Compartilhar via


Mover os recursos da Solução VMware no Azure para outra região

Importante

As etapas deste artigo ensinam exclusivamente a mover a Solução VMware no Azure (origem) de uma região para a Solução VMware no Azure (destino) de outra região.

Você pode mover recursos da Solução VMware no Azure para uma região diferente por vários motivos. Por exemplo, para implantar recursos ou serviços disponíveis apenas em regiões específicas, atender aos requisitos de política e governança ou responder aos requisitos de planejamento de capacidade.

Este artigo ajuda você a planejar e migrar a Solução VMware no Azure de uma região do Azure para outra, como da região A para a região B.

O diagrama mostra a conectividade recomendada do ExpressRoute entre os dois ambientes do Solução VMware no Azure. Entre os dois ambientes, são criados um emparelhamento de site HCX e uma malha de serviço. O tráfego de migração do HCX e os movimentos de extensão da Camada 2 (representados pela linha roxa) entre os dois ambientes. Para o planejamento HCX recomendado pela VMware, consulte Planejar uma migração HCX.

Diagrama que mostra a comunicação de Alcance Global do ExpressRoute entre os ambientes de origem e de destino da Solução VMware no Azure.

Observação

Você não precisa migrar nenhum fluxo de trabalho de volta para o local porque o tráfego fluirá entre as nuvens privadas (origem e destino):

Nuvem privada (origem) da Solução VMware no Azure > Gateway do ExpressRoute (origem) > Alcance Global –> Gateway do ExpressRoute (destino) > Nuvem privada da Solução VMware no Azure (destino)

O diagrama mostra a conectividade entre os dois ambientes da Solução VMware no Azure.

Diagrama que mostra a comunicação entre os ambientes de origem e de destino da Solução VMware no Azure.

Neste artigo, você verá as etapas para:

  • Preparar e planejar a mudança para outra região do Azure
  • Estabelecer a conectividade de rede entre as duas nuvens privadas da Solução VMware no Azure
  • Exportar a configuração do ambiente de origem da Solução VMware no Azure
  • Reaplicar os elementos de configuração com suporte no ambiente de destino da Solução VMware no Azure
  • Migrar cargas de trabalho usando o VMware HCX

Pré-requisitos

Preparar-se

As etapas a seguir mostram como preparar a nuvem privada da Solução VMware no Azure para mudar para outra nuvem privada da Solução VMware no Azure.

Exportar a configuração de origem

  1. Da origem, exporte segmentos estendidos, regras de firewall, detalhes de porta e tabelas de roteamento.

  2. Exporte o conteúdo de uma exibição de lista de inventário para um arquivo CSV.

  3. Classifique as cargas de trabalho em grupos de migração (onda de migração).

Configurar o ambiente de destino

Antes de mover a configuração de origem, você precisa implantar o ambiente de destino.

Fazer backup da configuração de origem

Faça backup da configuração da Solução VMware no Azure (origem) que inclui políticas e regras de vCenter Server, NSX-T Data Center e firewall.

  • Computação: exporte a configuração do inventário existente. Para fazer backup de inventário, você pode usar o RVTools (um aplicativo de código aberto).

  • Políticas e regras de rede e firewall: incluído como parte da Extensão de Rede HCX do VMware.

A Solução VMware no Azure dá suporte a todas as soluções de backup. Você precisará de privilégios CloudAdmin para instalar, fazer backup de dados e restaurar backups. Para obter mais informações, confira Soluções de backup para VMs da Solução VMware no Azure.

Dica

Você pode usar o Azure Resource Mover para verificar e migrar a lista de recursos com suporte para movê-la entre regiões dependentes da Solução VMware no Azure.

