In seguito alla decisione aziendale di spostare il livello di consumo in un criterio, è necessario spostare la configurazione esistente da NSX Manager a NSX Policy senza interrompere o eliminare il percorso dei dati, né ricreare gli oggetti esistenti. Con questa funzionalità, è possibile promuovere gli oggetti creati in NSX Manager al criterio NSX e successivamente interagire con gli stessi oggetti tramite l'interfaccia utente del criterio NSX o le API del criterio NSX.

Questa funzionalità non è supportata nella multi-tenancy poiché la multi-tenancy è una funzionalità solo di criteri.

Il processo di promozione ha il workflow seguente:
  1. Raccogliere tutti gli oggetti di Manager.
  2. Convertire le risorse di Manager in intenti di risorse di Policy corrispondenti e applicare le risorse di Policy convertite in Policy.
  3. Collegare gli intenti di Policy ottenuti nel passaggio 2 agli oggetti di Manager esistenti corrispondenti.
  4. Segnalare l'avanzamento della promozione di Policy ed elencare gli oggetti promossi.
La promozione degli oggetti viene eseguita in base al loro ordine di dipendenza. Un gruppo viene ad esempio promosso per primo, seguito da tutte le regole che utilizzano tale gruppo. Si tenga inoltre presente che alcune configurazioni ed entità non sono supportate per la promozione per uno dei motivi seguenti:
  • Sono funzionalità solo di Policy
  • Non sono ancora supportate in Policy
  • Sono funzionalità deprecate
  • Hanno API passthrough per Manager tramite Policy
Gli oggetti che non sono supportati per la promozione sono i seguenti:
  • Configurazione AD
  • Routing basato su criteri (criteri di inoltro)
  • Server di inoltro L2
  • Profilo TCP LB
  • Inserimento del servizio
  • Traceflow
  • Protezione dell'endpoint (consumo inserimento del servizio)
  • EVPN e tenant EVPN
  • Profili QoS gateway
  • Configurazione multicast R
  • IDS
  • Impostazioni di backup/ripristino e proxy
  • Gestione delle licenze
  • Aggiornamento
  • Profilo LRQoS
  • Configurazione VRF nei router
  • Firewall bridge
  • Sessione di mirroring della porta - Span locale e span remoto
  • Configurazione multicast
  • OSPF
Gli oggetti supportati, ma con configurazioni non supportate sono i seguenti:
  • Subnet blocco IP
  • Sessione client VPN L2

Per la promozione non è supportata nemmeno una promozione in modalità mista. Nella modalità mista la configurazione contiene una combinazione di oggetti di Policy e Manager, ad esempio regole NAT nell'istanza di Manager collegata ai router creati tramite Policy e gruppi creati tramite Policy utilizzati nelle regole DFW del pannello di Manager.

In una configurazione della federazione non è possibile promuovere gli oggetti creati in NSX Manager al criterio NSX. Se si desidera eseguire l'onboarding dei siti in GM nella federazione, promuovere prima tutti gli oggetti di gestione ai criteri utilizzando questa funzionalità. Si noti inoltre che per l'onboarding post-sito e di configurazione, questa funzionalità non è supportata.

Quando si accede a NSX, se sono disponibili oggetti per la promozione viene visualizzato un avviso a livello di applicazione insieme a un collegamento per avviare la promozione. È possibile fare clic sul collegamento per avviare la promozione. È inoltre possibile avviare la promozione dalla scheda Sistema. Se il processo di promozione è già stato eseguito in precedenza, è inoltre possibile visualizzare una cronologia delle ultime cinque promozioni eseguite e i dettagli dei dati delle ultime due promozioni riuscite facendo clic su Attività recente.

Dopo aver avviato il processo di promozione, il processo inizia e nel sistema viene visualizzata una barra di avanzamento che mostra la percentuale della promozione eseguita. Vengono inoltre visualizzati gli oggetti di Manager promossi a oggetti di Policy e lo stato della promozione, ovvero se la promozione degli oggetti è riuscita o meno. È possibile visualizzare i dettagli di un errore facendo clic sul collegamento relativo a un oggetto non riuscito. Se un oggetto non viene promosso, è inoltre possibile ignorarlo e continuare la promozione oppure scegliere di interrompere la promozione. Se si interrompe la promozione, il sistema esegue il rollback degli oggetti promossi agli stati precedenti.

Prerequisiti

  • È necessario avviare il servizio del coordinatore della migrazione eseguendo il comando seguente in uno qualsiasi dei nodi del cluster di Manager.

    start service migration-coordinator

    Nota: L'intero processo di promozione verrà eseguito solo nel singolo nodo in cui viene avviato il servizio del coordinatore della migrazione.

  • Prima della promozione da Manager a Policy eseguire un backup. Nel caso in cui un rollback non riesca, è possibile ripristinare lo stato originale del sistema utilizzando il backup.

Procedura

  1. Passare a Sistema > Impostazioni generali > Promozioni oggetti gestore.
  2. Fare clic su Avvia promozione oggetti.
    Il sistema visualizza un riepilogo degli oggetti di Manager.
  3. Fare clic su Continua.
    Il sistema avvia la promozione e visualizza l'avanzamento e lo stato della promozione. Se un oggetto non viene promosso, il sistema visualizza un errore. È possibile fare clic su Ignora e continua per continuare la promozione oppure su Annulla per interrompere la promozione.
  4. Quando la promozione viene completata correttamente, il sistema visualizza la pagina relativa alla promozione di oggetti di Manager in oggetti di Policy.