Cuando las directivas de seguridad en el entorno de NSX-V usan solo un servicio de introspección de red proporcionado por un partner, existen dos enfoques disponibles para migrar los hosts preparados para NSX-V a NSX.
Los dos enfoques descritos en este tema asumen que las máquinas virtuales de servicio de partners (SVM) del entorno de NSX-V no se eliminan antes de iniciar el coordinador de migración. En función de la cantidad de tiempo de inactividad de protección de seguridad que esté dispuesto a aceptar durante la migración del host, elija el método de migración de host que mejor se adapte a sus necesidades.
Cuando solo se ejecuta el servicio de introspección de red en los hosts de NSX-V, no se admite el modo de migración de hosts Local. Solo se admite el modo de migración Mantenimiento. Sin embargo, se recomienda el modo de migración de mantenimiento automatizado.
- Enfoque 1: Implica más tiempo de inactividad de protección de seguridad
-
Este es el más simple de los dos enfoques de migración de hosts. Sin embargo, implica más tiempo de inactividad de protección de seguridad en comparación con el enfoque 2. Supongamos que tiene tres clústeres en el entorno de NSX-V: clúster 1, clúster 2 y clúster 3.
En este enfoque, habilite la opción de migración Pausa entre grupos y migre el clúster 1 mediante el procedimiento de migración de host estándar que se explica en Migrar los hosts de NSX-V. Después de migrar el clúster 1 a NSX, la migración se pausa. Implemente el servicio de partners en el clúster 1 mediante una implementación de servicio en clúster o basada en host. Ahora, deshabilite la opción de migración Pausar entre grupos y continúe con la migración de los clústeres 2 y 3. Después de migrar las máquinas virtuales de carga de trabajo de los clústeres 2 y 3 a NSX, estas cargas de trabajo pueden iniciar el redireccionamiento de paquetes a las máquinas virtuales de servicio (SVM) de partners del clúster 1.
En este enfoque, se espera un tiempo de inactividad de protección de seguridad durante la migración del clúster 1.
Cuando las máquinas virtuales de carga de trabajo migran a un host de NSX, se espera que el tráfico de datos existente durante una migración de host tenga un tiempo de inactividad de protección de seguridad. Sin embargo, el nuevo tráfico de datos no tiene un tiempo de inactividad de protección de seguridad.
- Enfoque 2: Implica un tiempo de inactividad mínimo de protección de seguridad
-
Este método requiere una intervención manual con una API de NSX para crear un grupo de hosts temporal. Habilite la opción de migración Pausa entre grupos y migre cualquier host del clúster 1. Después de migrar este host del clúster 1 a NSX, el coordinador de migración se detendrá. Implemente un servicio de partners en este host migrado mediante una implementación de servicio en clúster. Continúe con la migración del resto de hosts del clúster 1. Después de migrar todos los hosts del clúster 1 a NSX, podrá implementar opcionalmente SVM de partner adicionales en el clúster 1 mediante una implementación de servicio en clúster o basada en host.
El procedimiento detallado de este tema explica el flujo de trabajo de migración de hosts de un solo clúster preparado para NSX-V, que tiene tres hosts, como se muestra en la siguiente figura. El procedimiento utiliza el método 2 para migrar este clúster 1 a NSX.
Ejemplo:
Todos los hosts de este clúster son hosts de ESXi. Las directivas de seguridad en su entorno de NSX-V redireccionan el tráfico de datos a dispositivos virtuales del servicio de partners que proporcionan un servicio de introspección de red a las cargas de trabajo. Dado que NSX-V solo admite una implementación de servicio basada en host, cada host tiene una sola máquina virtual de servicio de partners.
- El modo de migración de hosts se establece en Mantenimiento automatizado.
- La pausa entre grupos está habilitada.
- El orden de la migración entre grupos se establece en Serie.
Requisitos previos
- Compruebe que haya finalizado la migración de Edge y que todos los servicios y el enrutamiento funcionen correctamente.
- En la interfaz de usuario de VMware vCenter, vaya a la página Hosts y clústeres y compruebe que todos los hosts ESXi estén en estado operativo. Solucione los problemas con los hosts, incluidos los estados desconectados. No debe haber reinicios ni tareas pendientes para entrar y salir del modo de mantenimiento.
- Habilite vSphere DRS en el clúster que se va a migrar.
- Habilite vMotion en el adaptador de VMkernel de cada host del clúster.
