Après avoir ajouté un emplacement Gestionnaire local au Gestionnaire global, vous pouvez importer toutes les configurations de Gestionnaire local réseau et de sécurité dans le Gestionnaire global.
- Profils de contexte
- DHCP
- DNS
- Stratégies de sécurité de pare-feu
- Profils de passerelle
- Groupes
- NAT
- Profils de sécurité
- Services
- Passerelle T0
- Passerelle T1
- Pare-feu basé sur l'heure (importation/intégration désormais prise en charge)
Configurations de gestionnaire local non prises en charge pour l'importation dans le gestionnaire global
Les fonctionnalités suivantes ne sont pas prises en charge par NSX Federation. L'importation de configurations dans le Gestionnaire global est bloquée si vous disposez de l'une de ces configurations dans votre Gestionnaire local. Vous devez supprimer les configurations non prises en charge pour poursuivre l'importation. Une fois que vos configurations de Gestionnaire local prises en charge ont été importées dans le Gestionnaire global, vous pouvez rajouter les configurations de toutes les fonctionnalités non prises en charge dans votre Gestionnaire local.
- Liaison dynamique DHCP
- IDS distribué
- Sécurité distribuée pour le groupe de ports VDS vCenter uniquement (le Gestionnaire global ne voit pas les groupes de ports VDS vCenter à attribuer dans les groupes de sécurité. Toutefois, le Gestionnaire global peut utiliser une appartenance dynamique dans des groupes basés sur des balises de groupes de ports VDS vCenter ajoutées par les Gestionnaire local.)
- Protection du point de terminaison
- Stratégies de transfert
- Guest Introspection
- Pare-feu d'identité
- IDS/IPS
- Pont de niveau 2
- Équilibreur de charge
- Protection contre les programmes malveillants
- Proxy de métadonnées
- Multidiffusion
- Détection et réponse du réseau
- Introspection réseau
- Protocoles de routage (OSPF)
- VPN de routage et EVPN
- Insertion de services
- VRF T0
- Inspection TLS
- Filtrage d'URL
Importation de configurations si vous disposez d'un service d'équilibreur de charge sur le gestionnaire local
- Le service d'équilibreur de charge doit être en mode manchot sur une passerelle de niveau 1 autonome.
- La passerelle de niveau 1 autonome à laquelle l'équilibreur de charge manchot est attaché :
- doit avoir uniquement le service d'équilibreur de charge et aucun autre service
- ne doit pas comporter de segments de liaison descendante
- les règles de pare-feu de passerelle ne doivent pas être partagées avec d'autres passerelles de niveau 0 ou de niveau 1.
- Les groupes utilisés dans le service d'équilibreur de charge ne doivent pas être utilisés dans les règles de pare-feu. Si vous avez des groupes communs à l'équilibreur de charge et aux règles de pare-feu, vous devez supprimer le groupe de la règle de pare-feu ou créer un groupe identique à utiliser avec l'équilibreur de charge.
Configurations créées par un utilisateur d'identité de principal dans le gestionnaire local
Si vous disposez de configurations dans le Gestionnaire local qui sont créées par l'utilisateur d'identité principal et que le même utilisateur d'identité de principal n'est pas présent dans le Gestionnaire global, l'importation est bloquée.
- Le système affiche une liste des noms d'utilisateur d'identité de principal qui sont utilisés sur le Gestionnaire local pour créer des configurations. Créez chacun de ces utilisateurs d'identité de principal dans le Gestionnaire global avant de procéder à l'importation.
- Si vous ne souhaitez pas créer des noms d'utilisateur d'identité de principal dans le Gestionnaire global, supprimez toutes les configurations dans le Gestionnaire local qui sont créées à l'aide du nom d'utilisateur d'identité de principal. Vous pouvez ensuite procéder à l'importation d'autres configurations à partir du Gestionnaire local.
Conditions préalables
- Le dispositif Gestionnaire local doit s'enregistrer avec le Gestionnaire global.
- Le dispositif Gestionnaire local doit disposer d'une sauvegarde que vous pouvez restaurer en cas d'échec de la procédure d'importation.
- Vous devez supprimer les configurations pour les fonctionnalités non prises en charge de votre dispositif Gestionnaire local. Vous trouverez des instructions dans l'interface utilisateur de NSX sur la manière de résoudre n'importe quel conflit d'importation.
Procédure
- Connectez-vous à Gestionnaire global et accédez à .
- Un message système s'affiche pour chaque emplacement qui a été ajouté avec succès au Gestionnaire global et qui dispose d'objets pouvant être importés.
- Cliquez sur Importer maintenant dans le message système. Vous pouvez également importer des objets en cliquant sur depuis la vignette d'emplacement.
- Vous voyez une liste d'objets pouvant être importés dans le Gestionnaire global.
- S'il existe des conflits de noms, vous pouvez fournir un préfixe ou un suffixe pour les configurations. La longueur totale de l'objet, y compris le préfixe et le suffixe, ne doit pas dépasser 256 caractères.
Le préfixe ou le suffixe est appliqué aux objets suivants importés :
- Passerelle de niveau 0
- Passerelle de niveau 1
- Segments
- Zones DNS
- Profils DHCP
- Profils de commutation : IPv6, pool VNI, QoS de passerelle, BFD, IPFIX
- Profils de sécurité : IPFIX, protection anti-flood, sécurité DNS, temporisateur de session, profils de contexte
- Les services L4-L7 (répertoriés sous ).
- Pour les autres conflits, suivez les instructions fournies dans l'interface utilisateur.
- S'il existe des conflits de noms, vous pouvez fournir un préfixe ou un suffixe pour les configurations. La longueur totale de l'objet, y compris le préfixe et le suffixe, ne doit pas dépasser 256 caractères.
Résultats
![GM](images/GUID-48ECA5C8-271C-4254-A1AE-BDC80DFB0A33-low.png)