VMware Cloud Foundation 5.2 發(fā)布并引入了一個(gè)新的功能，借助 VCF Import Tool 工具可以將現(xiàn)有 vSphere 環(huán)境直接轉(zhuǎn)換（Convert）為管理工作負(fù)載域或者導(dǎo)入（Import）為 VI 工作負(fù)載域。通過這種能力，客戶無需購買新硬件和進(jìn)行復(fù)雜的部署和遷移工作，即可將已有的環(huán)境快速轉(zhuǎn)變?yōu)橛?VMware Cloud Foundation 解決方案驅(qū)動(dòng)的 SDDC 軟件定義數(shù)據(jù)中心。使用這種方式，不會對現(xiàn)有的業(yè)務(wù)產(chǎn)生任何影響，即能夠在不中斷工作負(fù)載的情況下完成所有轉(zhuǎn)換過程。

VCF Import Tool 提供兩種方式來幫助客戶將現(xiàn)有的 vSphere 環(huán)境轉(zhuǎn)變?yōu)?VMware Cloud Foundation，分別是轉(zhuǎn)換（Convert）和導(dǎo)入（Import）。如果客戶之前從來沒有用過 VMware Cloud Foundation 解決方案，也就是說現(xiàn)在可能是 vSphere 環(huán)境或者 vSphere+vSAN 環(huán)境，那可以使用 VCF Import Tool 提供的轉(zhuǎn)換（Convert）功能直接將現(xiàn)有環(huán)境轉(zhuǎn)換為管理工作負(fù)載域；如果客戶環(huán)境中已經(jīng)在用 VMware Cloud Foundation 解決方案，也就是說現(xiàn)在已經(jīng)有了管理工作負(fù)載域，可以使用 VCF Import Tool 提供的導(dǎo)入（Import）功能直接將現(xiàn)有環(huán)境導(dǎo)入為 VI 工作負(fù)載域?？傮w來看，VMware Cloud Foundation 解決方案現(xiàn)在提供了三種方式來構(gòu)建工作負(fù)載域，分別是部署（Deploy）、轉(zhuǎn)換（Convert）和導(dǎo)入（Import），VMware Cloud Builder 方式用于 VCF 管理域初始部署（Deploy）。

注意，使用這兩種方式所執(zhí)行的工作流有所不同，如果是轉(zhuǎn)換（Convert），那第一步需要在現(xiàn)有 vSphere 環(huán)境上部署 SDDC Manager，然后上傳 VCF Import Tool 相關(guān)軟件和工具并執(zhí)行轉(zhuǎn)換（Convert）過程；如果是導(dǎo)入（Import），那將 VCF Import Tool 相關(guān)軟件和工具上傳至 SDDC Manager 后即可執(zhí)行導(dǎo)入（Import）過程。有關(guān)更多內(nèi)容和細(xì)節(jié)請查看《Converting or Importing Existing vSphere Environments into VMware Cloud Foundation》產(chǎn)品文檔。

一、使用要求和限制

如果使用 VCF Import Tool 工具將現(xiàn)有 vShere 環(huán)境轉(zhuǎn)換（Convert）為管理工作負(fù)載域或者導(dǎo)入（Import）為 VI 工作負(fù)載域，會具有許多要求和限制，需要先滿足這些條件才能執(zhí)行對應(yīng)的操作。注，由于 VCF Import Tool 工具目前發(fā)布的還是初始版，隨著后續(xù)工具的逐漸完善，肯定會支持越來越多的場景，比如目前版本還不支持具有 NSX 的環(huán)境，而在 VMware Explore 2024 大會上發(fā)布的 VMware Cloud Foundation 9 未來版本中將支持轉(zhuǎn)換（Convert）或?qū)耄↖mport）具有 NSX 解決方案的環(huán)境。

