Betriebliche Auswirkungen des NSX-T Data Center-Upgrades

Die Dauer des NSX-T Data Center-Upgrade-Vorgang hängt von der Anzahl Komponenten ab, die Sie in Ihrer Infrastruktur aktualisieren müssen. Bei einem Upgrade ist die Kenntnis des Betriebszustands der NSX-T Data Center-Komponenten erforderlich.

Der Upgrade-Vorgang verläuft wie folgt:

NSX Edge Cluster > Hosts > Management Plane.

NSX Edge-Cluster-Upgrade

Während des Upgrades	Nach dem Upgrade
Während des NSX Edge-Upgrades tritt möglicherweise die folgende Unterbrechung des Datenverkehrs auf: Der Nord-Süd-Datenpfad wird beeinträchtigt, wenn NSX Edge Teil des Datenpfads ist. Der Ost-West-Datenverkehr zwischen Tier-1-Routern mithilfe der NSX Edge-Firewall, NAT oder Load Balancing. Temporäre Unterbrechung von Layer 2 und Layer 3. Konfigurationsänderungen werden in NSX Manager nicht blockiert, jedoch möglicherweise verzögert.	Konfigurationsänderungen sind zulässig. Der aktualisierte NSX Edge-Cluster ist kompatibel mit den älteren Versionen der Management Plane und der Hosts. Im Rahmen des Upgrades eingeführte neue Funktionen können erst nach einem Upgrade der Management Plane konfiguriert werden. Führen Sie Nachprüfungen aus, um sicherzustellen, dass die aktualisierten NSX Edge-Cluster und NSX-T Data Center keine Fehler aufweisen.

Während des Upgrades

Nach dem Upgrade

Während des NSX Edge-Upgrades tritt möglicherweise die folgende Unterbrechung des Datenverkehrs auf:
- Der Nord-Süd-Datenpfad wird beeinträchtigt, wenn NSX Edge Teil des Datenpfads ist.
- Der Ost-West-Datenverkehr zwischen Tier-1-Routern mithilfe der NSX Edge-Firewall, NAT oder Load Balancing.
- Temporäre Unterbrechung von Layer 2 und Layer 3.
Konfigurationsänderungen werden in NSX Manager nicht blockiert, jedoch möglicherweise verzögert.

Konfigurationsänderungen sind zulässig.
Der aktualisierte NSX Edge-Cluster ist kompatibel mit den älteren Versionen der Management Plane und der Hosts.
Im Rahmen des Upgrades eingeführte neue Funktionen können erst nach einem Upgrade der Management Plane konfiguriert werden.
Führen Sie Nachprüfungen aus, um sicherzustellen, dass die aktualisierten NSX Edge-Cluster und NSX-T Data Center keine Fehler aufweisen.

Aktualisieren von Hosts

Während des Upgrades	Nach dem Upgrade
Für eigenständige ESXi-Hosts oder ESXi-Hosts, die Teil eines deaktivierten DRS-Clusters sind, versetzen Sie die Hosts in den Wartungsmodus. Wenn sich ein ESXi-Host, der Teil eines vollständig aktivierten DRS-Clusters ist, nicht im Wartungsmodus befindet, fordert der Upgrade-Koordinator den Wartungsmodus für den Host an. Das Tool vSphere-DRS-Tool migriert die VMs während des Upgrades zu einem anderen Host im selben Cluster und versetzt den Host in den Wartungsmodus. Bei einem direkten Upgrade müssen die Mandanten-VMs für einen ESXi-Host nicht ausgeschaltet werden. Bei einem direkten Upgrade müssen die VMs für einen KVM-Host nicht ausgeschaltet werden. Schalten Sie die VMs bei einem Upgrade des Wartungsmodus aus. Konfigurationsänderungen für NSX Manager sind zulässig.	Schalten Sie die Mandanten-VMs von eigenständigen ESXi-Hosts oder ESXi-Hosts, die zu einem deaktivierten DRS-Clusters gehören und vor dem Upgrade abgeschaltet wurden, wieder ein oder aktivieren Sie sie erneut. Im Rahmen des Upgrades eingeführte neue Funktionen können erst nach einem Upgrade der Management Plane konfiguriert werden. Führen Sie Nachprüfungen aus, um sicherzustellen, dass die aktualisierten Hosts und NSX-T Data Center keine Fehler aufweisen.

Während des Upgrades

Nach dem Upgrade

Für eigenständige ESXi-Hosts oder ESXi-Hosts, die Teil eines deaktivierten DRS-Clusters sind, versetzen Sie die Hosts in den Wartungsmodus.
Wenn sich ein ESXi-Host, der Teil eines vollständig aktivierten DRS-Clusters ist, nicht im Wartungsmodus befindet, fordert der Upgrade-Koordinator den Wartungsmodus für den Host an. Das Tool vSphere-DRS-Tool migriert die VMs während des Upgrades zu einem anderen Host im selben Cluster und versetzt den Host in den Wartungsmodus.
Bei einem direkten Upgrade müssen die Mandanten-VMs für einen ESXi-Host nicht ausgeschaltet werden.
Bei einem direkten Upgrade müssen die VMs für einen KVM-Host nicht ausgeschaltet werden. Schalten Sie die VMs bei einem Upgrade des Wartungsmodus aus.
Konfigurationsänderungen für NSX Manager sind zulässig.

