使用 Azure VMware 解决方案上的可移植 VMware Cloud Foundations (VCF)

本文档帮助你了解基于 Broadcom 针对超大规模服务器的新 VMware 许可模型的更改。 客户必须直接从 Broadcom 购买 VMware Cloud Foundations （VCF） 订阅才能使用超大规模云服务。 这意味着，从 2025 年 11 月 1 日起，微软在新的 Azure VMware 解决方案节点购买中将不再包含 VCF 许可证/订阅。 如果您为包含 VCF 的主机购买了任何有效的预留实例（RI），则可以继续使用包含 VCF 的解决方案，直到您的 RI 期限结束。 之后，你需要自带 VCF 订阅。 在任何时候，如果你的使用量超过了已购买的活跃 VCF 包含 RI，则必须为剩余使用量自带 VCF (BYOL)。

Azure VMware 解决方案已经支持 VCF 可移植性（BYOL）选项，这使你可以将自己的 VCF 订阅引入 Azure VMware 解决方案。 但是，到目前为止，VCF 可移植性 (BYOL) 选项是通过基于支持的注册在 Azure 订阅级别得到支持的。

现在，可以在创建或管理 Azure VMware 解决方案私有云时直接通过 Azure 门户启用 VCF 可移植性（BYOL）。 此自助服务模型还使你能够继续使用现有的 VCF 包含部署，并且仅针对不包括在 VCF 包含服务中的新主机添加你自己的可移植 VCF (BYOL)。

新建范围

现在，你可以完全灵活地在每个 Azure VMware 解决方案私有云的基础上应用可移植 VCF (BYOL)，而不是整个 Azure 订阅。 这意味着，您可以在同一个 Azure 订阅下，通过使用自己的可移植 VCF（BYOL）运行一些 Azure VMware 解决方案私有云，也可以使用 Microsoft 提供的 VCF 运行其他一些私有云。 这可实现分阶段迁移，并不再需要一次性转换所有内容。

如果你对 VCF 包含的主机有一个活动 RI，并且希望添加新的主机，那么你可以只为那些更多的主机注册可移植 VCF (BYOL)。 可以继续使用现有的包含 VCF 的主机，直到其 RI 期限结束。

VMware vDefend 防火墙是 Azure VMware 解决方案的附加功能。 在 10 月 16 日之前，拥有 VCF 包含主机并启用 vDefend 防火墙的活跃 RI 的用户，可以继续使用相同数量的符合条件的 vDefend 防火墙核心，直至 RI 到期。 如果发生以下任一情况，则必须提供自己的 VCF vDefend 防火墙附加许可证密钥才能继续使用：

• 许可证包含的 RI 过期
• 如果截至 2025 年 10 月 15 日，你的 vDefend 防火墙核心使用量超过了符合条件的 VCF 包含核心。

可移植 VCF (BYOL) 的配额请求

使用可移植 VCF （BYOL）时，仍必须像往常一样请求 Azure VMware 解决方案主机的容量（配额）。

始终确保您从 Broadcom 购买的 VCF 核心数量能够满足您的需求规模。

有关如何为 Azure VMware 解决方案请求主机配额的更多详细信息，请参阅 此处。

Azure VMware 解决方案上的试用

Azure VMware 解决方案上的试用版以前适用于合作伙伴和客户，持续时间为 30 天。 Azure VMware 3 节点试用版现在可供客户和合作伙伴使用 60 天。 在部署 Azure VMware 解决方案试用版之前，客户必须从 Broadcom 提供有效的试用 VCF 密钥。 在 11 月 1 日之前进行的现有试用版需要在 Azure 门户中在其 Azure VMware 解决方案私有云上更新其 VCF 密钥。

60 天后，部署的试用版会自动切换到计费主机，除非在 60 天后删除部署。 如果你尚未购买 VCF 包含 RI，则在试用结束前，需要提供通过 Broadcom 购买的 VCF (BYOL)。 遵守许可符合性可确保 Azure VMware 解决方案私有云的成功连续性。

