12.4 從 Azure 到 vCloud 的 C2C 移轉的先決條件

12.4.1 從 Azure 到 vCloud 的 C2C 移轉的部署

若要將工作負載從 Microsoft Azure 移轉至 VMware vCloud Director,請在來源網路中內部部署一個 PlateSpin Migrate 伺服器。使用內部部署 Migrate 伺服器時,需要在資料中心與 Azure 之間,以及資料中心與 vCloud 之間部署站對站 VPN 閘道。圖 12-4 顯示了 Azure、vCloud 和資料中心移轉環境中各個元件的位置及其相互通訊的方式。

圖 12-4 用於執行從 Azure 到 vCloud 移轉的內部部署 Migrate 伺服器

您也可以在來源 Azure 環境中從 Azure Marketplace 部署 PlateSpin Migrate 伺服器。無需建立 VPN。如果 Azure 伺服器與來源工作負載位於同一網路安全性群組中,則您可以使用探查功能將工作負載新增至 Azure。使用資料加密來確保安全地透過公用網際網路複製資料。圖 12-5 顯示了 Azure、vCloud 和資料中心移轉環境中各個元件的位置及其相互通訊的方式。

附註:圖 12-5 顯示了位於同一網路安全性群組中的來源工作負載和 Migrate 伺服器。如果它們位於不同的安全性群組中,則可以使用來源工作負載上的 Migrate 代理程式來註冊工作負載,並使用 HTTPS (TCP/443) 將其庫存詳細資料傳送至 PlateSpin Migrate 伺服器。請參閱節 2.6.2, 工作負載註冊的要求節 22.7, 使用 Migrate 代理程式註冊工作負載並探查詳細資料

圖 12-5 Azure 中用於執行從 Azure 到 vCloud 移轉的 Migrate 伺服器 (不使用 VPN)

12.4.2 移轉至 vCloud 的要求

若要準備目標 vCloud 環境,請查看節 10.2, 有關將工作負載移轉至 VMware vCloud Director 的規劃中的相關資訊。

確定來源工作負載受目標 vCloud 組態的支援。

12.4.3 將工作負載從 Azure 移轉至 vCloud 的要求

對於 Azure 中的來源工作負載︰

  • Azure 會自動在來源工作負載虛擬機器的 Azure 安全性群組中新增遠端桌面通訊協定 (RDP) 連接埠 (TCP/3389) 和安全殼層 (SSH) 連接埠 (TCP/22)。您必須手動將 PlateSpin Migrate 提供移轉服務所需的其他連接埠新增至來源工作負載的 安全性群組,例如用於複製流量的連接埠 3725 以及用於 HTTPS 流量的連接埠 443。

  • 對於 Windows 工作負載,請使用使用者名稱和密碼。

  • 對於 Linux 工作負載,請使用 root 使用者或等同於 root 的使用者。

若要使用內部部署 Migrate 伺服器將工作負載從 Azure 移轉至 vCloud︰

  • 在資料中心與 Azure 環境之間部署站對站 VPN。

  • 在資料中心與 VMware vCloud Virtual Private Cloud 之間部署站對站 VPN。

  • 由於內部部署 Migrate 伺服器使用了 VPN,因此,您可以針對 Migrate 伺服器使用私人 IP 位址。

  • 確定來源和目標網路符合以下要求。

  • 由於提供了 VPN,便不需要使用 Migrate 代理程式,不過如果您想使用它也沒有問題。如需註冊的網路連接埠和防火牆要求,請參閱節 2.6.2, 工作負載註冊的要求

若要使用雲端式 Migrate 伺服器將工作負載從 Azure 移轉至 vCloud (不使用 VPN)︰

  • 在來源 Azure 網路環境中部署 PlateSpin Migrate 伺服器。確定非 VPN 移轉環境符合非 VPN C2C 移轉的要求

  • 在 Migrate 伺服器的 PlateSpin 組態設定中︰

    • (Azure 中的 Migrate 伺服器) ServerIsHostedInCloud︰ServerIsHostedInCloud 參數中移除 azure 值,以便「新增目標」對話方塊可提供所有目標類型供您選擇。設定 vCloud 目標時,請選取 VMware vCloud 組織選項。