Schalten Sie die Mandanten-VMs von eigenständigen ESXi-Hosts oder ESXi-Hosts, die zu einem deaktivierten DRS-Clusters gehören und vor dem Upgrade abgeschaltet wurden, wieder ein oder aktivieren Sie sie erneut.
Im Rahmen des Upgrades eingeführte neue Funktionen können erst nach einem Upgrade der Management Plane konfiguriert werden.
Führen Sie Nachprüfungen aus, um sicherzustellen, dass die aktualisierten Hosts und NSX-T Data Center keine Fehler aufweisen.

Einschränkungen bei direktem Upgrade

Für ESXi Hosts mit Version 7.0 und höher wird das direkte Upgrade bei einem Upgrade von NSX-T 3.1 oder höher in den folgenden Szenarien nicht unterstützt:

Mehr als 1000 vNICs sind auf dem Host-N-VDS oder dem VDS-Switch konfiguriert.
Die CPU-Auslastung für den Dienst hostd, nsxa oder config-agent ist hoch.
Layer 7-Firewallregeln oder Identitäts-Firewall-Regeln sind aktiviert.
Service Insertion wurde so konfiguriert, dass der Nord-Süd- oder der Ost-West-Datenverkehr umgeleitet wird. Informationen zum Deinstallieren von Service Insertion finden Sie unter Sicherheit im NSX-T Data CenterAdministratorhandbuch.
Eine auf VProbe basierende Paketerfassung wird durchgeführt.
Der nsx-cfgagent-Dienst wird auf dem Host nicht ausgeführt.

Für ESXi-Hosts mit Versionen vor 7.0 wird in den folgenden Szenarien kein direktes Upgrade eines Hosts unterstützt:

Auf dem Host sind mehrere N-VDS-Switches konfiguriert.
Mehr als 100 vNICs sind auf dem Host-N-VDS-Switch konfiguriert.
ENS ist auf dem Host-N-VDS-Switch konfiguriert.
Die CPU-Auslastung für den Dienst hostd, nsxa oder config-agent ist hoch.
vSAN (mit LACP) ist auf dem Host-N-VDS-Switch konfiguriert.
Layer 7-Firewallregeln oder Identitäts-Firewall-Regeln sind aktiviert.
Die VMkernel-Schnittstelle ist auf dem Overlay-Netzwerk konfiguriert.
Service Insertion wurde so konfiguriert, dass der Nord-Süd- oder der Ost-West-Datenverkehr umgeleitet wird. Informationen zum Deinstallieren von Service Insertion finden Sie unter Sicherheit im NSX-T Data CenterAdministratorhandbuch.
Eine auf VProbe basierende Paketerfassung wird durchgeführt.

Upgrade der Management Plane

Während des Upgrades	Nach dem Upgrade
Nehmen Sie während des Upgrades der Management Plane keine Konfigurationsänderungen vor. Der API-Dienst ist momentan nicht verfügbar. Die Benutzeroberfläche ist kurzzeitig nicht verfügbar.	Konfigurationsänderungen sind zulässig. Im Rahmen des Upgrades eingeführte neue Funktionen sind konfigurierbar. Für NSX-T Data Center 3.0 benötigen Sie eine gültige Lizenz, um lizenzierte Funktionen wie T0, T1, Segmente und NSX Intelligence zu verwenden. Stellen Sie im Upgrade-Koordinator sicher, dass der Upgrade-Prozess abgeschlossen ist. Führen Sie erst nach Abschluss des Upgrade-Prozesses Konfigurationsaufgaben durch.

Während des Upgrades

Nach dem Upgrade

Nehmen Sie während des Upgrades der Management Plane keine Konfigurationsänderungen vor.
Der API-Dienst ist momentan nicht verfügbar.
Die Benutzeroberfläche ist kurzzeitig nicht verfügbar.

Konfigurationsänderungen sind zulässig.
Im Rahmen des Upgrades eingeführte neue Funktionen sind konfigurierbar.
Für NSX-T Data Center 3.0 benötigen Sie eine gültige Lizenz, um lizenzierte Funktionen wie T0, T1, Segmente und NSX Intelligence zu verwenden.
Stellen Sie im Upgrade-Koordinator sicher, dass der Upgrade-Prozess abgeschlossen ist. Führen Sie erst nach Abschluss des Upgrade-Prozesses Konfigurationsaufgaben durch.