在主機上設定分散式防火牆篩選器的匯出版本

從 NSX-T 3.2 開始，對於隨即移轉，唯一的必要條件僅有這項組態變更。必須在主機上先將分散式防火牆的匯出版本設定為 1000，才能開始移轉。

程序

♦ 針對每個主機，請完成下列步驟。
1. 登入命令列介面。
2. 擷取主機的分散式防火牆篩選器。
```
[root@esxi:~] vsipioctl getfilters | grep "Filter Name" | grep "sfw.2"
   name: nic-2112467-eth0-vmware-sfw.2
   name: nic-2112467-eth1-vmware-sfw.2
   name: nic-2112467-eth2-vmware-sfw.2
[root@esxi:~] 
```
3. 使用篩選器資訊來擷取主機的匯出版本。
```
[root@esxi:~] vsipioctl getexportversion -f nic-2112467-eth0-vmware-sfw.2 
Current export version: 500
[root@esxi:~]
```
4. 如果版本不是 1000，請使用下列其中一種方法來設定匯出版本：
  - 方法 1：執行 vsipioctl setexportversion 命令。
```
[root@esxi:~] vsipioctl setexportversion -f nic-2112467-eth0-vmware-sfw.2 -e 1000
```
  - 方法 2：在叢集上停用後再啟用分散式防火牆。
    在 vSphere Client 中，導覽至網路與安全性 > 安裝和升級 > 主機準備。選取叢集，然後按一下動作 > 停用防火牆。停用防火牆後，按一下動作 > 啟用防火牆。
5. 確認匯出版本已更新。
```
[root@esxi:~] vsipioctl getexportversion  -f nic-2112467-eth0-vmware-sfw.2 
Current export version: 1000
```