El proceso de actualización de NSX Data Center for vSphere puede tardar algún tiempo. Es importante conocer el estado operativo de los componentes durante una actualización; por ejemplo, cuando se actualizaron algunos hosts, pero no todos, o cuando no se actualizaron los dispositivos NSX Edge.
Debe actualizar todos los componentes de NSX Data Center for vSphere en una sola ventana de interrupción para minimizar el tiempo de inactividad y reducir la confusión entre los usuarios de NSX que no puedan acceder a ciertas funciones de administración durante la actualización. Sin embargo, si los requisitos del sitio no permiten completar la actualización en una sola ventana de interrupción, la información siguiente puede ayudar a los usuarios de NSX a entender cuáles son las funciones disponibles durante la actualización.
La actualización de una implementación de NSX Data Center for vSphere se desarrolla de la siguiente manera:
NSX Manager —> Clúster de NSX Controller —> Clústeres de hosts —> Enrutadores lógicos distribuidos —> Guest Introspection
Las puertas de enlace de servicios de Edge (ESG) se pueden actualizar en cualquier momento después de actualizar NSX Manager.
Actualización de NSX Manager
- En un entorno cross-vCenter NSX, debe actualizar primero la instancia principal de NSX Manager y, a continuación, las instancias secundarias de NSX Manager.
- En un entorno cross-vCenter NSX, debe actualizar todas las instancias de NSX Manager en la misma ventana de mantenimiento.
Impacto durante la actualización de NSX Manager:
- La configuración de NSX Manager mediante vSphere Web Client y la API está bloqueada.
- La comunicación con las máquinas virtuales existentes sigue funcionando.
- El nuevo aprovisionamiento de máquinas virtuales continúa funcionando en vSphere, pero las nuevas máquinas virtuales no pueden conectarse ni desconectarse de los conmutadores lógicos durante la actualización de NSX Manager.
-
Durante la actualización de NSX Manager en un entorno de Cross-vCenter NSX, no realice ningún cambio en los objetos universales hasta que el NSX Manager principal y todos los secundarios se actualicen. Esto incluye crear, actualizar o eliminar objetos universales y realizar operaciones relativas a objetos universales (por ejemplo, aplicar una etiqueta de seguridad universal a una máquina virtual).
Tras la actualización de NSX Manager:
- Se permiten todos los cambios de configuración de NSX.
- En esta etapa, si se implementa cualquier dispositivo NSX Controller, se implementará con la versión que coincida con el clúster de NSX Controller existente hasta que el clúster de NSX Controller esté actualizado.
- Se permiten cambios en la configuración existente. Pueden implementarse nuevos conmutadores lógicos, enrutadores lógicos y puertas de enlace de servicios Edge.
- Para el firewall distribuido, si se introducen nuevas funciones después de la actualización, no puede utilizarlas hasta que se actualicen todos los hosts.
- Según la versión de NSX Data Center for vSphere, una vez que NSX Manager se ha actualizado, el estado del canal de comunicación aparecerá como Desconocido (Unknown) para el plano de control. Debe completar las actualizaciones de hosts y controladores para ver el estado Activo (Up).
Actualización de clústeres de NSX Controller
- Puede actualizar el clúster de NSX Controller después de que se haya actualizado NSX Manager.
- En un entorno cross-vCenter NSX, debe actualizar todas las instancias de NSX Manager antes de actualizar el clúster de NSX Controller.
- VMware recomienda la actualización del clúster de NSX Controller en la misma ventana de mantenimiento que la actualización de NSX Manager.
Impacto durante la actualización de NSX Controller:
- La creación de redes lógicas y las modificaciones en ellas están bloqueadas durante el proceso de actualización. No realice cambios en la configuración de redes lógicas mientras la actualización de clústeres de NSX Controller esté en curso.
- No aprovisione máquinas virtuales nuevas durante este proceso. Además, no mueva máquinas virtuales ni permita que DRS mueva máquinas virtuales durante la actualización.
- No permita cambios en las rutas dinámicas durante la actualización.
- Si actualiza desde NSX 6.3.3 o una versión posterior, las máquinas virtuales existentes no pierden la conexión a red durante la actualización del controlador.
- Si actualiza desde NSX 6.3.2 o versiones anteriores, el tráfico de norte a sur de la capa 3 sufre una breve interrupción mientras los controladores sincronizan las rutas.
