Una volta risolti tutti i problemi di configurazione, è possibile eseguire la migrazione della configurazione del firewall distribuito. Quando viene eseguita la migrazione della configurazione, le configurazioni degli oggetti logici vengono realizzate nell'ambiente NSX-T, che replica le configurazioni degli oggetti logici di NSX-V.
Gli elenchi di esclusione DFW non vengono migrati. È necessario crearli di nuovo in
NSX-T dopo la migrazione.
Prerequisiti
Verificare di aver completato il passaggio Risolvi configurazione.
Procedura
- Nella pagina Migra configurazione fare clic su Avvia.
- Verificare che gli oggetti di configurazione del firewall distribuito siano visualizzati nell'ambiente NSX-T.
È possibile verificare le configurazioni migrate nell'interfaccia di NSX Manager NSX-T o eseguendo le API di NSX-T.
Nota:
- Durante il passaggio Migra configurazione, i tag di sicurezza da NSX-V non vengono migrati in NSX-T. Di conseguenza, i gruppi e i gruppi dinamici migrati basati su tag di sicurezza con appartenenze statiche in NSX-T sono vuoti al termine di questo passaggio. Il motivo è che in NSX-V, un tag di sicurezza è un oggetto, mentre in NSX-T un tag è un attributo di macchina virtuale. I tag vengono applicati alle macchine virtuali del carico di lavoro solo dopo la migrazione dei carichi di lavoro in NSX-T durante il passaggio Migra gli host.
- Quando si esegue la migrazione delle configurazioni logiche in NSX-T, le modifiche della configurazione vengono apportate nel database di NSX Manager NSX-T, ma l'applicazione delle configurazioni potrebbe richiedere qualche minuto.
- Fare clic su Continua per continuare.
Se necessario, è possibile eseguire il rollback della configurazione DFW migrata.
Il rollback esegue le seguenti operazioni:
- Rimuovere la configurazione migrata da NSX-T.
- Eseguire il rollback di tutti i problemi risolti nel passaggio precedente.
Tutti gli oggetti di NSX-T creati manualmente dopo la migrazione di DFW sono a rischio di perdita durante il rollback.
