Die Dauer des NSX-T Data Center-Upgrade-Vorgang hängt von der Anzahl Komponenten ab, die Sie in Ihrer Infrastruktur aktualisieren müssen. Bei einem Upgrade ist die Kenntnis des Betriebszustands der NSX-T Data Center-Komponenten erforderlich.

Der Upgrade-Vorgang verläuft wie folgt:

NSX Edge Cluster > Hosts > Management Plane.

NSX Edge-Cluster-Upgrade

Während des Upgrades Nach dem Upgrade
  • Während des NSX Edge-Upgrades tritt möglicherweise die folgende Unterbrechung des Datenverkehrs auf:
    • Der Nord-Süd-Datenpfad wird beeinträchtigt, wenn NSX Edge Teil des Datenpfads ist.
    • Der Ost-West-Datenverkehr zwischen Tier-1-Routern mithilfe der NSX Edge-Firewall, NAT oder Load Balancing.
    • Temporäre Unterbrechung von Layer 2 und Layer 3.
  • Konfigurationsänderungen werden in NSX Manager nicht blockiert, jedoch möglicherweise verzögert.
  • Konfigurationsänderungen sind zulässig.
  • Der aktualisierte NSX Edge-Cluster ist kompatibel mit den älteren Versionen der Management Plane und der Hosts.
  • Im Rahmen des Upgrades eingeführte neue Funktionen können erst nach einem Upgrade der Management Plane konfiguriert werden.
  • Führen Sie Nachprüfungen aus, um sicherzustellen, dass die aktualisierten NSX Edge-Cluster und NSX-T Data Center keine Fehler aufweisen.

Aktualisieren von Hosts

Während des Upgrades Nach dem Upgrade
  • Für eigenständige ESXi-Hosts oder ESXi-Hosts, die Teil eines deaktivierten DRS-Clusters sind, versetzen Sie die Hosts in den Wartungsmodus.

    Wenn sich ein ESXi-Host, der Teil eines vollständig aktivierten DRS-Clusters ist, nicht im Wartungsmodus befindet, fordert der Upgrade-Koordinator den Wartungsmodus für den Host an. Das Tool vSphere-DRS-Tool migriert die VMs während des Upgrades zu einem anderen Host im selben Cluster und versetzt den Host in den Wartungsmodus.

    Hinweis: Bevor Sie den ESXi-Host in den Wartungsmodus versetzen, schalten Sie die NSX Edge-VMs aus, die sich möglicherweise auf dem Host befinden und stellen Sie sicher, dass sich die NSX Edge-VMs weiterhin auf demselben Host befinden.
  • Bei einem direkten Upgrade müssen die Mandanten-VMs für einen ESXi-Host nicht ausgeschaltet werden.
  • Bei einem direkten Upgrade müssen die VMs für einen KVM-Host nicht ausgeschaltet werden. Schalten Sie die VMs bei einem Upgrade des Wartungsmodus aus.
  • Konfigurationsänderungen für NSX Manager sind zulässig.
  • Schalten Sie die Mandanten-VMs von eigenständigen ESXi-Hosts oder ESXi-Hosts, die zu einem deaktivierten DRS-Clusters gehören und vor dem Upgrade abgeschaltet wurden, wieder ein oder aktivieren Sie sie erneut.
  • Im Rahmen des Upgrades eingeführte neue Funktionen können erst nach einem Upgrade der Management Plane konfiguriert werden.
  • Führen Sie Nachprüfungen aus, um sicherzustellen, dass die aktualisierten Hosts und NSX-T Data Center keine Fehler aufweisen.

Einschränkungen bei direktem Upgrade

Für ESXi Hosts mit Version 7.0 und höher wird das direkte Upgrade bei einem Upgrade von NSX-T 3.1 oder höher in den folgenden Szenarien nicht unterstützt:

  • Mehr als 1000 vNICs sind auf dem Host-N-VDS oder dem VDS-Switch konfiguriert.
  • Die CPU-Auslastung für den Dienst hostd, nsxa oder config-agent ist hoch.
  • Layer 7-Firewallregeln oder Identitäts-Firewall-Regeln sind aktiviert.
  • Service Insertion wurde so konfiguriert, dass der Nord-Süd- oder der Ost-West-Datenverkehr umgeleitet wird. Informationen zum Deinstallieren von Service Insertion finden Sie unter Sicherheit im NSX-T Data CenterAdministratorhandbuch.
  • Eine auf VProbe basierende Paketerfassung wird durchgeführt.
  • Der nsx-cfgagent-Dienst wird auf dem Host nicht ausgeführt.

Für ESXi-Hosts mit Versionen vor 7.0 wird in den folgenden Szenarien kein direktes Upgrade eines Hosts unterstützt:

  • Auf dem Host sind mehrere N-VDS-Switches konfiguriert.
  • Mehr als 100 vNICs sind auf dem Host-N-VDS-Switch konfiguriert.
  • ENS ist auf dem Host-N-VDS-Switch konfiguriert.
  • Die CPU-Auslastung für den Dienst hostd, nsxa oder config-agent ist hoch.
  • vSAN (mit LACP) ist auf dem Host-N-VDS-Switch konfiguriert.
  • Layer 7-Firewallregeln oder Identitäts-Firewall-Regeln sind aktiviert.
  • Die VMkernel-Schnittstelle ist auf dem Overlay-Netzwerk konfiguriert.
  • Service Insertion wurde so konfiguriert, dass der Nord-Süd- oder der Ost-West-Datenverkehr umgeleitet wird. Informationen zum Deinstallieren von Service Insertion finden Sie unter Sicherheit im NSX-T Data CenterAdministratorhandbuch.
  • Eine auf VProbe basierende Paketerfassung wird durchgeführt.

Upgrade der Management Plane

Während des Upgrades Nach dem Upgrade
  • Nehmen Sie während des Upgrades der Management Plane keine Konfigurationsänderungen vor.
  • Der API-Dienst ist momentan nicht verfügbar.
  • Die Benutzeroberfläche ist kurzzeitig nicht verfügbar.
  • Konfigurationsänderungen sind zulässig.
  • Im Rahmen des Upgrades eingeführte neue Funktionen sind konfigurierbar.
  • Für NSX-T Data Center 3.0 benötigen Sie eine gültige Lizenz, um lizenzierte Funktionen wie T0, T1, Segmente und NSX Intelligence zu verwenden.
  • Stellen Sie im Upgrade-Koordinator sicher, dass der Upgrade-Prozess abgeschlossen ist. Führen Sie erst nach Abschluss des Upgrade-Prozesses Konfigurationsaufgaben durch.