- Asegúrese de que la capacidad de reserva adecuada esté disponible en el clúster de NSX-V, de modo que los hosts que se migren puedan entrar en modo de mantenimiento. Si no hay suficiente capacidad de reserva para migrar NSX-V máquinas virtuales de carga de trabajo a otros hosts del clúster, se esperará un tiempo de inactividad adicional de protección contra la seguridad.
Procedimiento
- Migre el host 1 a NSX.
- Haga clic en Iniciar para iniciar la migración de los hosts.
Las máquinas virtuales de carga de trabajo 1 y 2 se migran a otros hosts para que el host 1 pueda entrar en modo de mantenimiento. La SVM de partner de NSX-V en el host 1 se apaga antes de que el host 1 entre en modo de mantenimiento.
Supongamos que las máquinas virtuales 1 y 2 se migran al host 3 que está preparado con NSX-V. Una vez que la migración del host 1 se complete correctamente, el coordinador de migración se detiene en la siguiente entrada.
- (Requerido) Implemente un servicio de partners en el host 1 mediante una implementación en clúster.
En este momento, no se admite la implementación de servicios basada en hosts. Es necesario implementar un servicio de partners en el host 1 para minimizar el tiempo de inactividad de protección de seguridad. Recuerde que la protección de seguridad para las cargas de trabajo de NSX-V que se ejecutan en los hosts 2 y 3 sigue intacta. El partner debe asegurarse de que las directivas de seguridad migradas específicas del partner estén disponibles en el las SVM de partners que se han implementado en el host 1.
Para conocer los pasos detallados sobre la implementación de un servicio de partners en NSX, consulte Implementar un servicio de partners para la introspección de red. Por ejemplo, especifique las siguientes opciones de configuración para implementar dos máquinas virtuales de servicio de partners (SVM) en el host 1:Configuración Valor Tipo de implementación En clúster Host Host 1 Recuento de implementación agrupada en clúster 2 El valor que introduzca en el cuadro de texto Recuento de implementación agrupada en clúster dependerá de la capacidad de recursos disponible en el host. En este escenario, se supone que dos SVM de partner pueden implementarse en el host 1. Este valor puede ser diferente en su entorno.
Después de este paso, el clúster tendrá el aspecto que se muestra en la siguiente figura. El host de color verde representa el host migrado.Figura 2. El host 1 se migra a NSX
- Haga clic en Iniciar para iniciar la migración de los hosts.
- Migre el host 2 y el host 3 a NSX.
- Mueva el host 2 y el host 3 del grupo de hosts temporal al grupo de hosts original 1 ejecutando la siguiente solicitud de API POST:
POST https://{nsxt-mgr-ip}/api/v1/migration/migration-unit-groups/{group-id}?action=add_migration_units
Donde: group-id es el identificador del grupo de hosts de destino (grupo de hosts 1). En el cuerpo de la solicitud de API POST, especifique el identificador de los hosts 2 y 3 que desea agregar al grupo de hosts original 1.
Para obtener información detallada sobre esta API POST y un ejemplo de solicitud de API POST, consulte la Guía de NSX API.
Ahora, el grupo de hosts 1 original contiene los hosts 1, 2 y 3 (en el orden indicado) y se elimina el grupo de hosts temporal. - Seleccione la casilla de verificación situada junto al grupo de hosts original 1 y, a continuación, haga clic en . Compruebe que el orden de migración dentro del grupo esté establecido en Serie.
Si es necesario, puede establecer el orden de migración en el grupo de hosts original 1 en Paralelo
- Haga clic en Continuar para continuar con la migración de los hosts.
Primero se migra el host 2 a NSX y, a continuación, se migra el host 3. Para poner cada host de migración en un modo de mantenimiento, las máquinas virtuales de carga de trabajo del host de migración se mueven a hosts de NSX-V o hosts de NSX. La SVM de partners de NSX-V del host de migración también se apaga antes de que el host entre en modo de mantenimiento.
Después de este paso, todos los hosts del grupo 1 (clúster 1) se preparan con NSX. El clúster tiene el aspecto que se muestra en la siguiente figura.Figura 3. Todos los hosts se migran a NSX
- Mueva el host 2 y el host 3 del grupo de hosts temporal al grupo de hosts original 1 ejecutando la siguiente solicitud de API POST:
- (opcional) Migre algunas máquinas virtuales de carga de trabajo de los hosts 1 y 2 al host 3.
Por ejemplo, migre las máquinas virtuales 4 y 5 al host 3, como se muestra en la siguiente figura.
Figura 4. Clúster 1 final después de la migración
Qué hacer a continuación
- Inicie sesión en vSphere Client y vaya a .
- Seleccione el servicio de partners implementado y haga clic en Eliminar.
