La durata del processo di aggiornamento di NSX-T Data Center dipende dal numero di componenti da aggiornare nell'infrastruttura. È importante comprendere lo stato operativo dei componenti di NSX-T Data Center durante un aggiornamento.
Il processo di aggiornamento è il seguente:
Cluster di NSX Edge cluster > Host > Piano di gestione.
Aggiornamento del cluster di NSX Edge
Durante l'aggiornamento |
Dopo l'aggiornamento |
- Durante l'aggiornamento di NSX Edge, è possibile che si verifichi la seguente interruzione del traffico:
- Questo problema influisce sul percorso dati nord-sud se NSX Edge fa parte del percorso dati.
- Traffico est-ovest tra i router di livello 1 che utilizzano bilanciamento del carico, NAT o firewall NSX Edge.
- Interruzione temporanea di livello 2 e livello 3.
- Le modifiche della configurazione non vengono bloccate in NSX Manager ma potrebbero essere applicate con qualche ritardo.
|
- Sono consentite modifiche della configurazione.
- Il cluster di NSX Edge aggiornato è compatibile con le versioni precedenti del piano di gestione e degli host.
- Le nuove funzionalità introdotte nell'aggiornamento non possono essere configurate finché il piano di gestione non viene aggiornato.
- Eseguire controlli post-operazione per assicurarsi che nel cluster di NSX Edge aggiornato e in NSX-T Data Center non vi siano problemi.
|
Aggiornamento host
Durante l'aggiornamento |
Dopo l'aggiornamento |
- Per gli host ESXi autonomi o gli host ESXi che fanno parte di un cluster DRS disabilitato, attivare la modalità di manutenzione per gli host.
Per gli host ESXi che fanno parte di un cluster DRS completamente abilitato, se l'host non è in modalità di manutenzione, Coordinatore aggiornamento richiede che per l'host venga attivata la modalità di manutenzione. Lo strumento vSphere DRS migra le macchine virtuali in un altro host dello stesso cluster durante l'aggiornamento e attiva la modalità di manutenzione per l'host.
- Per un aggiornamento sul posto dell'host ESXi non è necessario disattivare le macchine virtuali del tenant.
- Per un aggiornamento sul posto dell'host KVM, non è necessario disattivare le macchine virtuali. Per un aggiornamento della modalità di manutenzione, disattivare le macchine virtuali.
- Le modifiche della configurazione sono consentite in NSX Manager.
|
- Attivare o restituire le macchine virtuali tenant degli host ESXi autonomi o degli host ESXi che fanno parte di un cluster DRS disabilitato che sono stati disattivati prima dell'aggiornamento.
- Le nuove funzionalità introdotte nell'aggiornamento non possono essere configurate finché il piano di gestione non viene aggiornato.
- Eseguire le verifiche finali per assicurarsi che gli host e NSX-T Data Center aggiornati non includano errori.
|
Limitazioni per l'aggiornamento sul posto
Per gli host di ESXi con versione 7.0 e successive, quando si esegue l'aggiornamento da NSX-T 3.1 o versione successiva, l'aggiornamento sul posto non è supportato negli scenari seguenti:
- Sono presenti più di 1000 vNIC configurate nell'host N-VDS o nel commutatore VDS.
- L'utilizzo della CPU per il servizio hostd, nsxa o config-agent è elevato.
- Le regole del firewall di livello 7 o le regole del firewall di identità sono abilitate.
- L'inserimento del servizio è stato configurato per reindirizzare il traffico nord-sud o quello est-ovest. Vedere Sicurezza nella Guida all'amministrazione di NSX-T Data Center per informazioni sulla disinstallazione dell'inserimento del servizio.
- È in corso l'acquisizione di pacchetti basati su VProbe.
- Il servizio nsx-cfgagent non è in esecuzione nell'host.
Per gli host ESXi con versioni precedenti alla 7.0, l'aggiornamento sul posto di un host non è supportato negli scenari seguenti:
- Sono presenti più commutatori N-VDS configurati nell'host.
- Sono presenti più di 100 vNIC configurate nel commutatore N-VDS host.
- ENS è configurato nel commutatore N-VDS host.
- L'utilizzo della CPU per il servizio hostd, nsxa o config-agent è elevato.
- vSAN (con LACP) è configurato nel commutatore N-VDS host.
- Le regole del firewall di livello 7 o le regole del firewall di identità sono abilitate.
- L'interfaccia di VMkernel è configurata nella rete di overlay.
- L'inserimento del servizio è stato configurato per reindirizzare il traffico nord-sud o quello est-ovest. Vedere Sicurezza nella Guida all'amministrazione di NSX-T Data Center per informazioni sulla disinstallazione dell'inserimento del servizio.
- È in corso l'acquisizione di pacchetti basati su VProbe.
Aggiornamento del piano di gestione
Durante l'aggiornamento |
Dopo l'aggiornamento |
- Non apportare modifiche alla configurazione durante l'aggiornamento del piano di gestione.
- Il servizio API al momento non è disponibile.
- L'interfaccia utente non è disponibile per un breve periodo.
|
- Sono consentite modifiche della configurazione.
- Le nuove funzionalità introdotte nell'aggiornamento possono essere configurate.
- Per NSX-T Data Center 3.0, è necessaria una licenza valida per utilizzare funzionalità concesse in licenza come T0, T1, segmenti e NSX Intelligence.
- Dal coordinatore aggiornamento, verificare che il processo di aggiornamento sia stato completato. Eseguire le attività di configurazione solo dopo aver completato il processo di aggiornamento.
|