配置主机上分布式防火墙筛选器的导出版本

主机上分布式防火墙的导出版本必须设置为 1000，才能将这些主机迁移到 NSX-T Data Center。必须验证导出版本，并根据需要更新。

所有迁移模式（端到端、直接和就地）都需要使用该配置。即使您不迁移 NSX-v 环境，而是仅计划使用 vMotion 将虚拟机从 NSX-v 热迁移到 NSX-T，也需要使用该配置。

过程

• ♦ 对于每个主机，完成以下步骤。
  1. 登录到命令行界面。
  2. 检索主机的分布式防火墙筛选器。

     [root@esxi:~] vsipioctl getfilters | grep "Filter Name" | grep "sfw.2"
        name: nic-2112467-eth0-vmware-sfw.2
        name: nic-2112467-eth1-vmware-sfw.2
        name: nic-2112467-eth2-vmware-sfw.2
     [root@esxi:~] 

  3. 使用筛选器信息检索主机的导出版本。

     [root@esxi:~] vsipioctl getexportversion -f nic-2112467-eth0-vmware-sfw.2 
     Current export version: 500
     [root@esxi:~]

  4. 如果版本不是 1000，请使用以下任一方法设置导出版本：
     • 方法 1：运行 vsipioctl setexportversion 命令。

       [root@esxi:~] vsipioctl setexportversion -f nic-2112467-eth0-vmware-sfw.2 -e 1000

     • 方法 2：在集群上禁用分布式防火墙，然后重新启用。

       在 vSphere Client 中，导航到网络和安全 > 安装和升级 > 主机准备。选择集群，然后单击操作 > 禁用防火墙。在禁用防火墙后，单击操作 > 启用防火墙。

  5. 验证导出版本是否已更新。

     [root@esxi:~] vsipioctl getexportversion  -f nic-2112467-eth0-vmware-sfw.2 
     Current export version: 1000