Replizieren von Snapshots von ASA r2 Storage-Systemen zu einem Remote-Cluster
Die Snapshot-Replizierung ist ein Prozess, bei dem Konsistenzgruppen auf Ihrem ASA r2-System an einen geografischen Standort kopiert werden. Nach der ersten Replikation werden Änderungen an Consistency Groups basierend auf einer Replikationsrichtlinie an den Remote-Standort kopiert. Replizierte Konsistenzgruppen können für Disaster Recovery oder Datenmigration verwendet werden.
|
|
Die Snapshot-Replikation für ein ASA R2-Speichersystem wird nur von und zu einem anderen ASA R2-Speichersystem unterstützt. Sie können keine Snapshots von einem ASA r2-System auf ein ASA -, AFF oder FAS System oder von einem ASA -, AFF oder FAS System auf ein ASA r2-System replizieren. |
Um die Snapshot-Replikation einzurichten, müssen Sie eine Replikationsbeziehung zwischen Ihrem ASA r2-System und dem Remote-Standort herstellen. Die Replikationsbeziehung wird durch eine Replikationsrichtlinie geregelt. Während der Cluster-Einrichtung wird eine Standardrichtlinie zur Replizierung aller Snapshots erstellt. Sie können die Standardrichtlinie verwenden oder optional eine neue Richtlinie erstellen.
Ab ONTAP 9.17.1 können Sie asynchrone Replikationsrichtlinien auf Konsistenzgruppen in einer hierarchischen Beziehung anwenden. Asynchrone Replikation wird für Konsistenzgruppen in hierarchischen Beziehungen in ONTAP 9.16.1 nicht unterstützt.
Schritt: Erstellen einer Cluster-Peer-Beziehung
Bevor Sie Ihre Daten schützen können, indem Sie sie auf ein Remote-Cluster replizieren, müssen Sie eine Cluster-Peer-Beziehung zwischen dem lokalen und dem Remote-Cluster erstellen.
Die Voraussetzungen für Cluster-Peering sind für ASA R2-Systeme dieselben wie für andere ONTAP Systeme. "Überprüfen der Voraussetzungen für Cluster-Peering" .
-
Wählen Sie im lokalen Cluster im System Manager Cluster > Einstellungen aus.
-
Wählen Sie unter Intercluster Settings neben Cluster Peers
die Option , und wählen Sie dann Cluster Peer hinzufügen aus. -
Wählen Sie Lauch Remote-Cluster aus; dadurch wird eine Passphrase generiert, die Sie zur Authentifizierung beim Remote-Cluster verwenden werden.
-
Nachdem die Passphrase für den Remote-Cluster generiert wurde, fügen Sie sie unter Passphrase auf dem lokalen Cluster ein.
-
Wählen Sie
; und geben Sie dann die IP-Adresse der Intercluster-Netzwerkschnittstelle ein. -
Wählen Sie Initiate Cluster Peering aus.
Sie haben einen lokalen ASA r2-Cluster mit einem Remote-Cluster erreicht. Sie können jetzt eine Replikationsbeziehung erstellen.
Schritt 2: Optional: Erstellen einer benutzerdefinierten Replikationsrichtlinie
Die Replikationsrichtlinie definiert, wann auf dem ASA R2-Cluster durchgeführte Updates auf den Remote-Standort repliziert werden. ONTAP umfasst verschiedene vordefinierte Datenschutzrichtlinien, die Sie für Ihre Replikationsbeziehungen verwenden können. Wenn die vordefinierten Richtlinien Ihren Anforderungen nicht entsprechen, können Sie eine benutzerdefinierte Replikationsrichtlinie erstellen.
Erfahren Sie mehr über"vordefinierte ONTAP Datenschutzrichtlinien" .
-
Wählen Sie in System Manager Schutz > Richtlinien aus, und wählen Sie dann Replikationsrichtlinien aus.
