vRealize Automation 8 inclut ces considérations relatives à NSX, à l'équilibrage de charge et au groupe de sécurité.
Considérations relatives à NSX (T/V)
L'assistant de migration vRealize Automation 8 ne prend pas en charge les Blueprints avec un composant réseau privé qui ne contient pas de profil réseau privé pour la migration.
Dans vRealize Automation 8, chaque réseau NSX-T à la demande crée un nouveau routeur logique de niveau 1 et chaque réseau NSX-V à la demande crée un nouveau dispositif Edge.
Composant vRealize Automation 7 | Composant vRealize Automation 8 |
---|---|
Réseau NAT acheminé à la demande NSX-(V/T) | Cloud.NSX.Network (networkType: outbound) + Cloud.NSX.Gateway (uniquement si les règles NAT sont spécifiées dans un Blueprint de version 7) |
Réseau acheminé à la demande NSX-(V/T) | Cloud.NSX.Network (networkType: routed) |
Équilibrage de charge à la demande NSX-(V/T) | Cloud.NSX.LoadBalancer |
Réseau privé à la demande NSX-V | Cloud.NSX.Network (networkType: private) |
Groupe de sécurité existant NSX-(V/T) | Cloud.SecurityGroup |
Réseau existant | Cloud.vSphere.Network |
Groupe de sécurité à la demande NSX-V Balise de sécurité existante NSX-V |
Non pris en charge. |
Composant vRealize Automation 7 | Composant vRealize Automation 8 |
---|---|
Réseau NAT acheminé à la demande NSX-(V/T) | Composant réseau (networkType: outbound) |
Réseau acheminé à la demande NSX-(V/T) | Composant réseau (networkType: routed) |
Équilibrage de charge à la demande NSX-(V/T) | Cloud.NSX.LoadBalancer |
Réseau privé à la demande NSX-V | Composant réseau (networkType: private) |
Groupe de sécurité NSX-(V/T) | Composant SecurityGroup (type: existing) |
Réseau existant | Composant réseau (networkType: existing) |
Point de terminaison vRealize Automation 7 | Point de terminaison vRealize Automation 8 |
---|---|
NSX-V | NSX-V
Note : Le point de terminaison NSX-V est lié à vCenter.
|
NSX-T | NSX-T
Note : Le point de terminaison NSX-T est lié à vCenter (mappages 1:N).
|
NSX-T et NSX-V | vCenter (hybride)
Note : Les 3 points de terminaison sont migrés, mais seul le point de terminaison NSX-T est lié à VC. Vous devez créer manuellement des liens supplémentaires, le cas échéant.
|
Profils réseau
Nom | vRealize Automation 7 | vRealize Automation 8 |
---|---|---|
Profil externe | Attribué au réseau dans la réservation | Un CIDR équivalent est défini sur le sous-réseau de version 8.x. Les plages d'adresses IP sont définies sur le sous-réseau. |
Profil routé | Lié à un profil externe. Le profil externe est défini sur le DLR ou le routeur logique de niveau 0 dans la réservation. |
Un profil réseau distinct avec le type d'isolation Sous-réseau est créé. Le CIDR équivalent (du profil routé de vRealize Automation 7) et le sous-réseau sont déterminés et définis dans le profil réseau. La taille du sous-réseau est déterminée par le masque de sous-réseau de vRealize Automation 7. |
Profil NAT | Lié à un profil externe. Le profil externe est défini sur le DLR ou le routeur logique de niveau 0 dans la réservation. |
Un profil réseau distinct avec le type d'isolation Sous-réseau est créé. Le CIDR équivalent (du profil NAT de vRealize Automation 7) et le sous-réseau sont déterminés et définis dans le profil réseau. Par défaut, la taille du sous-réseau est 29. Si la configuration de vRealize Automation 7 prévoit l'activation de DHCP et de plages d'adresses IP statiques, vRealize Automation 8 attribue DHCP et Statique comme plage d'adresses IP. |
Profil privé | Lié à un profil externe. Le profil externe est défini sur le DLR ou le routeur logique de niveau 0 dans la réservation. |
Un profil réseau distinct avec le type d'isolation Sous-réseau est créé. Le CIDR équivalent (du profil privé de vRealize Automation 7) et le sous-réseau sont déterminés et définis dans le profil réseau. Par défaut, la taille du sous-réseau est 29. |
Lors de la création de profils réseau, vous devez sélectionner l'espace d'adresses et les blocs d'adresses IP existants.
Profil réseau NAT avec IPAM tiers
Dans vRealize Automation 7, vous n'avez pas besoin de sélectionner l'espace d'adresses. Seules les plages d'adresses IP ont été spécifiées dans le profil réseau. Lors du déploiement, un nouvel espace d'adresses à la demande a été créé et une plage d'adresses IP a été définie.
Dans vRealize Automation 8, lors de la création d'un profil réseau, vous devez sélectionner l'espace d'adresses et les blocs d'adresses IP existants.
Groupes de sécurité
Dans vRealize Automation 8, les groupes de sécurité sont liés uniquement si vous disposez d'un composant réseau. Lors de la migration d'un Blueprint ou d'un déploiement, un composant réseau est créé par défaut lorsqu'une machine virtuelle n'est pas attachée à un composant réseau.
Pour les Blueprints vRealize Automation 7, l'adresse IP statique est attribuée à la carte réseau sans avoir à lier un composant réseau. Lors de la migration vers vRealize Automation 8, un composant réseau par défaut est créé pour ces Blueprints.
Mise en réseau Azure
- Avec des groupes de sécurité.
- Avec vNET et un sous-réseau