---
title: "Gestion des segments dans NSX"
description: "Découvrez la création et l'utilisation des segments dans l'interface NSX et vCenter"
url: https://docs.ovhcloud.com/fr/guides/hosted-private-cloud/powered-by-vmware/nsx-segment-management
lang: fr
lastUpdated: 2024-02-23
---
# Gestion des segments dans NSX

## Objectif

Dans une solution NSX, un segment est un domaine de niveau 2 virtuel. Il peut être de deux types :

- **VLAN-backed segments** : la communication entre les hôtes et les machines virtuelles se fait au travers de VLANs et d'un switch de couche 2 du modèle OSI. Pour que ces segments puissent communiquer avec les éléments de NSX (Internet et les autres segments), il faut rajouter une interface sur les passerelles **Tier-1 Gateways** ou **Tier-0 Gateways**.
- **Overlay-backed segments** : la connexion se fait à l'aide d'une surcouche logicielle qui établit des tunnels entre les hôtes. Il est obligatoire de rajouter une adresse dans un sous-réseau qui servira pour le routage en dehors de ce segment. Ils doivent être connectés à une passerelle de type **Tier-1 Gateways** comme **ovh-T1-gw**.

Les segments sont liés à des zones de transports qui sont prédéfinies par OVHcloud.

- **system-owned-vlan-transport-zone-for-rtep | VLAN** : zone prévue pour les réseaux étendues RTEP.
- **system-owned-vlan-transport-zone-for-evpn | VLAN** : zone prévue pour les VPN.
- **ovh-tz-overlay | VLAN** : zone pour les segments de type Overlay derrière les passerelles de type **Tier-1 Gateways**, comme **ovh-T1-gw**.
- **ovh-tz-public | VLAN** : zone connectée au réseau public sur un VLAN unique fourni par OVHcloud.
- **ovh-tz-vrack | VLAN** : zone reliée au vRack OVHcloud sur lequel il est possible de créer des segments avec un VLAN particulier.

**Découvrez la création et l'utilisation des segments dans l'interfaces NSX et vCenter.**

:::warning
OVHcloud vous met à disposition des services dont la configuration, la gestion et la responsabilité vous incombent. Il vous appartient donc de ce fait d’en assurer le bon fonctionnement.

Ce guide a pour but de vous accompagner au mieux sur des tâches courantes. Néanmoins, nous vous recommandons de faire appel à un [prestataire spécialisé](https://partner.ovhcloud.com/fr/) si vous éprouvez des difficultés ou des doutes concernant l’administration, l’utilisation ou la mise en place d’un service sur un serveur.

:::

## Prérequis

- Être contact administrateur de l'infrastructure [VMware on OVHcloud](https://www.ovhcloud.com/fr/enterprise/products/hosted-private-cloud/), celui-ci recevant les identifiants de connexion.
- Avoir un identifiant utilisateur actif avec les droits spécifiques pour NSX (créé dans l'<ManagerLink to="/">espace client OVHcloud</ManagerLink>)
- Avoir déployé **NSX**.

## En pratique

:::info
Prenez en compte que les désignations (telles que le numéro du VLAN) et les adresses IP des configurations réseau sont fournies à titre d'exemple et peuvent être modifiées en cas de nécessité.

:::

### Création d'un segment de type overlay dans l'interface NSX

Nous allons créer un segment _Overlay-backed segment_ relié à **ovh-T1-gw** dans un sous réseau en 192.168.1.0/24 avec comme passerelle 192.168.1.254.

Dans l'interface NSX, allez dans l'onglet `Networking
`.
![01 Create Segment 01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/01-create-segment01.png)
Cliquez à gauche sur `Segments
`.
![01 Create Segment 02](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/01-create-segment02.png)
Cliquez à droite sur `ADD SEGMENT
`.
![01 Create Segment 03](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/01-create-segment03.png)
Renseignez ces informations :

- **Name** : nom de votre segment.
- **Connected Gateway** : gateway prédefinie ovh-T1-gw | Tier1.
- **Transport Zone** : zone prédéfinie ovh-tz-overlay.
- **Subnet** : adresse de la passerelle du segment dans ce format 192.168.1.254/24.

