Compute-Hosts in einer VMware-Umgebung werden mit ESXi bereitgestellt. Bei Lizenzierung mit vSphere auf verschiedenen Kapazitätsstufen können virtuelle Maschinen die physischen CPUs auf jedem Host und die entsprechenden berechtigten Funktionen nutzen.

Die Verwaltung von ESXi-Hosts und -Speicher ist eine der vielen Funktionen, die dem VMware-Administrator mit vCenter Server zur Verfügung stehen. Ab VMware vCenter 7.0 sind je nach Lizenz drei Editionen von VMware vCenter verfügbar:

VMware NSX bietet Administratoren die erforderliche Flexibilität, um erweiterte Funktionen zu aktivieren. Die Funktionen werden abhängig von der lizenzierten Version der NSX-T Edition aktiviert:

Die Lizenzierung mit NetApp ONTAP bezieht sich darauf, wie Administratoren Zugriff auf verschiedene Funktionen und Features innerhalb des NetApp -Speichers erhalten. Eine Lizenz ist eine Aufzeichnung einer oder mehrerer Softwareberechtigungen. Durch die Installation von Lizenzschlüsseln, auch Lizenzcodes genannt, können Sie bestimmte Funktionen oder Dienste auf Ihrem Speichersystem nutzen. Beispielsweise unterstützt ONTAP über die Lizenzierung alle wichtigen Industriestandard-Clientprotokolle (NFS, SMB, FC, FCoE, iSCSI und NVMe/FC).

Data ONTAP -Funktionslizenzen werden als Pakete ausgegeben, die jeweils mehrere Funktionen oder eine einzelne Funktion enthalten. Für ein Paket ist ein Lizenzschlüssel erforderlich. Durch die Installation des Schlüssels können Sie auf alle Funktionen des Pakets zugreifen.

Es gibt folgende Lizenztypen:

SnapCenter erfordert mehrere Lizenzen, um Datenschutzvorgänge zu ermöglichen. Die Art der SnapCenter -Lizenzen, die Sie installieren, hängt von Ihrer Speicherumgebung und den Funktionen ab, die Sie verwenden möchten. Die SnapCenter Standard-Lizenz schützt Anwendungen, Datenbanken, Dateisysteme und virtuelle Maschinen. Bevor Sie SnapCenter ein Speichersystem hinzufügen, müssen Sie eine oder mehrere SnapCenter -Lizenzen installieren.

Um den Schutz von Anwendungen, Datenbanken, Dateisystemen und virtuellen Maschinen zu ermöglichen, müssen Sie entweder eine Controller-basierte Standardlizenz auf Ihrem FAS oder AFF Speichersystem oder eine kapazitätsbasierte Standardlizenz auf Ihren ONTAP Select und Cloud Volumes ONTAP Plattformen installiert haben.

Beachten Sie die folgenden SnapCenter Backup-Voraussetzungen für diese Lösung:

Im Rahmen dieser Lösungsvalidierung verwenden wir MS SQL, um die Notfallwiederherstellung zu demonstrieren.

Weitere Informationen zu Best Practices mit MS SQL und NetApp ONTAP finden Sie unter "dieser Link" .

Im Rahmen dieser Lösungsvalidierung verwenden wir ORACLE, um die Notfallwiederherstellung zu demonstrieren. Weitere Informationen zu Best Practices mit ORACLE und NetApp ONTAP finden Sie unter "dieser Link" .

Im Rahmen dieser Lösungsvalidierung verwenden wir Veeam, um die Notfallwiederherstellung zu demonstrieren. Weitere Informationen zu Best Practices mit Veeam und NetApp ONTAP finden Sie unter "dieser Link" .

Sie müssen in der Lage sein, die folgenden Aufgaben auszuführen:

Sie müssen in der Lage sein, die folgenden Aufgaben auszuführen:

Sie müssen in der Lage sein, Ressourcen mit NetApp Cloud Manager bereitzustellen. Um zu überprüfen, ob dies möglich ist, führen Sie die folgenden Aufgaben aus:

Nachdem Sie ein AWS-Konto haben, müssen Sie in der Lage sein, die folgende Aufgabe auszuführen:

In den folgenden Tabellen werden die Ports beschrieben, die in Ihrer gesamten Infrastruktur aktiviert werden müssen.

Eine umfassendere Liste der erforderlichen Ports für die Veeam Backup & Replication-Software finden Sie hier: "dieser Link" .

Eine umfassendere Liste der Portanforderungen für SnapCenter finden Sie unter "dieser Link" .

In der folgenden Tabelle sind die Veeam-Portanforderungen für Microsoft Windows Server aufgeführt.

