Přesun Azure VMware Solution prostředků do jiné oblasti
Důležité
Kroky v tomto článku jsou výhradně pro přesun Azure VMware Solution (zdroj) v jedné oblasti do Azure VMware Solution (cíl) v jiné oblasti.
Prostředky můžete Azure VMware Solution do jiné oblasti z několika důvodů. Můžete například nasadit funkce nebo služby dostupné jenom v konkrétních oblastech, splnit požadavky zásad a zásad správného řízení nebo reagovat na požadavky na plánování kapacity.
Tento článek vám pomůže naplánovat a migrovat Azure VMware Solution z jedné oblasti Azure do jiné, například z oblasti Azure A do oblasti Azure B.
Diagram znázorňuje doporučené připojení ExpressRoute mezi dvěma Azure VMware Solution prostředími. Mezi těmito dvěma prostředími se vytvoří párování lokalit HCX a síť služeb. Přenosy dat migrace HCX a rozšíření vrstvy 2 (znázorněné červenou čárou) se přesunou mezi oběma prostředími. Informace o plánování HCX doporučeného VMware najdete v tématu Plánování migrace HCX.
Poznámka
Není nutné migrovat žádný pracovní postup zpět do místního prostředí, protože provoz bude proudit mezi privátními cloudy (zdrojovým a cílovým):
Azure VMware Solution privátní cloud (zdroj) > bránu ExpressRoute (zdroj) > Bránu ExpressRoute (cíl) > Azure VMware Solution privátním cloudu (cíl)
Diagram znázorňuje propojení mezi oběma Azure VMware Solution prostředími.
V tomto článku vás provedeme těmito kroky:
- Příprava a plánování přesunu do jiné oblasti Azure
- Navázání síťového připojení mezi dvěma Azure VMware Solution privátními cloudy
- Export konfigurace ze zdrojového Azure VMware Solution prostředí
- Znovu použijte podporované elementy konfigurace do cílového Azure VMware Solution prostředí.
- Migrace úloh pomocí VMware HCX
Požadavky
Zařízení VMware HCX je upgradované na nejnovější opravu, aby se zabránilo problémům s migrací, pokud k nějaké dojde.
Místní knihovna obsahu zdroje je publikovaná knihovna obsahu.
Příprava
Následující kroky ukazují, jak připravit váš privátní Azure VMware Solution na přesun do jiného privátního Azure VMware Solution cloudu.
Export konfigurace zdroje
Ze zdroje exportujte rozšířené segmenty, pravidla brány firewall, podrobnosti portůa směrovací tabulky .
Exportujte obsah zobrazení seznamu inventáře do souboru CSV.
Nasazení cílového prostředí
Než budete moci přesunout konfiguraci zdroje, musíte nasadit cílové prostředí.
Zálohování konfigurace zdroje
Zálohujte konfiguraci Azure VMware Solution (zdroj), která zahrnuje VC, NSX-T a zásady a pravidla brány firewall.
Výpočetní prostředky: Exportujte existující konfiguraci inventáře. Pro zálohování inventáře můžete použít RVtool (open source aplikaci).
Zásady a pravidla sítě a brány firewall: V cílové Azure VMware Solution vytvořte stejné segmenty sítě jako zdrojové prostředí.
Azure VMware Solution podporuje všechna řešení zálohování. K instalaci, zálohování dat a obnovení záloh budete potřebovat oprávnění správce cloudu. Další informace najdete v tématu Řešení zálohování pro Azure VMware Solution počítače.
Zálohování úloh virtuálního počítače pomocí řešení Commvault:
Vytvořte klienta VMware z centra příkazů pro Azure VMware Solution vCenter.
Vytvořte skupinu virtuálních počítače s požadovanými virtuálními počítače pro zálohování.
Zálohování úloh virtuálního počítače pomocí řešení Veritas NetBackup.
Tip
Pomocí nástroje Azure Resource Mover ověřit a migrovat seznam podporovaných prostředků pro přesun mezi oblastmi, které jsou závislé na Azure VMware Solution.
Vyhledejte ID zdrojového okruhu ExpressRoute.
Ze zdroje se přihlaste k Azure Portal.
Vyberte Spravovat > připojení > ExpressRoute.
Zkopírujte ID ExpressRoute zdroje. Budete ho potřebovat k na peerování mezi privátními cloudy.
Vytvoření autorizačního klíče cíle
Z cíle se přihlaste k Azure Portal.
Vyberte Spravovat > připojení > ExpressRoute a pak vyberte + Požádat o autorizační klíč.
Zadejte pro něj název a vyberte Vytvořit.
Vytvoření klíče může trvat přibližně 30 sekund. Po vytvoření se nový klíč zobrazí v seznamu autorizačních klíčů pro privátní cloud.
Zkopírujte autorizační klíč a ID ExpressRoute. Budete je potřebovat k dokončení partnerského vztahu. Autorizační klíč po nějaké době zmizí, takže ho zkopírujte, jakmile se zobrazí.
