移轉分散式防火牆組態

解決了所有的組態問題之後，您即可移轉分散式防火牆組態。移轉組態時，系統會在 NSX 環境中實現邏輯物件組態，這會複寫 NSX-V 邏輯物件組態。

在 [準備基礎結構] 步驟中，如果在分散式防火牆規則中使用 NSX-V 安全群組，則會將臨時 IP 集合新增到 NSX-V。將虛擬機器從 NSX-V 移轉至 NSX 時，需要此項目才能維持安全性。移轉後，在完成基礎結構階段期間，將刪除暫時 IP 集。

您可以跳過 [準備基礎結構] 步驟。但是，在「完成基礎結構」階段結束之前，這樣做可能會危及安全性。

必要條件

確認您已完成解決組態步驟。

程序

1. 從移轉組態頁面中，按一下啟動。
2. 確認分散式防火牆組態物件顯示於您的 NSX 環境中。

   您可以在 NSX NSX Manager 介面中或透過執行 NSX API 來確認已移轉的組態。

   備註：

   • 在移轉組態步驟中，NSX-V 中的安全性標籤不會移轉至 NSX。因此，NSX 中以安全性標籤為基礎的已移轉動態群組會是空的。原因是安全性標籤在 NSX-V 中是一個物件，而在 NSX 中，標籤是虛擬機器的屬性。只有將工作負載移轉至 NSX 並透過 post_migrate 動作執行 vmgroup API 端點之後，這些標籤才會套用至工作負載虛擬機器。如需詳細資訊，請參閱移轉工作負載虛擬機器 (複雜案例)中的步驟 2。

     如果已移轉的 NSX 群組具有靜態成員資格，則在此步驟完成後，這些群組也會是空的。這是因為在工作負載虛擬機器完成移轉之前，靜態成員在 NSX 群組中將無法使用。

     如果 NSX-V 環境中僅使用 IP 型 DFW 規則，則無須使用 pre_migrate 和 post_migrate 動作執行 vmgroup API 端點。

   • 當邏輯組態移轉至 NSX 時，系統會在 NSX NSX Manager 資料庫中進行組態變更，但組態可能需要一些時間才能生效。
3. 按一下繼續以繼續操作。
   如有需要，您可以復原移轉後的 DFW 組態。

   復原會執行下列動作：

   • 從 NSX 移除移轉的組態。
   • 復原上一個步驟中所有已解決的問題。

   您在 DFW 移轉後手動建立的任何 NSX 物件，都具有在復原期間遺失的風險。

4. 在準備基礎結構步驟中，按一下開始，以準備基礎結構。
   如果狀態為 失敗，則會顯示失敗的詳細資料。按一下 復原來解決問題。

結果

[準備基礎結構] 步驟完成後，後續步驟如下：

• 將預設閘道切換為 NSX
• 根據您的環境，執行步驟移轉工作負載虛擬機器 (簡單案例)或移轉工作負載虛擬機器 (複雜案例)。