如何在 Azure VMware 解决方案私有云上配置可移植 VCF （BYOL）

通过 Azure 门户在 Azure VMware 解决方案私有云上注册可移植 VCF 详细信息。 此功能目前只能通过 Azure 门户使用。 可以通过以下两种方式之一来执行本操作：

• 在创建新的 Azure VMware 解决方案私有云时配置可移植 VCF (BYOL)。
• 在现有的 Azure VMware 解决方案私有云上启用可移植 VCF （BYOL）。

在创建新的 Azure VMware 解决方案私有云时配置可移植 VCF (BYOL)

通过 Azure 门户创建新的 Azure VMware 解决方案私有云时，会显示一个选项来提供 VCF 许可证信息。 请参阅图像：

单击“配置”并提供所有必需的详细信息：

• VCF 许可证/订阅密钥（来自 Broadcom 的 25 个字符的密钥，请参阅 此处）
• 您希望添加到此 Azure VMware 解决方案私有云中的核心数（请注意：这不能超过从 Broadcom 提供的 VCF 密钥下购买的核心数）。
• 许可证到期日期（从 Broadcom 购买的 VCF 订阅的结束日期）。
• 与协定关联的 Broadcom 站点 ID。

请参阅 此处 查找所有必需信息。

若要在 Azure VMware 解决方案私有云上使用 VMware vDefend 防火墙加载项，必须从 Broadcom 预先购买 vDefend 防火墙加载项。 创建 Azure VMware 解决方案私有云后，也可以完成 vDefend 防火墙附加许可证密钥更新。 继续阅读以了解详细信息。

在现有 Azure VMware 解决方案私有云上启用可移植 VCF （BYOL）

可以将已运行的 Azure VMware 解决方案私有云转换为使用自己的 VCF，而不会造成任何停机或部署中断。 在 Azure 门户中，导航到 Azure VMware 解决方案私有云资源，并在“管理”下查找“可移植 VCF （BYOL）”。

单击“VCF 许可证详细信息”下的“配置”，并提供所有必需的详细信息：

1. VCF 许可证/订阅密钥（来自 Broadcom 的 25 个字符的密钥。请参阅 此处）
2. 您希望添加到此 Azure VMware 解决方案私有云中的核心数（请注意：这不能超过从 Broadcom 提供的 VCF 密钥下购买的核心数）。
3. 许可证到期日期（从 Broadcom 购买的 VCF 订阅的结束日期）。
4. 与协定关联的 Broadcom 站点 ID。

保存后，现有主机将切换到可移植 VCF (BYOL) 定价。

在 Azure VMware 解决方案私有云上使用 VMware vDefend 防火墙

VMware vDefend 防火墙是 Azure VMware 解决方案的附加功能。 在 10 月 16 日之前，拥有包含 VCF 并启用 vDefend 防火墙的活动 RI 的客户可以继续使用相同数量的符合条件的 vDefend 防火墙核心，直到其预留到期。 预留到期后，或者如果 vDefend 防火墙核心使用量超过截至 2025 年 10 月 15 日符合条件的 VCF 包含的核心数量，则必须提供您自己的 VCF vDefend 防火墙附加许可证密钥，以便继续使用或增加使用量。

这适用于所有主机类型：包含 VCF 的主机和可移植 VCF （BYOL） 主机。

尝试在不具有 Broadcom 防火墙订阅（或未注册防火墙）的情况下启用防火墙功能不符合要求。 Microsoft保留在这些情况下暂停 Azure VMware 解决方案私有云的权利，直到解决为止。

有关 VMware vDefend 防火墙功能集的详细信息，请参阅 此处的 Broadcom 文档。 请注意，Azure VMware 解决方案可能不支持所有列出的防火墙功能。 请联系Microsoft团队了解更多详细信息。

