Mover os recursos da Solução VMware no Azure para outra região

Você pode mover recursos da Solução VMware no Azure para uma região diferente por vários motivos. Por exemplo, para implantar recursos ou serviços disponíveis apenas em regiões específicas, atender aos requisitos de política e governança ou responder aos requisitos de planejamento de capacidade.

Este artigo ajuda você a planejar e migrar a Solução VMware no Azure de uma região do Azure para outra, como da região A para a região B.

O diagrama mostra a conectividade recomendada do ExpressRoute entre os dois ambientes do Solução VMware no Azure. Entre os dois ambientes, são criados um emparelhamento de site HCX e uma malha de serviço. O tráfego de migração do HCX e os movimentos de extensão da Camada 2 (representados pela linha roxa) entre os dois ambientes. Para o planejamento HCX recomendado pela VMware, consulte Planejar uma migração HCX.

O diagrama mostra a conectividade entre os dois ambientes da Solução VMware no Azure.

Neste artigo, você verá as etapas para:

Pré-requisitos

• O dispositivo VMware HCX é atualizado para o patch mais recente para evitar problemas de migração, se houver.

• A biblioteca de conteúdo local da origem é uma biblioteca de conteúdo publicado.

Preparar-se

As etapas a seguir mostram como preparar a nuvem privada da Solução VMware no Azure para mudar para outra nuvem privada da Solução VMware no Azure.

Exportar a configuração de origem

1. Da origem, exporte segmentos estendidos, regras de firewall, detalhes de porta e tabelas de roteamento.

2. Exporte o conteúdo de uma exibição de lista de inventário para um arquivo CSV.

3. Classifique as cargas de trabalho em grupos de migração (onda de migração).

Configurar o ambiente de destino

Antes de mover a configuração de origem, você precisa implantar o ambiente de destino.

Fazer backup da configuração de origem

Faça backup da configuração da Solução VMware no Azure (origem) que inclui políticas e regras de vCenter Server, NSX-T Data Center e firewall.

• Computação: exporte a configuração do inventário existente. Para fazer backup de inventário, você pode usar o RVTools (um aplicativo de código aberto).

• Políticas e regras de rede e firewall: incluído como parte da Extensão de Rede HCX do VMware.

A Solução VMware no Azure dá suporte a todas as soluções de backup. Você precisará de privilégios CloudAdmin para instalar, fazer backup de dados e restaurar backups. Para obter mais informações, confira Soluções de backup para VMs da Solução VMware no Azure.

• Backup de carga de trabalho da VM usando a solução Commvault:

  • Crie um cliente VMware a partir do Centro de Comando do vCenter da Solução VMware no Azure.

  • Crie um grupo de VMs com as VMs necessárias para backups.

  • Execute backups nos grupos de VMs.

  • Restaure as VMs.

• Backup de carga de trabalho de VMs usando a solução Veritas NetBackup.

Localizar a ID do circuito do ExpressRoute de origem

1. Na origem, entre no portal do Azure.

2. Selecione Gerenciar>Conectividade>ExpressRoute.

3. Copie a ID do ExpressRoute da origem. Você precisará dele para emparelhar as nuvens privadas.

Criar a chave de autorização do destino

1. No destino, entre no portal do Azure.

   Observação

   Se precisar de acesso para o portal do US Gov do Azure, acesse https://portal.azure.us/

2. Selecione Gerenciar>Conectividade>ExpressRoute e, em seguida, selecione + Solicitar uma chave de autorização.

   

3. Forneça um nome para a chave e selecione Criar.

   Pode levar cerca de 30 segundos para criar a chave. Depois de criada, a nova chave aparece na lista de chaves de autorização para a nuvem privada.

   

4. Copiar a chave de autorização e a ID do ExpressRoute. Você precisa deles para concluir o emparelhamento. A chave de autorização desaparece depois de algum tempo, portanto, copie-a assim que ela for exibida.

Emparelhamento de nuvens privadas

Agora que você tem as IDs de circuito do ExpressRoute e as chaves de autorização de ambos os ambientes, você pode emparelhar a origem e o destino. Você usará a ID do recurso e a chave de autorização do circuito do ExpressRoute na nuvem privada para concluir o emparelhamento.

1. Na origem, entre no portal do Azure usando a mesma assinatura do circuito do ExpressRoute de origem.

   Observação

   Se precisar de acesso para o portal do US Gov do Azure, acesse https://portal.azure.us/

2. Em Gerenciar, selecione Conectividade>Alcance Global do ExpressRoute>Adicionar.

   

3. Cole a ID do circuito do ExpressRoute e a chave de autorização do destino que você criou na etapa anterior. Em seguida, selecione Criar:

   

Criar um emparelhamento de site entre nuvens privadas

Depois de estabelecer a conectividade, você criará um emparelhamento do site do VMware HCX entre as nuvens privadas para facilitar a migração das VMs. Você pode conectar ou emparelhar o VMware HCX Cloud Manager na Solução VMware no Azure com o VMware HCX Connector no datacenter.

1. Entre no vCenter Server de origem e, na Página Inicial, selecione HCX.

2. Em Infraestrutura, selecione Emparelhamento de Site e escolha a opção Conectar com o Site Remoto (no centro da tela).

3. Insira a URL ou o endereço IP do HCX Cloud Manager da Solução VMware no Azure que você anotou anteriormente https://x.x.x.9, o nome de usuário cloudadmin@vsphere.local da Solução VMware no Azure e a senha. Depois, selecione Conectar.

   Observação

   Para estabelecer um par de sites com êxito:

   • O VMware HCX Connector precisa conseguir fazer o roteamento para o seu IP do HCX Cloud Manager na porta 443.

   • Use a mesma senha usada para entrar no vCenter Server. Você definiu essa senha na tela inicial de implantação.

   Você verá uma tela mostrando que o VMware HCX Cloud Manager na Solução VMware no Azure e o VMware HCX Connector local estão conectados (emparelhados).

   

Criar uma malha de serviço entre nuvens privadas

1. Em Infraestrutura, selecione Interconexão>Malha de Serviço>Criar Malha de Serviço.

   

2. Revise os sites preenchidos previamente e selecione Continuar.

   Observação

   Se esta for sua primeira configuração de malha de serviço, você não precisará modificar esta tela.

3. Selecione os perfis de computação de origem e remoto nas listas suspensas e clique em Continuar.

   As seleções definem os recursos nos quais as VMs podem consumir os serviços do VMware HCXs.

   

   

4. Examine os serviços que você quer habilitar e selecione Continuar.

5. Em Configuração Avançada – Substituir Perfis de rede de Uplink clique em Continuar.

   Os perfis de rede de uplink conectam-se à rede por meio da qual os dispositivos de interconexão do site remoto podem ser alcançados.

6. Em Configuração Avançada – Escala Horizontal do Dispositivo de Extensão de Rede, examine a configuração e clique em Continuar.

   Você pode ter até oito Segmentos de Rede por dispositivo, mas pode implantar outro dispositivo para adicionar outros oito Segmentos de Rede. Você também precisará ter um espaço de IP para considerar os dispositivos adicionais, e ele é um IP por dispositivo. Para obter mais informações, confira Limites de configuração do VMware HCX.

   

7. Em Configuração Avançada – Engenharia de Tráfego, examine a configuração, faça as modificações que julgar necessárias e clique em Continuar.

8. Examine a versão prévia da topologia e selecione Continuar.

9. Insira um nome amigável para esta malha de serviço e selecione Concluir para finalizar.

10. Selecione Exibir Tarefas para monitorar a implantação.

    

    Quando a implantação da malha de serviço for concluída com sucesso, você verá os serviços como verdes.

    

11. Verifique a integridade da malha de serviço conferindo o status do dispositivo.

12. Selecione Interconexão>Dispositivos.

    

Mover

As etapas a seguir mostram como mover recursos da nuvem privada da Solução VMware no Azure para uma nuvem privada da Solução VMware no Azure de outra região.

Nesta seção, você migrará o:

• Configuração do pool de recursos e criação de pastas

• Modelos de VM e as marcas associadas

• Implantação de segmentos lógicos com base nos grupos de portas da origem e VLANs associadas

• Grupos e serviços de segurança de rede

• Política e regras de firewall de gateway com base nas políticas de firewall da origem

Migrar a configuração do vSphere da origem

Nesta etapa, copie a configuração do vSphere de origem e mova-a para o ambiente de destino.

