Considérations relatives à la mise en réseau

VMware Aria Automation 8 inclut ces considérations relatives à NSX, à l'équilibrage de charge et au groupe de sécurité.

Considérations relatives à NSX (T/V)

Note : Ces considérations s'appliquent uniquement à la mise en réseau vSphere avec NSX.

L'assistant de migration VMware Aria Automation 8 ne prend pas en charge les Blueprints avec un composant réseau privé qui ne contient pas de profil réseau privé pour la migration.

Dans VMware Aria Automation 8, chaque réseau NSX-T à la demande crée un nouveau routeur logique de niveau 1 et chaque réseau NSX-V à la demande crée un nouveau dispositif Edge.

Les composants NSX sont renommés lors de leur migration depuis VMware Aria Automation 7 vers VMware Aria Automation 8.

Tableau 1. Composants de Blueprint

Composant vRealize Automation 7	Composant VMware Aria Automation 8
Réseau NAT acheminé à la demande NSX-(V/T)	Cloud.NSX.Network (networkType: outbound) + Cloud.NSX.Gateway (uniquement si les règles NAT sont spécifiées dans un Blueprint de version 7)
Réseau acheminé à la demande NSX-(V/T)	Cloud.NSX.Network (networkType: routed)
Équilibrage de charge à la demande NSX-(V/T)	Cloud.NSX.LoadBalancer
Réseau privé à la demande NSX-V	Cloud.NSX.Network (networkType: private)
Groupe de sécurité existant NSX-(V/T)	Cloud.SecurityGroup
Réseau existant	Cloud.vSphere.Network
Groupe de sécurité à la demande NSX-V Balise de sécurité existante NSX-V	Non pris en charge.

Tableau 2. Composants du déploiement

Composant vRealize Automation 7	Composant VMware Aria Automation 8
Réseau NAT acheminé à la demande NSX-(V/T)	Composant réseau (networkType: outbound)
Réseau acheminé à la demande NSX-(V/T)	Composant réseau (networkType: routed)
Équilibrage de charge à la demande NSX-(V/T)	Cloud.NSX.LoadBalancer
Réseau privé à la demande NSX-V	Composant réseau (networkType: private)
Groupe de sécurité NSX-(V/T)	Composant SecurityGroup (type: existing)
Réseau existant	Composant réseau (networkType: existing)

Tableau 3. Mappage des points de terminaison

Point de terminaison vRealize Automation 7	Point de terminaison VMware Aria Automation 8
NSX-V	NSX-V Note : Le point de terminaison NSX-V est lié à vCenter.
NSX-T	NSX-T Note : Le point de terminaison NSX-T est lié à vCenter (mappages 1:N).
NSX-T et NSX-V	vCenter (hybride) Note : Les 3 points de terminaison sont migrés, mais seul le point de terminaison NSX-T est lié à VC. Vous devez créer manuellement des liens supplémentaires, le cas échéant.

Profils réseau

Si votre environnement source vRealize Automation 7 contient à la fois des réservations et un profil réseau, ils sont fusionnés lors de la migration en un profil réseau dans VMware Aria Automation 8.

Tableau 4. Conversion du profil réseau

Nom	vRealize Automation 7	VMware Aria Automation 8
Profil externe	Attribué au réseau dans la réservation	Un CIDR équivalent est défini sur le sous-réseau de version 8.x. Les plages d'adresses IP sont définies sur le sous-réseau.
Profil routé	Lié à un profil externe. Le profil externe est défini sur le DLR ou le routeur logique de niveau 0 dans la réservation.	Un profil réseau distinct avec le type d'isolation Sous-réseau est créé. Le CIDR équivalent (du profil routé de VMware Aria Automation 7) et le sous-réseau sont déterminés et définis dans le profil réseau. La taille du sous-réseau est déterminée par le masque de sous-réseau de VMware Aria Automation 7.
Profil NAT	Lié à un profil externe. Le profil externe est défini sur le DLR ou le routeur logique de niveau 0 dans la réservation.	Un profil réseau distinct avec le type d'isolation Sous-réseau est créé. Le CIDR équivalent (du profil NAT de VMware Aria Automation 7) et le sous-réseau sont déterminés et définis dans le profil réseau. Par défaut, la taille du sous-réseau est 29. Si la configuration de VMware Aria Automation 7 prévoit l'activation de DHCP et de plages d'adresses IP statiques, VMware Aria Automation 8 attribue DHCP et Statique comme plage d'adresses IP.
Profil privé	Lié à un profil externe. Le profil externe est défini sur le DLR ou le routeur logique de niveau 0 dans la réservation.	Un profil réseau distinct avec le type d'isolation Sous-réseau est créé. Le CIDR équivalent (du profil privé de VMware Aria Automation 7) et le sous-réseau sont déterminés et définis dans le profil réseau. Par défaut, la taille du sous-réseau est 29.

Note : L'IPAM externe est prise en charge pour tous les profils réseau. Toutefois, le CIDR n'est pas défini et les blocs d'adresses IP de l'IPAM sont définis sous forme de plages.

Lors de la création de profils réseau, vous devez sélectionner l'espace d'adresses et les blocs d'adresses IP existants.

Profil réseau NAT avec IPAM tiers

Dans vRealize Automation 7, vous n’avez pas besoin de sélectionner l’espace d’adresses. Seules les plages d'adresses IP ont été spécifiées dans le profil réseau. Lors du déploiement, un nouvel espace d'adresses à la demande a été créé et une plage d'adresses IP a été définie.

Dans VMware Aria Automation 8, lors de la création d'un profil réseau, vous devez sélectionner l'espace d'adresses et les blocs d'adresses IP existants.

Groupes de sécurité

Dans VMware Aria Automation 8, les groupes de sécurité sont liés uniquement si vous disposez d'un composant réseau. Lors de la migration d'un Blueprint ou d'un déploiement, un composant réseau est créé par défaut lorsqu'une machine virtuelle n'est pas attachée à un composant réseau.

Pour les Blueprints vRealize Automation 7, l'adresse IP statique est attribuée à la carte réseau sans qu'il soit nécessaire de lier un composant réseau. Lors de la migration vers VMware Aria Automation 8, un composant réseau par défaut est créé pour ces Blueprints.

Mise en réseau Azure

VMware Aria Automation 8 prend en charge les Blueprints Azure avec les composants suivants :

• Avec des groupes de sécurité.
• Avec vNET et un sous-réseau

Note : VMware Aria Automation 8 ne prend pas en charge les Blueprints Azure avec les équilibrages de charge. Vous devez créer un nouvel équilibrage de charge.