Replizieren von Snapshots von ASA r2 Storage-Systemen zu einem Remote-Cluster
Änderungen vorschlagen
PDFs
Die Snapshot-Replizierung ist ein Prozess, bei dem Konsistenzgruppen auf Ihrem ASA r2-System an einen geografischen Standort kopiert werden. Nach der ersten Replikation werden Änderungen an Consistency Groups basierend auf einer Replikationsrichtlinie an den Remote-Standort kopiert. Replizierte Konsistenzgruppen können für Disaster Recovery oder Datenmigration verwendet werden.
|
Die Snapshot Replizierung für ein ASA r2 Storage-System wird nur von einem anderen ASA r2 Storage-System unterstützt. Sie können keine Snapshots von einem ASA r2-System auf ein aktuelles ASA-, AFF- oder FAS-System oder von einem aktuellen ASA-, AFF- oder FAS-System auf ein ASA r2-System replizieren. |
Um die Snapshot-Replikation einzurichten, müssen Sie eine Replikationsbeziehung zwischen Ihrem ASA r2-System und dem Remote-Standort herstellen. Die Replikationsbeziehung wird durch eine Replikationsrichtlinie geregelt. Während der Cluster-Einrichtung wird eine Standardrichtlinie zur Replizierung aller Snapshots erstellt. Sie können die Standardrichtlinie verwenden oder optional eine neue Richtlinie erstellen.
Schritt: Erstellen einer Cluster-Peer-Beziehung
Bevor Sie Ihre Daten schützen können, indem Sie sie auf ein Remote-Cluster replizieren, müssen Sie eine Cluster-Peer-Beziehung zwischen dem lokalen und dem Remote-Cluster erstellen.
-
Wählen Sie im lokalen Cluster im System Manager Cluster > Einstellungen aus.
-
Wählen Sie unter Intercluster Settings neben Cluster Peers
die Option , und wählen Sie dann Cluster Peer hinzufügen aus. -
Wählen Sie Lauch Remote-Cluster aus; dadurch wird eine Passphrase generiert, die Sie zur Authentifizierung beim Remote-Cluster verwenden werden.
-
Nachdem die Passphrase für den Remote-Cluster generiert wurde, fügen Sie sie unter Passphrase auf dem lokalen Cluster ein.
-
Wählen Sie
; und geben Sie dann die IP-Adresse der Intercluster-Netzwerkschnittstelle ein. -
Wählen Sie Initiate Cluster Peering aus.
Sie haben einen lokalen ASA r2-Cluster mit einem Remote-Cluster erreicht. Sie können jetzt eine Replikationsbeziehung erstellen.
Schritt 2: Erstellen Sie optional eine Replikationsrichtlinie
Die Snapshot-Replikationsrichtlinie legt fest, wann Aktualisierungen am ASA r2-Cluster am Remote-Standort repliziert werden.
-
Wählen Sie in System Manager Schutz > Richtlinien aus, und wählen Sie dann Replikationsrichtlinien aus.
-
Wählen Sie
. -
Geben Sie einen Namen für die Replikationsrichtlinie ein, oder akzeptieren Sie den Standardnamen, und geben Sie dann eine Beschreibung ein.
-
Wählen Sie den Bereich Policy aus.
Wenn Sie die Replikationsrichtlinie auf den gesamten Cluster anwenden möchten, wählen Sie Cluster aus. Wenn die Replikationsrichtlinie nur auf die Speichereinheiten in einer bestimmten Speicher-VM angewendet werden soll, wählen Sie Speicher-VM aus.
-
Wählen Sie die Option Policy type aus.
Option Schritte Kopieren Sie die Daten nach dem Schreiben auf die Quelle an den Remote-Standort.
-
Wählen Sie Asynchron.
-
Akzeptieren Sie unter Transfer Snapshots from source den Standard-Übertragungszeitplan oder wählen Sie einen anderen aus.
-
Wählen Sie diese Option aus, um alle Snapshots zu übertragen oder Regeln zu erstellen, um festzulegen, welche Snapshots übertragen werden sollen.
-
Aktivieren Sie optional die Netzwerkkomprimierung.
Schreiben Sie Daten gleichzeitig an die Quell- und Remote-Standorte.
-
Wählen Sie * Synchron*.
-
-
Wählen Sie Speichern.
Sie haben eine Replikationsrichtlinie erstellt und sind nun bereit, eine Replikationsbeziehung zwischen Ihrem ASA r2-System und Ihrem Remote-Standort zu erstellen.
Erfahren Sie mehr über "Storage VMs für den Client-Zugriff".
Schritt 3: Erstellen einer Replikationsbeziehung
Eine Snapshot-Replikationsbeziehung stellt eine Verbindung zwischen Ihrem ASA r2-System und einem Remote-Standort her, sodass Sie Consistency Groups auf ein Remote-Cluster replizieren können. Replizierte Konsistenzgruppen können für Disaster Recovery oder Datenmigration verwendet werden.
