# 主机迁移约束、须知与注意事项汇总 本章节全面介绍了主机迁移过程中的关键约束条件、使用须知以及注意事项。旨在帮助用户在进行主机迁移时能够充分准备，避免常见问题，确保迁移过程顺利进行。 #### 主机迁移服务约束与限制 迁移中心的主机迁移工作流通过主机迁移服务（SMS）创建并管理主机迁移任务，因此主机迁移服务的所有约束与限制同样适用于迁移中心的主机迁移场景。 - [服务器规格和系统限制] | 限制项 | 约束和限制 | |:---|:---| | 服务器规格 | - 迁移Windows服务器要求源端和目的端规格大于1U1G。 - 迁移Linux服务器要求源端和目的端规格大于等于1U1G。 | | CPU与内存 | - 源端CPU占用率不高于80%。 - 源端可用内存剩余需要高于256MB。 | | 操作系统 | - 支持迁移的Windows操作系统参见[Windows兼容性列表](https://support.huaweicloud.com/productdesc-sms/sms3_01_0011.html)。 - 支持迁移的Linux操作系统参见[Linux兼容性列表](https://support.huaweicloud.com/productdesc-sms/sms3_01_0012.html)。 - 不支持迁移多操作系统。 | | 磁盘可用空间大小 | - Windows：当分区大于等于600 MB，该分区的可用空间小于320MB时不能迁移；当分区小于600MB，该分区的可用空间小于40MB时不能迁移。 - Linux：根分区可用空间小于200MB时不能迁移。 | | 磁盘数量 | 由于弹性云服务器 ECS最多可以添加24块磁盘，且SMS迁移过程中需要额外挂载1块代理磁盘，因此源端主机磁盘数量不能超过23块。 | | 磁盘大小 | - 由于SMS代理镜像的mkfs工具在Linux系统中仅支持格式化16 TB及以下的文件系统，因此目的端磁盘容量不能超过16TB。如果源端磁盘容量超过16TB，请在设置目的端时使用磁盘分区调整功能进行磁盘缩容，确保目的端磁盘容量不超过16TB。Windows系统不受此限制。 - 迁移GPT磁盘时，目的端磁盘需要比源端大1GB。 | | 文件系统 | - Windows： - 引导分区：支持迁移FAT32和NTFS文件系统。 - 非引导分区：只支持NTFS类型文件系统。 - Linux：只支持ext2、ext3、ext4、vfat、xfs文件系统。 | | 共享文件系统 | 只支持迁移本地磁盘上的文件，不支持迁移共享文件系统。 例如：NFS（Network File System）、Common Internet File System、NAS（Network Attached Storage）等中的文件。 | | LVM嵌套系统 | 不支持迁移LVM嵌套系统。 | | 源端主机组件 | 源端主机需要包含迁移所需的必要组件。 - Windows：WMI组件和VSS组件。 - Linux：SSH组件（如OpenSSH）、rsync组件和grub组件。 | | 源端服务器字符集编码 | Windows：支持的字符集编码为cp437和cp936。 Linux：支持utf-8。 | | Linux源端SSH密钥算法 | 支持的密钥算法包括：ssh-rsa、rsa-sha2-256和rsa-sha2-512。 | - [迁移限制] | 限制项 | 约束和限制 | |:---|:---| | 源端服务器数量 | 单个用户源端服务器限制1000台，如果有超过1000台的情况，请在服务器列表页面删除已完成迁移的服务器。 | | 迁移并发数 | 同时进行迁移的源端服务器数量最多为200台。 | | 服务器外挂存储 | 不支持迁移服务器挂载的外部存储。 | | 加密文件 | 不支持迁移含有受保护文件夹、加密卷的系统。 | | 加密系统 | 不支持迁移加密的操作系统。如Windows操作系统使用了BitLocker加密。 | | 多节点数据库和活动目录域（AD DS）服务器 | 不支持迁移AD和多节点数据库的服务器。 | | 数据库应用数据和域控制器应用数据 | 不支持数据库、域控制器等应用数据迁移。 | | 应用与硬件绑定 | 不支持迁移含有与硬件绑定的应用的系统。 | | 动态磁盘 | 在Windows系统中，动态磁盘会当作基本磁盘来迁移，迁移完成后，目的端服务器不会有动态磁盘。 | | 未挂载磁盘/未初始化磁盘（即未使用的磁盘） | 仅支持迁移源端服务器中已挂载且实际使用的磁盘，未挂载和未初始化的磁盘数据不会被迁移。 因为迁移需要满足源端和目的端主机磁盘数量一致的要求，因此对于源端有未挂载/未初始化的磁盘场景，需要按以下方法进行处理： - 选择"绑定已有目的端"进行迁移时，需要目的端磁盘数量与源端一致，即包含源端未挂载/未初始化磁盘。迁移完后，可以选择在目的端删除与源端对应的未挂载/未初始化的磁盘。 - 选择通过服务"新建目的端"进行迁移时，自动创建的目的端磁盘数量会与源端一致，即包含源端未挂载/未初始化磁盘。迁移完后，可以选择在目的端删除与源端对应的未挂载/未初始化的磁盘。 说明： 如果需要迁移源端未挂载磁盘中的数据，请在迁移前，将该磁盘挂载到源端主机。 | | 系统卷不在第一块磁盘的服务器 | 不支持迁移系统卷不在第一块磁盘上的服务器。 | | LVM精简卷（LV带pool标签） | 不支持迁移服务器中的LVM精简卷（LV带pool标签）。 | | 磁盘列阵（RAID） | 不支持迁移磁盘列阵（RAID）场景。 | | 大数据、容器集群 | 只适用于系统迁移，不适用于包括但不限于容器集群、大数据集群等集群迁移。 | | 基于内存的压缩块设备（ZRAM） | 不支持迁移基于内存的压缩块设备（ZRAM）。SMS在采集阶段会忽略ZRAM设备，该设备为内存压缩块临时存储，迁移后需客户自行重新配置。 | | Windows源端磁盘调整 | 不支持同步源端磁盘发生调整后的数据。在源端启动迁移Agent之后，如果源端磁盘发生调整（包括新增磁盘或分区、对分区进行扩容或缩容等），则迁移任务无法对调整后的磁盘数据进行增量数据同步。如果需要同步该磁盘的增量数据，须执行以下步骤： 1. 重启源端主机。 2. 卸载迁移Agent。 3. 重新安装迁移Agent。 4. 重新执行迁移流程。 | | Windows 11操作系统 | - 不支持迁移BIOS启动方式的Windows 11版本服务器。 - 迁移后固件相关功能需手动配置： SMS仅迁移磁盘上的数据。依赖于TPM等固件的功能（如PIN码登录、浏览器密码自动填充存储等），迁移后需在目的端手动重新配置。 - BitLocker状态处理： 若源端磁盘启用了BitLocker加密，迁移至目的端磁盘后，数据将处于未加密状态。如需继续使用BitLocker保护，迁移完成后需在目的端手动重新启用并加密。操作方法请参考[完成Windows 11迁移后，目的端磁盘的Bitlocker未开启，如何处理？](https://support.huaweicloud.com/sms_faq/sms_faq_4812.html) | | Windows 11操作系统的安全启动和TPM 2.0功能 | 由于安全启动 (Secure Boot) 和TPM 2.0是Windows 11的固件级功能，SMS服务在迁移过程中无法自动配置或启用这些功能。 目的端主机要求如下： - 请确保目的端主机支持安全启动和TPM 2.0功能。华为云ECS仅部分实例规格和操作系统镜像支持TPM 2.0和安全启动功能。在SMS控制台"设置目的端"选择目的端服务器时，系统会提示所选ECS是否支持这些功能。 - 迁移过程中，需保持目的端主机安全启动和TPM 2.0功能处于关闭状态，否则可能会导致SMS-Agent无法启动。您可以在目的端ECS详情页面的云服务器信息区域关闭这些功能。 迁移后处理： - 如果目的端主机**支持**安全启动和TPM 2.0功能 ，迁移完成后，可以在目的端主机手动启用相应功能。 - 如果目的端主机**不支持**安全启动和TPM 2.0功能，迁移完成后目的端主机业务依赖这些功能，请提交工单联系技术支持人员，通过将目的端主机制作镜像的方式，将目的端实例转换到支持TPM 2.0的实例规格上。 | | Linux系统增量同步限制 | 在使用Linux文件级迁移时，如果源端单分区文件数量过多，且源端CPU、内存资源较小（如规格为1U1G），rsync在执行增量同步时可能因资源不足导致同步失败。针对此场景，建议仅执行首次全量迁移，避免使用增量同步功能。 | #### 主机迁移服务使用须知与注意事项 迁移中心的主机迁移工作流通过主机迁移服务（SMS）创建并管理主机迁移任务，因此主机迁移服务的所有使用须知与注意事项同样适用于迁移中心的主机迁移场景。 - [迁移前须知] - 迁移系统版本较老的服务器（如Windows 2008），可能出现系统内核无法兼容的情况，需提前做好评估，明确是否适合直接迁移，以免迁移后业务无法运行。 - 迁移前，需要关闭源端服务器中可能导致SMS-Agent启动失败的软件（如**杀毒软件** 、**安全防护软件**）。如果不确定是否有冲突的软件，迁移前请做好数据备份。 - **Linux块级迁移**目前处于公测阶段，建议只在测试场景下使用。 - 主机迁移服务在迁移前会自动向源端主机注入virtio驱动。然而，如果源端主机缺少mkinitrd/mkinitramfs/dracut等内核镜像生成工具，可能会导致驱动注入失败，从而引起迁移后目的端启动异常情况。为确保迁移后目的端能够成功启动，建议在迁移前手动安装virtio驱动。您可通过以下命令检查相关工具是否已安装： ``` command -v mkinitrd ``` ``` command -v mkinitramfs ``` ``` command -v dracut ``` 如果上述任一命令返回正常结果，则无需手动安装virtio驱动。如果返回为空或"command not found"，则需要安装相应的工具包或手动安装virtio驱动。 - 迁移前、后目的端与源端的差异请参见[迁移后目的端与源端相比有哪些变化？](https://support.huaweicloud.com/sms_faq/sms_faq_0008.html) - 对于Windows主机，在源端启动迁移Agent之后，如果源端磁盘发生调整（包括新增磁盘或分区、对分区进行扩容或缩容等），则迁移任务无法对调整后的磁盘数据进行增量数据同步。如果需要同步该磁盘的增量数据，必须重启源端主机，卸载迁移Agent，然后重新安装并执行迁移流程。 - [迁移网络须知] - 主机迁移对网络安全的要求请参见[主机迁移的网络安全配置与条件有哪些？](https://support.huaweicloud.com/sms_faq/sms_faq_0001.html) - 目的端服务器的安全组规则要求请参见[如何配置目的端服务器安全组规则？](https://support.huaweicloud.com/sms_faq/sms_faq_0011.html) - 迁移过程中会占用一定的源端主机资源，如内存，CPU，磁盘IO和网速等，请您根据实际业务场景设置合适的网络限流。Linux源端限流依赖系统自带的TC(TrafficControl)组件，如果TC组件未安装或者异常可能存在限流失效的情况。 - [迁移时长] - 因迁移速度受网络带宽，磁盘IO，CPU和内存占用率，文件大小、数量等因素影响，主机迁移服务无法准确的评估出迁移时长，迁移任务中"剩余迁移时间预测"仅供参考。更多迁移时长与迁移速度的说明请查看[迁移时长](https://support.huaweicloud.com/sms_faq/sms_faq_0030.html)相关问题解答。 - 建议30天内完成数据迁移和业务割接。 - 由于增量同步受**源端文件数目** ，**有效簇连续性** 以及**源端增量数据大小**等多方面因素影响，因此主机迁移服务无法评估和保障同步时长。 - [迁移过程操作须知] - 迁移过程中，**禁止** 对目的端服务器的系统、磁盘进行操作，包括但不限于**切换操作系统** 、**重装系统**等。 - 迁移过程中，**禁止**将目的端服务器和磁盘的计费模式转为包年/包月。 - 迁移过程中，会对目的端服务器的磁盘进行格式化并重新分区，请迁移前做好数据备份以及确认目的端服务器磁盘可被格式化。 - 迁移Windows主机过程中，**禁止重启源端主机**。重启会导致源端主机与SMS控制台断开连接，需要删除迁移任务重新创建。 - 迁移过程中，Windows迁移和Linux块级迁移禁止重启SMS-Agent。 - 迁移过程中，Linux文件级迁移重启SMS-Agent支持断点续传，但仍然有出现异常的风险，非必要，建议不要重启SMS-Agent。 - 迁移过程中，系统会产生一个按需计费的SMS临时磁盘以保证迁移正常进行，迁移完成后系统会自动卸载并删除该磁盘。如果在迁移期间，手动删除了未完成的任务，需要您手动删除该临时磁盘，以免产生额外费用。 - 如果迁移过程中出现报错，请及时收集迁移日志，以供技术人员定位问题。 