In der folgenden Tabelle sind die Veeam-Portanforderungen für Linux-Server aufgeführt.

In der folgenden Tabelle sind die Portanforderungen für den Veeam Backup Server aufgeführt.

In der folgenden Tabelle sind die Portanforderungen für den Veeam Backup Proxy aufgeführt.

In der folgenden Tabelle sind die Portanforderungen für SnapCenter aufgeführt.

VMkernel-Netzwerkports und softwaredefinierte Netzwerke bieten Konnektivität für ESXi-Hosts und ermöglichen ihnen die Kommunikation mit Elementen außerhalb der VMware-Umgebung. Die Konnektivität hängt vom Typ der verwendeten VMkernel-Schnittstellen ab.

Für diese Lösung wurden die folgenden VMkernel-Schnittstellen konfiguriert:

Eine LIF (logische Schnittstelle) stellt einen Netzwerkzugriffspunkt zu einem Knoten im Cluster dar. Dies ermöglicht die Kommunikation mit den virtuellen Speichermaschinen, auf denen die von den Clients aufgerufenen Daten gespeichert sind. Sie können LIFs auf Ports konfigurieren, über die der Cluster Kommunikationen über das Netzwerk sendet und empfängt.

Für diese Lösung werden LIFs für die folgenden Speicherprotokolle konfiguriert:

VPNs (Virtual Private Networks) werden häufig verwendet, um einen sicheren IPSec-Tunnel mit internetbasierten oder privaten MPLS-Netzwerken zu erstellen. Ein VPN lässt sich leicht einrichten, allerdings mangelt es ihm an Zuverlässigkeit (wenn es internetbasiert ist) und Geschwindigkeit. Der Endpunkt kann am AWS VPC oder am VMware Cloud SDDC beendet werden. Für diese Notfallwiederherstellungslösung haben wir vom lokalen Netzwerk aus eine Verbindung zu AWS FSx ONTAP hergestellt. Daher kann es am AWS VPC (Virtual Private Gateway oder Transit Gateway) beendet werden, an dem FSx ONTAP angeschlossen ist.

Die VPN-Einrichtung kann routen- oder richtlinienbasiert erfolgen. Bei einem routenbasierten Setup tauschen die Endpunkte die Routen automatisch aus und das Setup lernt die Route zu den neu erstellten Subnetzen. Bei einer richtlinienbasierten Einrichtung müssen Sie die lokalen und Remote-Subnetze definieren und die Routen aktualisieren, wenn neue Subnetze hinzugefügt werden und ihnen die Kommunikation im IPSec-Tunnel gestattet wird.

Die folgende Abbildung zeigt typische VPN-Verbindungsoptionen.

Direct Connect bietet eine dedizierte Verbindung zum AWS-Netzwerk. Dedizierte Verbindungen erstellen Links zu AWS über einen 1-Gbit/s-, 10-Gbit/s- oder 100-Gbit/s-Ethernet-Port. AWS Direct Connect-Partner stellen gehostete Verbindungen über vordefinierte Netzwerkverbindungen zwischen sich und AWS bereit und sind von 50 Mbit/s bis zu 10 Gbit/s verfügbar. Standardmäßig ist der Datenverkehr unverschlüsselt. Es stehen jedoch Optionen zur Verfügung, um den Datenverkehr mit MACsec oder IPsec zu sichern. MACsec bietet Layer-2-Verschlüsselung, während IPsec Layer-3-Verschlüsselung bietet. MACsec bietet mehr Sicherheit, indem es verbirgt, welche Geräte kommunizieren.

Kunden müssen ihre Router-Ausrüstung an einem AWS Direct Connect-Standort haben. Um dies einzurichten, können Sie mit dem AWS Partner Network (APN) zusammenarbeiten. Zwischen diesem Router und dem AWS-Router wird eine physische Verbindung hergestellt. Um den Zugriff auf FSx ONTAP auf VPC zu ermöglichen, benötigen Sie entweder eine private virtuelle Schnittstelle oder eine virtuelle Transitschnittstelle von Direct Connect zu einer VPC. Bei einer privaten virtuellen Schnittstelle ist die Skalierbarkeit der Direct Connect-Verbindung zur VPC eingeschränkt.

Die folgende Abbildung zeigt die Optionen der Direct Connect-Schnittstelle.

Das Transit-Gateway ist eine Konstruktion auf Regionsebene, die eine erhöhte Skalierbarkeit einer Direct Connect-to-VPC-Verbindung innerhalb einer Region ermöglicht. Wenn eine regionsübergreifende Verbindung erforderlich ist, müssen die Transit-Gateways per Peering verbunden werden. Weitere Informationen finden Sie im "AWS Direct Connect-Dokumentation" .

