この記事はvExperts Advent Calendar 2024 の4日目の記事です。

VMware NSX 4.2で追加された Project Golden Gate と呼ばれる、VLAN DVPG→オーバーレイセグメント移行機能 を検証したのでまとめます。（検証バージョン：VMware NSX 4.2.0）

VLAN DVPG→オーバーレイセグメント移行ツールとは

vSphereのVDS (vSphere Distributed Switch) 上のVLAN環境の仮想マシンを、NSX オーバーレイセグメントに移行する機能となる。（Docsを参照）
仕組みとしては、一時的にVLAN-オーバーレイ間にL2ブリッジを作成し、移行後に削除する形で移行をする形になる。移行前と移行後のデフォルトGWは同じアドレスを利用可能。

前提条件と主な制限事項

移行対象の仮想マシンを含むvCenter Serverを、NSX にコンピュートマネージャとして登録する必要がある。
NSXにおいて、Tier-0 および Tier-1 ゲートウェイを構成する必要がある。
VSS (vSphere Standard Switch) はサポート対象外
DVPG で構成された DFW（分散ファイアウォール）ルールは移行されない。

検証内容

外部ルータ（VyOS）に接続されている、VDS (vSphere Distributed Switch) のDVPG （VDSポートグループ）上の仮想マシンweb01及びweb02を、本ツールによりTier-1配下のNSX オーバーレイセグメントに移行する。

事前準備として、Tier-0、Tier-1は上記の通り構成済みとなる。

移行対象のweb仮想マシンはDVPGに、app仮想マシンはNSXオーバーレイセグメントに接続されている。

VLANからオーバーレイへの移行の開始（移行対象のDVPGの選択）

移行サービスの開始：NSX Manager管理UIより [システム] > [移行] > [移行サービスの開始] を選択して2分程待つ。

[VLANからオーバーレイへの移行] > [はじめに] を選択

vCenter Serverの設定：[VLANからオーバーレイへの移行]> [設定]より、移行対象のvCenterの情報を入力
構成の収集：続いて[構成の収集]を選択し、vCenterのDVPGの情報を収集する。

移行対象のDVPGの情報を展開の上、サブネットや仮想マシンの情報と、移行開始前であることを確認する。
評価の開始：[評価の開始]を選択し、リストされたDVPGが本ツールにより移行可能であるかを確認する。

いくつかのDVPGでエラー表示がされるが、本ツールではTrunkやPromiscuous Mode機能を含むDVPGの移行は対象外となる。

エラー内容を表示する事で、上記の詳細を確認出来る。
移行対象のDVPG及びサブネットの選択: 移行対象のDVPGを展開し、移行対象のサブネットを選択の上[移行] を選択する。

後編に続きます。
VMware NSX 4.2 : VLAN DVPG→オーバーレイセグメント移行ツール : 後編