除了基本 VCF 许可证注册之外，还应进行这项操作。 输入后，Azure VMware 解决方案私有云也知道防火墙也是 BYOL 许可的。

如果打算使用具有高级威胁防护的 vDefend 防火墙，请提交具有许可证密钥的支持票证，以在私有云中预配许可证，并添加 vDefend 防火墙附加许可证密钥，如前所述。

如何计算核心数

适用于 Azure VMware 解决方案私有云的 VCF 核心

1. 检查 Azure VMware 解决方案主机类型：

2. 将主机数乘以每个主机的核心数：
   • 如果想要将可移植 VCF 用于 Azure VMware 解决方案私有云中的 3 个 AV64 主机，则需要可移植 VCF 核心：每个主机 3 个主机 * 每个主机 64 个核心 = 192 个核心
3. 混合计费方案

• 如果 Azure VMware 解决方案私有云有 3 个 AV36P 主机，并且想要再添加 4 个 AV36P VCF BYOL 主机
• 所需的 VCF 核心总数为（3 * 36，由 Azure VMware 解决方案许可证包含）+（4 * 36，来自 BYOL 许可证）= 108 + 144 = 252
• 虽然你购买了超过 144 个核心的许可证，但仅为 BYOL 注册了 144 个核心。 这将帮助你获得 100% RI 利用率权益。

VMware vDefend 防火墙插件核心

可以在 Azure VMware 解决方案- NSX 分布式防火墙（DFW）和网关防火墙（GFW）上以两种风格启用 VMware vDefend 防火墙加载项。 每个 vDefend 防火墙附加核心计数如下：

NSX 分布式防火墙（DFW）： 核心总数取决于 Azure VMware 解决方案私有云中的主机核心数量。 例如，如果有 10 个 AV36P 主机并且启用了 NSX 分布式防火墙功能，则相应的防火墙附加核心计数 = 10 个主机 * 每个主机 36 个核心 = 360 个核心

NSX 网关防火墙（GFW）： 核心总数由 Azure VMware 解决方案私有云中使用的 NSX Edge vCPU 决定。 网关防火墙附加核心的数量计算为“（边缘数 * 每个边缘的 vCPU 数 * 4）”。 例如，Azure VMware 解决方案 Gen-1 私有云默认配置两个大型 NSX 边缘，网关防火墙附加核数的计算为（2 个边缘 * 8 vCPU * 4）= 64 个网关防火墙核心。 如果客户将 NSX Edge 扩展到 XL（16 vCPU）或横向扩展到 4 个边缘节点，那么 GFW 核心会发生变化。 默认情况下，Azure VMware 解决方案 Gen-2 包含三个 NSX 大型边缘，如果群集 1 有 4 个或更多个节点，则为 4。 因此，相应地计算 GFW 核心数。

在 Azure VMware 解决方案私有云上更新新的 VCF BYOL

可以随时更新 Azure VMware 解决方案私有云上的 VCF BYOL 配置，而不会停机或对工作负荷造成影响。 这包括更新 VCF 密钥、调整许可核心数（例如，在跨私有云缩放或重新分发核心时）、更新 VCF 到期日期或修改已注册的防火墙加载项。

如何更新配置：

1. 在 Azure 门户中，转到 Azure VMware 解决方案私有云资源。
2. 在“管理”下，选择“可移植 VCF”（BYOL）。
3. 单击要更新的部分旁边的“编辑”（VCF 许可证详细信息或防火墙加载项）。
4. 根据需要更新许可证密钥、核心数、到期日期或防火墙详细信息。
5. 保存更改。 更新立即生效 - 不会中断私有云。

从 Azure VMware 解决方案私有云中删除 VCF BYOL

可以随时从 Azure VMware 解决方案私有云中删除 VCF BYOL 配置。 此作会注销 VCF 许可证，如果适用，则从所选私有云中注销任何关联的防火墙附加许可证。 可以单独删除一个或另一个。