Cliquez ensuite à droite sur `SAVE
`.
![01 Create Segment 04](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/01-create-segment04.png)
Cliquez sur `NO
` à l'étape suivante.
![01 Create Segment 05](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/01-create-segment05.png)
Le nouveau segment apparait dans la liste.

![01 Create Segment 06](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/01-create-segment06.png)
Toujours dans l'onglet `Networking`
, cliquez à gauche sur `Network Topology
` pour voir le nouveau segment et son emplacement dans le réseau.
![02 Display Network Topology 01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/02-display-network-topology-with-onesegment01.png)
### Connexion d'une machine virtuelle à un segment de type overlay.

Allez dans l'interface vCenter de votre cluster Hosted Private Cloud.

Faites un clic-droit sur la machine virtuelle et cliquez sur `Modifier les paramètres
`.
![03 Connect Network Card to Segment 01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/03-connect-network-card-vm-to-segment01.png)
Allez dans la barre de défilement à droite de votre adaptateur réseau et choisissez `Parcourir
`.
![03 Connect Network Card to Segment 02](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/03-connect-network-card-vm-to-segment02.png)
Sélectionnez le `réseau
` qui porte le nom de votre segment. et cliquez sur `OK
`.
![03 Connect Network Card to Segment 03](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/03-connect-network-card-vm-to-segment03.png)
Cliquez sur `OK
`.
![03 Connect Network Card to Segment 04](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/03-connect-network-card-vm-to-segment04.png)
Maintenant que votre machine virtuelle est connectée au segment, revenez sur l'interface NSX.

Allez dans l'onglet `Networking
` et choisissez `Network Topology
`.
![04 display network topology with one segment and one vm 01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/04-display-network-topology-with-onesegment-and-one-vm01.png)
La machine virtuelle associée au réseau apparait dans la topologie du réseau.

Aidez-vous de la première partie du guide pour créer un deuxième segment nommé `ov2-segment` avec le paramètre **192.168.2.254/24** afin d'avoir deux segments connectés à **ovh-T1-gw**.

![05 display four VM on two segment01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/05-display-four-vm-on-two-segment01.png)
Par la suite, depuis la console **vCenter**, mettez deux machines virtuelles sur le premier segment et deux autres sur le deuxième segment.

Revenez sur l'interface NSX dans `Network Topology
` pour faire apparaître la nouvelle configuration réseau.
![05 display four VM on two segment02](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/05-display-four-vm-on-two-segment02.png)
Les deux segments sont reliés à la passerelle **ovh-T1-gw**, le routage entre les deux sous-réseaux est activé sans aucune restriction réseau par défaut.

### Création d'un segment sur un VLAN

Depuis l'interface de NSX, cliquez sur l'onglet `Networking
` et cliquez sur `Segments
` à gauche dans la rubrique **Connectivity**
. Cliquez ensuite sur `ADD SEGMENT
`.
![06 Add vlan segment 01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/06-add-vlan-segment01.png)
Remplissez ces informations :

- **Name** : saisissez `vlan100-vrack-segment`.
- **Transport Zone** : sélectionnez `ovh-tz-vrack`.
- **VLAN** : tapez le nombre `100`.
- **Subnets** : saisissez l'adresse et le range de la passerelle sur ce segment `192.168.100.254/24`.

Cliquez sur `SAVE
`.
![06 Add vlan segment 02](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/06-add-vlan-segment02.png)
Cliquez sur `NO
` à l'étape suivante.
![06 Add vlan segment 03](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/06-add-vlan-segment03.png)
### Connexion d'un segment de type VLAN à la passerelle ovh-T1-gw

Vous pouvez router le réseau venant d'un segment de type VLAN vers Internet et les autres segments en créant une interface sur la passerelle **ovh-T1-gw**. Lors de la création de l'interface, il faut utiliser la même adresse IP que celle indiquée dans le sous-réseau du segment.