1）基本要求

轉(zhuǎn)換為管理域：

現(xiàn)有 vSphere 環(huán)境必須運(yùn)行 vSphere 8 U3 及更高版本（VCF 5.2 BOM），包括 vCenter 和 ESXi 主機(jī)。現(xiàn)有 vSphere 環(huán)境中的 vCenter Server 虛擬機(jī)必須屬于同一集群，也被稱為“共存”。

導(dǎo)入為 VI 域：

現(xiàn)有 vSphere 環(huán)境必須運(yùn)行 vSphere 7 U3 及更高版本（VCF 4.5 BOM），包括 vCenter 和 ESXi 主機(jī)?，F(xiàn)有 vSphere 環(huán)境中的 vCenter Server 虛擬機(jī)必須屬于同一集群或者在管理域中運(yùn)行。

2）通用要求

現(xiàn)有 vSphere 集群中的所有主機(jī)都必須是同構(gòu)的。即集群中的所有主機(jī)在容量、存儲類型和配置（pNIC、VDS 等）方面都需要相同?，F(xiàn)有 vSphere 集群必須配置 DRS 為全自動(dòng)模式?，F(xiàn)有 vSphere 集群只能使用三種受支持的存儲類型之一：vSAN、NFS 或 FC SAN（VMFS）?，F(xiàn)有 vSphere 集群如果使用了 vSAN 存儲，至少需要 4 臺 ESXi 主機(jī)，使用其他類型的存儲則至少需要 2 臺 ESXi 主機(jī)，若要部署 NSX，則至少需要 3 臺 ESXi 主機(jī)?，F(xiàn)有 vSphere 集群 vCenter Server 不能配置為增強(qiáng)型鏈接模式（EAM），使用轉(zhuǎn)換或?qū)牒螅F(xiàn)有 vSphere 集群都只能屬于自己的 SSO 域當(dāng)中?，F(xiàn)有 vSphere 集群中的所有主機(jī)必須配置專用的 vMotion 網(wǎng)絡(luò)，每臺主機(jī)所配置的網(wǎng)卡流量有且只能有一個(gè)，并且網(wǎng)卡配置的 IP 地址必須是靜態(tài)固定的?，F(xiàn)有 vSphere 環(huán)境中，vCenter Server 清單中的所有集群都必須配置了一個(gè)或多個(gè)專用 VDS 分布式交換機(jī)，VDS 交換機(jī)不能被多個(gè)集群共享，集群內(nèi)不能存在 VSS 標(biāo)準(zhǔn)交換機(jī)?，F(xiàn)有 vSphere 環(huán)境中，vCenter Server 清單中不能有獨(dú)立的主機(jī)，獨(dú)立主機(jī)通常是指位于數(shù)據(jù)中心和主機(jī)文件夾而不屬于任何集群的主機(jī)，若有則需要將主機(jī)移入到某個(gè)集群當(dāng)中。

3）支持限制

不支持配置了 LACP 鏈路聚合的 vSphere 環(huán)境。不支持配置了 VDS 交換機(jī)共享的 vSphere 環(huán)境。不支持配置了 vSAN 延伸集群的 vSphere 環(huán)境。不支持配置了 vSAN 集群“僅壓縮”功能的 vSphere 環(huán)境。不支持配置了 NSX 的 vSphere 環(huán)境。不支持配置了 AVI Load Balancer 的 vSphere 環(huán)境。不支持配置了 IaaS Control Plane 的 vSphere 環(huán)境。不支持 VxRail 環(huán)境。

值得一提的是，使用 VCF Import Tool 方式將現(xiàn)有 vSphere 環(huán)境轉(zhuǎn)換為管理工作負(fù)載域，可以繞過使用 Cloud Builder 部署 VCF 時(shí)只能使用 vSAN 的要求。有關(guān)使用要求和限制也可以查看這篇（Introduction to the VMware Cloud Foundation (VCF) Import Tool）文章。

二、現(xiàn)有 vSphere 環(huán)境

使用 VCF Import Tool 工具有各種限制和注意事項(xiàng)，針對這些情況，下面讓我們確認(rèn)一下現(xiàn)有 vSphere 環(huán)境中的信息，以確保能滿足轉(zhuǎn)換要求。由于我這邊是通過嵌套虛擬化搭建準(zhǔn)備的環(huán)境，這跟實(shí)際環(huán)境肯定會有所區(qū)別，如果你也想搭建這樣的測試環(huán)境，可以參考這篇（一次性說清楚 vCenter Server 的 CLI 部署方式。）文章中的方法，部署單節(jié)點(diǎn) vSAN ESA 集群后再添加并配置其他 ESXi 主機(jī)。

首先，現(xiàn)有 vSphere 環(huán)境中的 vCenter Server 必須是 VCF 5.2 BOM 物料清單中的版本，如果實(shí)際環(huán)境中不是這個(gè)版本，需要將 vCenter Server 升級到該版本（或更高）。

現(xiàn)有 vSphere 環(huán)境中用于轉(zhuǎn)換為管理域集群內(nèi)的主機(jī)必須是 VCF 5.2 BOM 物料清單中的版本，如果實(shí)際環(huán)境中不是這個(gè)版本，需要將 ESXi 主機(jī)升級到該版本（或更高）。由于集群使用了 vSAN 存儲，所以集群內(nèi)的主機(jī)要求至少具有 4 臺。當(dāng)前 vSphere 環(huán)境中不支持位于數(shù)據(jù)中心或主機(jī)文件夾的獨(dú)立主機(jī)，如果有獨(dú)立主機(jī)，則必須移至某個(gè)集群內(nèi)。

集群內(nèi)每個(gè) ESXi 主機(jī)的 VMkernel 網(wǎng)卡所啟用的服務(wù)流量類型必須只有一個(gè)，也就是說每種流量類型的服務(wù)只能有一個(gè) VMkernel 網(wǎng)卡，vmk0 不能既啟用了管理流量，同時(shí)又啟用了 vMotion 流量，必須分開。這些 VMkernel 網(wǎng)卡所分配的 IP 地址不能是 DHCP 獲取的，必須是靜態(tài)配置并且固定的。

集群內(nèi)每個(gè) ESXi 主機(jī)都應(yīng)該配置了 NTP 時(shí)鐘同步。同樣，vCenter Server 也應(yīng)該配置。

現(xiàn)有 vSphere 環(huán)境中的集群 DRS 配置必須是全自動(dòng)的。

現(xiàn)有 vSphere 集群如果為 vSAN 集群，只能是 vSAN HCI 標(biāo)準(zhǔn)/單站點(diǎn)集群，目前還不支持 vSAN HCI 延伸集群。如果使用了 OSA 架構(gòu)的 vSAN 集群，不支持僅開了壓縮功能，重刪和壓縮需要都開啟。

現(xiàn)有 vSphere 集群使用了基于 vLCM 的生命周期管理方式。

現(xiàn)有 vSphere 集群中當(dāng)前有 vCenter Server 虛擬機(jī)和 vCLS 集群服務(wù)虛擬機(jī)，如果轉(zhuǎn)換為管理域，則 vCenter Server 虛擬機(jī)必須存在于于這個(gè)集群之中，不能位于其他位置，如果有多個(gè)集群并且用于轉(zhuǎn)換的集群中沒有 vCenter Server 虛擬機(jī)，則需要先將虛擬機(jī)遷移到管理域集群。

現(xiàn)有 vSphere 集群所使用的 vSAN 存儲。

現(xiàn)有 vSphere 集群所使用的 VDS 分布式交換機(jī)，轉(zhuǎn)換為管理域的集群不能存在 VSS 標(biāo)準(zhǔn)交換機(jī)，如果有標(biāo)準(zhǔn)交換機(jī)，則需要將虛擬機(jī)遷移至分布式交換機(jī)并將標(biāo)準(zhǔn)交換機(jī)刪除。這個(gè) VDS 交換機(jī)不能啟用 LACP 鏈路聚合功能，同時(shí)集群內(nèi)的 ESXi 主機(jī)至少有兩張網(wǎng)卡（10G）連接到這個(gè) VDS 交換機(jī)的上行鏈路當(dāng)中。這個(gè) VDS 交換機(jī)只能專用于這個(gè)集群，不能有多個(gè)集群共享同一個(gè) VDS 交換機(jī)。

現(xiàn)有 vSphere 集群的 vCenter Server 不能配置增強(qiáng)型鏈接模式（ELM），否則當(dāng)前 VCF Import Tool 版本不支持。

現(xiàn)有 vSphere 集群的 vCenter Server 不能注冊到任何 NSX 解決方案當(dāng)中，當(dāng)前還不支持轉(zhuǎn)換具有 NSX 注冊的 vCenter Server。

現(xiàn)有 vSphere 集群沒有啟用工作負(fù)載管理（IaaS Control Plane，以前叫 vSphere with Tanzu）。其他的，還有就是現(xiàn)有 vSphere 環(huán)境不能是 VxRail 環(huán)境，不能部署了 AVI Load Balancer 等其他解決方案。

三、準(zhǔn)備 VCF Import Tool

使用 VCF Import Tool 工具對現(xiàn)有 vSphere 環(huán)境進(jìn)行轉(zhuǎn)換（Convert）或?qū)耄↖mport），需要提前準(zhǔn)備相關(guān)軟件和工具，如下圖所示。主要有三個(gè)文件，首先第一個(gè)是 VCF Import Tool，用于執(zhí)行轉(zhuǎn)換（Convert）或?qū)耄↖mport）的命令行工具；第二個(gè)是 VCF-SDDC-Manager-Appliance，這是 VCF 中 SDDC Manager 組件的獨(dú)立部署設(shè)備，執(zhí)行轉(zhuǎn)換（Convert）或?qū)耄↖mport）過程需要在 SDDC Manager 虛擬機(jī)中運(yùn)行；第三個(gè)是 VMware Software Install Bundle - NSX_T_MANAGER 4.2.0.0，這是 NSX 解決方案的 NSX Manager 安裝包，在執(zhí)行轉(zhuǎn)換（Convert）或?qū)耄↖mport）的過程中或者 Day 2，用于部署 NSX 解決方案。

如果你有賬號，可以登錄 Broadcom 支持門戶（BSP）并在上圖中的地方進(jìn)行下載，如果你嫌麻煩，下面的百度網(wǎng)盤鏈接也可以保存。

四、檢查 vSphere 環(huán)境

準(zhǔn)備了相關(guān)軟件和工具后，可以使用 VCF Import Tool 工具先對當(dāng)前的 vSphere 環(huán)境進(jìn)行驗(yàn)證一下，看看現(xiàn)有 vSphere 環(huán)境是否有那些地方不符合 VCF Import Tool 轉(zhuǎn)換（Convert）或?qū)耄↖mport）的要求。通過 SSH 以 root 用戶連接到 vCenter Server 并進(jìn)入 Shell 命令行，運(yùn)行 chsh 命令將 vCenter Server 的默認(rèn)終端命令行從 API 改成 Shell，然后創(chuàng)建一個(gè)臨時(shí)目錄（vcfimport），將 VCF Import Tool 工具上傳到這個(gè)目錄。

chsh/bin/bashmkdir /tmp/vcfimportls /tmp/vcfimport

進(jìn)入到工具上傳的目錄，使用 tar 命令解壓文件，再進(jìn)入到 vcf-brownfield-toolset 目錄。

cd /tmp/vcfimport/tar -xf /tmp/vcfimport/vcf-brownfield-import-5.2.0.0-24108578.tar.gzcd vcf-brownfield-import-5.2.0.0-24108578/vcf-brownfield-toolset/

需要使用工具包內(nèi)的 vcf_brownfield.py 腳本來執(zhí)行現(xiàn)有 vSphere 環(huán)境的檢查，命令如下所示。

python3 vcf_brownfield.py precheck --vcenter vcf-mgmt01-vcsa01.mulab.local --sso-user administrator@vsphere.local --sso-password Vcf520@password

檢查結(jié)果通過，將 VCF Import Tool 工具包從 vCenter Server 中刪除。

cd ~rm -rf /tmp/vcfimport/

五、部署 SDDC Manager

SDDC Manager 是 VCF 解決方案的關(guān)鍵核心組件，如果通過 Cloud Builder 工具構(gòu)建管理域則將自動(dòng)部署 SDDC Manager 虛擬機(jī)，如果使用 VCF Import Tool 方式進(jìn)行轉(zhuǎn)換（Convert）則需要手動(dòng)將 SDDC Manager 設(shè)備部署到現(xiàn)有 vSphere 環(huán)境當(dāng)中。

導(dǎo)航到 vCenter Server（vSphere Client）->數(shù)據(jù)中心->集群，右擊選擇“部署 OVF 模板”。

選擇從本地文件上載 SDDC Manager OVA 設(shè)備，點(diǎn)擊下一頁。

配置 SDDC Manager 虛擬機(jī)的名稱并選擇存放的位置，點(diǎn)擊下一頁。

選擇 SDDC Manager 虛擬機(jī)所使用的計(jì)算資源，點(diǎn)擊下一頁。

檢查 SDDC Manager OVA 設(shè)備的摘要信息，點(diǎn)擊下一頁。

接受 SDDC Manager 安裝許可協(xié)議，點(diǎn)擊下一頁。

選擇 SDDC Manager 虛擬機(jī)所使用的存儲，點(diǎn)擊下一頁。

選擇 SDDC Manager 虛擬機(jī)所使用的網(wǎng)絡(luò)端口組，點(diǎn)擊下一頁。

配置 SDDC Manager 虛擬機(jī)各類用戶的密碼以及地址等信息，點(diǎn)擊下一頁。

檢查所有配置，點(diǎn)擊完成并開始部署。

部署成功后，可以對 SDDC Manager 虛擬機(jī)創(chuàng)建一個(gè)快照。

右擊 SDDC Manager 虛擬機(jī)，點(diǎn)擊打開電源。

此時(shí)，如果訪問 SDDC Manager UI，可以看到正在初始化中，現(xiàn)在不用管它，只需要能通過 SSH 訪問 SDDC Manager 的 Shell 即可。

六、執(zhí)行轉(zhuǎn)換前預(yù)檢查

后續(xù)我們需要通過 SDDC Manager 執(zhí)行現(xiàn)有 vSphere 環(huán)境的轉(zhuǎn)換過程，但是在正式執(zhí)行轉(zhuǎn)換前，還需要在 SDDC Manager 上再執(zhí)行一次預(yù)檢查，確定當(dāng)前 vSphere 環(huán)境是否滿足轉(zhuǎn)換為管理域的要求。通過 SSH 以 vcf 用戶連接到 SDDC Manager 的命令行，使用以下命令創(chuàng)建一個(gè)新的目錄（vcfimport），然后將 VCF Import Tool 文件上傳到 SDDC Manager 的這個(gè)目錄，再將文件解壓后并進(jìn)入到 vcf-brownfield-toolset 目錄。

mkdir /home/vcf/vcfimportls /home/vcf/vcfimportcd /home/vcf/vcfimporttar -xf vcf-brownfield-import-5.2.0.0-24108578.tar.gzcd vcf-brownfield-import-5.2.0.0-24108578/vcf-brownfield-toolset/

進(jìn)入 VCF Import Tool 目錄后，使用以下命令在 SDDC Manager 上執(zhí)行環(huán)境檢查?？偣灿?98 個(gè)內(nèi)容，成功檢查 97 個(gè)，失敗 1 個(gè)。

python3 vcf_brownfield.py check --vcenter vcf-mgmt01-vcsa01.mulab.local --sso-user administrator@vsphere.local --sso-password Vcf520@password

可以通過輸出的結(jié)果（JSON 文件和 CSV 表格文件），查看具體失敗的內(nèi)容，還可以通過 All guardrails CSV 文件查看所有檢查的內(nèi)容。

根據(jù)上面所查看的 JSON 文件，有一個(gè)檢查失敗的原因是由于當(dāng)前 vSphere 環(huán)境的 vLCM 配置有一項(xiàng)與 SDDC Manager 中的默認(rèn) vLCM 配置不一致導(dǎo)致的。其實(shí)，我們可以通過 ESX Upgrade Policy Guardrail Failure 查看 SDDC Manager 中 vLCM 的默認(rèn)配置，檢查當(dāng)前 vSphere 環(huán)境的 vLCM 配置，然后將這些配置調(diào)整為 SDDC Manager 中 vLCM 的默認(rèn)配置即可。當(dāng)然，如果你不處理，這個(gè)失敗的檢查應(yīng)該不會影響現(xiàn)有 vSphere 環(huán)境轉(zhuǎn)換為管理域。根據(jù)錯(cuò)誤的信息，將當(dāng)前 vSphere 環(huán)境的 vLCM 配置修改為 SDDC Manager 中 vLCM 的默認(rèn)配置，如下圖所示。

修改 vLCM 配置后，重新執(zhí)行一遍檢查，現(xiàn)在所有檢查都已成功。

七、準(zhǔn)備 NSX Manager

在將現(xiàn)有 vSphere 環(huán)境轉(zhuǎn)換為管理域時(shí)，我們可以同時(shí)執(zhí)行 NSX 的部署，由于當(dāng)前還不支持將現(xiàn)有 NSX 的環(huán)境轉(zhuǎn)換為管理域，所以這一步算是對這一解決方案的補(bǔ)充。不過，如果在執(zhí)行轉(zhuǎn)換過程部署 NSX 解決方案，這只會為 ESXi 主機(jī)配置只有安全功能的 NSX，如果想實(shí)現(xiàn)完整的 NSX Overlay 網(wǎng)絡(luò)功能，比如支持微分段、T0/T1 網(wǎng)關(guān)等，需要在 NSX 部署完以后，單獨(dú)去配置 TEP 網(wǎng)絡(luò)和其他設(shè)置。這一步驟是可選操作，你可以在執(zhí)行轉(zhuǎn)換過程同時(shí)執(zhí)行 NSX 的部署，也可以在執(zhí)行轉(zhuǎn)換結(jié)束之后，在其他時(shí)間再執(zhí)行 NSX 的部署。

使用 VCF Import Tool 執(zhí)行現(xiàn)有 vSphere 環(huán)境的轉(zhuǎn)換并同時(shí)執(zhí)行 NSX 的部署需要準(zhǔn)備一個(gè) JSON 配置文件，如下所示。這個(gè)配置文件中定義了 NSX Manager 的部署大小，NSX 集群的 VIP 地址以及三個(gè) NSX Manager 設(shè)備的地址信息，請一定提前配置好這些地址的正反向域名解析，還有一個(gè)重點(diǎn)要注意的是，NSX 所部署的安裝包路徑，這個(gè)保持默認(rèn)即可。

{ "license_key": "AAAAA-BBBBB-CCCCC-DDDDD-EEEEE", "form_factor": "medium", "admin_password": "Vcf520@password", "install_bundle_path": "/nfs/vmware/vcf/nfs-mount/bundle/bundle-124941.zip", "cluster_ip": "192.168.32.66", "cluster_fqdn": "vcf-mgmt01-nsx01.mulab.local", "manager_specs": [{ "fqdn": "vcf-mgmt01-nsx01a.mulab.local", "name": "vcf-mgmt01-nsx01a", "ip_address": "192.168.32.67", "gateway": "192.168.32.254", "subnet_mask": "255.255.255.0" }, { "fqdn": "vcf-mgmt01-nsx01b.mulab.local", "name": "vcf-mgmt01-nsx01b", "ip_address": "192.168.32.68", "gateway": "192.168.32.254", "subnet_mask": "255.255.255.0" }, { "fqdn": "vcf-mgmt01-nsx01c.mulab.local", "name": "vcf-mgmt01-nsx01c", "ip_address": "192.168.32.69", "gateway": "192.168.32.254", "subnet_mask": "255.255.255.0" }]}

將 NSX 部署的 JSON 配置文件以及 NSX 的安裝包上傳到 SDDC Manager 中，需要記住這個(gè)配置文件上傳的路徑，后面需要用到。

ls /home/vcf/vcfimport/ls /nfs/vmware/vcf/nfs-mount/bundle/

八、正式執(zhí)行轉(zhuǎn)換過程

通過 vcf 用戶登錄到 SDDC Manager 命令行，進(jìn)入到 vcf-brownfield-toolset 目錄后，使用以下命令執(zhí)行 vSphere 環(huán)境轉(zhuǎn)換過程。運(yùn)行命令后，輸入 SDDC Manager 的 admin 和 backup 用戶的密碼以及 vCenter Server 的 root 密碼進(jìn)行驗(yàn)證。

cd /home/vcf/vcfimport/vcf-brownfield-import-5.2.0.0-24108578/vcf-brownfield-toolset/python3 vcf_brownfield.py convert --vcenter vcf-mgmt01-vcsa01.mulab.local --sso-user administrator@vsphere.local --sso-password Vcf520@password --nsx-deployment-spec-path /home/vcf/vcfimport/vcf520-import-nsx.json

此時(shí)，可以登錄 SDDC Manager UI 查看任務(wù)執(zhí)行的狀態(tài)。

轉(zhuǎn)換任務(wù)執(zhí)行一段時(shí)間后，居然失敗了！

 但是，通過 SDDC Manager UI 查看，任務(wù)已經(jīng)成功了。

也能看到 vSphere 環(huán)境已經(jīng)轉(zhuǎn)換成管理域。

使用下面命令查看了一下輸出結(jié)果，原因是部署 NSX 任務(wù)失敗了，意思是說上傳的 NSX 安裝包不是一個(gè)有效的 ZIP 文件。

再次查看了一下上傳的 NSX 安裝包文件，發(fā)現(xiàn)確實(shí)是上傳的包有問題，大小只有 3 個(gè)多 G，額確實(shí)是自己疏忽了。將文件刪除后，重新使用 FTP 工具將 NSX 安裝包上傳上去，查看大小為 12 G，這次沒問題了。正常情況下，你應(yīng)該不會遇到上面這個(gè)問題。

由于已經(jīng)完成 vSphere 環(huán)境的轉(zhuǎn)換，現(xiàn)在不能再重新使用上面的 Convert 命令了，就是等于在轉(zhuǎn)換的時(shí)候沒有執(zhí)行 NSX 的部署，所以這就當(dāng)作是在 Day 2 執(zhí)行這個(gè)步驟，我們需要使用另外一個(gè)命令來單獨(dú)執(zhí)行 NSX 的部署工作流，如下所示。

python3 vcf_brownfield.py deploy-nsx --vcenter vcf-mgmt01-vcsa01.mulab.local --nsx-deployment-spec-path /home/vcf/vcfimport/vcf520-import-nsx.json

現(xiàn)在可以看到，NSX 設(shè)備壓縮包已經(jīng)可以正常解壓了，輸入 yes 開始 NSX Manager 的部署。

NSX 部署成功。

通過 SDDC Manager UI 查看任務(wù)狀態(tài)，結(jié)果也是成功。

部署成功后，切換到 root 用戶，重新啟動(dòng) SDDC Manager 的所有服務(wù)，并等待 UI 重新初始化。

九、驗(yàn)證已轉(zhuǎn)換的管理域

導(dǎo)航到 SDDC Manager UI->清單->工作負(fù)載域，可以看到現(xiàn)有 vSphere 環(huán)境已經(jīng)被轉(zhuǎn)換成管理域，管理域的名稱為 domain-vcf-mgmt01-vcsa01。

點(diǎn)擊進(jìn)入管理域，查看該工作負(fù)載域的摘要信息，提示當(dāng)前管理域中的產(chǎn)品缺少許可證，需要點(diǎn)擊“添加許可證”為該域中的產(chǎn)品分配許可證密鑰。

在主機(jī)和集群選項(xiàng)卡中，可以看到屬于 vSphere 環(huán)境中的 ESXi 主機(jī)和集群配置信息。

導(dǎo)航到 SDDC Manager UI->管理->網(wǎng)絡(luò)設(shè)置，可以看到 vSphere 環(huán)境中 ESXi 主機(jī)的 VMkernel 網(wǎng)卡，用于 vMotion 服務(wù)和 vSAN 服務(wù)的靜態(tài) IP 地址已經(jīng)被創(chuàng)建為網(wǎng)絡(luò)池。

導(dǎo)航到 SDDC Manager UI->管理->許可，由于當(dāng)前管理域中產(chǎn)品缺少許可證，可以點(diǎn)擊“許可證密鑰”為該域中的產(chǎn)品分配許可證密鑰。

可以對管理域執(zhí)行一下預(yù)檢查，檢查各個(gè)組件和配置是否正常。

查看檢查結(jié)果，可以看到有些錯(cuò)誤和警告，這些都可以忽略，因?yàn)楫?dāng)前環(huán)境中確實(shí)還沒有進(jìn)行配置。

登錄 vCenter Server（vSphere Client），可以看到三個(gè) NSX Manager 設(shè)備已被部署到管理域集群當(dāng)中，并且創(chuàng)建了虛擬機(jī)/主機(jī)關(guān)聯(lián)性規(guī)則，三個(gè)虛擬機(jī)必須在不同的主機(jī)上運(yùn)行，這就是為什么如果使用轉(zhuǎn)換（Convert）將現(xiàn)有 vSphere 環(huán)境轉(zhuǎn)換為管理域，如果沒有使用 vSAN 解決方案，使用了 NFS 或者 FC SAN，如果要部署 NSX 的話就需要三臺主機(jī)，如果不部署 NSX 的話可以只需要兩臺主機(jī)。 

登錄 NSX Manager UI（VIP），查看 NSX 系統(tǒng)配置概覽。

NSX 集群配置，一個(gè)由三節(jié)點(diǎn) NSX Manager 所組成的 NSX 管理集群。

管理域 vCenter Server 已作為計(jì)算管理器被添加到 NSX 當(dāng)中。

管理域集群中的主機(jī)已配置了分布式虛擬端口組（DVPG）的NSX，也就是 NSX-Security only 僅安全功能，也就是說可以將 NSX 的安全功能應(yīng)用于管理域 vCenter Server 上連接至虛擬端口組的管理組件虛擬機(jī)。

注意，在制定 NSX 安全策略之前，請確保將關(guān)鍵管理虛擬機(jī)列入白名單或進(jìn)行排除，以避免出現(xiàn)鎖定情況，你也可以為不是管理組件的虛擬機(jī)單獨(dú)創(chuàng)建 DFW 排除列表。

到此這篇關(guān)于使用VMware VCF Import Tool 將現(xiàn)有 vSphere 環(huán)境轉(zhuǎn)換為管理域的文章就介紹到這了,更多相關(guān)VCF Import Tool  vSphere 環(huán)境轉(zhuǎn)換為管理域內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！