迁移分布式防火墙配置

在解决所有配置问题后，您可以迁移分布式防火墙配置。在迁移配置时，将在 NSX-T 环境中实现逻辑对象配置，这会复制 NSX-V 逻辑对象配置。

在“准备基础架构”步骤中，如果在分布式防火墙规则中使用 NSX-V 安全组，则会将临时 IP 集添加到 NSX-V。这是在将虚拟机从 NSX-V 迁移到 NSX-T 时维护安全所必需的。迁移后，在“完成基础架构”阶段中，将删除该临时 IP 集。

您可以跳过“准备基础架构”步骤。但是，在“完成基础架构”阶段结束之前，这样做可能会危及安全性。

前提条件

确认您已完成解决配置步骤。

过程

1. 从迁移配置页面中，单击开始。
2. 验证是否在 NSX-T 环境中显示分布式防火墙配置对象。

   您可以在 NSX-T NSX Manager 界面中或通过运行 NSX-T API 来验证已迁移的配置。

   注：

   • 在迁移配置步骤中，NSX-V 中的安全标记不会迁移到 NSX-T。因此，NSX-T 中的基于安全标记的迁移动态组是空的。原因是，在 NSX-V 中，安全标记是一个对象，而在 NSX-T 中，标记是一个虚拟机属性。只有在将工作负载迁移到 NSX-T 并运行具有 post_migrate 操作的 vmgroup API 端点后，这些标记才会应用于工作负载虚拟机。有关更多信息，请参见迁移工作负载虚拟机（复杂用例）中的步骤 2。

     如果迁移的 NSX-T 组具有静态成员资格，在完成该步骤后，这些组也是空的。原因是，在迁移工作负载虚拟机后，才会在 NSX-T 组中包含静态成员。

     如果仅在 NSX-V 环境中使用基于 IP 的 DFW 规则，则不必运行具有 pre_migrate 和 post_migrate 操作的 vmgroup API 端点。

   • 在将逻辑配置迁移到 NSX-T 时，将在 NSX-T NSX Manager 数据库中进行配置更改，但配置可能需要一些时间才会生效。
3. 单击继续以继续。
   如果需要，您可以回滚迁移的 DFW 配置。

   回滚会执行以下操作：

   • 从 NSX-T 中移除迁移的配置。
   • 回滚在上一步中所有已解决的问题。

   在回滚期间，在 DFW 迁移后手动创建的任何 NSX-T 对象存在丢失的风险。

4. 在准备基础架构步骤中，单击开始以准备基础架构。
   如果状态为 失败，则会显示故障的详细信息。单击 回滚以解决出现的问题。

结果

“准备基础架构”步骤完成后，接下来的步骤是：

• 将默认网关切换到 NSX-T
• 根据您的环境，执行步骤迁移工作负载虚拟机（简单用例）或迁移工作负载虚拟机（复杂用例）。