Tras la actualización de NSX Controller:
- Se permiten cambios en la configuración.
Actualización de host
- Puede actualizar los clústeres de hosts después de actualizar las instancias de NSX Manager y el clúster de NSX Controller.
- Puede actualizar sus clústeres de hosts en una ventana de mantenimiento independiente desde las actualizaciones del clúster de NSX Controllery de NSX Manager.
- No necesita actualizar todos los clústeres de hosts en la misma ventana de mantenimiento. Sin embargo, si se habilita Distributed Firewall, hay un límite para migrar máquinas virtuales entre clústeres que tengan versiones distintas de NSX Data Center for vSphere:
- Si se migran máquinas virtuales de clústeres que tengan una versión posterior a clústeres que tengan una versión anterior, las máquinas virtuales podrían perder la conectividad a la red.
- Se admite la migración de máquinas virtuales de clústeres que tengan una versión anterior a clústeres que tengan una versión posterior.
- Las nuevas características de la versión de NSX Data Center for vSphere instalada en NSX Manager aparecen en vSphere Web Client y la API, pero puede que no funcionen hasta que se actualicen los VIB.
- Para aprovechar todas las nuevas características de una versión de NSX Data Center for vSphere, actualice los clústeres de host para que los VIB de host coincidan con la versión de NSX Manager.
Impacto durante la actualización de clústeres de hosts:
- Los cambios en la configuración no se bloquean en NSX Manager.
- La comunicación del controlador al host posee compatibilidad con versiones anteriores, es decir que los controladores actualizados pueden comunicarse con los hosts no actualizados.
- La actualización se realiza por clúster. Si DRS está habilitado en el clúster, se encarga de administrar el orden de actualización de los hosts.
- Los hosts que se están sometiendo a una actualización se deben colocar en modo de mantenimiento, por lo que las máquinas virtuales deben apagarse o evacuarse a otros hosts. Esto puede realizarse con DRS o manualmente.
- Se permiten cambios y modificaciones en la red lógica.
- El aprovisionamiento de máquinas virtuales nuevas sigue funcionando en los hosts que no están actualmente en modo de mantenimiento.
Actualización de NSX Edge
- Puede actualizar varios NSX Edge en ventanas de mantenimiento independientes desde otros componentes.
- Puede actualizar los enrutadores lógicos después de que se hayan actualizado los clústeres de hosts, el cúster de NSX Controller y las instancias de NSX Manager.
- Puede actualizar una puerta de enlace de servicios Edge aunque aún no haya actualizado los clústeres de hosts ni el clúster de NSX Controller.
- No necesita actualizar todos los NSX Edges en la misma ventana de mantenimiento.
- Si hay una actualización disponible para NSX Edge pero aún no la ha implementado, se bloquearán las funciones de cambio de tamaño, recursos, almacén de datos, habilitar depuración avanzada y habilitar High Availability (HA) en el dispositivo hasta que esta actualización se lleve a cabo.
- En un entorno cross-vCenter NSX, actualice los enturadores lógicos distribuidos universales (Universal Distributed Logical Routers, UDLR) desde la instancia de NSX Manager principal. Los UDLR asociados a la instancia de NSX Manager secundaria se actualizan automáticamente.
Impacto durante la actualización de NSX Edge:
- En el dispositivo NSX Edge que se está actualizando, se bloquean los cambios de configuración. Se permiten cambios y modificaciones en los conmutadores lógicos. El aprovisionamiento de máquinas virtuales nuevas sigue funcionando.
- El envío de paquetes se interrumpió temporalmente.
- En NSX Edge 6.0 y en versiones posteriores, las adyacencias OSPF se retiran durante la actualización si no se habilita el reinicio estable.
Tras la actualización de NSX Edge:
- No se bloquean los cambios de configuración.
Actualización de Guest Introspection
- Puede actualizar Guest Introspection después de que se hayan actualizado los clústeres de hosts, el clúster de NSX Controller y los NSX Manager.
- Consulte la documentación del partner para obtener información sobre la actualización de soluciones de partners.
Impacto durante la actualización de Guest Introspection:
- Cuando se realiza un cambio en las máquinas virtuales, estas pierden protección en el clúster, por ejemplo, al agregar más máquinas virtuales, migrarlas con vMotions o eliminarlas.
Después de la actualización de Guest Introspection:
- Las máquinas virtuales están protegidas cuando se realiza en ellas adiciones, vMotions y eliminaciones.