Wird die geschäftliche Entscheidung getroffen, die Präsentationsschicht zur Richtlinie zu verschieben, so muss die bestehende Konfiguration von NSX Manager zur NSX-Richtlinie verschoben werden, ohne dass der Datenpfad unterbrochen wird oder bestehende Objekte gelöscht oder erneut erstellt werden. Mit dieser Funktion können Sie die in NSX Manager erstellten Objekte zur NSX-Richtlinie hochstufen. Später können Sie dann über die Benutzeroberfläche der NSX-Richtlinie oder über NSX-Richtlinien-APIs mit denselben Objekten interagieren.
Diese Funktion wird für die Mehrmandantenfähigkeit nicht unterstützt, da die Mehrmandantenfähigkeit eine reine Richtlinienfunktion ist.
- Erfassen Sie alle Managerobjekte.
- Übersetzen Sie Managerressourcen in entsprechende Richtlinienressourcen-Intents und wenden Sie die übersetzten Richtlinienressourcen auf die Richtlinie an.
- Verknüpfen Sie die in Schritt 2 erhaltenen Richtlinien-Intents mit den entsprechenden vorhandenen Managerobjekten.
- Melden Sie den Fortschritt der Hochstufung zur Richtlinie und erstellen Sie eine Liste der hochgestuften Objekte.
- Es handelt sich um reine Richtlinienfunktionen.
- Sie werden in der Richtlinie noch nicht unterstützt.
- Es handelt sich um veraltete Funktionen.
- Sie verfügen über Passthrough-APIs zum Manager über die Richtlinie.
- AD-Konfiguration
- Richtlinienbasiertes Routing (Weiterleitungsrichtlinien)
- L2-Weiterleitung
- LbTcpProfile
- Service Insertion
- Traceflow
- Endpoint-Schutz (Service Insertion-Nutzung)
- EVPN- und EVPN-Mandant
- Gateway-QoS-Profile
- Multicast-Konfiguration R
- IDS
- Sicherung/Wiederherstellung und Proxy-Einstellungen
- Lizenzverwaltung
- Upgrade durchführen
- LRQoSProfile
- VRF-Konfiguration auf Routern
- Bridge-Firewall
- Port-Mirroring-Sitzung – Lokale SPAN und Remote-SPAN
- Multicast-Konfiguration
- OSPF
- IP-Block-Subnetz
- L2-VPN-Clientsitzung
Ein gemischter Modus wird für die Hochstufung ebenfalls nicht unterstützt. Im gemischten Modus enthält die Konfiguration eine Kombination aus Richtlinien- und Managerobjekten. Beispiele sind NAT-Regeln auf dem Manager, die an Router angehängt werden, welche über eine Richtlinie erstellt wurden, und über eine Richtlinie erstellte Gruppen, die in MP-DFW-Regeln verwendet werden.
In einer Verbundeinrichtung können Sie Objekte, die auf NSX Manager erstellt wurden, nicht auf die NSX-Richtlinie hochstufen. Wenn Sie Sites in GM im Verbund integrieren möchten, stufen Sie zuerst alle Managerobjekte mithilfe dieser Funktion auf die Richtlinie hoch. Beachten Sie außerdem, dass diese Funktion für das Post-Site- und die Config-Integration nicht unterstützt wird.Wenn Sie sich bei NSX anmelden, wird eine Warnung auf Anwendungsebene angezeigt, wenn Objekte für die Hochstufung verfügbar sind. Dazu wird ein Link angezeigt, über den Sie die Hochstufung initiieren können. Mit einem Klick auf den Link wird die Hochstufung gestartet. Sie können die Hochstufung auch über die Registerkarte System starten. Wenn Sie den Hochstufungsvorgang zuvor durchgeführt haben, können Sie mit einem Klick auf Letzte Aktivität auch einen Verlauf der letzten fünf durchgeführten Aktionen und Details zu den Daten der letzten beiden erfolgreichen Aktionen anzeigen.
Nachdem Sie den Hochstufungsvorgang initiiert haben und der Vorgang gestartet wurde, zeigt das System einen Fortschrittsbalken an, um den prozentualen Fortschritt der Hochstufung anzuzeigen. Außerdem werden Managerobjekte angezeigt, die zu Richtlinienobjekten hochgestuft wurden, sowie der Hochstufungsstatus und ob die Hochstufung erfolgreich war oder fehlgeschlagen ist. Mit einem Klick auf den Link zu einem Objekt, dessen Hochstufung fehlgeschlagen ist, können Sie Fehlerdetails zu dem betreffenden Objekt anzeigen. Ist die Hochstufung für ein Objekt fehlgeschlagen, so können Sie entweder das Objekt überspringen und mit der Hochstufung fortfahren oder die Hochstufung beenden. Wenn Sie die Hochstufung beenden, versetzt das System die hochgestuften Objekte in ihren vorherigen Zustand zurück.Voraussetzungen
- Sie müssen den Migrations-Koordinatordienst starten, indem Sie den folgenden Befehl auf einem beliebigen Knoten von Manager-Clusterknoten ausführen.
start service migration-coordinator
Hinweis: Der gesamte Hochstufungsvorgang wird nur auf dem betreffenden einzelnen Knoten ausgeführt, auf dem Sie den Migrations-Koordinatordienst starten. -
Erstellen Sie eine Sicherung, bevor Sie die Hochstufung vom Manager zur Richtlinie durchführen. Falls ein Rollback fehlschlägt, können wir das System mithilfe der Sicherung in den ursprünglichen Zustand zurückversetzen.
