William Lam 2026年8月11日官方速报VCF 9.1全新DTGW分布式中转网关搭配VNA虚拟设备集群支持在vCenter单一界面完成全套NSX网络配置无需反复切换NSX Manager解决9.0版本必须跨界面操作VPC、防火墙、网关的繁琐流程同时修复Day0外部IP段整段占用导致VCF Automation无地址可用的经典Bug完整覆盖VKS容器集群前置网络环境搭建全流程适合私有云多租户VPC场景落地。VCF9.1实现vCenter一体化管理DTGWVNA全套NSX网络组件9.0需NSX后台操作的DVPG分布式防火墙开关现已迁移至vCenterVNA集群承载NAT、负载均衡等有状态网络服务是部署vSphere Supervisor/VKS的强制前置原生Day0外部IP块会被Supervisor完整占用需拆分为多个/26子网分配给不同业务整套流程无需传统NSX Edge节点消除边缘网关性能瓶颈大幅简化多租户私有云运维流程。一、VCF9.1 DTGWVNA核心架构革新1、架构对比VCF9.0 VS VCF9.1项目VCF 9.0VCF 9.1NSX配置入口vCenter仅基础部署网关/防火墙必须切NSX Manager全流程vCenter统一界面内置NSX微前端南北向服务载体独立NS Edge网关集群VNA虚拟网络设备集群替代EdgeDFW分布式防火墙开关仅NSX Manager可开启vCenter集群网络配置页直接启用外部IP分配缺陷Supervisor占用完整Day0 IP块多业务冲突支持大段拆分子网多服务独立分配网段VKS部署依赖Edge复杂网关配置仅需VNADTGW流程简化60%2、核心组件释义DTGW分布式中转网关底层EVPN/VXLAN分布式转发L2/L3流量无需绕行边缘VNAVirtual Network Appliance专门承载SNAT/DNAT、负载均衡等有状态网络服务VPC多租户虚拟私有云基于DTGW打通内外网为VKS容器提供隔离网络vDefend内置分布式防火墙DFW依托DVPG分布式端口组实现虚拟机微分段防护。二、四步标准化完整配置流程vCenter单界面操作步骤1集群启用DVPG分布式防火墙vDefend1. 登录vCenter选中目标计算集群 2. 导航栏配置 → 网络 → 网络配置 3. 点击【配置】按钮勾选「Activate NSX on DVPG」 4. 保存生效VCF9.0该操作仅能在NSX Manager完成。步骤2部署VNA虚拟网络设备集群1. 选中vCenter顶层根目录进入【配置 → 网络 → VNA集群】 2. 点击【添加集群】填写集群名称、节点规格至少1台生产推荐2节点HA 3. 选择存储、管理端口组、IP分配模式DHCP/静态 4. 等待VNA虚拟机部署、初始化完成确认集群状态正常。步骤3更新VPC全局连接配置绑定VNA集群1. 切换至【网络】视图打开【虚拟私有云VPC】清单 2. 进入【配置 → 设置 → 连接配置文件】 3. 下拉选择已部署完成的VNA集群 4. 开启两大必选开关南北向N-S服务、默认出站NAT 5. 复用VCF Fleet初始化时预设的Day0外部VLAN与网关。步骤4拆分Day0外部IP块解决地址抢占Bug故障根源默认部署时vSphere Supervisor会占用完整外部IP段如172.30.70.0/24VCF Automation等后续服务无可用IP直接部署报错。修复操作流程1. 网络视图 → VPC → 配置 → 设置 → IP地址块 2. 找到「Day0 External Ip Block」点击右侧三点编辑 3. 将完整/24大网段拆分为4个独立/26子网172.30.70.0/26分配给vSphere Supervisor172.30.70.64/26分配VCF Automation172.30.128/26租户外部业务172.30.192/26备用扩容4. 四段共用同一网关保存配置 5. 再次启用Supervisor仅占用第一段子网剩余网段可供其他业务正常使用。三、VKS容器集群前置依赖校验清单已在集群开启DVPGNSX分布式防火墙VNA集群部署完成且状态健康VPC连接配置已绑定对应VNA出站NAT已启用Day0外部IP块完成子网拆分预留独立网段给Supervisor集群MTU≥1600底层分布式交换机开启VXLAN支持。四、新旧运维模式优劣对比旧模式VCF9.0痛点1. 配置分散vCenter、NSX Manager来回切换操作链路冗长 2. NSX Edge多套虚拟机维护扩容、故障排错成本高 3. 外部IP段不可拆分多业务部署地址冲突报错频发 4. VKS上线前置网络配置耗时极长。VCF9.1优化收益1. 单一vCenter完成全套网络规划运维入口统一 2. VNA替代多套Edge减少虚拟机数量降低故障域 3. IP子网拆分机制解决地址抢占底层Bug 4. DTG分布式转发消除边缘流量瓶颈南北向转发性能线速 5. 容器平台上线前置网络配置时间缩短60%。五、实验室特殊硬件兼容避坑AMD消费级锐龙CPUZen4/Zen5部署VNA会失败因缺少DPDK硬件支持需在ESXi执行修改CPU品牌字符串临时规避重启无需生效 echo cpuid.brandstring AMD EPYC Ryzen 9 7945HX /etc/vmware/config六、高频故障排查问答Q1VNA集群部署失败是什么原因 A1. AMD消费CPU无DPDK支持执行上述临时修改2. 管理端口组MTU不足3. 存储空间不足。Q2启用Supervisor提示无外部可用IP A未拆分Day0完整网段按步骤4拆分为多个/26子网即可解决。Q3必须部署NSX Edge网关吗 AVCF9.1 DTGWVNA架构完全替代传统Edge无需部署Edge节点。Q4配置完成后VPC跨租户不通 A检查连接配置文件是否绑定VNA、南北向NAT开关是否开启。全文总结VCF9.1推出DTGW分布式中转网关搭配VNA虚拟网络设备全新架构核心升级为vCenter一体化NSX网络配置告别9.0版本跨后台繁琐操作完整四步流程覆盖防火墙启用、VNA集群部署、VPC绑定、外部IP网段拆分同时修复Supervisor抢占完整IP块的底层BugVNA替代传统NSX Edge承载有状态网络服务消除边缘性能瓶颈是vSphere Supervisor、VKS容器集群部署强制前置网络环境消费级AMD硬件部署VNA存在DPDK兼容坑提供临时规避方案大幅简化多租户VCF私有云网络运维复杂度。