Après avoir importé la configuration de l'environnement NSX-V, vous devez examiner et résoudre les problèmes de configuration signalés avant de poursuivre la migration.
- Problèmes de blocage (le cas échéant)
- Comme le nom le suggère, ces problèmes bloquent la migration et doivent être corrigés pour poursuivre la migration. Vous devrez peut-être modifier les configurations dans votre environnement NSX-V avant de pouvoir migrer vers NSX-T.
- Avertissements
- Ces problèmes de configuration sont organisés en plusieurs catégories et chaque catégorie peut disposer d'un ou de plusieurs éléments de configuration. Vous devez fournir des entrées pour corriger les messages d'avertissement qui s'affichent pour les éléments de configuration, ou choisir d'ignorer les avertissements, si nécessaire.
Procédure
Exemple : Problèmes de configuration
- Segment VLAN NSX-T manquant correspondant à l'ID VLAN du groupe de ports virtuels distribués (DVPG) dans votre environnement NSX-V.
- Segment de superposition NSX-T manquant correspondant à la VNI du commutateur logique dans l'environnement NSX-V.
Pour résoudre ce problème de configuration, vous pouvez soit ignorer la création des segments NSX-T manquants, soit restaurer la migration. Si vous choisissez de restaurer la migration, créez les segments manquants dans NSX-T en exécutant la demande d'API PATCH suivante, puis redémarrez la migration.
PATCH https://{policy-manager}/policy/api/v1/infra/segments/{segment-id}?force=true
Par exemple, pour créer un segment « App » avec l'ID de superposition « 5001 », l'URL de l'API et la charge utile de la demande d'API sont les suivantes :
{ "type" : "ROUTED", "subnets" : [ {” "gateway_address" : "172.16.20.1/24", "network" : "172.16.20.0/24"" "} ], "connectivity_path" : "/infra/tier-0s/T0-GW-01", "transport_zone_path" : "/infra/sites/default/enforcement-points/default/transport-zones/ 1b3a2f36-bfd1-443e-a0f6-4de01abc963e", "overlay_id":5001, "admin_state" : "UP", "replication_mode" : "MTEP", "resource_type" : "Segment", "id" : "App", "display_name" : "App", "path" : "/infra/segments/App", "relative_path" : "App", "parent_path" : "/infra" }
Si vous choisissez d'ignorer la création du VLAN NSX-T ou des segments de superposition manquants, les vNIC de la machine virtuelle qui sont connectées aux VLAN DVPG ou les commutateurs logiques dans l'environnement NSX-V perdent la mise en réseau lorsque vous déplacez des machines virtuelles de charge de travail vers l'environnement NSX-T. Dans ce cas, les règles DFW et les groupes de sécurité associés aux segments ignorés ne sont pas appliqués dans l'environnement NSX-T.
- Les groupes de ports sur le vSphere Distributed Switch (VDS) ne disposent que de ports VMkernel. Par conséquent, il n'est pas nécessaire de créer des segments VLAN.
- Groupes de ports d'un autre VDS que vous ne souhaitez pas migrer.
- Commutateur logique NSX-Vsans VM de charge de travail qui lui est attachée. Par exemple, un commutateur logique de transit entre une passerelle Edge Services Gateway et le routeur logique distribué.