Para preparar la infraestructura para la actualización de NSX Data Center for vSphere, realice estas tareas y comprobaciones.
Notas de la versión
Consulte las notas de la versión para obtener información específica sobre la misma, incluidos los problemas conocidos que afectan a la versión y a la instalación. Consulte https://docs.vmware.com/es/VMware-NSX-for-vSphere/index.html.
Comprobaciones de compatibilidad
- Compruebe que las versiones actuales de vSphere y de ESXi son compatibles con la versión de NSX Data Center for vSphere a la que está actualizando. Consulte la matriz de interoperabilidad de VMware en https://partnerweb.vmware.com/comp_guide2/sim/interop_matrix.php#interop&93=&2=&1=.
- Si se implementan los servicios de partners Extensibilidad de NSX y Guest Introspection, compruebe la compatibilidad antes de realizar la actualización:
- En la mayoría de los casos, se puede actualizar NSX Data Center for vSphere sin que esto afecte a las soluciones de los partners. Sin embargo, si su solución de partner no es compatible con la versión de NSX Data Center for vSphere a la que está actualizando, debe actualizar la solución de partner a una versión compatible antes de realizar este proceso.
- Consulte la Guía de compatibilidad de VMware para Redes y seguridad. Consulte http://www.vmware.com/resources/compatibility/search.php?deviceCategory=security.
- Consulte la documentación del partner para obtener más detalles sobre compatibilidad y actualización.
- Si tiene Data Security instalado en el entorno, desinstálelo antes de actualizar a NSX. La seguridad de datos no es compatible en NSX 6.3.0 ni en versiones posteriores. Consulte Desinstalar NSX Data Security.
Preparación de la infraestructura general
- Compruebe que la resolución de nombres directa e inversa funciona y que los siguientes sistemas pueden resolver los nombres DNS del resto:
- Dispositivos NSX Manager
- Sistemas vCenter Server
- Sistemas de Platform Services Controller
- Hosts ESXi
- Si está utilizando una versión de vSphere anterior a la 6.0 U3 y vSphere Update Manager está en uso en ese entorno, asegúrese de que la marca bypassVumEnabled esté establecida en true en vCenter. Esta opción configura EAM para que instale los VIB directamente en los hosts ESXi aunque VUM esté instalado o no esté disponible. Acceda a la página http://kb.vmware.com/kb/2053782.
- Verifique que cuenta con una copia de seguridad actualizada de NSX Manager, vCenter y de los conmutadores distribuidos de vSphere. Consulte Copia de seguridad y restauración de NSX.
- Cree y descargue un paquete de soporte. Consulte la "Herramienta de recopilación de paquetes de soporte" en la Guía de administración de NSX.
- Compruebe el estado de funcionamiento del entorno de NSX. Consulte Comprobar el estado de funcionamiento de NSX.
- Descargue y organice el paquete de actualización, y valídelo con md5sum. Consulte Descargar el paquete de actualización y comprobar MD5.
-
Compruebe que todos los usuarios de vCenter que administran las licencias están en el grupo LicenseService.Administrators.
Preparación de NSX Manager
- Determine qué instancias de NSX Manager deben actualizarse en la misma ventana de mantenimiento.
- Si tiene un entorno cross-vCenter NSX, debe actualizar la instancia principal y todas las instancias secundarias de NSX Manager a la misma versión de NSX en una sola ventana de mantenimiento.
- Si tiene varias instancias de NSX Manager conectadas a los sistemas de vCenter Server que utilicen el mismo servidor SSO, no todas las combinaciones de la versión de NSX Manager se admiten. Debe planificar la actualización de las instancias de NSX Manager para poder tener una configuración compatible cuando finalice la ventana de mantenimiento
- Se admiten todas las instancias de NSX Manager que tengan la misma versión de NSX.
- Las instancias de NSX Manager que utilicen otra versión de NSX se admiten si al menos un NSX Manager tiene instalado NSX 6.4.0 o posterior y todas las demás instancias tienen instalado NSX 6.3.3 o posterior.
-
Compruebe el uso del sistema de archivos de NSX Manager y realice una limpieza si el uso del directorio /common está al menos al 70 %.
- Inicie sesión en NSX Manager y ejecute show filesystems para mostrar el uso del sistema de archivos.
- Si el uso es total, active el modo privilegiado (habilitar) y ejecute los comandos purge log manager y purge log system.
- Reinicie el dispositivo NSX Manager para poder realizar la limpieza del registro.
- Compruebe que la memoria reservada para el dispositivo virtual de NSX Manager cumpla los requisitos del sistema antes de realizar la actualización.
