Los hosts de cómputo en un entorno VMware se implementan con ESXi. Cuando se licencian con vSphere en distintos niveles de capacidad, las máquinas virtuales pueden aprovechar las CPU físicas de cada host y las funciones autorizadas correspondientes.

Administrar hosts y almacenamiento ESXi es una de las muchas capacidades disponibles para el administrador de VMware con vCenter Server. A partir de VMware vCenter 7.0, hay tres ediciones de VMware vCenter disponibles, según la licencia:

VMware NSX proporciona a los administradores la flexibilidad necesaria para habilitar funciones avanzadas. Las funciones se habilitan según la versión de NSX-T Edition que tenga licencia:

La licencia con NetApp ONTAP se refiere a cómo los administradores obtienen acceso a diversas capacidades y características dentro del almacenamiento de NetApp . Una licencia es un registro de uno o más derechos de software. La instalación de claves de licencia, también conocidas como códigos de licencia, le permite utilizar ciertas funciones o servicios en su sistema de almacenamiento. Por ejemplo, ONTAP admite todos los principales protocolos de cliente estándar de la industria (NFS, SMB, FC, FCoE, iSCSI y NVMe/FC) a través de licencias.

Las licencias de funciones de Data ONTAP se emiten como paquetes, cada uno de los cuales contiene varias funciones o una sola función. Un paquete requiere una clave de licencia, y la instalación de la clave le permite acceder a todas las funciones del paquete.

Los tipos de licencia son los siguientes:

SnapCenter requiere varias licencias para habilitar operaciones de protección de datos. El tipo de licencias de SnapCenter que instale dependerá de su entorno de almacenamiento y de las funciones que desee utilizar. La licencia estándar de SnapCenter protege aplicaciones, bases de datos, sistemas de archivos y máquinas virtuales. Antes de agregar un sistema de almacenamiento a SnapCenter, debe instalar una o más licencias de SnapCenter .

Para habilitar la protección de aplicaciones, bases de datos, sistemas de archivos y máquinas virtuales, debe tener una licencia estándar basada en controlador instalada en su sistema de almacenamiento FAS o AFF o una licencia estándar basada en capacidad instalada en sus plataformas ONTAP Select y Cloud Volumes ONTAP .

Consulte los siguientes requisitos previos de SnapCenter Backup para esta solución:

Como parte de esta validación de la solución, utilizamos MS SQL para demostrar la recuperación ante desastres.

Para obtener más información sobre las mejores prácticas con MS SQL y NetApp ONTAP, siga "este enlace" .

Como parte de esta validación de la solución, utilizamos ORACLE para demostrar la recuperación ante desastres. Para obtener más información sobre las mejores prácticas con ORACLE y NetApp ONTAP, siga "este enlace" .

Como parte de esta validación de la solución, utilizamos Veeam para demostrar la recuperación ante desastres. Para obtener más información sobre las mejores prácticas con Veeam y NetApp ONTAP, siga "este enlace" .

Debes poder realizar las siguientes tareas:

Debes poder realizar las siguientes tareas:

Debe poder implementar recursos con NetApp Cloud Manager. Para comprobar que puede hacerlo, realice las siguientes tareas:

Debe poder realizar la siguiente tarea después de tener una cuenta de AWS:

Las siguientes tablas describen los puertos que deben habilitarse en toda su infraestructura.

Para obtener una lista más completa de los puertos necesarios para el software Veeam Backup & Replication, siga "este enlace" .

Para obtener una lista más completa de los requisitos de puerto para SnapCenter, siga "este enlace" .

La siguiente tabla enumera los requisitos del puerto de Veeam para Microsoft Windows Server.

La siguiente tabla enumera los requisitos del puerto de Veeam para el servidor Linux.

La siguiente tabla enumera los requisitos de puerto de Veeam Backup Server.

La siguiente tabla enumera los requisitos del puerto de Veeam Backup Proxy.

La siguiente tabla enumera los requisitos del puerto de SnapCenter .

Los puertos de red VMkernel y las redes definidas por software proporcionan conectividad a los hosts ESXi, lo que les permite comunicarse con elementos fuera del entorno VMware. La conectividad depende del tipo de interfaces VMkernel utilizadas.

Para esta solución, se configuraron las siguientes interfaces VMkernel:

Una LIF (interfaz lógica) representa un punto de acceso de red a un nodo del clúster. Esto permite la comunicación con las máquinas virtuales de almacenamiento que albergan los datos a los que acceden los clientes. Puede configurar LIF en los puertos a través de los cuales el clúster envía y recibe comunicaciones a través de la red.

Para esta solución, los LIF se configuran para los siguientes protocolos de almacenamiento:

Las VPN (redes privadas virtuales) se utilizan a menudo para crear un túnel IPSec seguro con redes MPLS privadas o basadas en Internet. Una VPN es fácil de configurar, pero carece de confiabilidad (si se basa en Internet) y velocidad. El punto final se puede finalizar en AWS VPC o en VMware Cloud SDDC. Para esta solución de recuperación ante desastres, creamos conectividad a AWS FSx ONTAP desde la red local. Por lo tanto, se puede finalizar en la VPC de AWS (puerta de enlace privada virtual o puerta de enlace de tránsito) donde está conectado FSx ONTAP .

La configuración de VPN puede basarse en rutas o en políticas. Con una configuración basada en rutas, los puntos finales intercambian las rutas automáticamente y la configuración aprende la ruta a las subredes recién creadas. Con una configuración basada en políticas, debe definir las subredes locales y remotas y, cuando se agregan nuevas subredes y se les permite comunicarse en el túnel IPSec, debe actualizar las rutas.

