Introduzione
La migrazione da VMware NSX-V, o NSX for vSphere, a NSX-T è un argomento caldo poiché la scadenza per completare la transizione sta arrivando presto. La data di fine del supporto di NSX-V è il 16 gennaio 2022. Lo sviluppo non continuerà e il supporto sarà limitato fino all'EoTG un anno dopo.
Tuttavia, la data ufficiale di fine supporto non è il motivo principale per migrare a NSX-T. VMware ha lavorato diligentemente per coprire le funzionalità di NSX-V con NSX-T e, allo stesso tempo, migliorare le funzionalità di sicurezza. Tutte le funzionalità saranno sotto un unico ombrello:NSX Data Center.
Questa guida fornirà una panoramica dei metodi per migrare da NSX-V a NSX-T, i motivi per migrare e come utilizzare Migration Coordinator per eseguire una migrazione sul posto.
Motivi per migrare da NSX-V a NSX-T
Oltre all'ovvio motivo per migrare, la data di fine supporto non è la cosa principale per spingerti verso NSX-T. Gli sforzi per portare nuove funzionalità sono stati diretti a NSX Data Center. Quindi, per sfruttare gli ultimi miglioramenti, NSX-T è la strada da percorrere.
Inoltre, con NSX-V e la sua dipendenza da vSphere, non puoi stare al passo con le ultime tendenze e richieste. Senza la flessibilità, NSX-V ti impedisce di espandere il tuo ambiente a più di una singola infrastruttura vCenter in locale.
NSX-T e la sua natura dinamica ti consentono di espanderti nel cloud, integrarti in un ambiente container o avere NSX su più hypervisor.
Il vantaggio più cruciale dell'ambiente NSX-T è la sicurezza. Con il costante sviluppo di nuove funzionalità di sicurezza e protezione dalle minacce, qualsiasi tipo di infrastruttura è più sicura che mai. Una delle opzioni avanzate è il sistema di rilevamento e prevenzione delle intrusioni IDS/IPS.
Alcuni altri vantaggi della migrazione a NSX-T includono:
- Strumenti avanzati di monitoraggio del traffico di rete.
- Supporto per applicazioni moderne e carichi di lavoro containerizzati.
- Indipendenza da vCenter e vSphere.
- Sandbox per testare la configurazione della tua rete.
- Tempi di inattività della rete minimi grazie all'uso di bridge.
- Riquadro unico per la gestione di più istanze vCenter.
Cosa considerare prima della migrazione
Ci sono alcune cose da considerare prima di passare al processo di migrazione NSX del tuo ambiente di produzione:
- Assicurati che la versione di NSX per vSphere in esecuzione sia almeno la versione 6.4.4 . Con una versione inferiore, la migrazione non è possibile.
- Crea un elenco dettagliato dei componenti di NSX-V nel tuo ambiente e di come sono impostati. Ad esempio, le regole del firewall o la configurazione del sistema di bilanciamento del carico.
- Assicurati di sapere come funzionano i diversi elementi in entrambi i sistemi e come i vecchi oggetti vengono trasferiti a quelli nuovi. Lavora per rimuovere o sostituire funzioni non disponibili in NSX-T.
- Scegli un metodo di migrazione adatto al tuo caso d'uso.
- Progetta un piano di migrazione con tutti i dettagli per evitare interruzioni del servizio o tempi di inattività. Avere un ambiente sandbox aiuta a rilevare potenziali problemi e ti prepara a migrare la produzione a NSX-T.
Metodi di migrazione da NSX-V a NSX-T
La migrazione da NSX-V a NSX-T non è un processo adatto a tutti. La complessità della migrazione e l'approccio da utilizzare dipendono dalla configurazione, dalle dimensioni e dal design dell'infrastruttura.
Ad esempio, la migrazione sarà complessa quando si dispone di più di un sito e si dispone di una configurazione cross-vCenter con funzionalità di sicurezza e di rete avanzate. D'altra parte, con semplici ambienti di virtualizzazione della rete a sito singolo, il processo è semplice.