Localizar a ID do circuito do ExpressRoute de origem

  1. Na origem, entre no portal do Azure.

  2. Selecione Gerenciar>Conectividade>ExpressRoute.

  3. Copie a ID do ExpressRoute da origem. Você precisará dele para emparelhar as nuvens privadas.

Criar a chave de autorização do destino

  1. No destino, entre no portal do Azure.

    Observação

    Se precisar de acesso para o portal do US Gov do Azure, acesse https://portal.azure.us/

  2. Selecione Gerenciar>Conectividade>ExpressRoute e, em seguida, selecione + Solicitar uma chave de autorização.

    Captura de tela mostrando como solicitar uma chave de autorização do ExpressRoute.

  3. Forneça um nome para a chave e selecione Criar.

    Pode levar cerca de 30 segundos para criar a chave. Depois de criada, a nova chave aparece na lista de chaves de autorização para a nuvem privada.

    Captura de tela mostrando a chave de autorização do ExpressRoute de Alcance Global.

  4. Copiar a chave de autorização e a ID do ExpressRoute. Você precisa deles para concluir o emparelhamento. A chave de autorização desaparece depois de algum tempo, portanto, copie-a assim que ela for exibida.

Emparelhamento de nuvens privadas

Agora que você tem as IDs de circuito do ExpressRoute e as chaves de autorização de ambos os ambientes, você pode emparelhar a origem e o destino. Você usará a ID do recurso e a chave de autorização do circuito do ExpressRoute na nuvem privada para concluir o emparelhamento.

  1. Na origem, entre no portal do Azure usando a mesma assinatura do circuito do ExpressRoute de origem.

    Observação

    Se precisar de acesso para o portal do US Gov do Azure, acesse https://portal.azure.us/

  2. Em Gerenciar, selecione Conectividade>Alcance Global do ExpressRoute>Adicionar.

    Captura de tela mostrando a guia do Alcance Global do ExpressRoute na nuvem privada da Solução VMware no Azure.

  3. Cole a ID do circuito do ExpressRoute e a chave de autorização do destino que você criou na etapa anterior. Em seguida, selecione Criar:

    Captura de tela que mostra a caixa de diálogo para inserir as informações de conexão.

Criar um emparelhamento de site entre nuvens privadas

Depois de estabelecer a conectividade, você criará um emparelhamento do site do VMware HCX entre as nuvens privadas para facilitar a migração das VMs. Você pode conectar ou emparelhar o VMware HCX Cloud Manager na Solução VMware no Azure com o VMware HCX Connector no datacenter.

  1. Entre no vCenter Server de origem e, na Página Inicial, selecione HCX.

  2. Em Infraestrutura, selecione Emparelhamento de Site e escolha a opção Conectar com o Site Remoto (no centro da tela).

  3. Insira a URL ou o endereço IP do HCX Cloud Manager da Solução VMware no Azure que você anotou anteriormente https://x.x.x.9, o nome de usuário cloudadmin@vsphere.local da Solução VMware no Azure e a senha. Depois, selecione Conectar.

    Observação

    Para estabelecer um par de sites com êxito:

    • O VMware HCX Connector precisa conseguir fazer o roteamento para o seu IP do HCX Cloud Manager na porta 443.

    • Use a mesma senha usada para entrar no vCenter Server. Você definiu essa senha na tela inicial de implantação.

    Você verá uma tela mostrando que o VMware HCX Cloud Manager na Solução VMware no Azure e o VMware HCX Connector local estão conectados (emparelhados).

    Captura de tela que mostra o emparelhamento do HCX Manager na Solução VMware no Azure e o VMware HCX Connector.

Criar uma malha de serviço entre nuvens privadas

Observação

Para estabelecer com êxito uma malha de serviço com a Solução VMware no Azure:

  • As portas UDP 500/4500 estão abertas entre seus endereços de perfil de rede 'uplink' definidos pelo VMware HCX Connector local e os endereços de perfil de rede 'uplink' do HCX Cloud da Solução VMware no Azure.

  • Lembre-se de examinar as portas necessárias do VMware HCX.

  1. Em Infraestrutura, selecione Interconexão>Malha de Serviço>Criar Malha de Serviço.

    Captura de tela das seleções para começar a criar uma malha de serviço.