-
Wählen Sie
. -
Geben Sie einen Namen für die Replikationsrichtlinie ein, oder akzeptieren Sie den Standardnamen, und geben Sie dann eine Beschreibung ein.
-
Wählen Sie den Bereich Policy aus.
Wenn Sie die Replikationsrichtlinie auf den gesamten Cluster anwenden möchten, wählen Sie Cluster aus. Wenn die Replikationsrichtlinie nur auf die Speichereinheiten in einer bestimmten Speicher-VM angewendet werden soll, wählen Sie Speicher-VM aus.
-
Wählen Sie für den Richtlinientyp die Option Asynchron.
Bei der asynchronen Vorgehensweise werden die Daten erst dann auf den Remote-Standort kopiert, wenn sie auf dem Quellsystem gespeichert wurden. Die synchrone Replikation wird für ASA r2-Systeme nicht unterstützt. -
Akzeptieren Sie unter Transfer Snapshots from source den Standard-Übertragungszeitplan oder wählen Sie einen anderen aus.
-
Wählen Sie diese Option aus, um alle Snapshots zu übertragen oder Regeln zu erstellen, um festzulegen, welche Snapshots übertragen werden sollen.
-
Aktivieren Sie optional die Netzwerkkomprimierung.
-
Wählen Sie Speichern.
Sie haben eine Replikationsrichtlinie erstellt und sind nun bereit, eine Replikationsbeziehung zwischen Ihrem ASA r2-System und Ihrem Remote-Standort zu erstellen.
Erfahren Sie mehr über "Storage VMs für den Client-Zugriff".
Schritt 3: Erstellen einer Replikationsbeziehung
Eine Snapshot-Replikationsbeziehung stellt eine Verbindung zwischen Ihrem ASA r2-System und einem Remote-Standort her, sodass Sie Consistency Groups auf ein Remote-Cluster replizieren können. Replizierte Konsistenzgruppen können für Disaster Recovery oder Datenmigration verwendet werden.
Für zusätzliche Sicherheit vor Ransomware-Angriffen kann eine SnapLock für SnapVault Replikationsbeziehung erstellt werden.
-
"Informationen zu Replikationsrichtlinien" .
Wenn Sie eine Replikationsbeziehung erstellen, müssen Sie die entsprechende Replikationsrichtlinie für Ihre Replikationsbeziehung auswählen. Sie können eine vordefinierte Richtlinie verwenden oder eine benutzerdefinierte Richtlinie erstellen.
Eine Beziehung zum Replizieren von Snapshots auf einen Remote-Cluster erstellen
Schützen Sie Ihre Daten, indem Sie Snapshots auf einen Remote-Cluster replizieren. Replizierte Snapshots Ihrer Konsistenzgruppen können für die Notfallwiederherstellung oder für die Datenmigration verwendet werden.
-
Wählen Sie in System Manager Schutz > Replikation aus.
-
Wählen Sie diese Option aus, um die Replikationsbeziehung mit dem lokalen Ziel oder der lokalen Quelle zu erstellen.
Option Schritte Lokale Ziele
-
Wählen Sie Lokale Ziele, und wählen Sie dann
. -
Suchen Sie die Quell-Konsistenzgruppe, und wählen Sie sie aus.
Die Konsistenzgruppe „Source“ bezieht sich auf die Konsistenzgruppe in Ihrem lokalen Cluster, die Sie replizieren möchten.
Lokale Quellen
-
Wählen Sie Lokale Quellen, und wählen Sie dann
. -
Suchen Sie die Quell-Konsistenzgruppe, und wählen Sie sie aus.
-
Unter Replikationsziel den Cluster auswählen, zu dem repliziert werden soll, und anschließend die Storage-VM auswählen.
-
-
Wählen Sie eine Replikationsrichtlinie aus.
-
Um den Start des Datentransfers zu verzögern, Zieleinstellungen auswählen und dann Übertragung sofort starten deaktivieren.
Die erste Datenübertragung beginnt standardmäßig sofort.
