Habilitar o acesso do HCX pela Internet

Neste artigo, saiba como executar a migração HCX em um endereço IP público usando a Solução VMware do Azure.

Você também aprenderá a emparelhar sites HCX e criar malha de serviço do local para uma nuvem privada da Solução VMware do Azure usando IP Público. A malha de serviço permite migrar uma carga de trabalho de um datacenter local para a nuvem privada das Soluções VMware do Azure pela internet pública. Essa solução é útil quando o cliente não está usando o ExpressRoute ou a conectividade VPN com a nuvem do Azure.

Configurar o bloco de IP público

Para que o gerenciador HCX esteja disponível no endereço IP público, você precisa de um endereço IP público para a regra DNAT.

Para executar a migração HCX pela Internet pública, você precisa de outros endereços IP. Você pode ter uma sub-rede /29 para criar uma configuração mínima ao definir o perfil de rede HCX (IPs utilizáveis na sub-rede são atribuídos a dispositivos IX, NE). Você pode escolher uma sub-rede maior com base nos requisitos. Crie um segmento NSX-T usando essa sub-rede pública. Esse segmento pode ser usado para criar o perfil de rede HCX.

Configure um bloco de IP público por meio do portal usando o recurso de IP público da nuvem privada da Solução VMware no Azure.

Usar o endereço IP público para acesso público do Cloud HCX Manager

O gerenciador do Cloud HCX pode estar disponível em um endereço IP público usando uma regra DNAT. Como ele está no espaço do provedor, a rota nula é necessária para permitir que o HCX Manager seja roteado novamente para o cliente por meio da regra DNAT. Ele força o tráfego NAT por meio do roteador NSX-T Camada 0.

Adicionar rota nula estática ao roteador de nível 1

A rota nula estática é usada para permitir que o IP privado HCX rote pelo NSX de Camada 1 para pontos de extremidade públicos. Essa rota estática pode ser o roteador padrão de Camada 1 criado em sua nuvem privada ou você pode criar um novo roteador de camada 1.

1. Entre no NSX-T Manager e selecione Rede.

2. Na seção Conectividade, selecione Gateways de Camada 1.

3. Edite o gateway de Camada 1 existente.

4. Expanda ROTAS ESTÁTICAS.

5. Selecione o número ao lado de Rotas estáticas.

6. Clique em ADICIONAR ROTA ESTÁTICA.
   Uma janela pop-up é exibida.

7. Em Nome, insira o nome da rota.

8. Em Rede, insira um endereço IP /32 não sobreposto em Rede.

   Observação

   Esse endereço não deve sobrepor com quaisquer outros endereços IP na rede de nuvem privada e na rede do clientes.

   

9. Em Próximos saltos, selecione Configurar.

10. Clique em NULL como Endereço IP.
    Deixe os padrões para distância e escopo do administrador.

11. Selecione ADICIONAR e APLICAR.

12. Selecione SALVAR e FECHAR.

13. Selecione FECHAR EDIÇÃO.

Adicionar regra NAT ao gateway de Camada-1

1. Entre no NSX-T Manager e selecione Rede.

2. Selecione NAT.

3. Selecione o Gateway de Camada 1. Use o mesmo roteador de Camada 1 para criar a regra NAT que você usou para criar rota nula nas etapas anteriores.

4. Selecione ADICIONAR REGRA NAT.

5. Adicione uma regra SNAT e uma regra DNAT para o HCX Manager.

   1. O destino da regra DNAT é o IP público do HCX Manager. O IP traduzido é o IP do HCX Manager na nuvem.
   2. O destino da regra SNAT é o IP do HCX Manager na nuvem. O IP traduzido é o IP /32 não sobreposto da Rota Estática.
   3. Certifique-se de definir a opção Firewall na regra DNAT para Corresponder a endereço externo.

6. Crie regras de Firewall de Gateway na Camada 1 para permitir apenas o tráfego esperado para o IP público do HCX Manager e descarte todo o resto.

