移行の前に、NSX-V 構成が次の制限を超えないようにしてください。

表 1. 単一サイトの制限
機能 制限
NSX Manager あたりのホストの数(単一の vCenter Server - トランスポート ゾーン) 512
vCenter Server クラスタ 64
分散論理ルーターあたりの分散論理ルーター インターフェイスの数 999
論理スイッチ 10000
ECMP パス 8
Edge Services Gateway あたりのスタティック ルートの数 10000
ハイパーバイザー ホストあたりの仮想インターフェイスの数 150
Edge Services Gateway あたりの NAT ルールの数 4096
Edge Services Gateway あたりの Edge ファイアウォール ルールの数 2000
NSX Manager ごとのセキュリティ グループ 10000
ホストあたりの分散ファイアウォール ルールの数 10000
分散ファイアウォール セクション 5600
NSX Manager あたりの分散ファイアウォール ルールの数 100000
L2 VPN クライアント/サーバ ペアあたりのネットワーク数 100
単一の L2 VPN サーバ (ハブ) によって処理される L2 VPN クライアント (スポーク) 2
Edge Services Gateway あたりの IPSec トンネルの数 500
Edge Services Gateway あたりの DHCP リースの数 2048
IP セット 10000
セキュリティ タグ 9000
仮想マシンあたりのセキュリティ タグ 30
グループ オブジェクト(仮想マシンをメンバーにできるセキュリティ グループ) 100
NSX Manager あたりのグループ オブジェクトの数 10000

グループ オブジェクトには、セキュリティ グループ、IP セット、セキュリティ タグなどがあります。NSX-V 環境内のすべての値の合計が 10000 を超えることはできません。

ロード バランサあたりの仮想サーバの数 1024
Active Directory グループ 70000
Active Directory ドメイン内のユーザー 100000
個々のユーザーごとの Active Directory グループ 200
1 台のホストでターミナル サービスを使用する仮想マシン 8
ホスト(IDFW を移行する場合) 250
ネットワーク イントロスペクションが有効な仮想マシン 1000
NSX Manager ごとのネットワーク イントロスペクション ルール 3500
ネットワーク イントロスペクションが有効になっているセキュリティ グループあたりの仮想マシン 1000
ネットワーク イントロスペクションが有効になっているホストあたりの仮想マシン 125
ホストあたりのゲスト イントロスペクション仮想マシン 40
表 2. ロード バランサ(NSX-T ロード バランサに移行する場合)
機能 制限
ロード バランサあたりのプール(Large および Quad Large の ESG) 64
ロード バランサあたりのプール (x-large ESG) 1000
プールあたりのロード バランサ サーバ 32
ESG あたりのロード バランサ プール 64
ESG あたりのロード バランサ VIP 64
Advanced Load Balancer に移行する場合のロード バランサの制限については、 https://avinetworks.com/docs/21.1/avi-controller-sizingを参照してください。