説明
トランスポート ノード プロファイルは、管理者がエッジ ノードやホスト クラスタなどの複数のトランスポート ノードに共通の構成を適用できるようにする NSX の機能です。トランスポート ノード プロファイルには、NTP サーバー、トランスポート ゾーン、IP プール、アップリンク プロファイル、LLDP プロファイルなどの設定を含めることができます。トランスポート ノード プロファイルを使用すると、管理者は各ノードを個別に構成することなく、10 個のエッジ トランスポート ノードすべてに NTP サーバーを効率的に追加できます。

VMware NSX のドキュメントによると、TEP はトンネル エンド ポイントの略で、Geneve プロトコルのカプセル化およびカプセル化解除のためにトランスポート ノード上で構成する必要がある論理インターフェイスです。Geneve は、仮想ネットワーク識別子 (VNI) やトランスポート ノードの IP アドレスなどのメタデータを含む外側ヘッダーを使用して元のパケットをカプセル化するトンネリング プロトコルです。TEP は、パケットがオーバーレイ ネットワークを通過するときに、Geneve ヘッダーの追加と削除を担当します。

説明
RouterLink ポートは、NSX UI1 から Tier-1 ゲートウェイが Tier-0 ゲートウェイに接続されるときに自動的に作成されます。RouterLink ポートは、IP アドレスが割り当てられ、物理インターフェイスまたは仮想インターフェイスに関連付けられる論理インターフェイスです。RouterLink ポートは、IPSec トンネルのエンドポイントとして機能し、Tier-1 ゲートウェイと Tier-0 ゲートウェイ 2 の間でトラフィックをルーティングします。他のオプションは、RouterLink ポートの作成には必要のない論理スイッチまたはセグメントの手動作成を必要とするため、正しくありません。参考資料: vSphere Client、仮想プライベート ネットワーク (VPN) から仮想ネットワーク用に NSX を構成する
https://docs.vmware.com/jp/VMware-NSX/4.0/administration/GUID-3F163DEE-1EE6-4D80-BEBF-8D109FDB

説明
https://docs.vmware.com/en/VMware-NSX/4.1/administration/GUID-69DF70C2-1769-4858-97E7-B757CAED0

説明
分散ファイアウォールのルール処理ステップの正しい順序は次のとおりです。
パケットが vfilter 接続テーブルに到着します。テーブル内のエントリが一致する場合、パケットを処理します。
接続テーブルに一致するものがない場合は、パケットをルール テーブルと比較します。
パケットが送信元、宛先、サービス、プロファイルに一致し、フィールドに適用されている場合は、定義されたアクションが適用されます。
ルール テーブル アクションが許可されている場合は、接続テーブルにエントリを作成し、パケットを転送します。
ルール テーブルのアクションが拒否または拒否の場合は、そのアクションを実行します。
この順序は、Web 検索結果での分散ファイアウォールの動作の説明に基づいています1。最初のステップは、vfilter 接続テーブル (許可アクションを持つルールのフロー エントリのキャッシュ) にパケットの既存の接続エントリがあるかどうかを確認することです。一致する場合、パケットは接続エントリに従って処理されます。一致するものがない場合、パケットはすべてのセキュリティ ポリシー ルールを含むルール テーブルと比較されます。ルールは、一致するものが見つかるまで上から下に評価されます。一致基準には、送信元、宛先、サービス、プロファイルが含まれ、フィールドに適用されます。一致ルールによって定義されたアクションがパケットに適用されます。アクションは許可、拒否、拒否のいずれかです。アクションが許可されている場合、パケットに対して新しい接続エントリが作成され、パケットは宛先に転送されます。アクションが拒否または拒否の場合、パケットはドロップされ、ICMP メッセージまたは TCP リセット メッセージが送信元に送り返されます。