如何删除配置：

1. 在 Azure 门户中，打开 Azure VMware 解决方案私有云资源。
2. 在“管理”下，选择“可移植 VCF”（BYOL）。
3. 单击要注销的 VCF 许可证或防火墙加载项旁边的“删除”。
4. 出现提示时确认删除。

请咨询客户团队，确定最佳前进路径。

安全性和数据处理

Azure VMware 解决方案致力于确保客户提供的 VCF BYOL 许可证密钥和相关配置数据的安全性和隐私。

安全许可证存储和生命周期管理

客户提供的所有 VCF BYOL 许可证密钥和防火墙附加许可证都安全地存储在Microsoft管理的密钥保管库中。

删除或取消配置许可证密钥（例如，当客户更新新密钥或删除现有密钥时），密钥将保留 90 天，然后从系统中清除以满足合规性要求。

数据隐私和合规性

客户许可证数据根据Microsoft的数据隐私和合规性标准进行处理。 只有经过授权的云管理员可以查看或编辑 VCF BYOL 配置。 所有 BYOL 注册和关联的客户数据每月都会报告给 Broadcom，确保符合合作伙伴要求。

客户责任

客户负责管理其 VCF 订阅核心，并确保在所有 Azure VMware 解决方案私有云中遵守其 Broadcom 权利。 如果对您的配置或合规性状态有疑问，请联系 Microsoft 账户团队或提交支持请求，以获取帮助。

客户在 2025 年 11 月之前在其 Azure 订阅上使用 VCF BYOL

如果你是 2025 年 11 月之前使用 VCF BYOL 的现有 Azure VMware 解决方案客户，并通过 registeravsvcfbyol@microsoft.com 电子邮件注册了 VCF 密钥，则需要最迟在 2026 年 3 月 31 日之前通过 Azure 门户中的新 VCF BYOL 系统更新配置。 在此过程中，私有云不会中断。

为什么这很重要？

• 这样，您可以管理 Azure VMware 解决方案私有云中的 VCF。
• 新体验是使用更深入的安全性、管理和支持构建的。

以下步骤概述了迁移过程：

步骤 1：访问管理 VCF BYOL 门户

1. 登录到 Azure 门户并导航到 Azure VMware 解决方案私有云资源。
2. 在“管理”下，选择“可移植 VCF”（BYOL）。

步骤 2：注册 VCF 许可证

1. 对于每个 Azure VMware 解决方案私有云，输入以下代码注册 VCF BYOL 许可证：
   • VCF 许可证密钥
   • 授权的处理器核心数量
   • VCF 许可证结束日期
   • 如果你有防火墙附加许可证，也输入这些详细信息。
2. 查看配置并保存更改。
3. 对 Azure 订阅下的所有 Azure VMware 解决方案私有云重复此过程。

步骤 3：提供正式注销 在所有相关 Azure VMware 解决方案私有云上注册 BYOL 许可证后，请发送正式注销电子邮件（使用相同的 VCF 注册电子邮件 registerAzure VMware Solutionvcfbyol@microsoft.com 或打开支持票证）以确认迁移已完成。

迁移完成后，会收到确认。

解决 VCF BYOL 注册失败

如果 VCF BYOL 注册失败（在“创建私有云工作流”期间或在“管理工作流”中更新时）会在 Azure 门户中看到“失败”状态。 此故障通常是由于我们系统中的错误，而不是由您这边的操作引起的。