Come divisione di alto livello, puoi scegliere tra due metodi di migrazione NSX:
- In parallelo (Alza e cambia)
- In Luogo (Coordinatore della migrazione)
Che cos'è la migrazione NSX in parallelo
Poiché NSX-V e NSX-T non possono risiedere sullo stesso host, il metodo di migrazione in parallelo richiede la distribuzione di nuovo hardware per installare i componenti di NSX-T. Il nuovo cluster nel tuo data center è un'implementazione greenfield che ti consente di riprogettare l'infrastruttura e trasferire ciò che desideri. L'HW non deve essere nuovo di per sé, ma è possibile utilizzare l'hardware esistente.
Ad esempio, puoi scegliere quali regole firewall o gruppi di sicurezza migrare da NSX per vSphere ed evitare lavoro aggiuntivo. Il vecchio hardware funziona ancora con NSX-V esistente per mantenerti operativo mentre sollevi e sposti i carichi di lavoro su NSX-T. Inoltre, i vecchi carichi di lavoro di NSX-V possono funzionare in parallelo con la nuova distribuzione ed essere tagliati gradualmente nel tempo.
Una volta completata la configurazione necessaria e assicurato che tutto sia pronto, è possibile spostare i componenti sull'hardware separato.
Un altro aspetto negativo dell'utilizzo di hardware separato per la distribuzione di NSX-T è che devi gestire due infrastrutture fino al completamento della migrazione. Il vantaggio della migrazione in parallelo è che hai abbastanza tempo per testare il nuovo ambiente prima di impegnarti completamente. In caso di problemi, tornare alla configurazione precedente è semplice e sicuro.
Poiché la transizione tra i due sistemi non è un processo semplice, avere un'opzione di backup è inestimabile.
Che cos'è la migrazione NSX sul posto
La migrazione sul posto si verifica sull'hardware esistente quando si desidera spostare tutti i carichi di lavoro e gli edge. Non è necessario nuovo hardware, solo risorse sufficienti per eseguire NSX-T Manager, Edges e altri processi correlati. Il processo di migrazione sul posto è più semplice per la maggior parte degli utenti rispetto alla migrazione parallela.
NSX-T ha Migration Coordinator integrato per fare tutto il lavoro sporco. Lo strumento trasforma la tua infrastruttura NSX-V in NSX-T sullo stesso hardware utilizzando la GUI. Inoltre, puoi anche trasferire la tua configurazione attuale da NSX-V.
Migration Coordinator è disponibile da tempo, a partire dalla versione 2.4 di NSX-T. Tuttavia, questa funzione è disabilitata per impostazione predefinita per evitare un utilizzo accidentale.
Passaggi di premigrazione
Poiché la migrazione parallela prevede più passaggi e scenari che devono essere trattati in dettaglio, la guida si concentrerà su una migrazione sul posto a NSX-T utilizzando lo strumento Migration Coordinator.
Queste istruzioni generali per la migrazione sul posto hanno alcuni prerequisiti:
- È necessario installare i dispositivi NSX-T Manager utilizzando un file OVA. È possibile installare i componenti di Manager sullo stesso cluster utilizzato dai componenti di NSX-V Manager. Il coordinatore della migrazione viene fornito con NSX-T e il gestore utilizza un'interfaccia utente Web per l'interazione.
- Configura il server vCenter dell'ambiente NSX-V come gestore di calcolo su NSX-T . Utilizza lo stesso nome host o indirizzo IP di vSphere vCenter Server.
- Aggiungi il numero corretto di NSX-T Edges manualmente. Lasciali vuoti poiché il coordinatore della migrazione li configurerà.
- Stabilire un pool di indirizzi IP per i Tunnel End Point (TEP). In questo modo, consenti agli host ESXi di unirsi alla rete overlay NSX-T.
5. Vai all'istanza vCenter NSX-V e verifica che sia in uno stato di standby sano. Astenersi dall'apportare modifiche prima o durante la migrazione. Nessun lavoro dovrebbe essere in esecuzione e non dovrebbero esserci allarmi.
