分散ファイアウォール構成の移行

構成に関するすべての問題を解決したら、分散ファイアウォール構成を移行できます。構成が移行すると、論理オブジェクトの構成が NSX 環境で実現され、NSX-V 論理オブジェクトの構成がレプリケートされます。

DFW 除外リストは移行されません。移行後に、 NSX で再作成する必要があります。

前提条件

[構成の解決] 手順が完了していることを確認します。

手順

1. [構成の移行] 画面で [開始] をクリックします。
2. 分散ファイアウォールの構成オブジェクトが NSX 環境に表示されていることを確認します。

   移行した構成を確認するには、NSX NSX Manager インターフェイスまたは NSX API を使用します。

   注：

   • [構成の移行] の手順では、NSX-V のセキュリティ タグは NSX に移行されません。したがって、この手順が完了すると、セキュリティ タグベースで移行された動的グループと NSX の静的メンバーシップを持つグループは空になります。NSX-V ではセキュリティ タグはオブジェクトですが、NSX では仮想マシンの属性になるためです。ワークロード仮想マシンにタグが適用されるのは、[ホストの移行] 手順でワークロードが NSX に移行された後です。
   • NSX に論理構成が移行されている場合は、NSX NSX Manager データベースの構成が変更されますが、構成が有効になるまで時間がかかることがあります。
3. [続行] をクリックして続行します。
   必要に応じて、移行した DFW 構成をロールバックできます。

   ロールバックでは、次の処理が行われます。

   • NSX から移行された構成の削除。
   • 前の手順で解決されたすべての問題のロールバック。

   DFW の移行後に手動で作成した NSX オブジェクトは、ロールバック中に失われるリスクがあります。