이 마이그레이션에서 마이그레이션 조정기는 분산 방화벽 구성, NSX Data Center for vSphere 호스트 및 워크로드 VM을 새 NSX-T Data Center로 마이그레이션합니다.

기존 NSX-v 준비 계산 클러스터는 NSX-T로 마이그레이션됩니다. 대상 NSX-T 환경에는 별도의 계산 호스트 클러스터가 필요하지 않습니다.

이 마이그레이션 모드에서 마이그레이션 조정기는 NSX-v에 있는 호스트와 NSX-T로 마이그레이션된 호스트 간에 네트워크를 확장하는 데 필요한 인프라를 생성합니다. 계층 2 확장을 사용하면 마이그레이션 조정기에서 NSX-v 호스트의 VM과 NSX-T로 마이그레이션된 호스트의 VM 간 연결을 중단시키지 않고 환경을 마이그레이션할 수 있습니다.

DFW 구성의 다음 개체가 마이그레이션됩니다.
  • 사용자 정의 DFW(분산 방화벽) 규칙
  • 그룹 개체
    • IP 집합
    • MAC 집합
    • Security Group
    • 서비스 및 서비스 그룹
    • 보안 태그
  • Service Composer를 사용하여 생성된 보안 정책(DFW 규칙 구성만 마이그레이션됨)

    Service Composer의 Guest Introspection 서비스 구성 및 네트워크 검사 규칙 구성이 마이그레이션되지 않습니다.

NSX-T 3.1.1부터는 기본 모드에 NSX Manager를 포함하지만 보조 NSX Manager는 없고 기본 사이트에 범용 개체가 있는 단일 사이트 NSX for vSphere 배포의 마이그레이션이 지원됩니다. 이러한 단일 사이트 NSX for vSphere 배포는 로컬 개체만 사용하는 단일 사이트 NSX-T 환경(비페더레이션)으로 마이그레이션됩니다.

분산 방화벽 구성의 마이그레이션에 대해 지원되는 모든 구성의 자세한 목록은 마이그레이션 조정자에 대한 자세한 기능 지원을 참조하십시오.

DFW, 호스트 및 워크로드 마이그레이션에 대한 사전 요구 사항

  • 지원되는 소프트웨어 버전 요구 사항:
    • NSX-v 버전 6.4.4, 6.4.5, 6.4.6, 6.4.8 이상이 지원됩니다.
    • NSX-T Data Center 버전 3.1.1.
    • 필요한 버전의 vCenter Server ESXiVMware 제품 상호 운용성 매트릭스를 참조하십시오.
    • NSX-v 환경에서 사용되는 ESXi 버전은 NSX-T에서 지원되어야 합니다.
    • vSphere Distributed Switch 버전 6.5.0, 6.6.0 및 7.0이 지원됩니다.
    • NSX-v 환경은 ESXi, vCenter Server 및 vSphere Distributed Switch에 대한 NSX-T 시스템 요구 사항과 일치해야 합니다.
  • 이 마이그레이션을 위해 새 NSX-T Data Center가 배포됩니다.
    • NSX Manager 장치를 배포합니다.

      운영 환경에서는 3개의 장치를 포함하는 NSX Manager 클러스터를 추가합니다. 그러나 마이그레이션을 위해서는 단일 NSX Manager 장치가 적절합니다.

    • vCenter Server 장치를 배포합니다.

      vCenter ServerNSX-T에서 계산 관리자로 추가해야 합니다. NSX-v에 사용되는 vCenter Server를 공유하거나 NSX-T에 다른 하나를 배포할 수 있습니다.

    • 이 마이그레이션 모드에서는 마이그레이션을 시작하기 전에 NSX-T Edge를 배포하지 않아도 됩니다. 그러나 물리적 ToR 스위치에 대한 라우팅, 계층 3 네트워킹 서비스 및 북-남 연결을 제공하려면 NSX-T 환경에 Edge를 배포해야 합니다.
    • NSX-v의 논리적 스위치와 동일한 VNI(가상 네트워크 식별자) 및 서브넷 주소를 사용하여 NSX-T에서 오버레이 세그먼트를 생성합니다.

      즉, 각 NSX-v 논리적 스위치에 대해 NSX-T에 해당하는 오버레이 세그먼트를 추가합니다. 동일한 서브넷 주소를 사용하면 VM이 NSX-T 세그먼트로 이동한 후 워크로드 VM의 IP 주소가 유지될 수 있습니다. NSX-T API를 사용하여 오버레이 세그먼트를 생성합니다. NSX Manager UI에서 동일한 VNI를 사용하여 오버레이 세그먼트를 생성할 수 없습니다.

    • NSX-v의 VLAN DVPG(분산 가상 포트 그룹)와 동일한 VLAN ID 및 서브넷 주소를 사용하여 NSX-T에 VLAN 세그먼트를 생성합니다.
      참고: VLAN DVPG는 VLAN ID와만 연결되어야 합니다. VLAN 트렁크가 지원되지 않습니다.
  • 이 마이그레이션 전에는 대상 NSX-T Data Center에 기존 사용자 정의 DFW 규칙이 없습니다.
  • NSX-v 대시보드의 시스템 개요 창에 표시되는 모든 상태는 녹색입니다.
  • NSX-v 환경에 분산 방화벽 및 Service Composer 정책에 대한 게시되지 않은 변경 내용이 없습니다.
  • NSX-v 호스트에서 분산 방화벽의 수출용 버전을 1000으로 설정해야 합니다. 내보내기 버전을 확인하고 필요한 경우 업데이트해야 합니다. 세부 정보는 호스트에서 내보내기 버전의 분산 방화벽 필터 구성를 참조하십시오.