Una volta risolti tutti i problemi di configurazione, è possibile eseguire la migrazione della configurazione del firewall distribuito. Quando viene eseguita la migrazione della configurazione, le configurazioni degli oggetti logici vengono realizzate nell'ambiente NSX, che replica le configurazioni degli oggetti logici di NSX-V.
Gli elenchi di esclusione DFW non vengono migrati. È necessario crearli di nuovo in
NSX dopo la migrazione.
Prerequisiti
Verificare di aver completato il passaggio Risolvi configurazione.
Procedura
- Nella pagina Migra configurazione fare clic su Avvia.
- Verificare che gli oggetti di configurazione del firewall distribuito siano visualizzati nell'ambiente NSX.
È possibile verificare le configurazioni migrate nell'interfaccia di NSX Manager NSX o eseguendo le API di NSX.
Nota:
- Durante il passaggio Migra configurazione, i tag di sicurezza da NSX-V non vengono migrati in NSX. Di conseguenza, i gruppi e i gruppi dinamici migrati basati su tag di sicurezza con appartenenze statiche in NSX sono vuoti al termine di questo passaggio. Il motivo è che in NSX-V, un tag di sicurezza è un oggetto, mentre in NSX un tag è un attributo di macchina virtuale. I tag vengono applicati alle macchine virtuali del carico di lavoro solo dopo la migrazione dei carichi di lavoro in NSX durante il passaggio Migra gli host.
- Quando si esegue la migrazione delle configurazioni logiche in NSX, le modifiche della configurazione vengono apportate nel database di NSX Manager NSX, ma l'applicazione delle configurazioni potrebbe richiedere qualche minuto.
- Fare clic su Continua per continuare.
Se necessario, è possibile eseguire il rollback della configurazione DFW migrata.
Il rollback esegue le seguenti operazioni:
- Rimuovere la configurazione migrata da NSX.
- Eseguire il rollback di tutti i problemi risolti nel passaggio precedente.
Tutti gli oggetti di NSX creati manualmente dopo la migrazione di DFW sono a rischio di perdita durante il rollback.