Wenn Sie Ihre Replizierungsbeziehung einrichten, können Sie zum Schutz vor Ransomware-Angriffen auswählen, um Ziel-Snapshots zu sperren. Gesperrte Snapshots können nicht versehentlich oder böswillig gelöscht werden. Sie können gesperrte Snapshots verwenden, um Daten wiederherzustellen, wenn eine Storage-Einheit durch einen Ransomware-Angriff kompromittiert wird.
Wenn Sie Ihre Ziel-Snapshots sperren möchten, müssen Sie dies "Initialisieren Sie die Snapshot-Compliance-Uhr" vor dem Erstellen der Replikationsbeziehung tun.
Erstellen Sie eine Replikationsbeziehung mit oder ohne gesperrte Ziel-Snapshots.
-
Wählen Sie in System Manager Schutz > Consistency Groups aus.
-
Wählen Sie eine Konsistenzgruppe aus.
-
Wählen Sie
; und dann protect. -
Wählen Sie unter Remote Protection Replicate to a Remote Cluster aus.
-
Wählen Sie die Replikationsrichtlinie aus.
Sie müssen eine Vault Replikationsrichtlinie auswählen.
-
Wählen Sie Zieleinstellungen.
-
Wählen Sie Ziel-Snapshots sperren, um das Löschen zu verhindern
-
Geben Sie den maximalen und minimalen Aufbewahrungszeitraum für Daten ein.
-
Um den Start der Datenübertragung zu verzögern, deaktivieren Sie Transfer sofort starten.
Die erste Datenübertragung beginnt standardmäßig sofort.
-
Um den Standard-Übertragungszeitplan zu überschreiben, wählen Sie optional Zieleinstellungen und dann Übertragungszeitplan überschreiben.
Ihr Transferplan muss mindestens 30 Minuten betragen, um unterstützt zu werden.
-
Wählen Sie Speichern.
-
Wählen Sie in System Manager Schutz > Replikation aus.
-
Wählen Sie diese Option aus, um die Replikationsbeziehung mit dem lokalen Ziel oder der lokalen Quelle zu erstellen.
Option Schritte Lokale Ziele
-
Wählen Sie Lokale Ziele, und wählen Sie dann
. -
Suchen Sie die Quell-Konsistenzgruppe, und wählen Sie sie aus.
Die Konsistenzgruppe „Source“ bezieht sich auf die Konsistenzgruppe in Ihrem lokalen Cluster, die Sie replizieren möchten.
Lokale Quellen
-
Wählen Sie Lokale Quellen, und wählen Sie dann
. -
Suchen Sie die Quell-Konsistenzgruppe, und wählen Sie sie aus.
Die Konsistenzgruppe „Source“ bezieht sich auf die Konsistenzgruppe in Ihrem lokalen Cluster, die Sie replizieren möchten.
-
Wählen Sie unter Replikationsziel den zu replizierenden Cluster aus, und wählen Sie dann die Speicher-VM aus.
-
-
Wählen Sie eine Replikationsrichtlinie aus.
-
Um den Start der Datenübertragung zu verzögern, wählen Sie Zieleinstellungen und deaktivieren Sie dann Transfer sofort starten.
Die erste Datenübertragung beginnt standardmäßig sofort.
-
Um den Standard-Übertragungszeitplan zu überschreiben, wählen Sie optional Zieleinstellungen und dann Übertragungszeitplan überschreiben.
Ihr Transferplan muss mindestens 30 Minuten betragen, um unterstützt zu werden.
-
Wählen Sie Speichern.
Nachdem Sie nun eine Replikationsrichtlinie und -Beziehung erstellt haben, beginnt Ihr erster Datentransfer wie in Ihrer Replikationsrichtlinie definiert. Sie können optional Ihren Replikations-Failover testen, um sicherzustellen, dass ein erfolgreicher Failover auftreten kann, wenn Ihr ASA r2-System offline geht.
Schritt 4: Testen des Replikations-Failovers
Überprüfen Sie optional, ob Sie Daten von replizierten Speichereinheiten auf einem Remote-Cluster erfolgreich bereitstellen können, wenn das Quell-Cluster offline ist.
-
Wählen Sie in System Manager Schutz > Replikation aus.
-
Bewegen Sie den Mauszeiger über die Replikationsbeziehung, die Sie testen möchten, und wählen Sie dann
. -
Wählen Sie Failover testen.
-
Geben Sie die Failover-Informationen ein, und wählen Sie dann Failover testen.
Da Ihre Daten jetzt mit Snapshot-Replizierung für Disaster Recovery gesichert sind, sollten Sie "Verschlüsselung von Daten im Ruhezustand"sie nicht mehr lesen können, wenn eine Festplatte in Ihrem ASA r2 System neu zugewiesen, zurückgegeben, verlegt oder gestohlen wird.