移轉分散式防火牆組態

解決了所有的組態問題之後，您即可移轉分散式防火牆組態。移轉組態時，系統會在 NSX 環境中實現邏輯物件組態，這會複寫 NSX-V 邏輯物件組態。

不會移轉 DFW 排除清單。在移轉之後，您需要在 NSX 上重新建立這些清單。

必要條件

確認您已完成解決組態步驟。

程序

1. 從移轉組態頁面中，按一下啟動。
2. 確認分散式防火牆組態物件顯示於您的 NSX 環境中。

   您可以在 NSX NSX Manager 介面中或透過執行 NSX API 來確認已移轉的組態。

   備註：

   • 在移轉組態步驟中，NSX-V 中的安全性標籤不會移轉至 NSX。因此，在此步驟完成後，NSX 中以安全標籤移轉的動態群組，以及具有靜態成員資格的群組，將會是空的。原因是安全性標籤在 NSX-V 中是一個物件，而在 NSX 中，標籤是虛擬機器的屬性。只有在移轉主機步驟期間將工作負載移轉至 NSX 後，這些標籤才會套用至工作負載虛擬機器。
   • 當邏輯組態移轉至 NSX 時，系統會在 NSX NSX Manager 資料庫中進行組態變更，但組態可能需要一些時間才能生效。
3. 按一下繼續以繼續操作。
   如有需要，您可以復原移轉後的 DFW 組態。

   復原會執行下列動作：

   • 從 NSX 移除移轉的組態。
   • 復原上一個步驟中所有已解決的問題。

   您在 DFW 移轉後手動建立的任何 NSX 物件，都具有在復原期間遺失的風險。