查询迁移日志的方法参见[如何查找SMS的运行日志？](https://support.huaweicloud.com/sms_faq/topic_0000001123807667.html) - [迁移后须知] - 主机迁移服务属于系统迁移，可以保证迁移前后数据一致性，但无法确保迁移后业务能正常运行。应用能否成功部署，需要用户根据实际情况进行调整，SMS只负责数据迁移，不负责用户的业务调整。 - 主机迁移服务提供了数据一致性校验功能，您可以在配置目的端或进行增量同步时，启用并配置该功能，对源端数据和目的端数据进行一致性校验。该功能暂不支持BTRFS文件系统的主机。 #### 主机迁移服务关键特性须知 主机迁移服务的关键特性须知如下： - [目的端配置修改] Linux主机首次全量迁移时，为了适配华为云并确保目的端主机能够正常启动，会修改目的端主机以下目录中的部分参数配置。增量同步的时候，为了保证这些目录下的参数配置不被源端数据覆盖或修改，这些目录的数据默认不会同步： ``` /proc/*, /sys/*, /lost+found/*, /tmp/_MEI*, /var/lib/ntp/proc/*, /boot/*, /boot/efi/*, /etc/fstab, /etc/*, /etc/X11/*, /root/initrd_bak/*, /lib/modules/*, /boot/grub2/x86_64-efi/*, /boot/grub2/i386-pc/* ``` - [Linux迁移限速功能要求] Linux迁移限速功能依赖于源端服务器上安装的**tc** 命令以及**cbq** 或**htb**内核模块。以下是检查这些依赖项的方法： 1. 检查tc命令：在Linux终端中输入以下指令，如果系统返回tc功能列表，则表示已安装tc命令。 ``` # tc ``` 2. 检查cbq模块：在Linux终端中输入以下指令，如果系统返回相关输出，则表示cbq模块已加载。 ``` lsmod | grep sch_cbq ``` 3. 如果cbq模块不存在，则检查htb模块：在Linux终端中输入以下指令，如果系统返回相关输出，则表示htb模块已加载。 ``` lsmod | grep sch_htb ``` - [断点续传] - 支持网络连接中断恢复后的断点续传。 - 支持Linux重启后的断点续传，但不支持Windows重启后的断点续传。 #### 迁移中心Agent使用须知 迁移中心Agent（MgC Agent）作为MgC部署在客户云环境网络边缘的工具，在主机迁移场景下，其主要作用是配合云端迁移工作流执行主机采集和数据迁移。 - [安装MgC Agent的主机要求] 在源端内网环境中准备一台用于安装MgC Agent的Windows主机，并确保该Windows主机满足以下要求： - 操作系统版本为：Windows Server 2016/Windows Server 2019/Windows Server 2022/Windows 10/Windows 11。 - PowerShell 版本在**3.0**及以上。 - 推荐规格不小于**4U8G**。 - 安装MgC Agent的磁盘（默认为C盘）预留可用空间不小于20 GB。 - 可以**连接外网** （公网），并检查是否能够访问MgC和IoTDA服务的域名，具体需要检查的域名请查看[域名列表](https://support.huaweicloud.com/tg-mgc/mgc_03_0067.html#section1)**。** - 检查是否已开放MgC Agent需要的端口，所需端口请查看[通信矩阵](https://support.huaweicloud.com/tg-mgc/mgc_03_0067.html#section3)。 - 安全组的出方向规则中，需要包含8883端口。 - 关闭该主机上的杀毒、防护类软件，该类软件会拦截MgC Agent的执行，导致迁移任务执行失败。 ![](https://support.huaweicloud.com/mgc_faq/public_sys-resources/caution_3.0-zh-cn.png) 不建议将MgC Agent安装在源端待迁移的主机上，主要原因包括： - **资源消耗**：MgC Agent在采集和迁移运行过程中会消耗CPU和内存资源。在迁移任务量大时，这可能会对源端的业务运行造成影响。 - **端口占用**：MgC Agent会占用源端主机上的一些端口，也可能会对源端业务产生影响。 - [源端Windows主机要求] - 需要对安装MgC Agent的主机开放5985或者5986端口。 - PowerShell 版本在**3.0**及以上。 - 需要开启WinRM远程访问，并与安装MgC Agent的主机建立连接，方法请参考[Windows服务器WinRM服务配置与故障排查](https://support.huaweicloud.com/tg-mgc/mgc_04_2012.html)。 - 允许执行shell脚本。在源端主机打开PowerShell（以管理员身份），然后运行以下命令来查看当前的执行策略。 ``` Get-ExecutionPolicy ``` 如果返回值为"Restricted"，则表示不允许运行任何脚本。需要执行如下命令，并输入Y，将策略改为"RemoteSigned"。 ``` Set-ExecutionPolicy RemoteSigned ``` - [源端Linux主机要求] - 需要对安装MgC Agent的主机开放22端口。 - 需要开放root账号的直接连接权限。即允许通过SSH等远程连接方式使用root账号登录到源端Linux主机。 - 需要启用SFTP和SSH服务。 - 需要支持以下密钥交换算法和MAC算法： - 密钥交换算法：ssh-ed25519、ecdsa-sha2-nistp256、ecdsa-sha2-nistp384、ecdsa-sha2-nistp521、rsa-sha2-512、rsa-sha2-256 - MAC算法：hmac-sha2-256、hmac-sha2-512 如果源端主机不支持以上安全算法，推荐升级OpenSSH版本至8.0及以上版本，否则无法进行主机深度采集。 - iptable未禁用与MgC Agent所在主机的通信。在源端主机执行如下命令，如果命令输出中的source字段包含MgC Agent所在主机的访问IP和端口，则代表已禁用，需要取消禁用。 ``` iptables -L INPUT -v -n ``` ![](https://support.huaweicloud.com/mgc_faq/zh-cn_image_0000002336236149.png "点击放大") 执行如下命令取消禁用。 ``` iptables -D INPUT -s ``` #### 迁移中心支持采集和迁移的操作系统 迁移中心支持采集和迁移的操作系统如下： - [支持采集和迁移的Windows系统] 迁移中心支持采集和迁移的Windows系统列表参见[表1]。 ![](https://support.huaweicloud.com/mgc_faq/public_sys-resources/note_3.0-zh-cn.png) 通过以下步骤可以查看Windows系统版本和启动方式： 1. 在键盘同时按下"Win + R"组合键，打开"运行"窗口。 2. 输入命令"msinfo32"，单击"确定"，打开系统信息窗口，查看操作系统版本信息。 3. 在项目列表查看"BIOS 模式"项的值。 - 如果值为"UEFI"，则为UEFI启动方式。 - 如果值为"Legacy"，则为BIOS启动方式。 表1Windows兼容性列表 | OS版本 | 位数 | 支持UEFI | 支持离线深度采集 | 支持在线深度采集 | 备注 | |:---|:---|:---|:---|:---|:---| | Windows Server 2008 | 64 | NO | NO | NO | 无法通过UEFI方式启动Windows Server 2008/2008 R2。 | | Windows Server 2008 R2 | 64 | NO | Yes | NO | 无法通过UEFI方式启动Windows Server 2008/2008 R2。 | | Windows Server 2012 | 64 | Yes | Yes | Yes | - | | Windows Server 2012 R2 | 64 | Yes | Yes | NO | - | | Windows Server 2016 | 64 | Yes | Yes | Yes | - | | Windows Server 2019 | 64 | Yes | Yes | Yes | - | | Windows Server 2022 | 64 | Yes | Yes | Yes | - | | Windows Server 2025 | 64 | NO | Yes | Yes | - | | Windows 7 | 64 | NO | Yes | NO | - | | Windows 8.1 | 64 | NO | NO | NO | - | | Windows 10 | 64 | Yes | Yes | Yes | - | | Windows 11 | 64 | NO | Yes | Yes | - | - [支持采集和迁移的Linux系统列表] 迁移中心支持采集和迁移OpenSSH版本不低于7.0的Linux主机。如果源端主机使用的是低于7.0版本的OpenSSH，需要进行以下操作： - 将OpenSSH升级到 7.0 或更高版本。 - 如果无法升级OpenSSH版本，需要在安装迁移中心Agent的主机上添加环境变量，方法请参考[通过设置环境变量以采集和迁移OpenSSH版本低于7.0的Linux主机](https://support.huaweicloud.com/tg-mgc/mgc_04_4817.html)。 迁移中心支持采集和迁移的Linux操作系统列表参见[表2]。 表2支持采集和迁移的Linux系统类型和版本 | 操作系统类型 | 系统版本 | OpenSSH默认版本 | |:---|:---|:---| | CentOS | CentOS 6.5及以上 | OpenSSH 5.3 必须升级OpenSSH到7.0及以上版本，或设置环境变量。 | | CentOS | CentOS 7.x | OpenSSH 7.4 | | CentOS | CentOS 8.x | OpenSSH 8.0 | | CentOS | CentOS Stream 8/9/10 | OpenSSH 8.0 | | Ubuntu | Ubuntu Server 16.04 | OpenSSH 7.2 | | Ubuntu | Ubuntu Server 18.04 | OpenSSH 7.6 | | Ubuntu | Ubuntu Server 20.04 | OpenSSH 8.2 | | Ubuntu | Ubuntu Server 22.04 | OpenSSH 8.9 | | Ubuntu | Ubuntu Server 24.04 | OpenSSH 9.6p1 | | Red Hat | Red Hat Enterprise Linux 7.x | OpenSSH 7.4 | | Red Hat | Red Hat Enterprise Linux 8.x | OpenSSH 8.0 | | Red Hat | Red Hat Enterprise Linux 9.x | OpenSSH 8.7 | | Oracle Linux | Oracle Linux 7.x | OpenSSH 7.4 | | Oracle Linux | Oracle Linux 8.x | OpenSSH 8.0 | | Oracle Linux | Oracle Linux 9.x | OpenSSH 9.0 | | Amazon Linux | Amazon Linux 2 | OpenSSH 7.4 | | Amazon Linux | Amazon Linux 2018.03及以上 | OpenSSH 7.4 | | Amazon Linux | Amazon Linux 2023 | OpenSSH 8.9 | | Alibaba Cloud Linux | Alibaba Cloud Linux 2.x | OpenSSH 7.4 | | Alibaba Cloud Linux | Alibaba Cloud Linux 3.x | OpenSSH 8.2 | | openSUSE | openSUSE Leap 15.4 | OpenSSH 8.1 | | openSUSE | openSUSE Tumbleweed | OpenSSH 9.0 | | 麒麟 (Kylin) | Kylin Operating System V10 | OpenSSH 8.4 | | openEuler | openEuler 22.03 LTS | OpenSSH 8.8 |