Partnerský vztah mezi privátními cloudy
Teď, když máte ID okruhů ExpressRoute a autorizační klíče pro obě prostředí, můžete vytvořit partnerský vztah mezi zdrojem a cílem. K dokončení partnerského vztahu použijete ID prostředku a autorizační klíč okruhu ExpressRoute privátního cloudu.
Z cíle se přihlaste k Azure Portal pomocí stejného předplatného jako zdrojový okruh ExpressRoute.
V části Spravovat vyberte Připojení > ExpressRoute Global Reach > Přidat.
Vložte ID okruhu ExpressRoute a autorizační klíč cíle, které jste vytvořili v předchozím kroku. Pak vyberte Vytvořit:
Vytvoření párování lokalit mezi privátními cloudy
Po navázání připojení vytvoříte párování lokalit VMware HCX mezi privátními cloudy, abyste usnadnili migraci virtuálních počítačů. Cloud Manager VMware HCX můžete připojit nebo spárovat v Azure VMware Solution s konektorem VMware HCX v datovém centru.
Přihlaste se ke zdrojovému serveru vCenter a v části Domů vyberte HCX.
V části Infrastruktura vyberte Párování lokality a Připojení na vzdálenou lokalitu (uprostřed obrazovky).
Zadejte adresu AZURE VMWARE SOLUTION HCX Cloud Manageru nebo IP adresu, kterou jste si předtím zmínili, uživatelské
https://x.x.x.9jméno Azure VMware Solution cloudadmin @ vsphere.local a heslo. Potom vyberte Připojit.Poznámka
Úspěšné vytvoření páru lokalit:
Váš konektor VMware HCX musí být schopný směrovat na IP adresu HCX Cloud Manageru přes port 443.
Použijte stejné heslo, které jste použili pro přihlášení k vCenter. Toto heslo jste definovali na obrazovce počátečního nasazení.
Uvidíte obrazovku, která ukazuje, že váš VMware HCX Cloud Manager v Azure VMware Solution a váš místní konektor VMware HCX jsou připojené (spárované).
Vytvoření sítě služeb mezi privátními cloudy
Poznámka
Úspěšné vytvoření sítě služeb s Azure VMware Solution:
Porty UDP 500/4500 jsou otevřené mezi adresami místního síťového profilu konektoru VMware HCX pro připojení a adresami profilu sítě pro připojení cloudu HCX s protokolem Azure VMware Solution.
Nezapomeňte si zkontrolovat požadované porty VMware HCX.
V části Infrastructure(Infrastruktura) vyberte Interconnect Service Mesh Create Service Mesh > > (Vytvořit síť služeb).
Zkontrolujte předem vyplněné lokality a pak vyberte Pokračovat.
Poznámka
Pokud se jedná o vaši první konfiguraci sítě služeb, nebudete muset tuto obrazovku upravovat.
V rozevíracích seznamech vyberte zdrojový a vzdálený výpočetní profil a pak vyberte Pokračovat.
Výběry definují prostředky, ve kterých mohou virtuální počítače využívat služby VMware HCX.
Zkontrolujte služby, které chcete povolit, a pak vyberte Pokračovat.
V části Pokročilá konfigurace – Přepsat profily sítě pro připojení vyberte Pokračovat.
Profily sítě pro odesílání se připojují k síti, přes kterou jsou dosažitelná zařízení s propojením vzdálené lokality.
V rozšířené konfiguraci – zařízení rozšíření sítě škálovat, zkontrolujte a vyberte pokračovat.
Můžete mít až osm sítí VLAN na každé zařízení, ale můžete nasadit jiné zařízení a přidat další osm sítí VLAN. Pro další zařízení musíte mít taky IP prostor a je to jedna IP adresa na každé zařízení. Další informace najdete v tématu omezení konfigurace VMware HCX.
V pokročilých technikách konfigurace a provozu zkontrolujte a proveďte jakékoli změny, které máte pocit, a pak vyberte pokračovat.
Přečtěte si náhled topologie a vyberte pokračovat.
Zadejte uživatelsky přívětivý název pro tuto síť a vyberte Dokončit .
Vyberte Zobrazit úlohy a sledujte nasazení.
Po úspěšném dokončení nasazení sítě se služby zobrazí jako zelené.
Zkontrolujte stav zařízení pomocí kontroly stavu sítě.
Vyberte > zařízení Interconnect.
Přesunout
Následující kroky ukazují, jak přesunout prostředky privátního cloudu řešení Azure VMware do jiného privátního cloudu řešení Azure VMware v jiné oblasti.
V této části migrujete:
Konfigurace fondu zdrojů a vytvoření složky
Šablony virtuálních počítačů a přidružených značek
Nasazení logických segmentů na základě skupin portů zdroje a přidružených sítí VLAN
Služby a skupiny zabezpečení sítě
Zásady a pravidla brány firewall brány na základě zásad brány firewall zdroje
Migrace zdrojové konfigurace vSphere
V tomto kroku zkopírujete konfiguraci vSphere zdroje a přesunete ji do cílového prostředí.