  2. Revise os sites preenchidos previamente e selecione Continuar.

    Observação

    Se esta for sua primeira configuração de malha de serviço, você não precisará modificar esta tela.

  3. Selecione os perfis de computação de origem e remoto nas listas suspensas e clique em Continuar.

    As seleções definem os recursos nos quais as VMs podem consumir os serviços do VMware HCXs.

    Captura de tela que mostra a seleção do perfil de computação de origem.

    Captura de tela que mostra a seleção do perfil de computação remoto.

  4. Examine os serviços que você quer habilitar e selecione Continuar.

  5. Em Configuração Avançada – Substituir Perfis de rede de Uplink clique em Continuar.

    Os perfis de rede de uplink conectam-se à rede por meio da qual os dispositivos de interconexão do site remoto podem ser alcançados.

  6. Em Configuração Avançada – Escala Horizontal do Dispositivo de Extensão de Rede, examine a configuração e clique em Continuar.

    Você pode ter até oito Segmentos de Rede por dispositivo, mas pode implantar outro dispositivo para adicionar outros oito Segmentos de Rede. Você também precisará ter um espaço de IP para considerar os dispositivos adicionais, e ele é um IP por dispositivo. Para obter mais informações, confira Limites de configuração do VMware HCX.

    Captura de tela que mostra o local em que a contagem de VLAN é aumentada.

  7. Em Configuração Avançada – Engenharia de Tráfego, examine a configuração, faça as modificações que julgar necessárias e clique em Continuar.

  8. Examine a versão prévia da topologia e selecione Continuar.

  9. Insira um nome amigável para esta malha de serviço e selecione Concluir para finalizar.

  10. Selecione Exibir Tarefas para monitorar a implantação.

    Captura de tela que mostra o botão usado para exibir tarefas.

    Quando a implantação da malha de serviço for concluída com sucesso, você verá os serviços como verdes.

    Captura de tela que mostra indicadores verdes nos serviços.

  11. Verifique a integridade da malha de serviço conferindo o status do dispositivo.

  12. Selecione Interconexão>Dispositivos.

    Captura de tela que mostra as seleções para verificar o status do dispositivo.

Mover

As etapas a seguir mostram como mover recursos da nuvem privada da Solução VMware no Azure para uma nuvem privada da Solução VMware no Azure de outra região.

Nesta seção, você migrará o:

  • Configuração do pool de recursos e criação de pastas

  • Modelos de VM e as marcas associadas

  • Implantação de segmentos lógicos com base nos grupos de portas da origem e VLANs associadas

  • Grupos e serviços de segurança de rede

  • Política e regras de firewall de gateway com base nas políticas de firewall da origem

Migrar a configuração do vSphere da origem

Nesta etapa, copie a configuração do vSphere de origem e mova-a para o ambiente de destino.

  1. No vCenter Server de origem, use a mesma configuração do pool de recursos e crie a mesma configuração de pool de recursos no vCenter Server de destino.

  2. No vCenter Server de origem, use o mesmo nome de pasta de VM e crie a mesma pasta de VM no vCenter Server do destino em Pastas.

  3. Use o VMware HCX para migrar todos os modelos de VM do vCenter Server de origem para o vCenter Server de destino.

    1. Na origem, converta os modelos existentes em VMs e migre-os para o destino.

    2. No destino, converta as VMs em modelos de VM.

  4. No ambiente de origem, use o mesmo nome das marcas de VM e crie-as no vCenter do destino.

  5. Na Biblioteca de Conteúdo do vCenter Server de origem, use a opção de biblioteca assinada para copiar os modelos de ISO, OVF, OVA e VM para a biblioteca de conteúdo de destino:

    1. Se a biblioteca de conteúdo ainda não estiver publicada, selecione a opção Habilitar publicação.

    2. Na biblioteca de conteúdo da origem, copie a URL da biblioteca publicada.

    3. No destino, crie uma biblioteca de conteúdo assinada com a URL da biblioteca de origem.

    4. Selecione Sincronizar agora.

Configurar o ambiente de NSX-T Data Center de destino

Nesta etapa, use a configuração do Data Center NSX-T de origem para configurar o ambiente do Data Center NSX-T de destino.