接下来的步骤：

只有云管理员可以重新配置 VCF BYOL 注册。

看到“失败”状态后，选择“重新配置”，然后再次按照注册步骤作，以确保私有云保持合规且完全获得许可。

完成重新配置后，返回到可移植 VCF （BYOL） 页，并验证状态现在是否显示为“已注册”。

如果继续遇到问题，请联系Microsoft支持人员以获取帮助。

常见问题解答

可移植 VCF （BYOL） 产品是否在所有区域和云（包括 Azure 政府云）中可用？

可移植 VCF （BYOL）可在支持 Azure VMware 解决方案的所有 Azure 公共和 Gov 区域中使用。

如果 VCF 订阅在 Azure VMware 解决方案预留实例（RI）期限结束之前过期，该怎么办？

使用 Broadcom 续订 VCF 订阅，并在 Azure 门户中更新注册。 必须在 VCF 订阅过期当日或之前，在 Azure VMware 解决方案私有云上更新 VCF 密钥，以确保持续合规，避免中断。 VCF 到期不会影响 Azure VMware 解决方案 RI。

是否可以在使用和不使用 BYOL 的情况下来回切换 Azure VMware 解决方案？

仅当你具有活动 VCF 包含 RI 时，才允许从 BYOL 切换到 Microsoft 托管 VCF。 2025 年 11 月 1 日之后，新部署必须使用 BYOL。 对于新部署，可能不允许从 BYOL 切换。 请联系你的帐户团队，进一步澄清。

如何知道我的 Azure VMware 解决方案私有云是否已向 BYOL 注册？

在 Azure 门户中，选择 Azure VMware 解决方案私有云，并选中“管理”下的“可移植 VCF（BYOL）”部分。 将显示已注册的许可证详细信息。

是否需要为 Azure 订阅中的所有 Azure VMware 解决方案私有云引入 VCF BYOL？

可以单独为每个 Azure VMware 解决方案私有云选择 VCF BYOL。 无需一次性转换整个 Azure 订阅。 但是，根据新的 Broadcom 政策，如果你有一个活动 VCF 包含保留实例 (RI)，或者你的即用即付节点是在 2025 年 10 月 15 日之前部署的，则只能使用 Microsoft 托管 VCF。 对于所有其他主机，必须注册有效的 VCF BYOL 密钥。

是否需要为 Azure VMware 解决方案私有云中的所有主机/群集引入 VCF BYOL？

否，可以在同一 Azure VMware 解决方案私有云中拥有混合许可。 你可以继续使用现有的 VCF 包含主机，而无需提供自己的许可证，使用数量不得超过已购买的活动预留实例 (RI) 数量，或者用于 2025 年 10 月 15 日之前部署的即用即付节点。 对于除此之外添加的任何其他主机或群集，必须注册 VCF BYOL 密钥，以仅覆盖这些更多资源的核心。

无需将特定主机或群集与许可证相关联 - 在 Azure 门户中的可移植 VCF 管理页上注册 BYOL 权利。 Azure VMware 解决方案会自动管理环境的计费和合规性。

如果我部署的主机数量超过了我持有许可的主机数量（也就是说，超出 Broadcom 核心配额），该怎么办？

您不得超过从 Broadcom 购买的 CPU 核心总数。 这将导致您的私有云不再符合合规要求，并面临服务被暂停的风险。 如果添加更多节点，请始终更新配置。

我如何知道要将多少核心移植到 Azure VMware 解决方案私有云？

将主机数乘以每个主机的核心数（例如 AV36P = 36 核/主机）。 总数不得超过 Broadcom 许可证授予的权限。 可以在多个私有云之间拆分 VCF 密钥，但已注册核心的总数必须保持在使用许可范围内。

准则

正确做法

• 请确保 VCF BYOL 许可证密钥和核心计数始终在 Azure 门户中保持最新。
• 请确保在所有 Azure VMware 解决方案私有云中注册的核心总数不超过 Broadcom 的限额。
• 请在进行任何配置更改后检查注册状态，以确认符合性。

禁止事项

• 请勿超过许可的CPU核心数量，这可能会导致服务中止。
• 不要忽略“失败”注册状态 – 立即重新配置以避免符合性问题。
• 不要与未经授权的用户共享 VCF BYOL 许可证密钥。
• 如果你是现有 BYOL 客户，请不要延迟通过 Azure 门户更新 VCF BYOL - 在所需时间线内完成到阶段 2 的转换。