Depuis l'interface NSX, allez dans l'onglet `Networking
` et cliquez sur `Tier-1 Gateways
` à gauche dans la rubrique **Connectivity**
.
Cliquez ensuite sur les `trois points de suspensions verticaux
` et choisissez `Edit
` dans le menu.
![07 add interfaces to ovh-T1-gw with vlan 01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/07-add-interface-on-ovh-t1-gw01.png)
Cliquez sur la `Flèche vers le bas
` à gauche de **SERVICE INTERFACES**
 et cliquez sur le bouton `Set
` qui vient de s'afficher à droite de **Service Interfaces**
.
![07 add interfaces to ovh-T1-gw with vlan 02](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/07-add-interface-on-ovh-t1-gw02.png)
Cliquez sur `ADD INTERFACE
`.
![07 add interfaces to ovh-T1-gw with vlan 03](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/07-add-interface-on-ovh-t1-gw03.png)
Renseignez ces informations :

- **Name** : saisissez `vlan100-interface` comme nom de votre interface.
- **IP Address / Mask** : saisissez l'adresse IP de l'interface `192.168.100.254/24` qui doit correspondre à la passerelle.
- **Connected To(Segment)** : prenez le segment qui est sur le vlan 100 sur le vrack nommé `vlan100-vrack-segment`.

Cliquez ensuite sur `SAVE
` pour valider la création de l'interface sur **ovh-T1-gw**
.
![07 add interfaces to ovh-T1-gw with vlan 04](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/07-add-interface-on-ovh-t1-gw04.png)
Cliquez sur `CLOSE
`
![07 add interfaces to ovh-T1-gw with vlan 05](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/07-add-interface-on-ovh-t1-gw05.png)
Le chiffre `1`
 à coté de **Service Interfaces**
 indique que l'interface est créée, cliquez sur `CLOSE EDITING
` pour finaliser la création de l'interface.
![07 add interfaces to ovh-T1-gw with vlan 05](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/07-add-interface-on-ovh-t1-gw06.png)
Vous pouvez maitenant vous connecter en dehors de ce segment par le biais de l'interface avec la passerelle 192.168.100.254/24.

### Affectation d'un segment de type VLAN à une machine virtuelle

Allez dans votre interface vSphere et faites un clic-droit sur votre machine virtuelle puis choisissez `Modifier les paramètres
`.
![08 connect VM to VLAN segment 01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/08-connect-vm-to-vlan-segment01.png)
Positionnez-vous sur votre adapteur réseau et cliquez sur `Parcourir
`.
![08 connect VM to VLAN segment 02](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/08-connect-vm-to-vlan-segment02.png)
Cliquez sur le `segment
` associé à votre VLAN et cliquez sur `OK
`.
![08 connect VM to VLAN segment 03](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/08-connect-vm-to-vlan-segment03.png)
Cliquez sur `OK
` pour valider les changements.
![08 connect VM to VLAN segment 04](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/08-connect-vm-to-vlan-segment04.png)
### Affichage d'une topologie réseau avec des segments en overlay et d'autres segments sur des VLAN

Revenez dans l'interface NSX, allez sur l'onglet `Networking
` et cliquez à gauche sur `Network Topology
` pour afficher une vue graphique du réseau. Vous verrez les réseaux de type Overlay et ceux de type VLAN connectées au travers d'une interface sur **ovh-t1-gw**
.
![09 display network topology vlan overlay01](/images/hosted-private-cloud/powered-by-vmware/nsx-02-segment-management/09-display-network-topology-vlan-overlay01.png)
## Aller plus loin

[Premiers pas avec NSX](/fr/guides/hosted-private-cloud/powered-by-vmware/nsx-first-steps.md)

Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en oeuvre de nos solutions, contactez votre commercial ou cliquez sur [ce lien](https://www.ovhcloud.com/fr/professional-services/) pour obtenir un devis et demander une analyse personnalisée de votre projet à nos experts de l’équipe Professional Services.

Échangez avec notre [communauté d’utilisateurs](https://community.ovhcloud.com/).