vRealize Automation 8 包括以下 NSX、負載平衡器和安全群組考量事項。
NSX (T/V) 考量事項
vRealize Automation 8 Migration Assistant 不支援具有私人網路元件且不含用於移轉的私人網路設定檔的藍圖。
在 vRealize Automation 8 中,每個隨選 NSX-T 網路都會建立新的第 1 層邏輯路由器,而每個隨選 NSX-V 網路會建立新 Edge。
vRealize Automation 7 元件 | vRealize Automation 8 元件 |
---|---|
NSX-(V/T) 隨選 NAT 網路 | Cloud.NSX.Network (networkType: outbound) + Cloud.NSX.Gateway (僅當在 7 藍圖中指定 NAT 規則時) |
NSX-(V/T) 隨選路由網路 | Cloud.NSX.Network (networkType: routed) |
NSX-(V/T) 隨選負載平衡器 | Cloud.NSX.LoadBalancer |
NSX-V 隨選私人網路 | Cloud.NSX.Network (networkType: private) |
NSX-(V/T) 現有安全群組 | Cloud.SecurityGroup |
現有網路 | Cloud.vSphere.Network |
NSX-V 隨選安全群組 NSX-V 現有安全性標籤 |
不支援。 |
vRealize Automation 7 元件 | vRealize Automation 8 元件 |
---|---|
NSX-(V/T) 隨選 NAT 網路 | 網路元件 (networkType: outbound) |
NSX-(V/T) 隨選路由網路 | 網路元件 (networkType: routed) |
NSX-(V/T) 隨選負載平衡器 | Cloud.NSX.LoadBalancer |
NSX-V 隨選私人網路 | 網路元件 (networkType: private) |
NSX-(V/T) 安全群組 | SecurityGroup 元件 (type : Existing) |
現有網路 | 網路元件 (networkType: existing) |
vRealize Automation 7 端點 | vRealize Automation 8 端點 |
---|---|
NSX-V | NSX-V
備註: NSX-V 端點已連結至 vCenter。
|
NSX-T | NSX-T
備註: NSX-T 端點已連結至 vCenter (1:N 對應)。
|
NSX-T 和 NSX-V | vCenter (混合)
備註: 將移轉所有 3 個端點,但只有 NSX-T 端點與 VC 連結。如有需要,您必須手動建立其他連結。
|
網路設定檔
名稱 | vRealize Automation 7 | vRealize Automation 8 |
---|---|---|
外部設定檔 | 已指派給保留區中的網路 | 在 8.x 子網路上設定同等的 CIDR。在子網路上設定 IP 範圍。 |
路由設定檔 | 連結至外部設定檔。 在保留區中的 DLR 或第 0 層邏輯路由器上設定外部設定檔。 |
建立隔離類型為子網路的單獨網路設定檔。 在 NP 中確定和設定同等 CIDR (屬於 vRealize Automation 7 路由設定檔) 和子網路。 子網路大小由 vRealize Automation 7 子網路遮罩所決定。 |
NAT 設定檔 | 連結至外部設定檔。 在保留區中的 DLR 或第 0 層邏輯路由器上設定外部設定檔。 |
建立隔離類型為子網路的單獨網路設定檔。 在 NP 中確定和設定同等 CIDR (屬於 vRealize Automation 7 NAT 設定檔) 和子網路。 依預設,子網路大小為 29。 如果 vRealize Automation 7 啟用了 DHCP 並具有靜態 IP 範圍,vRealize Automation 8 會將 DHCP 和靜態指派為 IP 範圍。 |
私人設定檔 | 連結至外部設定檔。 在保留區中的 DLR 或第 0 層邏輯路由器上設定外部設定檔。 |
建立隔離類型為子網路的單獨網路設定檔。 在 NP 中確定和設定同等 CIDR (屬於 vRealize Automation 7 私人設定檔) 和子網路。 依預設,子網路大小為 29。 |
建立網路設定檔時,您必須選取位址空間和現有 IP 區塊。
具有第三方 IPAM 的 NAT 網路設定檔
在 vRealize Automation 7 中,您不需要選取位址空間。僅在網路設定檔中指定 IP 範圍。在部署期間,已建立新的隨選位址空間並設定了 IP 範圍。
在 vRealize Automation 8 中,建立網路設定檔時,您必須選取位址空間和現有 IP 區塊。
安全群組
在 vRealize Automation 8 中,僅當您有網路元件時,才會連結安全群組。在藍圖/部署移轉期間,依預設會在虛擬機器未連結至網路元件時建立網路元件。
對於 vRealize Automation 7 藍圖,系統會將靜態 IP 指派給 NIC,而無需連結網路元件。在移轉至 vRealize Automation 8 期間,系統會為這些藍圖建立預設網路元件。
Azure 網路
- 安全群組。
- vNET 和子網路