-
Optional kann der Standard-Übertragungsplan überschrieben werden, indem Zieleinstellungen und anschließend Übertragungsplan überschreiben ausgewählt wird.
Ihr Transferplan muss mindestens 30 Minuten betragen, um unterstützt zu werden.
-
Wählen Sie Speichern.
Nachdem Sie eine Replikationsrichtlinie und eine Beziehung erstellt haben, beginnt Ihre erste Datenübertragung wie in Ihrer Replikationsrichtlinie definiert. Optional kann das Replikations-Failover getestet werden, um zu überprüfen, ob ein erfolgreiches Failover möglich ist, falls Ihr ASA r2 System offline geht.
Eine Beziehung zur Replizierung von Snapshots mit SnapLock für SnapVault erstellen
Zum Schutz vor Ransomware-Angriffen kann bei der Einrichtung der Replikationsbeziehung SnapLock für SnapVault aktiviert werden, indem eine Vault-Replikationsrichtlinie ausgewählt und anschließend das Sperren der Ziel-Snapshots gewählt wird. Snapshots, die durch SnapLock für SnapVault geschützt sind, können weder versehentlich noch böswillig gelöscht werden.
|
|
ASA r2 Systeme unterstützen weder SnapLock Compliance Mode noch SnapLock Enterprise Mode. Das Erstellen einer SnapLock für SnapVault Replikationsbeziehung ermöglicht lediglich die Sperrung von Ziel-Snapshots. Dadurch werden weder SnapLock Compliance noch Enterprise Mode aktiviert. |
Sie müssen "die SnapLock Compliance-Uhr initialisieren".
-
Im System Manager Schutz > Konsistenzgruppen auswählen und anschließend eine Konsistenzgruppe auswählen.
-
Wählen Sie
und anschließend Schützen. -
Wählen Sie unter Remote Protection Replicate to a Remote Cluster aus.
-
Wählen Sie die Replikationsrichtlinie aus.
Sie müssen eine Vault Replikationsrichtlinie auswählen.
-
Wählen Sie Zieleinstellungen und dann Ziel-Snapshots sperren, um Löschung zu verhindern aus.
-
Geben Sie den maximalen und minimalen Aufbewahrungszeitraum für Daten ein.
-
Um den Start der Datenübertragung zu verzögern, deaktivieren Sie Transfer sofort starten.
Die erste Datenübertragung beginnt standardmäßig sofort.
-
Optional kann der Standard-Übertragungsplan überschrieben werden, indem Zieleinstellungen und anschließend Übertragungsplan überschreiben ausgewählt wird.
Ihr Transferplan muss mindestens 30 Minuten betragen, um unterstützt zu werden.
-
Wählen Sie Speichern.
Nachdem Sie eine Replikationsbeziehung erstellt haben, beginnt Ihr initialer Datentransfer wie in Ihrer Replikationsrichtlinie definiert. Optional kann das Replikations-Failover getestet werden, um zu überprüfen, ob ein erfolgreiches Failover möglich ist, falls Ihr ASA r2 System offline geht.
Schritt 4: Testen des Replikations-Failovers
Überprüfen Sie optional, ob Sie Daten von replizierten Speichereinheiten auf einem Remote-Cluster erfolgreich bereitstellen können, wenn das Quell-Cluster offline ist.
-
Wählen Sie in System Manager Schutz > Replikation aus.
-
Bewegen Sie den Mauszeiger über die Replikationsbeziehung, die Sie testen möchten, und wählen Sie dann
. -
Wählen Sie Failover testen.
-
Geben Sie die Failover-Informationen ein, und wählen Sie dann Failover testen.
Da Ihre Daten jetzt mit Snapshot-Replizierung für Disaster Recovery gesichert sind, sollten Sie "Verschlüsselung von Daten im Ruhezustand"sie nicht mehr lesen können, wenn eine Festplatte in Ihrem ASA r2 System neu zugewiesen, zurückgegeben, verlegt oder gestohlen wird.