Los hosts de computación en un entorno de VMware se ponen en marcha con ESXi. Cuando se dispone de licencia con vSphere en distintos niveles de capacidad, los equipos virtuales pueden aprovechar las CPU físicas de cada host y las funciones adecuadas.

La gestión del almacenamiento y los hosts ESXi es una de las muchas funcionalidades que el administrador de VMware tiene a su disposición con vCenter Server. Desde VMware vCenter 7.0, hay tres ediciones de VMware vCenter disponibles, según la licencia:

NSX de VMware proporciona a los administradores la flexibilidad necesaria para habilitar funciones avanzadas. Las funciones están habilitadas en función de la versión de NSX-T Edition con licencia:

Las licencias con ONTAP de NetApp se refieren a cómo los administradores obtienen acceso a diversas funciones y funcionalidades del almacenamiento de NetApp. Una licencia es un registro de uno o más derechos de software. La instalación de claves de licencia, también conocidas como códigos de licencia, permite utilizar ciertas funciones o servicios en el sistema de almacenamiento. Por ejemplo, ONTAP es compatible con los principales protocolos de cliente estándar del sector (NFS, SMB, FC, FCoE, iSCSI, Y NVMe/FC) mediante licencias.

Las licencias de funciones de Data ONTAP se emiten en paquetes, cada una de las cuales contiene varias funciones o una sola función. Un paquete requiere una clave de licencia y la instalación de la clave permite acceder a todas las funciones del paquete.

Los tipos de licencia son los siguientes:

SnapCenter requiere varias licencias para permitir operaciones de protección de datos. El tipo de licencia de SnapCenter que instale dependerá del entorno de almacenamiento y de las funciones que desee utilizar. La licencia estándar de SnapCenter protege aplicaciones, bases de datos, sistemas de archivos y máquinas virtuales. Antes de añadir un sistema de almacenamiento a SnapCenter, debe instalar una o más licencias de SnapCenter.

Para habilitar la protección de aplicaciones, bases de datos, sistemas de archivos y máquinas virtuales, debe tener una licencia estándar basada en controladora en los sistemas de almacenamiento FAS o AFF, o una licencia estándar basada en capacidad instalada en las plataformas ONTAP Select y Cloud Volumes ONTAP.

Consulte los siguientes requisitos previos de backup de SnapCenter para esta solución:

Como parte de la validación de esta solución, utilizamos MS SQL para demostrar la recuperación ante desastres.

Si quiere más información sobre prácticas recomendadas con MS SQL y ONTAP de NetApp, siga estos pasos "este enlace".

Como parte de la validación de esta solución, utilizamos ORACLE para demostrar la recuperación ante desastres. Si quiere más información sobre prácticas recomendadas con ORACLE y ONTAP de NetApp, siga estos pasos "este enlace".

Como parte de la validación de esta solución, utilizamos Veeam para demostrar la recuperación ante desastres. Si quiere más información sobre prácticas recomendadas con Veeam y ONTAP de NetApp, siga estos pasos "este enlace".

Debe poder realizar las siguientes tareas:

Debe poder realizar las siguientes tareas:

Debe poder poner en marcha recursos con NetApp Cloud Manager. Para verificar que puede, lleve a cabo las siguientes tareas:

Debe ser capaz de realizar la siguiente tarea después de tener una cuenta de AWS:

En las tablas siguientes se describen los puertos que se deben habilitar en toda la infraestructura.

Si quiere ver una lista más completa de los puertos necesarios para el software Veeam Backup & Replication, siga "este enlace".

Siga esta página para obtener una lista más completa de los requisitos de los puertos para SnapCenter "este enlace".

En la siguiente tabla se enumeran los requisitos de puerto de Veeam para Microsoft Windows Server.

En la siguiente tabla se enumeran los requisitos de puerto de Veeam para Linux Server.

En la siguiente tabla se enumeran los requisitos de puerto de Veeam Backup Server.

En la siguiente tabla, se enumeran los requisitos de puerto de Veeam Backup Proxy.

En la siguiente tabla se enumeran los requisitos de puerto SnapCenter.

Los puertos de red de VMkernel y las redes definidas por software proporcionan conectividad a los hosts ESXi, lo que les permite comunicarse con elementos fuera del entorno de VMware. La conectividad depende del tipo de interfaces de VMkernel utilizadas.

Para esta solución, se configuraron las siguientes interfaces de VMkernel:

Una LIF (interfaz lógica) representa un punto de acceso de red a un nodo del clúster. De este modo, se permite la comunicación con las máquinas virtuales de almacenamiento que alojan los datos a los que acceden los clientes. Puede configurar las LIF en los puertos a través de los que el clúster envía y recibe comunicaciones a través de la red.

Para esta solución, los LIF están configurados para los siguientes protocolos de almacenamiento:

Las VPN (redes privadas virtuales) se utilizan a menudo para crear un túnel IPSec seguro con redes MPLS privadas o basadas en Internet. Una VPN es fácil de configurar, pero carece de fiabilidad (si está basada en Internet) y velocidad. El punto final se puede terminar en el VPC de AWS o en el SDDC de VMware Cloud. Para esta solución de recuperación de desastres, hemos creado la conectividad a AWS FSx ONTAP desde la red local. Por lo tanto, se puede terminar en la VPC de AWS (puerta de enlace privada virtual o puerta de enlace de tránsito) donde FSX ONTAP está conectado.