La siguiente figura muestra las opciones típicas de conexión VPN.

Direct Connect proporciona un enlace dedicado a la red de AWS. Las conexiones dedicadas crean enlaces a AWS mediante un puerto Ethernet de 1 Gbps, 10 Gbps o 100 Gbps. Los socios de AWS Direct Connect proporcionan conexiones alojadas mediante enlaces de red preestablecidos entre ellos y AWS y están disponibles desde 50 Mbps hasta 10 Gbps. De forma predeterminada, el tráfico no está cifrado. Sin embargo, hay opciones disponibles para proteger el tráfico con MACsec o IPsec. MACsec proporciona cifrado de capa 2 mientras que IPsec proporciona cifrado de capa 3. MACsec proporciona mayor seguridad al ocultar qué dispositivos se están comunicando.

Los clientes deben tener su equipo enrutador en una ubicación de AWS Direct Connect. Para configurar esto, puede trabajar con AWS Partner Network (APN). Se establece una conexión física entre ese enrutador y el enrutador AWS. Para habilitar el acceso a FSx ONTAP en VPC, debe tener una interfaz virtual privada o una interfaz virtual de tránsito de Direct Connect a una VPC. Con una interfaz virtual privada, la escalabilidad de la conexión directa a VPC es limitada.

La siguiente figura muestra las opciones de la interfaz de Conexión Directa.

La puerta de enlace de tránsito es una construcción a nivel de región que permite una mayor escalabilidad de una conexión directa a VPC dentro de una región. Si se requiere una conexión entre regiones, las puertas de enlace de tránsito deben estar emparejadas. Para obtener más información, consulte la "Documentación de AWS Direct Connect" .

Cuando se aprovisiona VMware Cloud SDDC, los puertos VMKernel ya están configurados y listos para su consumo. VMware administra esos puertos y no es necesario realizar ninguna actualización.

La siguiente figura muestra un ejemplo de información del Host VMKernel.

Para las redes de almacenamiento de invitados de VM, normalmente creamos grupos de puertos. Con NSX, creamos segmentos que se consumen en vCenter como grupos de puertos. Debido a que las redes de almacenamiento están en una subred enrutable, puede acceder a los LUN o montar las exportaciones NFS utilizando la NIC predeterminada incluso sin crear segmentos de red separados. Para separar el tráfico de almacenamiento, puede crear segmentos adicionales, definir reglas y controlar el tamaño de MTU en esos segmentos. Para proporcionar tolerancia a fallas, es mejor tener al menos dos segmentos dedicados a la red de almacenamiento. Como mencionamos anteriormente, si el ancho de banda del enlace ascendente se convierte en un problema, puede crear grupos de tráfico y asignar prefijos IP y puertas de enlace para realizar un enrutamiento basado en la fuente.

Recomendamos hacer coincidir los segmentos en el SDDC de DR con el entorno de origen para evitar adivinar la asignación de segmentos de red durante la conmutación por error.

Muchas opciones de seguridad proporcionan una comunicación segura en la VPC de AWS y la red SDDC de VMware Cloud. Dentro de la red VMware Cloud SDDC, puede usar el flujo de seguimiento de NSX para identificar la ruta, incluidas las reglas utilizadas. Luego, puede usar un analizador de red en la red VPC para identificar la ruta, incluidas las tablas de rutas, los grupos de seguridad y las listas de control de acceso a la red, que se consume durante el flujo.

Para implementar AWS FSx ONTAP mediante Cloud Manager, siga las instrucciones en "este enlace" .

Una vez implementado FSx ONTAP , arrastre y suelte las instancias de ONTAP locales en FSx ONTAP para iniciar la configuración de la replicación de los volúmenes.

La siguiente figura representa nuestro entorno FSx ONTAP .

FSx ONTAP tiene interfaces de red preconfiguradas y listas para usar para iSCSI, NFS, SMB y redes entre clústeres.

VMware Cloud SDDC viene con dos almacenes de datos VSAN denominados vsandatastore y workloaddatastore . Nosotros usamos vsandatastore para alojar máquinas virtuales de administración con acceso restringido a credenciales de cloudadmin. Para las cargas de trabajo, utilizamos workloaddatastore .

El SnapCenter software está disponible en el sitio de soporte de NetApp y se puede instalar en sistemas Microsoft Windows que residan en un dominio o grupo de trabajo. Puede encontrar una guía de planificación detallada e instrucciones de instalación en"Centro de documentación de NetApp" .

El SnapCenter software se puede encontrar en "este enlace" .

Puede instalar el servidor Veeam Backup & Replication en un servidor Windows en VMware Cloud on AWS o en una instancia EC2. Para obtener una guía de implementación detallada, consulte la "Documentación técnica del Centro de ayuda de Veeam" .

Para restaurar máquinas virtuales que se han respaldado en el almacenamiento de Amazon S3, Veeam Server debe estar instalado en un servidor Windows y configurado para comunicarse con VMware Cloud, FSx ONTAP y el depósito S3 que contiene el repositorio de respaldo original. También debe tener un nuevo repositorio de respaldo configurado en FSx ONTAP para realizar nuevas copias de seguridad de las máquinas virtuales una vez que se restauren.

Para obtener una lista completa de los pasos necesarios para completar la conmutación por error de las máquinas virtuales de la aplicación, consulte la sección"Implementar un servidor secundario de Veeam Backup Replication" .