Consulte Requisitos del sistema de NSX Data Center for vSphere.
Preparación de NSX Controller
- El clúster de NSX Controller debe contener tres nodos de controlador. Si tiene menos de tres, debe agregar nodos adicionales antes de iniciar la actualización. Consulte "Implementar clúster de NSX Controller" en la Guía de instalación de NSX si desea saber los pasos necesarios para agregar nodos de controlador.
Preparación de NSX Edge
- Si tiene algún dispositivo vShield Edge con vCloud Networking and Security 5.5 o versiones anteriores, debe actualizarlo a NSX 6.2.x o versiones posteriores antes de realizar la actualización a NSX 6.4.
- Compruebe que los hosts tienen recursos suficientes para implementar dispositivos de puerta de enlace de servicios NSX Edge durante la actualización, sobre todo si está actualizando varios dispositivos NSX Edge en paralelo. Consulte los Requisitos del sistema de NSX Data Center for vSphere si desea obtener información sobre los recursos necesarios para el tamaño de cada instancia de NSX Edge.
- Para una instancia individual de NSX Edge, hay dos dispositivos de NSX Edge del tamaño en el estado encendido (poweredOn) durante la actualización.
- Para una instancia de NSX Edge con alta disponibilidad, se implementan ambos dispositivos de sustitución antes de reemplazar los antiguos dispositivos. Esto significa que hay cuatro dispositivos NSX Edge del tamaño adecuado en el estado encendido (poweredOn) durante la actualización de una instancia de NSX Edge determinada. Cuando la instancia de NSX Edge se actualice de nuevo, cualquiera de los dispositivos con HA podrá activarse.
-
Compruebe que los clústeres de host que aparecen en la ubicación configurada y la ubicación en vivo para todos los dispositivos NSX Edge estén preparados para NSX y que el estado de su infraestructura de mensajería sea de color VERDE. Si el estado aparece en verde, los hosts usan la infraestructura de mensajería para comunicarse con NSX Manager en lugar de VIX.
Debe hacerlo aunque no desee actualizar todos los dispositivos NSX Edge a NSX 6.4.
Si la ubicación configurada no está disponible, por ejemplo, debido a que se quitó el clúster al crearse el dispositivo NSX Edge, compruebe solo la ubicación en vivo.- Busque el ID de la ubicación configurada original (configuredResourcePool > id) y la ubicación en vivo actual (resourcePoolId) con la solicitud de la API GET https://NSX-Manager-IP-Address/api/4.0/edges/{edgeId}/appliances.
- Busque el estado de preparación del host y el estado de la infraestructura de mensajería para los clústeres con la solicitud de la API
GET https://NSX-Manager-IP-Address/api/2.0/nwfabric/status?resource={resourceId}
, donde resourceId es el ID de la ubicación configurada y en vivo de los dispositivos de NSX Edge que se detectaron anteriormente.- Busque el estado correspondiente al featureId de com.vmware.vshield.vsm.nwfabric.hostPrep en el cuerpo de la respuesta. El estado debe ser de color VERDE.
<nwFabricFeatureStatus> <featureId>com.vmware.vshield.vsm.nwfabric.hostPrep</featureId> <featureVersion>6.3.1.5124716</featureVersion> <updateAvailable>false</updateAvailable> <status>GREEN</status> <installed>true</installed> <enabled>true</enabled> <allowConfiguration>false</allowConfiguration> </nwFabricFeatureStatus>
- Busque el estado correspondiente al featureId de com.vmware.vshield.vsm.messagingInfra en el cuerpo de la respuesta. El estado debe ser de color VERDE.
<nwFabricFeatureStatus> <featureId>com.vmware.vshield.vsm.messagingInfra</featureId> <updateAvailable>false</updateAvailable <status>GREEN</status> <installed>true</installed> <enabled>true</enabled> <allowConfiguration>false</allowConfiguration> </nwFabricFeatureStatus>
- Busque el estado correspondiente al featureId de com.vmware.vshield.vsm.nwfabric.hostPrep en el cuerpo de la respuesta. El estado debe ser de color VERDE.
Si los hosts no están preparados para NSX, haga lo siguiente:- Vaya a y prepare los hosts de NSX.
- Verifique que la infraestructura de mensajes sea VERDE.
- Vuelva a implementar las instancias de NSX Edge en el host.
Si los hosts no están preparados para NSX, haga lo siguiente:- Acceda a y prepare los hosts de NSX.
- Verifique que la infraestructura de mensajes sea VERDE.
- Vuelva a implementar las instancias de NSX Edge en el host.