Wenn Sie das VMware Cloud SDDC bereitstellen, sind die VMKernel-Ports bereits konfiguriert und zur Nutzung bereit. VMware verwaltet diese Ports und es müssen keine Updates durchgeführt werden.

Die folgende Abbildung zeigt Beispielinformationen zum Host-VMkernel.

Für VM-Gastspeichernetzwerke erstellen wir normalerweise Portgruppen. Mit NSX erstellen wir Segmente, die auf vCenter als Portgruppen genutzt werden. Da sich Speichernetzwerke in einem routingfähigen Subnetz befinden, können Sie mit der Standard-NIC auf die LUNs zugreifen oder die NFS-Exporte mounten, ohne separate Netzwerksegmente erstellen zu müssen. Um den Speicherverkehr zu trennen, können Sie zusätzliche Segmente erstellen, Regeln definieren und die MTU-Größe dieser Segmente steuern. Um Fehlertoleranz zu gewährleisten, ist es besser, mindestens zwei Segmente für das Speichernetzwerk zu reservieren. Wie bereits erwähnt, können Sie, wenn die Uplink-Bandbreite zum Problem wird, Verkehrsgruppen erstellen und IP-Präfixe und Gateways zuweisen, um ein quellenbasiertes Routing durchzuführen.

Wir empfehlen, die Segmente im DR SDDC mit der Quellumgebung abzugleichen, um zu verhindern, dass beim Failover die Zuordnung der Netzwerksegmente erraten wird.

Viele Sicherheitsoptionen bieten eine sichere Kommunikation im AWS VPC- und VMware Cloud SDDC-Netzwerk. Innerhalb des VMware Cloud SDDC-Netzwerks können Sie den NSX-Trace-Flow verwenden, um den Pfad einschließlich der verwendeten Regeln zu identifizieren. Anschließend können Sie einen Netzwerkanalysator im VPC-Netzwerk verwenden, um den Pfad zu identifizieren, der während des Flusses verwendet wird, einschließlich der Routentabellen, Sicherheitsgruppen und Netzwerkzugriffskontrolllisten.

Um AWS FSx ONTAP mit Cloud Manager bereitzustellen, folgen Sie den Anweisungen unter "dieser Link" .

Nachdem FSx ONTAP bereitgestellt wurde, ziehen Sie die lokalen ONTAP -Instanzen per Drag & Drop in FSx ONTAP , um mit der Replikationseinrichtung der Volumes zu beginnen.

Die folgende Abbildung zeigt unsere FSx ONTAP Umgebung.

FSx ONTAP verfügt über vorkonfigurierte und einsatzbereite Netzwerkschnittstellen für iSCSI-, NFS-, SMB- und Cluster-übergreifende Netzwerke.

Das VMware Cloud SDDC verfügt über zwei VSAN-Datenspeicher namens vsandatastore Und workloaddatastore . Wir verwendeten vsandatastore zum Hosten von Verwaltungs-VMs mit auf Cloudadmin-Anmeldeinformationen beschränktem Zugriff. Für die Arbeitslasten verwendeten wir workloaddatastore .

Die SnapCenter software ist auf der NetApp Support-Site verfügbar und kann auf Microsoft Windows-Systemen installiert werden, die sich entweder in einer Domäne oder Arbeitsgruppe befinden. Eine ausführliche Planungshilfe und Installationsanleitung finden Sie auf der"NetApp Dokumentationszentrum" .

Die SnapCenter software finden Sie unter "dieser Link" .

Sie können den Veeam Backup & Replication-Server auf einem Windows-Server in VMware Cloud on AWS oder auf einer EC2-Instanz installieren. Ausführliche Anleitungen zur Implementierung finden Sie im "Veeam Help Center Technische Dokumentation" .

Um virtuelle Maschinen wiederherzustellen, die im Amazon S3-Speicher gesichert wurden, muss der Veeam-Server auf einem Windows-Server installiert und für die Kommunikation mit VMware Cloud, FSx ONTAP und dem S3-Bucket konfiguriert werden, der das ursprüngliche Sicherungsrepository enthält. Außerdem muss auf FSx ONTAP ein neues Backup-Repository konfiguriert sein, um nach der Wiederherstellung neue Backups der VMs durchzuführen.

Eine vollständige Liste der erforderlichen Schritte zum Abschließen des Failovers der Anwendungs-VMs finden Sie im Abschnitt"Sekundären Veeam Backup Replication Server bereitstellen" .