Ze zdrojového serveru vCenter použijte stejnou konfiguraci fondu zdrojů a vytvořte na serveru vCenter cílového počítače stejnou konfiguraci fondu zdrojů .
Ze zdrojového serveru vCenter použijte stejný název složky virtuálního počítače a vytvořte stejnou složku virtuálního počítače na vCenter cíli v části složky.
Pomocí VMware HCX migrujte všechny šablony virtuálních počítačů ze zdrojového serveru vCenter do cílového serveru vCenter.
Ze zdroje převeďte existující šablony na virtuální počítače a pak je migrujte do cíle.
Z cíle převeďte virtuální počítače na šablony virtuálních počítačů.
Ve zdrojovém prostředí použijte stejný název značek virtuálních počítačů a vytvořte ho na vCenter cílového serveru.
V knihovně obsahu vCenter zdroje použijte možnost odebírané knihovny ke zkopírování šablon ISO, OVF, vajíček a virtuálních počítačů do cílové knihovny obsahu:
Pokud již není publikována knihovna obsahu, vyberte možnost Povolit publikování .
Z knihovny obsahu zdroje zkopírujte adresu URL publikované knihovny.
Z cíle vytvořte předplacenou knihovnu obsahu s adresou URL z knihovny zdroje.
Vyberte synchronizovat nyní.
Konfigurace cílového prostředí NSX-T
V tomto kroku použijete konfiguraci source NSX-T ke konfiguraci cílového prostředí NSX-T.
Poznámka
Ve zdrojovém NSX-T budete mít nakonfigurované víc funkcí, takže musíte zkopírovat nebo načíst ze zdrojového NXS-T a znovu ho vytvořit v cílovém privátním cloudu. Použijte rozšíření L2, které zachová stejnou IP adresu a adresu MAC virtuálního počítače při migraci zdroje do cílového privátního cloudu, aby nedocházelo k výpadkům z důvodu změny IP adresy a související konfigurace.
Nakonfigurujte síťové komponenty NSX vyžadované v cílovém prostředí v části výchozí brána – 1.
Nakonfigurujte novou bránu úrovně 1 (kromě výchozí). Tato konfigurace je založena na NSX-T nakonfigurovaném na zdroji.
Migrace virtuálních počítačů ze zdroje
V tomto kroku použijete VMware HCX k migraci virtuálních počítačů ze zdroje do cíle. Budete mít možnost provést rozšíření vrstvy 2 ze zdroje a použít HCX k vMotion virtuálních počítačů ze zdroje do cíle s minimálním přerušením.
Kromě vMotion se doporučuje také používat jiné metody, jako je například hromadný a studený vMotion. Přečtěte si další informace:
Přímou migraci rozšířené sítě
V tomto kroku provedete konečnou bránu přímou migraci pro ukončení rozšířených sítí. Také přesunete (migrujete) brány ze zdrojového prostředí řešení Azure VMware do cílového prostředí.
Důležité
Migraci úloh post VLAN přímou migraci je potřeba provést do cílového prostředí řešení Azure VMware. Na zdrojovém a cílovém prostředí by navíc neměla být žádná závislost virtuálních počítačů.
Před přímou migraci brány ověřte všechny migrované služby úloh a výkon. Jakmile vlastníci aplikace a webové služby přijmou výkon (s výjimkou potíží s latencí), můžete pokračovat v přímou migraci brány. Až přímou migraci dokončíte, budete muset změnit veřejné záznamy DNS A a PTR.
Doporučení VMware najdete v tématu přímou migraci o rozšířených sítích.
Veřejné IP DNAT pro migrované virtuální počítače s DMZ
Do tohoto okamžiku jste migrovali úlohy do cílového prostředí. Tyto aplikační úlohy musí být dosažitelné z veřejného Internetu. Cílové prostředí nabízí dva způsoby hostování libovolné aplikace. Aplikace mohou být:
Hostovaný a publikovaný v nástroji Application Gateway Load Balancer.
Publikováno prostřednictvím funkce veřejné IP adresy v vWAN.
Veřejná IP adresa je obvykle cílové překladu adres (NAT) přeložené do brány firewall Azure. Pomocí pravidel DNAT by Zásady brány firewall mohly překládat požadavek na veřejnou IP adresu na soukromou adresu (webserver) s portem. Další informace najdete v tématu Jak používat funkci veřejné IP adresy ve službě Azure Virtual WAN.
Poznámka
SNAT je ve výchozím nastavení nakonfigurováno v řešení Azure VMware, takže je nutné povolit SNAT z nastavení připojení privátního cloudu řešení Azure VMware na kartě Spravovat.
Vyřazení
V tomto posledním kroku ověříte, že se úspěšně migrují všechny úlohy virtuálních počítačů, včetně konfigurace sítě. Pokud neexistují žádné závislosti, můžete odpojit síť služby HCX, párování webů a připojení k síti ze zdrojového prostředí.
Poznámka
Po vyřazení privátního cloudu ho nemůžete vrátit zpátky, protože se ztratí konfigurace a data se ztratí.
Další kroky
Přečtěte si další informace: