Planificación de la implementación de HCX
- 10 minutos
VMware HCX Cloud Manager se implementa como una opción de complemento en Azure VMware Solution. Después de la implementación, el siguiente paso implica planear la implementación de VMware HCX Connector local. Para conectar entornos de VMware vSphere locales con Azure VMware Solution, debe configurar un par de sitios entre el origen y el destino. Un par de sitios establece la conectividad de red necesaria para la administración, la autenticación y la orquestación de los servicios de VMware HCX.
¿Qué es VMware HCX?
VMware HCX es una plataforma de movilidad de cargas de trabajo que proporciona un conjunto de características de red para simplificar las migraciones de máquinas virtuales (VM). Estas características facilitan los desafíos relacionados con la conexión de centros de datos de vSphere locales a Azure. El dispositivo VMware HCX vincula entornos locales de VMware vSphere a Azure VMware Solution en la capa de red.
Como herramienta de migración, VMware HCX abstrae los recursos locales y en la nube para presentarlos como un único recurso para las cargas de trabajo de máquina virtual de VMware vSphere. VMware HCX también permite la migración bidireccional de máquinas virtuales desde entornos locales de VMware vSphere a Azure VMware Solution directamente.
Dado que Azure VMware Solution implementa y configura VMware HCX Cloud Manager dentro de la nube privada en Azure, hay pasos que debe seguir en el centro de datos de VMware vSphere local. Debe descargar VMware HCX Connector y, a continuación, activarlo y configurarlo. VMware HCX se implementa con Azure VMware Solution y admite hasta 10 conexiones de sitio.
Versiones y compatibilidad de VMware HCX
Para un patrón de migración compatible que usa VMware HCX, hay requisitos de compatibilidad con versiones de vSphere que deben cumplirse en el entorno local.
| Tipo de componente | Requisitos del entorno del conector HCX | Requisitos del entorno en la nube de HCX |
|---|---|---|
| vSphere (incluye vCenter y ESXi) | 7.0+ | 7.0+ |
| NSX | NSX 3.0.1+ | La interoperabilidad con vSphere 7.0 requiere NSX 3.0.1+ |
Para versiones anteriores de vSphere (5.0 y versiones posteriores), VMware HCX Connector debe implementarse y degradarse. VMware admitirá la migración durante un período de tiempo limitado.
Conectividad de red y puertos
Azure VMware Solution configura un circuito de Azure ExpressRoute durante la implementación del recurso en Azure. A continuación, debe conectar el circuito a una red virtual de Azure para acceder a todos los recursos disponibles en Azure.
A continuación, configure la conectividad de red entre el entorno de VMware vSphere local y Azure VMware Solution. Global Reach actúa como opción predeterminada para la conectividad híbrida en Azure VMware Solution. Sin embargo, hay escenarios en los que Global Reach podría no ser aplicable debido a su falta de disponibilidad en su región, red específica o requisitos de seguridad no establecidos. En tales casos, puede considerar la posibilidad de transferir datos a través del Emparejamiento Privado de ExpressRoute o mediante VPN IPsec. Para poder implementar VMware HCX Connector y establecer un emparejamiento de sitios, debe habilitar la conectividad de red entre el entorno de VMware vSphere local y Azure VMware Solution.
Todos los puertos de red necesarios deben estar abiertos para la comunicación entre el entorno de VMware vSphere local y Azure VMware Solution. En la tabla siguiente se describen todos los puertos, protocolos usados y qué componentes de la solución de VMware necesitan puertos abiertos para la configuración.
| Puerto | Protocolo | Notas |
|---|---|---|
| 4500 | UDP | Se usa para las máquinas virtuales de la red de origen que se comunican con las máquinas virtuales de la red extendida de VMware HCX, la ruta de transporte IX lleva el tráfico de migración y recuperación ante desastres de VMware HCX. |
| 443 | TCP | Configurar y administrar: Servicios de VMware HCX, actualizaciones de activación y servicio, conexiones iniciadas por VMware HCX, cliente de escucha VPXA, control de VMware HCX vMotion, control de tráfico para operaciones de migración de vMotion, autenticación de ESX, API de Director de vCloud, métricas de VMware HCX para operaciones de Aria, transferencia de datos de máquina virtual, comunicación HTTPS de VMware HCX y API de NSX. |
| 9443 | TCP | Configuración y control del dispositivo de servicio VMware HCX, control interno, activación y registro de vCenter Server y servidores de administración de VMware HCX. |
| De 45000 a 44600 | TCP | Transferencia de datos de máquina virtual. |
| 5672 | TCP | Protocolo avanzado de cola de mensajes. |
| 31031, 44046 | TCP | Migración masiva de HCX, recuperación ante desastres. |
| 514 | TCP/UDP | Originador de Syslog al recopilador de Syslog. |
| 80 | TCP | Importación de OVF, implementación del dispositivo de servicio, autenticación ESX. |
| 22 | TCP | Conexión de shell segura que se usa para iniciar la CLI central de HCX. |
| 902 | TCP | Migración en frío de VMware HCX (bidireccional), importación de OVF, implementación del dispositivo de servicio. |
Direcciones IP para la segmentación de red
A continuación, debe tener en cuenta los siguientes segmentos de red en el entorno local de VMware HCX:
| Segmento de red | Notas |
|---|---|
| Red de administración | - Use la misma red de administración que el clúster de VMware local. - Como mínimo, seleccione dos direcciones IP en este segmento de red para VMware HCX. - Cree un nuevo segmento de red /26 para entornos más grandes. : presente ese segmento de red como un grupo de puertos en el clúster de VMware local. |
| Red de enlace ascendente | - Utilice la misma red de administración para el segmento de red ascendente. |
| Red de vMotion | Utilice la misma red que vMotion en el clúster de VMware en las instalaciones. - Como mínimo, identifique dos direcciones IP en este segmento de red para VMware HCX. - Es posible que necesite más direcciones IP, en función de la escala de la implementación. - La red de vMotion debe exponerse a un conmutador virtual distribuido o a vSwitch0. - Si vMotion no está configurado de esa manera, debe modificar la configuración. - Los entornos de VMware vSphere suelen usar segmentos de red no enrutados para vMotion, lo que no causa un problema. |
| Red de replicación | - Use el mismo segmento de red que los segmentos de red de enlace ascendente y de administración. - Si los hosts locales usan una red de VMkernel de replicación dedicada, reserve dos direcciones IP en este segmento de red. - Use la red VMkernel de replicación para el segmento de red de replicación. |
Diferentes tipos de migración
VMware HCX ofrece varias maneras diferentes de migrar cargas de trabajo:
| Tipo de migración | Casos de uso | Capacidades |
|---|---|---|
| Migración en directo. | Máquinas virtuales de producción que deben permanecer en línea con un tiempo de inactividad mínimo. | - Migra una máquina virtual encendida. - Necesita tener configurada una instancia de vCenter Server habilitada para VMware HCX. - Necesita una configuración de sitio de destino habilitada para VMware HCX. - vMotion captura la memoria activa de la máquina virtual, el estado de ejecución, la dirección IP y la dirección MAC. - La duración de la migración depende de la conectividad. - La conectividad incluye ancho de banda disponible y la latencia entre ambos sitios. - La máquina virtual nunca se apaga, no hay ninguna interrupción del servicio y las cargas de trabajo permanecen en línea. |
| Migración en frío | Cargas de trabajo de desarrollo y pruebas que podrían no estar en línea durante la migración, pero que deben migrarse. | - Transfiere una máquina virtual apagada. - Usa la misma ruta de acceso de red que VMware HCX vMotion. - Se conservan la dirección IP de la máquina virtual y la dirección MAC. |
| Migración masiva | Muchas máquinas virtuales que deben migrarse según una programación. | - Mueve máquinas virtuales en paralelo. - Programación predefinida. - Las máquinas virtuales se ejecutan en el sitio de origen hasta que comienza la transición. - La interrupción del servicio es equivalente a un reinicio. |
Preparación y adecuación de escenarios para Azure VMware Solution
El entorno de producción de su empresa mantiene un Acuerdo de Nivel de Servicio estricto. Debe seleccionar la migración en vivo para lograr un tiempo de inactividad mínimo a medida que las cargas de trabajo se mueven del entorno local a Azure VMware Solution. El entorno de VMware vSphere local tiene instalado vSphere 8.0 y ahora se permiten los puertos necesarios en el entorno de red local. Como resultado, no debería haber ningún problema con la conectividad o la funcionalidad con HCX Cloud Manager en Azure VMware Solution.
En la unidad siguiente, explicaremos cómo implementar e instalar VMware HCX Connector para que pueda empezar a migrar cargas de trabajo a Azure VMware Solution.