Aktivera HCX-åtkomst via Internet

I den här artikeln får du lära dig hur du utför HCX-migrering via en offentlig IP-adress med hjälp av Azure VMware Solution.

Du får också lära dig hur du parkopplar HCX-webbplatser och skapar tjänstnät lokalt till ett privat Azure VMware Solution-moln med offentlig IP-adress. Med tjänstnätet kan du migrera en arbetsbelastning från ett lokalt datacenter till ett privat Azure VMware Solution-moln via det offentliga Internet. Den här lösningen är användbar när kunden inte använder ExpressRoute- eller VPN-anslutning med Azure-molnet.

Konfigurera offentligt IP-block

För att HCX-chefen ska vara tillgänglig via den offentliga IP-adressen behöver du en offentlig IP-adress för DNAT-regeln.

För att utföra HCX-migrering via det offentliga Internet behöver du andra IP-adresser. Du kan ha ett /29-undernät för att skapa minsta konfiguration när du definierar HCX-nätverksprofilen (användbara IP-adresser i undernätet tilldelas till IX, NE-enheter). Du kan välja ett större undernät baserat på kraven. Skapa ett NSX-T-segment med det här offentliga undernätet. Det här segmentet kan användas för att skapa HCX-nätverksprofil.

Konfigurera ett offentligt IP-block via portalen med hjälp av den offentliga IP-funktionen i det privata azure VMware Solution-molnet .

Använda offentlig IP-adress för offentlig åtkomst i Cloud HCX Manager

Cloud HCX Manager kan vara tillgängligt via en offentlig IP-adress med hjälp av en DNAT-regel. Men eftersom Cloud HCX Manager finns i providerutrymmet är null-vägen nödvändig för att HCX Manager ska kunna dirigera tillbaka till klienten via DNAT-regeln. Det tvingar NAT-trafiken genom routern NSX-T Tier-0.

Lägga till statisk null-väg till routern på nivå 1

Den statiska null-vägen används för att tillåta att privata HCX-IP-adresser dirigeras via NSX Tier-1 för offentliga slutpunkter. Den här statiska vägen kan vara standardroutern nivå 1 som skapats i ditt privata moln eller så kan du skapa en ny nivå-1-router.

1. Logga in på NSX-T Manager och välj Nätverk.

2. Under avsnittet Anslutning väljer du Nivå 1-gatewayer.

3. Redigera den befintliga nivå 1-gatewayen.

4. Expandera STATISKA VÄGAR.

5. Välj talet bredvid Statiska vägar.

6. Välj LÄGG TILL STATISK VÄG.
   Ett popup-fönster visas.

7. Under Namn anger du namnet på vägen.

8. Under Nätverk anger du en icke-överlappande /32 IP-adress under Nätverk.

   Anteckning

   Den här adressen får inte överlappa andra IP-adresser i det privata molnnätverket och kundnätverket.

   

9. Under Nästa hopp väljer du Ange.

10. Välj NULL som IP-adress.
    Lämna standardvärden för adminavstånd och omfång.

11. Välj LÄGG TILL och sedan TILLÄMPA.

12. Välj SPARA och välj sedan STÄNG.

13. Välj STÄNG REDIGERING.

Lägg till NAT-regel i Tier-1-gateway

1. Logga in på NSX-T Manager och välj Nätverk.

2. Välj NAT.

3. Välj Gateway på nivå 1. Använd samma Tier-1-router för att skapa en NAT-regel som du använde för att skapa nullrutt i föregående steg.

4. Välj LÄGG TILL NAT-REGEL.

5. Lägg till en SNAT-regel och en DNAT-regel för HCX Manager.

   1. Målet för DNAT-regeln är den offentliga IP-adressen för HCX Manager. Den översatta IP-adressen är HCX Manager-IP-adressen i molnet.
   2. SNAT-regelns destination är IP-adressen för HCX Manager i molnet. Den översatta IP-adressen är den icke-överlappande /32 IP-adressen från den statiska vägen.
   3. Se till att ange alternativet Brandvägg på DNAT-regeln så att den matchar den externa adressen.

6. Skapa brandväggsregler för nivå 1-gateway för att endast tillåta förväntad trafik till den offentliga IP-adressen för HCX Manager och släppa allt annat.

   1. Skapa en gateway-brandväggsregel på T1 som tillåter din lokala miljö som käll-IP och den reserverade offentliga IP-adressen för Azure VMware Solution som mål-IP. Den här regeln bör ha högsta prioritet.
   2. Skapa en gatewaybrandväggsregel på nivå 1 som nekar all annan trafik där käll-IP är Valfri och mål-IP är den reserverade offentliga IP-adressen för Azure VMware Solution.

Mer information finns i HCX-portar

Koppla ihop webbplatser med HCX Cloud Managers offentliga IP-adress

Platsparkoppling krävs innan du skapar servicenät mellan käll- och destinationsplatser.

1. Logga in på Source-webbplatsens HCX Manager.
2. Välj Platsparkoppling och välj LÄGG TILL PLATSPARKOPPLING.
3. Ange den offentliga URL:en för Cloud HCX Manager som fjärrplats och logga in autentiseringsuppgifter och välj sedan Anslut.

När parkopplingen är klar, visas den under webbplatsparkoppling.

Skapa offentligt IP-segment på NSX-T

Innan du skapar ett offentligt IP-segment hämtar du dina autentiseringsuppgifter för NSX-T Manager från Azure VMware Solution-portalen.

1. Under avsnittet Nätverk väljer du Anslutning, Segment och sedan LÄGG TILL SEGMENT.
2. Ange segmentnamn, välj Nivå 1-router som ansluten gateway och ange den reserverade offentliga IP-adressen under undernät.
3. Välj Spara.  

Skapa nätverksprofil för HCX på målplatsen

1. Logga in på Destination HCX Manager (molnhanteraren i det här fallet).
2. Välj Koppla samman och välj sedan fliken Nätverksprofiler .
3. Välj Skapa nätverksprofil.
4. Välj NSX-nätverk som nätverkstyp under Nätverk.
5. Välj det offentliga IP-segment som skapats på NSX-T.
6. Ange Namn.
7. Under IP-pooler anger du IP-intervallen för HCX-överlänk, prefixlängd och gateway för offentligt IP-segment.
8. Rulla nedåt och markera kryssrutan HCX-överordnad länk under HCX-trafiktyp. Den här profilen används för HCX-överlänken.
9. Välj Skapa för att skapa nätverksprofilen.

Skapa tjänstnät

Service Mesh distribuerar HCX WAN Optimizer, HCX Network Extension och HCX-IX-apparater.

1. Logga in på Source-webbplatsens HCX Manager.
2. Välj Koppla samman och välj sedan fliken Service Mesh .
3. Välj SKAPA SERVICE MESH.
4. Välj målsidan att skapa en service mesh med och välj sedan Fortsätt.
5. Välj beräkningsprofilerna för båda platserna och välj Fortsätt.
6. Välj de HCX-tjänster som ska aktiveras och välj Fortsätt.

   Anteckning

   Premium-tjänster kräver ytterligare en HCX Enterprise-licens.

7. Välj källwebbplatsens nätverksprofil.
8. Välj nätverksprofilen för målet som du skapade i avsnittet Nätverksprofil .
9. Välj Fortsätt.
10. Granska informationen om transportzonen och välj sedan Fortsätt.
11. Granska den topologiska vyn och välj Fortsätt.
12. Ange namnet på Service Mesh och välj SLUTFÖR.
13. Lägg till de offentliga IP-adresserna i brandväggen för att endast tillåta nödvändiga portar.

Utöka nätverket

HCX-nätverkstilläggstjänsten tillhandahåller layer 2-anslutning mellan platser. Med tilläggstjänsten kan du också behålla samma IP- och MAC-adresser under migrering av virtuella datorer.

1. Logga in på källans HCX Manager.
2. Under avsnittet Nätverkstillägg väljer du den plats som du vill utöka nätverket för och väljer sedan UTÖKA NÄTVERK.
3. Välj det nätverk som du vill utöka till målplatsen och välj Nästa.
4. Ange undernätsinformationen för nätverket som du utökar.
5. Välj målets första hoppväg (Tier-1) och välj Submit.
6. Logga in på mål-NSX. Du ser att Network 10.14.27.1/24 nu har utökats.

När nätverket har utökats till målplatsen kan virtuella datorer migreras via Layer 2-tillägget.

Nästa steg

Aktivera offentlig IP-adress till NSX Edge för Azure VMware-lösningen

Detaljerad information om minimikrav för HCX-nätverk finns i Minimikrav för nätverksunderlägg.