Come abilitare il coordinatore della migrazione
Poiché Migration Coordinator non è disponibile nella GUI di NSX-T Manager, è necessario utilizzare SSH per avviare il servizio.
Per abilitare il servizio Migration Coordinator:
1. Accedi alla tua macchina virtuale NSX-T Manager utilizzando un client SSH e l'account amministratore.
2. Nell'interfaccia a riga di comando di NSX, immettere:
start service migration-coordinatorLa riga di comando non restituisce alcun messaggio di conferma.
3. Verifica lo stato del servizio con:
get service migration-coordinatorL'output mostra Stato del servizio:in esecuzione.
Come migrare da NSX-V a NSX-T con Migration Coordinator (5 passaggi)
Dopo aver abilitato il servizio di migrazione, avvia il processo dalla GUI di NSX-T.
Per farlo:
- Vai al Sistema tab.
- Seleziona Migrazione dal menu a sinistra.
- Fai clic su Inizia in NSX per vSphere carta.
Il primo passaggio si carica. La barra di avanzamento mostra tutti i passaggi successivi.
Fase 1:Importa configurazione
- Fai clic su SELEZIONA NSX per specificare i dettagli di Compute Manager in cui è in esecuzione l'istanza NSX-V.
2. Nella finestra a comparsa, fornire i dettagli e le credenziali sia per vCenter Server che per NSX-V e fare clic su AUTENTICA . Se l'autenticazione ha esito positivo, vengono visualizzati i numeri di versione.
3. Fare clic su AVVIO per importare la configurazione.
Quando la configurazione viene importata, vengono visualizzate delle barre blu per indicare che il processo è riuscito.
4. Fai clic su CONTINUA per procedere al passaggio successivo.
Fase 2:risolvi la configurazione
In questo passaggio, puoi vedere problemi di configurazione in sospeso per la migrazione a NSX-T. I punti esclamativi gialli indicano che un problema è risolvibile rispetto a quelli rossi.
1. Fai clic sul nome del messaggio per visualizzare i dettagli e risolvere i problemi per tutte le categorie. Una volta esaminati e risolti tutti i problemi, tutte le categorie ricevono dei controlli verdi.
2. Fare clic su CONTINUA e poi MIGRATE per migrare la configurazione.
Fase 3:migra la configurazione
Questo passaggio avvia e termina la migrazione di NSX. La tabella fornisce la panoramica e lo stato della configurazione.
Se cambi idea, fai clic su ROLLBACK per annullare la migrazione.
In caso contrario, fai clic su CONTINUA .
Fase 4:Migra Edges
1. Quando sei pronto, fai clic su AVVIO e MIGRATE per migrare gli Edge.
Come indica l'avviso, questo passaggio provoca l'interruzione del traffico. Al termine, lo stato diventa verde e puoi anche ripristinare le modifiche.
2. Fare clic su CONTINUA per procedere al passaggio finale.
Passaggio 5:migra gli host
Infine, migra gli host da NSX-V a NSX-T. In questo caso, la modalità di migrazione è impostata su In-Place. Puoi modificare il piano di migrazione nel menu delle impostazioni.
1. Fare clic su AVVIO, leggi l'avviso e fai clic su MIGRATE per avviare il processo.
2. Fai clic su FINisci entrambe le volte per completare la migrazione da NSX-V a NSX-T.
Aggiornamento gratuito NSX
Con la prima versione di NSX-T, VMware ha annunciato che tutti gli utenti di NSX-V possono passare a NSX-T senza costi aggiuntivi. Sebbene il passaggio a NSX-T sia gratuito, i clienti devono convertire la licenza utilizzando il portale.
I clienti di NSX-V Enterprise possono anche beneficiare di un aggiornamento gratuito a NSX Data Center Enterprise Plus. La condizione per la conversione gratuita è avere NSX Enterprise con vRealize Network Insight Advanced o versione Enterprise. Gli utenti che non dispongono di vRealize Network Insight Advanced o Enterprise possono comunque eseguire l'upgrade a NSX-T.