Netwerkoverwegingen

vRealize Automation 8 omvat deze overwegingen voor NSX, load balancers en beveiligingsgroepen.

Overwegingen voor NSX (T/V)

Opmerking: Deze overwegingen zijn alleen van toepassing op vSphere-netwerken met NSX.

De vRealize Automation 8-migratieassistent ondersteunt geen blueprints met een privénetwerkonderdeel die geen privénetwerkprofiel voor migratie bevatten.

In vRealize Automation 8 maakt elk NSX-T-netwerk op aanvraag een nieuwe logische router op niveau 1 en maakt elk NSX-V-netwerk op aanvraag een nieuwe Edge.

Wanneer u NSX-onderdelen migreert van vRealize Automation 7 naar vRealize Automation 8, worden de namen gewijzigd.

Tabel 1. Blueprintonderdelen

vRealize Automation 7-onderdeel	vRealize Automation 8-onderdeel
NSX NAT-netwerk (V/T) op aanvraag	Cloud.NSX.Network (networkType: uitgaand) + Cloud.NSX.Gateway (alleen als NAT-regels zijn opgegeven in 7 BP)
Geleid NSX-netwerk (V/T) op aanvraag	Cloud.NSX.Network (networkType: geleid)
NSX-(V/T) LB op aanvraag	Cloud.NSX.LoadBalancer
NSX-V-privénetwerk op aanvraag	Cloud.NSX.Network (networkType: privé)
Bestaande NSX-beveiligingsgroep (V/T)	Cloud.SecurityGroup
Bestaand netwerk	Cloud.vSphere.Network
NSX-V-beveiligingsgroep op aanvraag Bestaande NSX-V-beveiligingstag	Niet ondersteund.

Tabel 2. Implementatieonderdelen

vRealize Automation 7-onderdeel	vRealize Automation 8-onderdeel
NSX NAT-netwerk (V/T) op aanvraag	Netwerkonderdeel (networkType: uitgaand)
Geleid NSX-netwerk (V/T) op aanvraag	Netwerkonderdeel (networkType: geleid)
NSX-(V/T) LB op aanvraag	Cloud.NSX.LoadBalancer
NSX-V-privénetwerk op aanvraag	Netwerkonderdeel (networkType: privé)
NSX-beveiligingsgroep (V/T)	SecurityGroup-onderdeel (type: bestaand)
Bestaand netwerk	Netwerkonderdeel (networkType: bestaand)

Tabel 3. Eindpunttoewijzing

vRealize Automation 7-eindpunt	vRealize Automation 8-eindpunt
NSX-V	NSX-V Opmerking: Het NSX-V-eindpunt is gekoppeld aan vCenter.
NSX-T	NSX-T Opmerking: Het NSX-T-eindpunt is gekoppeld aan vCenter (1:N-toewijzingen).
NSX-T en NSX-V	vCenter (hybride) Opmerking: Alle 3 eindpunten worden gemigreerd, maar alleen het NSX-T-eindpunt is gekoppeld aan VC. Indien nodig moet u handmatig extra links maken.

Netwerkprofielen

Als uw vRealize Automation 7-bronomgeving zowel reserveringen als een netwerkprofiel bevat, worden deze tijdens de migratie samengevoegd in één netwerkprofiel in vRealize Automation 8.

Tabel 4. Conversie van netwerkprofiel

Naam	vRealize Automation 7	vRealize Automation 8
Extern profiel	Toegewezen aan netwerk in de reservering	Equivalente CIDR is ingesteld op het 8.x-subnet. IP-bereiken worden ingesteld op het subnet.
Geleid profiel	Gekoppeld aan extern profiel. Extern profiel wordt ingesteld op de logische DLR- of tier-0-router in de reservering.	Er wordt een afzonderlijk netwerkprofiel met het isolatietype Subnet gemaakt. De equivalente CIDR (geleid vRealize Automation 7-profiel) en het subnet worden bepaald en ingesteld in de NP. De grootte van het subnet wordt bepaald door het vRealize Automation 7-subnetmasker.
NAT-profiel	Gekoppeld aan extern profiel. Extern profiel wordt ingesteld op de logische DLR- of tier-0-router in de reservering.	Er wordt een afzonderlijk netwerkprofiel met het isolatietype Subnet gemaakt. De equivalente CIDR (van vRealize Automation 7 NAT-profiel) en het subnet worden bepaald en ingesteld in de NP. De grootte van het subnet is standaard 29. Als vRealize Automation 7 zowel ingeschakelde DHCP als statische IP-bereiken heeft, wijst vRealize Automation 8 DHCP en Statisch toe als het IP-bereik.
Privéprofiel	Gekoppeld aan extern profiel. Extern profiel wordt ingesteld op de logische DLR- of tier-0-router in de reservering.	Er wordt een afzonderlijk netwerkprofiel met het isolatietype Subnet gemaakt. De equivalente CIDR (of vRealize Automation 7-privéprofiel) en het subnet worden bepaald en ingesteld in de NP. De grootte van het subnet is standaard 29.

Opmerking: Externe IPAM wordt ondersteund voor alle netwerkprofielen. De CIDR wordt echter niet ingesteld en de IP-blokken van de IPAM worden ingesteld als bereiken.

Wanneer u netwerkprofielen maakt, moet u de adresruimte en bestaande IP-blokken selecteren.

NAT-netwerkprofiel met externe IPAM

In vRealize Automation 7 hoeft u de adresruimte niet te selecteren. Alleen de IP-bereiken zijn opgegeven in het netwerkprofiel. Tijdens de implementatie is een nieuwe adresruimte op aanvraag gemaakt en IP-bereik ingesteld.

Wanneer u netwerkprofielen maakt, moet u in vRealize Automation 8 de adresruimte en bestaande IP-blokken selecteren.

Beveiligingsgroepen

In vRealize Automation 8 worden beveiligingsgroepen alleen gekoppeld als u over een netwerkonderdeel beschikt. Tijdens de migratie van blueprints en implementaties wordt een netwerkonderdeel standaard gemaakt wanneer een VM niet is gekoppeld aan een netwerkonderdeel.

Voor vRealize Automation 7-blueprints wordt het statische IP-adres toegewezen aan de NIC zonder dat u een netwerkonderdeel hoeft te koppelen. Tijdens de migratie naar vRealize Automation 8 wordt een standaardnetwerkonderdeel voor deze blueprints gemaakt.

Azure-netwerken

vRealize Automation 8 ondersteunt Azure-blueprints met de volgende onderdelen:

• Met beveiligingsgroepen.
• Met vNET en subnet.

Opmerking: vRealize Automation 8 ondersteunt geen Azure-blueprints met load balancers. U moet een nieuwe load balancer maken.