모든 구성 문제를 해결한 후에 구성을 마이그레이션할 수 있습니다. 구성이 마이그레이션되면 NSX-T 환경에서 구성이 변경되어 NSX-V 구성이 복제됩니다.
필요한 경우, 마이그레이션된 구성을 롤백할 수 있습니다. 롤백하면 다음 작업이 수행됩니다.
- NSX-T에서 마이그레이션된 구성이 제거됩니다.
- 이전 단계에서 해결된 모든 문제가 롤백됩니다.
자세한 내용은 마이그레이션 롤백 항목을 참조하십시오.
사전 요구 사항
구성 해결 단계를 완료했는지 확인합니다.
프로시저
- 구성 마이그레이션 페이지에서 시작을 클릭합니다.
NSX-V구성이
NSX-T에 마이그레이션됩니다.
- 마이그레이션된 모든 구성이 NSX-T 환경에 표시되는지 확인합니다.
마이그레이션된 구성을 NSX-T NSX Manager 인터페이스에서 또는 NSX-T API를 실행하여 확인할 수 있습니다.
중요:
- 구성 마이그레이션 단계에서 NSX-V의 보안 태그가 NSX-T로 마이그레이션되지 않습니다. 따라서 이 단계가 완료된 후에 NSX-T에서 고정 멤버 자격이 있는 그룹과 보안 태그 기반의 마이그레이션된 동적 그룹이 비어 있습니다. 그 이유는 NSX-V에서 보안 태그는 개체이지만 NSX-T에서 태그는 VM의 특성이기 때문입니다. 이 태그는 호스트 마이그레이션 단계 동안 워크로드를 NSX-T로 마이그레이션한 후에만 워크로드 VM에 적용됩니다.
- 구성이 NSX-T로 마이그레이션되면 NSX-T NSX Manager 데이터베이스에서 구성이 변경되지만 구성을 적용하는 데 약간의 시간이 걸릴 수 있습니다. Edge 마이그레이션 단계를 진행하기 전에 NSX-T에서 NSX Manager 인터페이스 또는 API에 예상되는 모든 NSX-V 구성이 나타나는지 확인해야 합니다. 예를 들어, 방화벽 구성, 논리적 스위치 전송 영역이 표시되는지 확인합니다.
경고: 이 주의는 가상화된 환경에서 vShield Endpoint용 NSX 라이센스를 사용하는 경우에만 적용됩니다. 이 라이센스는 모든
vSphere 버전에 포함되어 있습니다. 이 라이센스가 있으면
NSX-V를 사용하여 VM의 바이러스 백신 처리(Guest Introspection 서비스)를 VMware 파트너가 제공하는 서비스 장치로만 오프로드할 수 있습니다.
Guest Introspection 서비스 마이그레이션에서는 동적 VM 멤버 자격 기준만 있는 보안 그룹이 지원됩니다. NSX-V 환경에서 태그 기반 동적 보안 그룹을 사용하는 경우 보안 태그가 NSX-T로 마이그레이션되지 않습니다. 호스트 마이그레이션이 관련되지 않으므로 NSX-T에서 마이그레이션된 동적 그룹은 비어 있습니다. 구성 마이그레이션 단계가 완료되면 NSX-T에서 동일한 태그를 수동으로 생성하고 끝점 보호가 필요한 VM에 연결해야 합니다.
결과
이 절차가 완료되면 Edge 노드의 fp-eth0, fp-eth1 및 fp-eth2 인터페이스가 "관리 목적으로 종료"로 설정됩니다. Edge 노드를 재부팅하지 마십시오. 그러지 않으면 FP 인터페이스가 시작되고
NSX-T 네트워크를 의도치 않게 보급합니다.
