NSX Edges können ohne jegliche Abhängigkeit vom NSX Controller-Cluster oder von Host-Cluster-Upgrades aktualisiert werden. Sie können ein NSX Edge auch dann aktualisieren, wenn Sie den NSX Controller-Cluster oder die Host-Cluster noch nicht aktualisiert haben. Führen Sie ein Upgrade für die NSX Edges in allen NSX-Installationen der Cross-vCenter NSX-Umgebung durch.

Vorbereitungen

  • Vergewissern Sie sich, dass NSX Manager auf die Version 6.2.x aktualisiert wurde.

  • Stellen Sie sicher, dass ein lokaler Segment-ID-Pool vorhanden ist, auch wenn Sie nicht vorhaben, logische NSX-Switches zu erstellen.

  • Stellen Sie sicher, dass die Hosts über ausreichend Ressourcen zur Bereitstellung zusätzlicher NSX Edge Services Gateway-Appliances im Rahmen des Upgrades verfügen. Das ist vor allem dann wichtig, wenn Sie ein Upgrade für mehrere NSX Edge-Appliances gleichzeitig durchführen. Unter Systemvoraussetzungen für NSX werden die für jede NSX Edge-Größe erforderlichen Ressourcen dargestellt.

    • Für eine einzelne NSX Edge-Instanz befinden sich während des Upgrades zwei NSX Edge-Appliances der geeigneten Größe im eingeschalteten Status.

    • Ab der Version NSX 6.2.3 werden, wenn für eine NSX Edge-Instanz mit Hochverfügbarkeit (HA, High Availability) ein Upgrade durchgeführt wird, beide Ersetzungs-Appliances bereitgestellt, bevor die alten Appliances ersetzt werden. Das bedeutet, dass sich während des Upgrades einer bestimmten NSX Edge vier NSX Edge-Appliances der geeigneten Größe im eingeschalteten Status befinden. Nach dem Upgrade der NSX Edge-Instanz kann jede HA-Appliance aktiv werden.

    • Vor der Version NSX 6.2.3 wird, wenn für eine NSX Edge-Instanz mit Hochverfügbarkeit ein Upgrade durchgeführt wird, jeweils nur eine Ersetzungs-Appliance bereitgestellt, während die alten Appliances ersetzt werden. Es befinden sich dann während des Upgrades einer bestimmten NSX Edge drei NSX Edge-Appliances der geeigneten Größe im eingeschalteten Status. Nach dem Upgrade der NSX Edge-Instanz wird in der Regel die NSX Edge-Appliance mit dem HA-Index 0 aktiv.

  • Machen Sie sich während der Durchführung des Upgrades mit den operativen Auswirkungen des NSX Edge-Upgrades vertraut. Siehe Operative Auswirkungen von NSX-Upgrades.

  • Wenn L2 VPN auf einem NSX Edge aktiviert ist, müssen Sie die L2 VPN-Konfiguration vor dem Upgrade löschen. Nach dem Upgrade können Sie L2 VPN neu konfigurieren.

  • Wenn Sie ein Upgrade von NSX 6.2.x auf NSX 6.2.3 durchführen und ein Load Balancer konfiguriert wurde, finden Sie im folgenden Knowledgebase-Artikel Informationen zur Vermeidung von Upgrade-Problemen: https://kb.vmware.com/kb/2145887

Warum und wann dieser Vorgang ausgeführt wird

Während des Upgrade-Vorgangs wird eine neue virtuelle Edge-Appliance neben der bereits vorhandenen bereitgestellt. Wenn das neue Edge bereit ist, werden die vNICs des alten Edge getrennt und die vNICs des neuen Edge verbunden. Das neue Edge sendet dann einige ARP-Pakete (GARP), um den ARP-Cache verbundener Switches zu aktualisieren. Wenn HA bereitgestellt ist, wird der Upgrade-Vorgang zwei Mal durchgeführt.

Dieser Vorgang kann vorübergehend die Paketweiterleitung beeinträchtigen. Sie können die Auswirkungen minimieren, indem Sie das Edge so konfigurieren, dass es im ECMP-Modus funktioniert.

OSPF-Nachbarschaften sind vom Upgrade ausgenommen, wenn Graceful Restart nicht aktiviert wurde.

Prozedur

  1. Wählen Sie im vSphere Web Client Networking & Security > NSX Edges aus.
  2. Doppelklicken Sie für jede NSX Edge-Instanz auf das Edge und klicken Sie auf Verwalten (Manage) > VPN > L2 VPN und überprüfen Sie, ob „L2 VPN“ aktiviert ist. Ist dies der Fall, notieren Sie die Konfigurationsdetails und löschen Sie dann die gesamte L2 VPN-Konfiguration.
  3. Wählen Sie für jede NSX Edge-Instanz die Option Upgrade der Version durchführen (Upgrade Version) aus dem Menü Aktionen (Actions) aus.

    Falls das Upgrade mit der Fehlermeldung „Fehler beim Bereitstellen der Edge-Appliance“ fehlschlägt, stellen Sie sicher, dass der Host, auf dem die NSX Edge-Appliance bereitgestellt wird, verbunden ist und sich nicht im Wartungsmodus befindet.

Ergebnisse

Nach dem erfolgreichen Upgrade des NSX Edge lautet der Status „Bereitgestellt“ und in der Spalte Version wird die neue NSX-Version angezeigt.

Falls das Upgrade eines Edge fehlschlägt und kein Rollback auf die alte Version erfolgt, klicken Sie auf das Symbol NSX Edge erneut bereitstellen (Redeploy NSX Edge) und führen Sie dann das Upgrade erneut aus.

Nächste Maßnahme

Konfigurieren Sie alle L2 VPN-Konfigurationen neu. Weitere Informationen finden Sie im Installationshandbuch für NSX unter „Überblick über L2 VPN“.

Upgrade von Guest Introspection in Cross-vCenter NSX