主机迁移约束、须知与注意事项汇总

• 迁移系统版本较老的服务器（如Windows 2008），可能出现系统内核无法兼容的情况，需提前做好评估，明确是否适合直接迁移，以免迁移后业务无法运行。
• 迁移前，需要关闭源端服务器中可能导致SMS-Agent启动失败的软件（如杀毒软件、安全防护软件）。如果不确定是否有冲突的软件，迁移前请做好数据备份。
• Linux块级迁移目前处于公测阶段，建议只在测试场景下使用。
• 确保操作系统中已安装virtio驱动，否则可能导致目的端无法启动。如果源端为华为云主机，您可以参考安装virtio驱动进行安装。
• 迁移前、后目的端与源端的差异请参见迁移后目的端与源端相比有哪些变化？

• 主机迁移对网络安全的要求请参见主机迁移的网络安全配置与条件有哪些？。
• 目的端服务器的安全组规则要求请参见如何配置目的端服务器安全组规则？。
• 迁移过程中会占用一定的源端主机资源，如内存，CPU，磁盘IO和网速等，请您根据实际业务场景设置合适的网络限流。Linux源端限流依赖系统自带的TC(TrafficControl)组件，如果TC组件未安装或者异常可能存在限流失效的情况。

• 因迁移速度受网络带宽，磁盘IO，CPU和内存占用率，文件大小、数量等因素影响，主机迁移服务无法准确的评估出迁移时长，迁移任务中“剩余迁移时间预测”仅供参考。更多迁移时长与迁移速度的说明请查看迁移时长相关问题解答。
• 建议30天内完成数据迁移和业务割接。
• 由于增量同步受源端文件数目，有效簇连续性以及源端增量数据大小等多方面因素影响，因此主机迁移服务无法评估和保障同步时长。

• 迁移过程中，禁止对目的端服务器的系统、磁盘进行操作，包括但不限于切换操作系统、重装系统等。
• 迁移过程中，会对目的端服务器的磁盘进行格式化并重新分区，请迁移前做好数据备份以及确认目的端服务器磁盘可被格式化。
• 迁移Windows主机过程中，禁止重启源端主机。重启会导致源端主机与SMS控制台断开连接，需要删除迁移任务重新创建。
• 迁移过程中，Windows迁移和Linux块级迁移禁止重启SMS-Agent。
• 迁移过程中，Linux文件级迁移重启SMS-Agent支持断点续传，但仍然有出现异常的风险，非必要，建议不要重启SMS-Agent。
• 迁移过程中，系统会产生一个按需计费的SMS临时磁盘以保证迁移正常进行，迁移完成后系统会自动卸载并删除该磁盘。如果在迁移期间，手动删除了未完成的任务，需要您手动删除该临时磁盘，以免产生额外费用。
• 如果迁移过程中出现报错，请及时收集迁移日志，以供技术人员定位问题。

  查询迁移日志的方法参见如何查找SMS的运行日志？。

• 主机迁移服务属于系统迁移，可以保证迁移前后数据一致性，但无法确保迁移后业务能正常运行。应用能否成功部署，需要用户根据实际情况进行调整，SMS只负责数据迁移，不负责用户的业务调整。
• 主机迁移服务提供了数据一致性校验功能，您可以在配置目的端或进行增量同步时，启用并配置该功能，对源端数据和目的端数据进行一致性校验。该功能暂不支持BTRFS文件系统的主机。

Linux主机首次全量迁移时，为了适配华为云并确保目的端主机能够正常启动，会修改目的端主机以下目录中的部分参数配置。增量同步的时候，为了保证这些目录下的参数配置不被源端数据覆盖或修改，这些目录的数据默认不会同步：

/proc/*,
/sys/*,
/lost+found/*,
/tmp/_MEI*,
/var/lib/ntp/proc/*,
/boot/*,
/boot/efi/*,
/etc/fstab,
/etc/*,
/etc/X11/*,
/root/initrd_bak/*,
/lib/modules/*,
/boot/grub2/x86_64-efi/*,
/boot/grub2/i386-pc/*

Linux迁移限速功能依赖于源端服务器上安装的tc命令以及cbq内核模块。以下是检查这些依赖项的方法：

• 检查tc命令：在Linux终端中输入以下指令，如果系统返回tc功能列表，则表示已安装tc命令。

  # tc

• 检查cbq模块：在Linux终端中输入以下指令，如果系统返回相关输出，则表示cbq模块已加载。

   lsmod | grep sch_cbq

• 支持网络连接中断恢复后的断点续传。
• 支持Linux重启后的断点续传，但不支持Windows重启后的断点续传。

• 需要对安装MgC Agent的主机开放5985端口。
• PowerShell 版本在3.0及以上。
• 需要开启WinRM远程访问，并与安装MgC Agent的主机建立连接，方法请参考Windows服务器WinRM服务配置与故障排查。
• 允许执行shell脚本。在源端主机打开PowerShell（以管理员身份），然后运行以下命令来查看当前的执行策略。

  Get-ExecutionPolicy

  如果返回值为“Restricted”，则表示不允许运行任何脚本。需要执行如下命令，并输入Y，将策略改为“RemoteSigned”。

  Set-ExecutionPolicy RemoteSigned

• 需要对安装MgC Agent的主机开放22端口。
• 需要开放root账号的直接连接权限。即允许通过SSH等远程连接方式使用root账号登录到源端Linux主机。
• 需要启用SFTP和SSH服务。
• 需要支持以下密钥交换算法和MAC算法：
  • 密钥交换算法：ssh-ed25519、ecdsa-sha2-nistp256、ecdsa-sha2-nistp384、ecdsa-sha2-nistp521、rsa-sha2-512、rsa-sha2-256
  • MAC算法：hmac-sha2-256、hmac-sha2-512

  如果源端主机不支持以上安全算法，推荐升级OpenSSH版本至8.0及以上版本，否则无法进行主机深度采集。

• iptable未禁用与MgC Agent所在主机的通信。在源端主机执行如下命令，如果命令输出中的source字段包含MgC Agent所在主机的访问IP和端口，则代表已禁用，需要取消禁用。

  iptables -L INPUT -v -n

  

  执行如下命令取消禁用。

  iptables -D INPUT -s <source字段：MgC Agent所在主机IP地址>

迁移中心支持采集和迁移的Windows系统列表参见表1。

迁移中心支持采集和迁移OpenSSH版本不低于7.0的Linux主机。如果源端主机使用的是低于7.0版本的OpenSSH，需要进行以下操作：

• 将OpenSSH升级到 7.0 或更高版本。
• 如果无法升级OpenSSH版本，需要在安装迁移中心Agent的主机上添加环境变量，方法请参考通过设置环境变量以采集和迁移OpenSSH版本低于7.0的Linux主机。

迁移中心支持采集和迁移的Linux操作系统列表参见表2。