Utilizzare questa procedura se l'impostazione "Si applica a" non è configurata in alcuna regola DFW (questo significa che "Si applica a" è impostata su "DFW").

Se l'impostazione "Si applica a" è configurata in una delle regole DFW, non utilizzare questa procedura. Seguire invece le procedure Creazione di gruppi di macchine virtuali per la migrazione dei carichi di lavoro e Migrazione delle macchine virtuali del carico di lavoro (caso complesso).

Nota: Per ulteriori informazioni sulla migrazione da NSX-V a NSX, leggere l'articolo della KB https://kb.vmware.com/s/article/56991.

Per la migrazione da NSX a NSX-V, potrebbe non essere possibile migrare nuovamente una macchina virtuale del carico di lavoro in NSX-V perché il filtro del firewall distribuito in NSX è sempre superiore a quello in NSX-V. La soluzione consiste nel posizionare la macchina virtuale del carico di lavoro nell'elenco di esclusione NSX prima di vMotion.

Prerequisiti

  • Assicurarsi che:
    • vSphere vMotion sia abilitato sull'adattatore VMkernel di ciascun host nel cluster coinvolto in questa migrazione. Per istruzioni dettagliate sull'abilitazione di vMotion sull'adattatore VMkernel, consultare la documentazione del prodotto vSphere .
    • L'host di destinazione in NSX disponga di risorse sufficienti per ricevere le macchine virtuali migrate.
    • Gli host di origine e di destinazione si trovino in uno stato operativo. Risolvere eventuali problemi con gli host, inclusi gli stati disconnessi.

Per ulteriori informazioni su vMotion, consultare la Migrazione tramite vMotion nella documentazione del prodotto vSphere.

Procedura

  1. Avviare la migrazione delle macchine virtuali del carico di lavoro utilizzando vMotion in vSphere Client. Per istruzioni dettagliate, consultare la Migrazione delle macchine virtuali nella documentazione del prodottovSphere.
    Nota: Durante vMotion da NSX-V a NSX, le macchine virtuali del carico di lavoro vengono sempre protette perché il coordinatore della migrazione converte i gruppi di sicurezza e le regole DFW NSX-V esistenti in regole e gruppi temporanei basati su IP.
  2. Finalizzare l'infrastruttura per completare la migrazione.
    POST https://{nsxt-mgr-ip}/api/v1/migration?action=finalize_infra
    Questa API di migrazione elimina tutte le configurazioni di oggetti temporanei create durante la migrazione e garantisce che l'infrastruttura di NSX si trova in uno stato pulito. Ad esempio, i set di IP temporanei vengono rimossi dai gruppi.

    Questo corpo della richiesta API POST non è presente.

  3. Verificare che gli elementi di configurazione previsti siano stati migrati nell'ambiente NSX.
    Ad esempio, verificare se la migrazione delle seguenti configurazioni sia stata eseguita correttamente:
    • Regole del firewall distribuito definite dall'utente.
    • Tutti gli oggetti di raggruppamento, ad esempio Set di IP, Gruppi, Tag e così via.
    • I membri effettivi vengono visualizzati nei gruppi dinamici.
    • I tag vengono applicati alle macchine virtuali dei carichi di lavoro migrate.
  4. (Facoltativo) A partire da NSX 4.1.1, al termine della migrazione e prima di fare clic su Fine, è possibile fare clic su Genera report migrazione per verificare se alcuni oggetti sono stati migrati correttamente. Quando il report è pronto, fare clic su Scarica report.
    Il report contiene le seguenti informazioni:
    • Macchine virtuali con tag di sicurezza in NSX-V e dopo la migrazione. Se ci sono differenze, verranno elencate.
    • Gruppi di sicurezza in NSX-V e dopo la migrazione. Se ci sono differenze, verranno elencate.
  5. Nella pagina Migra carichi di lavoro fare clic su Fine.
    Viene visualizzata una finestra di dialogo per confermare il completamento della migrazione. Se si completa la migrazione, tutti i dettagli della migrazione vengono cancellati. Non è più possibile rivedere le impostazioni di questa migrazione. Ad esempio, quali input sono stati apportati nella pagina Risolvi configurazione.

Operazioni successive

Dopo l'esecuzione corretta della migrazione delle macchine virtuali del carico di lavoro e della configurazione solo DFW, rimuovere il bridge di livello 2 per rilasciare NSX Edge utilizzato per il bridging.