オーバーレイ セグメントは、NSX-T Data Center ソフトウェアで論理構造として実装されるレイヤー 2 ブロードキャスト ドメインです。オーバーレイ セグメントは物理スイッチでの構成を必要とせず、異なる ESXi ホスト上のワークロード間の最適な東西通信を可能にします。オーバーレイ セグメントは、Geneve プロトコルを使用して、ホスト間のトラフィックをカプセル化およびカプセル化解除します。オーバーレイ セグメントは、NSX Manager によって作成および管理されます。
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.2/administration/GUID-316E5027-E588-
455C-88AD-A7DA930A4F0B.html

Tier-1 ゲートウェイ: ネットワーク イントロスペクション サービスを Tier-1 ゲートウェイ レベルで構成して、ワークロード間の東西トラフィックを検査および制御できます。
パートナー SVM (サービス仮想マシン): ネットワーク イントロスペクションは、多くの場合、パートナー SVM との統合を通じて実装されます。パートナー SVM は、ディープ パケット インスペクションやその他のセキュリティ機能を実行するためにサードパーティのセキュリティ パートナーによって提供される仮想マシンです。

VMware NSX ドキュメントによると、VRF Lite で使用される VLAN を構成する必要があるのは次の 2 つの場所です。
アップリンク トランク セグメント: これは、複数の VLAN タグを使用して Tier-0 ゲートウェイを物理ネットワークに接続するセグメントです。このセグメント上の各 VRF の VLAN ID を設定する必要があります。
VRF ゲートウェイのアップリンク インターフェイス: これは、特定の VLAN タグを使用して VRF ゲートウェイをアップリンク トランク セグメントに接続するインターフェイスです。このインターフェイスで各 VRF の VLAN ID を設定する必要があります。

監査人: ユーザーが変更を加えずに設定とログを表示できるようにします。
フルアクセス: すべての NSX 設定と構成を完全に制御できます。
なし: 権限は付与されず、アクセスは完全に制限されます。
読み取り: 編集権限なしでユーザーが構成と設定を表示できるようにします。