Observação

Vários recursos do NSX-T Data Center de origem serão configurados. Portanto, copie ou leia no NSX-T Data Center de origem e recrie-o na nuvem privada de destino. Use a Extensão L2 para manter o mesmo endereço IP e o endereço Mac da VM durante a migração da origem para a Nuvem privada da Solução VMware no Azure de destino para evitar o tempo de inatividade devido à alteração de IP e à configuração relacionada.

  1. Configure os componentes de rede NSX-T Data Center necessários no ambiente de destino no gateway Nível 1 padrão.

  2. Crie a configuração do grupo de segurança.

  3. Crie as regras e a política de firewall distribuídas.

  4. Crie as regras e a política de firewall de gateway.

  5. Crie o servidor de DHCP ou o serviço de retransmissão de DHCP.

  6. Configure o espelhamento de porta.

  7. Configure o encaminhador de DNS.

  8. Configure o novo gateway de nível 1 (não pode ser o padrão). Essa configuração é baseada no NSX-T Data Center configurado na origem.

Migrar as VMs da origem

Nesta etapa, use o VMware HCX para migrar as VMs da origem para o destino. Você pode optar por fazer uma extensão de Camada 2 da origem e usar o HCX para vMotion das VMs da origem para o destino com interrupção mínima.

Além do vMotion, outros métodos são recomendados, como migração em lote e a frio. Saiba mais sobre:

Redes estendidas de transição

Nesta etapa, execute uma substituição final do gateway para encerrar as redes estendidas. Mova (migre) os gateways do ambiente de origem da Solução VMware no Azure para o ambiente de destino.

Importante

Faça a migração de carga de trabalho de VLAN pós-transição de gateway para o ambiente de destino da Solução VMware no Azure. Além disso, não deve haver dependência de VM nos ambientes de origem e de destino.

Antes da transição do gateway, verifique todos os serviços de carga de trabalho migrados e o desempenho. Quando os proprietários de aplicativos e serviços Web aceitarem o desempenho (exceto problemas de latência), continue a transição do gateway. Depois de concluir a transição, você precisará modificar os registros DNS A e PTR públicos.

Para ver as recomendações da VMware, confira Transição de redes estendidas.

DNAT de IP público para VMs DMZ migradas

Até aqui, você migrou as cargas de trabalho para o ambiente de destino. Essas cargas de trabalho de aplicativo devem estar acessíveis pela Internet pública. O ambiente de destino fornece duas maneiras de hospedar aplicativos. Os aplicativos podem ser:

  • Hospedados e publicados no balanceador de carga do gateway de aplicativo

  • Publicados por meio do recurso de IP público no vWAN

O IP público costuma ser um NAT de destino convertido no firewall do Azure. Com as regras do DNAT, a política de firewall converte as solicitações de endereço IP público para um endereço privado (servidor Web) com uma porta. Para saber mais, confira Como usar a funcionalidade de IP público no WAN Virtual do Azure.

Observação

O SNAT é configurado por padrão na Solução VMware no Azure. Portanto, você precisa habilitar o SNAT nas configurações de conectividade de nuvem privada da Solução VMware no Azure na guia Gerenciar.

Desativação

Para esta última etapa, verifique se todas as cargas de trabalho da VM foram migradas com sucesso, incluindo a configuração de rede. Caso não haja dependências, você pode desconectar a malha do serviço HCX, o emparelhamento de site e a conectividade de rede do ambiente de origem.

Observação

Você não pode reverter o descomissionamento da nuvem privada, pois a configuração e os dados são perdidos nesse processo.

Próximas etapas

Saiba mais sobre: