你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

本文介绍如何使用 Azure VMware 解决方案 通过公共 IP 地址执行 HCX 迁移。

重要

在 Azure VMware 解决方案私有云上配置公共 IP 之前，请咨询网络管理员以了解其含义和对环境的影响。

你还将了解如何使用公共 IP 将 HCX 站点配对并从本地创建服务网格到Azure VMware 解决方案私有云。 使用服务网格，可通过公共 Internet 将工作负载从本地数据中心迁移到 Azure VMware 解决方案私有云。 如果客户不将 Express Route 或 VPN 连接用于 Azure 云，则此解决方案非常有用。

重要

应可从 Internet 访问本地 HCX 设备，以建立从本地到 Azure VMware 解决方案私有云的 HCX 通信。

若要使 HCX 管理器可通过公共 IP 地址获得，需要一个用于 DNAT 规则的公共 IP 地址。

若要通过公共 Internet 执行 HCX 迁移，需要其他 IP 地址。 定义 HCX 网络配置文件时，可以有 /29 子网来创建最小配置（子网中的可用 IP 分配给 IX、NE 设备）。 可以根据需要选择更大的子网。 使用此公共子网创建 NSX-T 段。 该段可用于创建 HCX 网络配置文件。

注意

将子网分配给 NSX-T 段后，无法使用该子网中的 IP 创建 DNAT 规则。 这两个子网应不同。

使用 Azure VMware 解决方案私有云的公共 IP 功能，通过门户配置公共 IP 块。

使用 DNAT 规则，可以通过公共 IP 地址访问 Cloud HCX 管理器。 但是，由于 Cloud HCX 管理器位于提供程序空间中，因此需要 null 路由才能允许 HCX 管理器通过 DNAT 规则路由回客户端。 它强制 NAT 流量通过 NSX-T 第 0 层路由器。

静态 null 路由用于允许 HCX 专用 IP 通过公共终结点的 NSX 第 1 层进行路由。 此静态路由可以是在私有云中创建的默认第 1 层路由器，也可以创建新的第 1 层路由器。

登录到 NSX-T Manager，然后选择“网络”。

在“连接”部分下，选择“第 1 层网关”。

编辑现有的第 1 层网关。

展开“静态路由”。

选择“静态路由”旁边的数字。

选择“添加静态路由”。 此时会显示一个弹出窗口。

在“名称”下，输入路由的名称。

在“网络”下 ，在“网络”下输入非重叠 /32 IP 地址。

注意

此地址不应与私有云网络和客户网络上的任何其他 IP 地址重叠。

在“下个一跃点”下，选择“设置”。

选择“NULL”作为 IP 地址。 保留管理员距离和作用域的默认值。

选择“添加”，然后选择“应用”。

选择“保存”，然后选择“关闭”。

选择“关闭编辑”。

登录到 NSX-T Manager，然后选择“网络”。

选择“NAT”。

选择第 1 层网关。 使用相同的第 1 层路由器来创建在前面的步骤中用于创建 null 路由的 NAT 规则。

选择“添加 NAT 规则”。

为 HCX 管理器添加一条 SNAT 规则和一条 DNAT 规则。

创建第 1 层网关防火墙规则，以仅允许所需流量传输到 HCX 管理器的公共 IP 并删除其他所有内容。

有关详细信息，请参阅 HCX 端口

注意

现可使用公共 IP 通过 Internet 访问 HCX 管理器。

在源站点和目标站点之间创建服务网格之前，需要进行站点配对。

配对完成后，它将显示在站点配对下。

在创建公共 IP 段之前，请从 Azure VMware 解决方案门户获取 NSX-T Manager 的凭据。

服务网格部署 HCX WAN 优化器、HCX 网络扩展和 HCX-IX 设备。

注意

高级服务需要额外的 HCX Enterprise 许可证。

HCX 网络扩展服务提供站点之间的第 2 层连接。 扩展服务还可让你在虚拟机迁移过程中保持一致的 IP 和 MAC 地址。

将网络扩展到目标站点后，可以通过第 2 层扩展迁移 VM。

为 Azure VMware 解决方案启用 NSX Edge 的公共 IP

有关 HCX 网络底层最低要求的详细信息，请参阅网络底层最低要求。