC","og_description":"In diesem Beitrag gehe ich auf die Schritte ein, die f\u00fcr die Installation der NSX Edges (inklusive des Routings) ben\u00f6tigt wird. Die NSX Edges in Verbindung mit den logischen Tier-0 Gateway bilden die Br\u00fccke zwischen den Overlay Netzwerken (innerhalb des SDDCs) und dem Underlay Netzwerken (au\u00dferhalb des SDDCs).","og_url":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/","og_site_name":"vrealize.it - TechBlog VMware SDDC","article_published_time":"2025-06-02T12:55:10+00:00","article_modified_time":"2025-06-02T16:11:55+00:00","og_image":[{"width":1741,"height":966,"url":"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-27-08-23-47.png","type":"image\/png"}],"author":"Daniel Stich","twitter_card":"summary_large_image","twitter_creator":"@der_stich","twitter_misc":{"Verfasst von":"Daniel Stich","Gesch\u00e4tzte Lesezeit":"19\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/#article","isPartOf":{"@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/"},"author":{"name":"Daniel Stich","@id":"https:\/\/vrealize.it\/de\/#\/schema\/person\/186cf4f4ff292d050e7cfe982430906c"},"headline":"VCF NSX-Edge Setup aus Netzwerksicht","datePublished":"2025-06-02T12:55:10+00:00","dateModified":"2025-06-02T16:11:55+00:00","mainEntityOfPage":{"@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/"},"wordCount":2162,"commentCount":0,"image":{"@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/#primaryimage"},"thumbnailUrl":"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-27-08-23-47.png","keywords":["BGP","NSX-T","ROUTING","SDDC Manager","VCF"],"articleSection":["NSX","Uncategorized","VCF"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/","url":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/","name":"VCF NSX-Edge Setup aus Netzwerksicht » vrealize.it - TechBlog VMware SDDC","isPartOf":{"@id":"https:\/\/vrealize.it\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/#primaryimage"},"image":{"@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/#primaryimage"},"thumbnailUrl":"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-27-08-23-47.png","datePublished":"2025-06-02T12:55:10+00:00","dateModified":"2025-06-02T16:11:55+00:00","author":{"@id":"https:\/\/vrealize.it\/de\/#\/schema\/person\/186cf4f4ff292d050e7cfe982430906c"},"breadcrumb":{"@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/#primaryimage","url":"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-27-08-23-47.png","contentUrl":"https:\/\/vrealize.it\/wp-content\/uploads\/2025\/05\/Screenshot-at-May-27-08-23-47.png","width":1741,"height":966},{"@type":"BreadcrumbList","@id":"https:\/\/vrealize.it\/de\/2025\/06\/02\/vcf-nsx-edge-setup-aus-netzwerksicht\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/vrealize.it\/de\/"},{"@type":"ListItem","position":2,"name":"VCF NSX-Edge Setup aus Netzwerksicht"}]},{"@type":"WebSite","@id":"https:\/\/vrealize.it\/de\/#website","url":"https:\/\/vrealize.it\/de\/","name":"vrealize.it - TechBlog VMware SDDC","description":"Information zu sicherem Hybrid und Multi-Cloud Computing - dispruptive Technologien im IT- Umfeld","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vrealize.it\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/vrealize.it\/de\/#\/schema\/person\/186cf4f4ff292d050e7cfe982430906c","name":"Daniel Stich","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/47d4c836056800c7e4dbe32c68d755441cc88c5c1e499a6ceab2bab7ac21626d?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/47d4c836056800c7e4dbe32c68d755441cc88c5c1e499a6ceab2bab7ac21626d?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/47d4c836056800c7e4dbe32c68d755441cc88c5c1e499a6ceab2bab7ac21626d?s=96&d=mm&r=g","caption":"Daniel Stich"},"description":"VMware by Broadcom Solution Engineer VCF NSX | Routing\/Switching (since 1997), Virtual Cloud networking, Softzware Defined Datacenter, K8S, PowerCLI","sameAs":["http:\/\/www.derstich.de","http:\/\/linkedin.com\/in\/daniel-stich-922b20152","https:\/\/x.com\/der_stich"],"url":"https:\/\/vrealize.it\/de\/author\/dstich\/"}]}},"_links":{"self":[{"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/posts\/7597","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/users\/25"}],"replies":[{"embeddable":true,"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/comments?post=7597"}],"version-history":[{"count":32,"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/posts\/7597\/revisions"}],"predecessor-version":[{"id":7801,"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/posts\/7597\/revisions\/7801"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/media\/7603"}],"wp:attachment":[{"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/media?parent=7597"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/categories?post=7597"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vrealize.it\/de\/wp-json\/wp\/v2\/tags?post=7597"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}