在此移轉模式下,將移轉分散式防火牆組態、NSX-V 主機和工作負載虛擬機器。

如果設定了身分識別防火牆 (IDFW),則也會移轉 IDFW。如需有關移轉 IDFW 的詳細資訊,請參閱移轉身分識別防火牆 (「端對端」和「隨即」)

準備就緒的現有 NSX-V 計算叢集會移轉至 NSX。您在目的地 NSX 環境中不需要個別的計算主機叢集。

移轉程序將建立所需的基礎架構,以在仍位於 NSX-V 的主機和已移轉至 NSX 的主機之間延伸網路。第 2 層延伸可讓環境移轉不會中斷 NSX-V 主機上的虛擬機器與已移轉至 NSX 的主機虛擬機器之間的連線。

DFW 組態中的下列物件會進行移轉:
  • 使用者定義的分散式防火牆 (DFW) 規則
  • 群組物件
    • IP 集合
    • MAC 集合
    • 安全群組
    • 服務和服務群組
    • 安全性標籤
  • 使用 Service Composer 建立的安全性原則 (僅會移轉 DFW 規則組態)

    Service Composer 中的 Guest Introspection 服務組態和網路自我檢查規則組態並不會移轉。

已支援對包含主要模式下的 NSX Manager、不含次要 NSX Manager,且主要站台上具有通用物件的單一站台 NSX-V 部署進行移轉。此類單一站台 NSX-V 部署會移轉至僅具有本機物件的單一站台 NSX 環境 (非同盟)。

如需有關分散式防火牆組態移轉所支援的所有組態詳細清單,請參閱移轉的詳細功能支援

移轉 DFW、主機和工作負載的必要條件

  • 此移轉會部署新的 NSX
    • 部署 NSX Manager 應用裝置。

      在生產環境中,新增包含三個應用裝置的 NSX Manager 叢集。但是,基於移轉的目的,單一 NSX Manager 應用裝置即已足夠。

    • 部署 VMware vCenter 應用裝置。

      必須在 NSX 中將 VMware vCenter 新增為計算管理程式。您可以共用 NSX-V 中所使用的 VMware vCenter,或在 NSX 中另外部署一個。

    • 使用此移轉模式時,您無須在開始進行移轉之前部署 NSX Edge。但若要對實體 ToR 交換器提供路由、第 3 層網路服務和南北向連線,則必須在 NSX 環境中部署 Edge。
    • 使用與 NSX-V 中邏輯交換器相同的虛擬網路識別碼 (VNI) 和子網路位址,在 NSX 中建立覆疊區段。

      這表示針對每個 NSX-V 邏輯交換器,在 NSX 中新增對應的覆疊區段。相同的子網路位址有助於確保在虛擬機器移至 NSX 區段後,保留工作負載虛擬機器的 IP 位址。使用 NSX API 建立覆疊區段。您無法在 NSX Manager UI 中使用相同的 VNI 來建立覆疊區段。

      您必須使用 SOURCE 複寫模式建立區段,並且只有在移轉完成後,才能將模式變更為 MTEP

    • 使用與 NSX-V 中的 VLAN 分散式虛擬連接埠群組 (DVPG) 相同的 VLAN 識別碼和子網路位址,在 NSX 中建立 VLAN 區段。
      備註: VLAN DVPG 必須僅與 VLAN 識別碼相關聯。不支援 VLAN 主幹。
  • 在進行此移轉之前,NSX 中不存在使用者定義的 DFW 規則。
  • NSX-V 儀表板的系統概觀窗格中的所有狀態均為綠色。
  • NSX-V 環境中,分散式防火牆和 Service Composer 原則沒有解除發佈的變更。