Tier-0 ゲートウェイは、NSX 環境における North-South ネットワーク イントロスペクションの有効な挿入ポイントです。North-South トラフィックとは、データセンターに出入りするトラフィックを指し、Tier-0 ゲートウェイは、このトラフィックを NSX 環境と外部ネットワーク間でルーティングする役割を担います。Tier-0 ゲートウェイにネットワーク イントロスペクションを配置すると、トラフィックがデータセンターに出入りするときに検査とセキュリティ ポリシーを適用できます。

https://docs.vmware.com/en/VMware-NSX/4.1/administration/GUID-69DF70C2-1769-4858-97E7- B757CAED08F0.html#:~:text=On%20the%20north%2Dsouth%20traffic、ゲストイントロスペクション (GI)
%20プラットフォーム。
North-South マルウェア防止のためのエッジ ノード上の主要コンポーネントは、次の機能を実行します。
* IDS/IPS エンジン: ファイルを抽出し、イベントとデータをセキュリティ ハブに中継します。North-South マルウェア防止では、North-South トラフィックに対して NSX Edge で実行される IDS/IPS エンジンのファイル抽出機能を使用します。
* セキュリティ ハブ: ファイル イベントを収集し、既知のファイルの判定を取得し、ローカルおよびクラウドベースの分析用にファイルを送信し、セキュリティ アナライザーに情報を送信します。
* RAPID: ファイルのローカル分析を提供します
* ASDS キャッシュ: 既知のファイルの評判と判定をキャッシュします

Tier-0 ゲートウェイと NSX Edge ノード上の上流物理ルータ間の BGP 接続ステータスを検証するには、特定の論理ルータ (Tier-0 ゲートウェイ) を有効にし、VRF (仮想ルーティングおよび転送) コンテキストをチェックし、show bgp neighbor コマンドを使用して BGP セッション ステータスを表示するという正しい手順を実行します。
enable <LR-D>: このコマンドは、論理ルータ インターフェイス (Tier-0 ゲートウェイ) がその設定にアクセスできるようにします。
get vrf <ID>: このコマンドは、特定の VRF (ルーティング分離に使用) をチェックして、関連するルーティング テーブルを確認します。
show bgp neighbor: このコマンドは、ネイバー関係とその状態に関する詳細を含む、BGP 接続のステータスを表示します。

VMware NSX ドキュメントによると、NSX UI を使用して NSX 管理クラスターにノードを追加するための前提条件は次のとおりです。
すべてのノードは同じサブネット内にあり、相互に IP 接続できる必要があります。
コンピューティング マネージャを設定し、NSX Manager ノードに関連付ける必要があります。
NSX Manager ノードには有効なライセンスが必要です。
NSX Manager ノードには有効な証明書が必要です。

マスター: NSX Manager のマスター ロールは、クラスタ内の他の NSX Manager ノードの管理と調整を担当します。
ポリシー: ポリシー ロールはポリシー駆動型 API と構成を処理し、管理者がネットワークおよびセキュリティ ポリシーを定義および管理できるようにします。
コントローラ: NSX Manager のコントローラ ロールは、コントロール プレーン機能を管理し、NSX 操作に必要なルーティング、スイッチング、およびその他のネットワーク状態情報を処理します。