   1. Crie uma regra de Firewall de Gateway na Camada 1 que permita seu local como o IP de origem e o Solução VMware no Azure público reservado como o IP de destino. Essa regra deve ser a prioridade mais alta.
   2. Crie uma regra de Firewall de Gateway na Camada 1 que nega todo o tráfego em que o IP de origem é Qualquer e o IP de destino é o IP público Solução VMware no Azure reservado.

Para mais informações, consulte portas do HCX

Emparelhar sites usando o endereço IP público do HCX Cloud Manager

O emparelhamento de sites é necessário para criar uma malha de serviço entre os sites de origem e de destino.

1. Entre no site de Origem do HCX Manager.
2. Selecione Emparelhamento de site e clique em ADICIONAR EMPARELHAMENTO DE SITE.
3. Insira a URL Pública do Cloud HCX Manager como site remoto e as credenciais de entrada e, em seguida, selecione Conectar.

Depois do emparelhamento, ela aparecerá no emparelhamento de site.

Criar segmento de IP público no NSX-T

Antes de criar um segmento de IP público, obtenha suas credenciais do NSX-T Manager no portal da Solução VMware no Azure.

1. Na seção Rede, selecione Conectividade e Segmentos e, em seguida, selecione ADICIONAR SEGMENTO.
2. Forneça o nome do segmento, selecione o roteador de Camada 1 como gateway conectado e forneça o IP público reservado em sub-redes.
3. Selecione Salvar.  

Criar perfil de rede para o HCX no local de destino

1. Entre no Gerenciador de HCX de Destino (gerenciador de nuvem nesse caso).
2. Selecione Interconexão e clique na guia Perfis de rede.
3. Selecione Criar perfil de rede.
4. Selecione Redes NSX como o tipo de rede em Rede.
5. Selecione o Segmento de IP público criado no NSX-T.
6. Insira o Nome.
7. Nos pools de IP, insira Intervalos de IP para o uplink do HCX, o Comprimento do prefixo e o Gateway do segmento IP público.
8. Role para baixo e marque a caixa de seleção HCX Uplink em HCX Traffic Type, esse perfil é usado para o uplink HCX.
9. Para criar o perfil de rede, selecione Criar.

Criar malha de serviço

O Service Mesh implanta dispositivos HCX WAN Optimizer, HCX Network Extension e HCX-IX.

1. Entre no site de Origem do HCX Manager.
2. Selecione Interconexão e clique na guia Malha de serviço.
3. Selecione CRIAR MALHA DE SERVIÇO.
4. Selecione o site de destino para criar malha de serviço e clique em Continuar.
5. Selecione os perfis de computação para ambos os sites e clique em Continuar.
6. Selecione os serviços HCX a serem ativados e clique em Continuar.

   Observação

   Os serviços Premium exigem uma licença HCX Enterprise adicional.

7. Selecione o perfil de rede do site de origem.
8. Selecione o perfil de rede de destino que você criou na seção Perfil de Rede.
9. Selecione Continuar.
10. Revise as informações da Zona de Transporte e clique em Continuar.
11. Revise a visualização Topológica e clique em Continuar.
12. Insira o nome da malha de serviço e clique em FINALIZAR.
13. Adicione os endereços IP públicos no firewall para permitir apenas as portas necessárias.

Estender rede

O serviço de Extensão de Rede HCX fornece conectividade de camada 2 entre sites. O serviço de extensão também permite manter os mesmos endereços IP e MAC durante as migrações de máquinas virtuais.

1. Entre no HCX Manager de origem.
2. Na seção Extensão de rede, selecione o site para o qual deseja estender a rede e clique em ESTENDER REDES.
3. Selecione a rede que você deseja estender ao site de destino e clique em Avançar.
4. Insira os detalhes da sub-rede da rede que você está estendendo.
5. Selecione a rota do primeiro salto de destino (Camada 1) e clique em Enviar.
6. Entre no NSX de destino, você verá que a Rede 10.14.27.1/24 agora está estendida.

Depois que a rede for estendida ao site de destino, as VMs poderão ser migradas pela extensão da camada 2.

Próximas etapas

Habilitar IP público para o NSX Edge para a Solução VMware no Azure

Para saber mais sobre os requisitos mínimos de subjacência de rede do HCX, confira Requisitos mínimos de subjacência de rede.