NSX UI 経由。VMware NSX のドキュメント2 によると、[Add Edge Node] をクリックして必要な情報を入力すると、NSX UI を通じて NSX Edge ノードを仮想アプライアンスとして展開できます。他のオプションは古いか、仮想 NSX Edge ノードには適用できません。

説明
分散ファイアウォールのルール処理ステップの正しい順序は次のとおりです。
パケットが vfilter 接続テーブルに到着します。テーブル内のエントリが一致する場合、パケットを処理します。
接続テーブルに一致するものがない場合は、パケットをルール テーブルと比較します。
パケットが送信元、宛先、サービス、プロファイルに一致し、フィールドに適用されている場合は、定義されたアクションが適用されます。
ルール テーブル アクションが許可されている場合は、接続テーブルにエントリを作成し、パケットを転送します。
ルール テーブルのアクションが拒否または拒否の場合は、そのアクションを実行します。
この順序は、Web 検索結果での分散ファイアウォールの動作の説明に基づいています1。最初のステップは、vfilter 接続テーブル (許可アクションを持つルールのフロー エントリのキャッシュ) にパケットの既存の接続エントリがあるかどうかを確認することです。一致する場合、パケットは接続エントリに従って処理されます。一致するものがない場合、パケットはすべてのセキュリティ ポリシー ルールを含むルール テーブルと比較されます。ルールは、一致するものが見つかるまで上から下に評価されます。一致基準には、送信元、宛先、サービス、プロファイルが含まれ、フィールドに適用されます。一致ルールによって定義されたアクションがパケットに適用されます。アクションは許可、拒否、拒否のいずれかです。アクションが許可されている場合、パケットに対して新しい接続エントリが作成され、パケットは宛先に転送されます。アクションが拒否または拒否の場合、パケットはドロップされ、ICMP メッセージまたは TCP リセット メッセージが送信元に送り返されます。

説明
VLAN でバックアップされた論理スイッチ上の VM で NSX Edge サービスを利用できるようにするには、Tier-0 ゲートウェイで VLAN アップリンクを構成する必要があります。VLAN アップリンクは、Tier-0 ゲートウェイを物理ネットワークに接続し、NSX Edge サービス1 に外部接続を提供する論理インターフェイスです。VLAN アップリンクは、NSX Manager UI で [ネットワーク] > [Tier-0 ゲートウェイ] > [インターフェイス] > [設定] > [インターフェイスの追加 1] を選択して構成できます。
https://docs.vmware.com/en/VMware-NSX/4.1/administration/GUID-D641380B-4C8E-4C8A-AF64-4261A266

説明
単一層トポロジは、南北と東西の両方のトラフィックに 1 つの論理ルーター (Tier-1) のみを使用する簡素化された NSX 設計です。Tier-1 論理ルーターには、分散ルーター (DR) とサービス ルーター (SR) の 2 つのコンポーネントがあります。DR はすべてのトランスポート ノードにわたって分散ルーティングを実行し、SR は NAT、DHCP、VPN などの集中サービスを提供します。SR は、Tier-0 ゲートウェイもホストするエッジ ノードでホストされます。
Tier-0 ゲートウェイは、物理ネットワークに接続し、BGP や OSPF などの動的ルーティング プロトコルを提供するために使用されます。
単一層トポロジをサポートするエッジ ノード上の入力トラフィックは、Tier-0 ゲートウェイ上の層間インターフェイスと Tier-1 SR ルーター ポートの 2 つのインターフェイスを使用します。層間インターフェイスは、Tier-0 ゲートウェイを Tier-1 ゲートウェイに接続する論理ポートです。このインターフェイスにより、2 つのゲートウェイ間のルーティングが可能になり、すべてのルーティング プロトコルとトラフィックが伝送されます。Tier-1 SR ルーター ポートは、Tier-1 SR を Tier-1 DR に接続する論理ポートです。このインターフェイスにより、Tier-1 論理ルーターの集中コンポーネントと分散コンポーネント間のルーティングが可能になります。