Con la introducción del modelo de Directiva como API de NSX principal a partir de NSX 2.4 (publicado en febrero de 2019), NSX ofrece un modelo de API jerárquica declarativa que simplifica el consumo. También ofrece una función de promoción para mover la configuración heredada existente de la API de NSX Manager imperativa (llamada API de MP) a Directiva de NSX sin interrumpir la ruta de datos ni eliminar ni volver a crear los objetos existentes. Con esta función, puede promocionar los objetos creados en NSX Manager a Directiva de NSX y, a continuación, interactuar con los mismos objetos a través de la interfaz de usuario de Directiva de NSX o las API de directiva de NSX.

Un administrador empresarial de NSX debe llevar a cabo la promoción. El proceso de promoción tiene el siguiente flujo de trabajo:
  1. Recopile todos los objetos de Manager.
  2. Traduce los recursos de Manager a las intenciones de recursos de Directiva correspondientes y aplica los recursos de directiva traducidos en Directiva.
  3. Vincule las intenciones de Directiva obtenidas en el paso 2 a los objetos de Manager existentes correspondientes.
  4. Informe del progreso de la promoción de Directiva y enumere los objetos promocionados.
La promoción de objetos se producirá en función de su orden de dependencia; por ejemplo, un grupo se promociona primero y, a continuación, cualquier regla que consuma ese grupo.
Tenga en cuenta que los objetos que ya están en las configuraciones de Directiva y tejido no requieren esta herramienta. El ámbito de la herramienta de promoción son los objetos lógicos de MP. Los objetos que se admiten para la promoción son los siguientes:
  • IPSet
  • MacSet
  • Grupo de NS
  • Perfil de NS
  • Grupos de servicios de NS
  • Servicios de NS
  • Endpoints de puente
  • Perfiles de endpoint de puente
  • Perfiles de DAD
  • Perfiles de NDRA
  • Enrutador lógico
  • Puertos del enrutador lógico
  • Regla NAT
  • Puerto lógico (InternalLogicalPort)
  • Conmutador lógico
  • Perfiles de conmutación
  • Retransmisión de DHCP
  • perfiles de retransmisión DHCP
  • servidores DHCP
  • Perfiles de servidor DHCP
  • Reenviador de DNS
  • Perfil de aplicación de LB
  • LbClientSslProfile
  • LbServerSslProfile
  • Perfil de persistencia de LB
  • Grupos de equilibradores de carga
  • Reglas de LB
  • Servicios de equilibrio de carga
  • Servidores virtuales de equilibrador de carga
  • Proxy de MD
  • ServiceConfig
  • SystemHealthAgentProfile
  • Perfil de DPD
  • Perfil de IKE
  • Endpoints locales
  • Endpoints del mismo nivel
  • Servicios de IPSEC
  • Sesiones de IPsec
  • Perfiles de túnel
  • Servicios de L2VPN
  • Sesiones de L2VPN
  • Firewall de Edge
  • DFW
  • Lista de exclusiones de DFW
  • Configuración de servicio
  • Perfil de IPFIX
  • Perfil del recopilador de IPFIX
  • Configuración de IPFIX
  • Creación de reflejo del puerto excepto span local y span remoto
Nota: El firewall de puente es un objeto de MP obsoleto que no se admite para promoción en NSX 4.2.1.

A partir de NSX 4.2.1, también se admite el modo mixto para la promoción. El modo mixto es donde la configuración contiene una combinación de objetos de Directiva y Manager, por ejemplo, reglas NAT en Manager asociadas a enrutadores creados a través de Directiva y grupos creados a través de Directiva usadas en reglas de DFW de MP.

En caso de que algún objeto no se promocione correctamente, verá un mensaje de error relacionado con su promoción. Por ejemplo, si los objetos dependientes no se promocionan primero, se mostrará el siguiente mensaje de error.

LOGICAL_PORT depende del tipo de recurso: LOGICAL_SWITCH con el identificador: 0cf04674-05f7-42a8-b5a6-96d51f63faa3. Asegúrese de que los objetos dependientes se promocionen primero o que no se creen mediante Directiva.

Al iniciar sesión en NSX, se muestra una alerta en la parte superior de la página si hay objetos disponibles para la promoción junto con un vínculo para iniciar la promoción. Puede hacer clic en el vínculo para iniciar la promoción. También puede iniciar la promoción desde la pestaña Sistema.

Puede ejecutar la función Promoción tantas veces como sea necesario y ver el historial de las últimas cinco promociones y los detalles de los datos de las últimas dos promociones haciendo clic en Actividad reciente.

Una vez que se inicia el proceso de promoción y se inicia el proceso, el sistema mostrará una barra de progreso para mostrar el porcentaje de promoción realizada. También mostrará los objetos de Manager que se promueven a objetos de Directiva y el estado de promoción, independientemente de si los objetos se han realizado correctamente o no en la promoción. Para ver los detalles del error, haga clic en el vínculo Objeto con errores en los objetos con errores. Además, si algún objeto no se puede promocionarse, puede omitirlo y continuar con la promoción, o puede detener la promoción. Si detiene la promoción, el sistema revertirá los objetos promocionados a sus estados anteriores.

Después de la promoción de MP a Directiva, también podrá ver el estado de la migración y la asignación completa de todos los recursos mediante la ejecución de la siguiente API. Para obtener más información sobre la API de estado de la migración, consulte la Guía de NSX API.

GET https://localhost/api/v1/migration/mp-to-policy/migrated-resource-status

Requisitos previos

  • Debe iniciar el servicio del coordinador de migración ejecutando el siguiente comando en cualquier nodo de los nodos del clúster de Manager.

    start service migration-coordinator

    Nota: Todo el proceso de promoción se ejecutará únicamente en el único nodo en el que inicie el servicio del coordinador de migración.

  • Realice una copia de seguridad antes de realizar la promoción de Manager a Directiva. En caso de que se produzca un error en una promoción, podemos revertir el sistema a su estado original mediante la copia de seguridad.

Procedimiento

  1. Desplácese a Sistema > Configuración general > Promoción de objetos de Manager.
  2. Haga clic en Promoción de objetos de inicio.
    El sistema muestra un resumen de los objetos de Manager.
  3. Haga clic en Continuar.
    El sistema inicia la promoción y muestra el progreso y el estado de la promoción. Si algún objeto no se promociona, el sistema mostrará un error. Puede hacer clic en Omitir y continuar para continuar con la promoción, o bien hacer clic en Cancelar para detener la promoción.
  4. Una vez completada correctamente la promoción, el sistema mostrará la página Promoción de objetos de Manager a Directiva.