1. No vCenter Server de origem, use a mesma configuração do pool de recursos e crie a mesma configuração de pool de recursos no vCenter Server de destino.

2. No vCenter Server de origem, use o mesmo nome de pasta de VM e crie a mesma pasta de VM no vCenter Server do destino em Pastas.

3. Use o VMware HCX para migrar todos os modelos de VM do vCenter Server de origem para o vCenter Server de destino.

   1. Na origem, converta os modelos existentes em VMs e migre-os para o destino.

   2. No destino, converta as VMs em modelos de VM.

4. No ambiente de origem, use o mesmo nome das marcas de VM e crie-as no vCenter do destino.

5. Na Biblioteca de Conteúdo do vCenter Server de origem, use a opção de biblioteca assinada para copiar os modelos de ISO, OVF, OVA e VM para a biblioteca de conteúdo de destino:

   1. Se a biblioteca de conteúdo ainda não estiver publicada, selecione a opção Habilitar publicação.

   2. Na biblioteca de conteúdo da origem, copie a URL da biblioteca publicada.

   3. No destino, crie uma biblioteca de conteúdo assinada com a URL da biblioteca de origem.

   4. Selecione Sincronizar agora.

Configurar o ambiente de NSX-T Data Center de destino

Nesta etapa, use a configuração do Data Center NSX-T de origem para configurar o ambiente do Data Center NSX-T de destino.

1. Configure os componentes de rede NSX-T Data Center necessários no ambiente de destino no gateway Nível 1 padrão.

2. Crie a configuração do grupo de segurança.

3. Crie as regras e a política de firewall distribuídas.

4. Crie as regras e a política de firewall de gateway.

5. Crie o servidor de DHCP ou o serviço de retransmissão de DHCP.

6. Configure o espelhamento de porta.

7. Configure o encaminhador de DNS.

8. Configure o novo gateway de nível 1 (não pode ser o padrão). Essa configuração é baseada no NSX-T Data Center configurado na origem.

Migrar as VMs da origem

Nesta etapa, use o VMware HCX para migrar as VMs da origem para o destino. Você pode optar por fazer uma extensão de Camada 2 da origem e usar o HCX para vMotion das VMs da origem para o destino com interrupção mínima.

Além do vMotion, outros métodos são recomendados, como migração em lote e a frio. Saiba mais sobre:

• Planejar uma migração HCX

• Migrar Máquinas Virtuais com o HCX

Redes estendidas de transição

Nesta etapa, execute uma substituição final do gateway para encerrar as redes estendidas. Mova (migre) os gateways do ambiente de origem da Solução VMware no Azure para o ambiente de destino.

Antes da transição do gateway, verifique todos os serviços de carga de trabalho migrados e o desempenho. Quando os proprietários de aplicativos e serviços Web aceitarem o desempenho (exceto problemas de latência), continue a transição do gateway. Depois de concluir a transição, você precisará modificar os registros DNS A e PTR públicos.

Para ver as recomendações da VMware, confira Transição de redes estendidas.

DNAT de IP público para VMs DMZ migradas

Até aqui, você migrou as cargas de trabalho para o ambiente de destino. Essas cargas de trabalho de aplicativo devem estar acessíveis pela Internet pública. O ambiente de destino fornece duas maneiras de hospedar aplicativos. Os aplicativos podem ser:

• Hospedados e publicados no balanceador de carga do gateway de aplicativo

• Publicados por meio do recurso de IP público no vWAN

O IP público costuma ser um NAT de destino convertido no firewall do Azure. Com as regras do DNAT, a política de firewall converte as solicitações de endereço IP público para um endereço privado (servidor Web) com uma porta. Para saber mais, confira Como usar a funcionalidade de IP público no WAN Virtual do Azure.

Desativação

Para esta última etapa, verifique se todas as cargas de trabalho da VM foram migradas com sucesso, incluindo a configuração de rede. Caso não haja dependências, você pode desconectar a malha do serviço HCX, o emparelhamento de site e a conectividade de rede do ambiente de origem.

Próximas etapas

Saiba mais sobre:

• Mover o suporte de operação do Microsoft.AVS
• Mover diretrizes para recursos de rede
• Diretrizes de movimentação de Máquinas Virtuais
• Mover diretrizes para recursos do Serviço de Aplicativo