https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.2/administration/GUID-EAAD1FBE-F750-
4A5A-A3BF-92B1E7D016FE.html

ネットワーク イントロスペクションは、サードパーティのネットワーク セキュリティ サービスが仮想マシン間のトラフィックを監視および分析できるようにするサービス挿入機能です。ネットワーク イントロスペクションは、サービスの種類と展開モデルに応じて、ホスト pNIC またはパートナー SVM で構成できます。ホスト pNIC 構成は、物理ネットワークからサービス仮想マシンへのトラフィックのリダイレクトが必要なサービスに使用されます。パートナー SVM 構成は、仮想ネットワークからサービス仮想マシンへのトラフィックのリダイレクトが必要なサービスに使用されます。ネットワーク イントロスペクションは、サービス挿入が行われるデータ プレーンの一部ではないため、Tier-0 または Tier-1 ゲートウェイでは構成できません。また、ネットワーク イントロスペクションは、Tier-0 および Tier-1 ゲートウェイをホストする論理構造であるため、エッジ ノードでも構成できません。
参考: 分散サービス挿入、NSX による「どこでも」のセキュリティ保護パート IV

NSX Manager クラスタ VIP の SSL 証明書を実装するには、クラスタ VIP IP を使用して NSX Manager に SSH 接続し、nsxcli cluster certificate vip install <certificate_id> コマンドを実行するのが正しい方法です。このコマンドは VIP の SSL 証明書をインストールし、クラスタの SSL 証明書が安全な通信のために適切に構成されていることを確認します。

show log manager follow コマンドは、NSX Manager で syslog をリアルタイムで表示するために使用されます。このコマンドは進行中のログ エントリを表示し、管理者が syslog メッセージが生成されるたびにそれを監視できるようにします。これは、トラブルシューティングやリアルタイム分析に役立ちます。

vmkping ++netstack=geneve -d -s 1572 <宛先 IP アドレス> コマンドは、Geneve トンネル エンドポイント (TEP) 専用の VMware カーネル ポートの接続を確認するために使用されます。-s 1572 オプションは、Geneve カプセル化オーバーヘッドを考慮して、1600 MTU 制限内でテストするパケット サイズを設定します。-d オプションは、「Don't Fragment」ビットを有効にして、パケットがパスに沿って断片化されないようにします。これは、ネットワーク全体の MTU の一貫性を確認するために不可欠です。