La configuración de VPN se puede basar en rutas o en directivas. Con una configuración basada en rutas, los extremos intercambian las rutas automáticamente y la instalación aprende la ruta a las subredes recién creadas. Con una configuración basada en directivas, debe definir las subredes locales y remotas y, cuando se agregan nuevas subredes y se les permite comunicarse en el túnel IPSec, debe actualizar las rutas.

En la siguiente figura se muestran las opciones de conexión VPN típicas.

Direct Connect proporciona un enlace dedicado a la red de AWS. Las conexiones dedicadas crean enlaces a AWS mediante un puerto Ethernet de 1 Gbps, 10 Gbps o 100 Gbps. Los partners de AWS Direct Connect proporcionan conexiones alojadas mediante enlaces de red preconfigurados entre sí y AWS y están disponibles desde 50 Mbps hasta 10 Gbps. De forma predeterminada, el tráfico no está cifrado. Sin embargo, hay opciones disponibles para proteger el tráfico con MACsec o IPsec. MACsec proporciona cifrado de capa-2 mientras IPsec proporciona cifrado de capa-3. MACsec proporciona una mayor seguridad ocultando los dispositivos que se están comunicando.

Los clientes deben tener su equipo de enrutador en una ubicación de AWS Direct Connect. Para configurar esto, puede trabajar con la red de partners de AWS (APN). Se realiza una conexión física entre ese enrutador y el enrutador de AWS. Para permitir el acceso a FSx ONTAP en VPC, debe tener una interfaz virtual privada o una interfaz virtual de tránsito desde Direct Connect a un VPC. Con una interfaz virtual privada, la escalabilidad de conexión Direct Connect to VPC es limitada.

En la siguiente figura se muestran las opciones de la interfaz de Direct Connect.

La puerta de enlace de tránsito es una estructura a nivel de región que permite una mayor escalabilidad de una conexión directa Connect-to-VPC dentro de una región. Si se requiere una conexión entre regiones, las puertas de enlace de tránsito deben tener una relación entre iguales. Si quiere más información, consulte "Documentación de AWS Direct Connect".

Al aprovisionar el SDDC de VMware Cloud, los puertos de VMkernel ya están configurados y listos para el consumo. VMware gestiona esos puertos y no es necesario realizar ninguna actualización.

En la figura siguiente se muestra un ejemplo de información de VMkernel del host.

Para las redes de almacenamiento invitado de máquinas virtuales, normalmente se crean grupos de puertos. Con NSX, creamos segmentos que se consumen en vCenter como grupos de puertos. Dado que las redes de almacenamiento se encuentran en una subred enrutable, puede acceder a las LUN o montar las exportaciones NFS mediante el NIC predeterminado incluso sin crear segmentos de red independientes. Para separar el tráfico de almacenamiento, se pueden crear segmentos adicionales, definir reglas y controlar el tamaño de MTU en esos segmentos. Para proporcionar tolerancia a fallos, es mejor tener al menos dos segmentos dedicados a la red de almacenamiento. Como hemos mencionado anteriormente, si el ancho de banda ascendente se convierte en un problema, puede crear grupos de tráfico y asignar prefijos IP y puertas de enlace para realizar el enrutamiento basado en el origen.

Se recomienda emparejar los segmentos del centro de datos definido por el centro de recuperación ante desastres con el entorno de origen para evitar que se produzcan conjeturas en la asignación de segmentos de red durante la recuperación tras fallos.

Muchas opciones de seguridad proporcionan una comunicación segura en AWS VPC y en la red de VMware Cloud SDDC. Dentro de la red VMware Cloud SDDC, puede utilizar el flujo de seguimiento de NSX para identificar la ruta, incluidas las reglas utilizadas. A continuación, puede utilizar un analizador de red en la red VPC para identificar la ruta, incluidas las tablas de rutas, los grupos de seguridad y las listas de control de acceso a la red, que se consumen durante el flujo.

Para poner en marcha AWS FSx ONTAP mediante Cloud Manager, siga las instrucciones en "este enlace".

Después de poner en marcha FSX ONTAP, arrastre y suelte las instancias de ONTAP en las instalaciones en FSX ONTAP para iniciar la configuración de replicación de los volúmenes.

La siguiente figura muestra nuestro entorno ONTAP FSX.

FSX ONTAP tiene interfaces de red preconfiguradas y listas para su uso en redes iSCSI, NFS, SMB y entre clústeres.

VMware Cloud SDDC incluye dos almacenes de datos VSAN llamados vsandatastore y.. workloaddatastore. Nosotros usamos vsandatastore Al equipo virtual de gestión de host con acceso restringido a las credenciales de cloudadmin. Para las cargas de trabajo, lo utilizamos workloaddatastore.

El software SnapCenter está disponible en el sitio de soporte de NetApp y se puede instalar en sistemas Microsoft Windows que residan en un dominio o un grupo de trabajo. Encontrará una guía de planificación detallada e instrucciones de instalación en la "Centro de documentación de NetApp".

Puede encontrar el software SnapCenter en "este enlace".

Puede instalar el servidor Veeam Backup & Replication en un servidor de Windows en VMware Cloud en AWS o en una instancia de EC2. Para obtener instrucciones detalladas sobre la implementación, consulte "Documentación técnica del centro de ayuda de Veeam".

Para restaurar máquinas virtuales que se han realizado backups en el almacenamiento de Amazon S3, Veeam Server debe instalarse en un servidor Windows y configurarse para comunicarse con VMware Cloud, FSX ONTAP y el bloque de S3 que contiene el repositorio de backup original. También debe tener un nuevo repositorio de backup configurado en FSX ONTAP para realizar nuevos backups de las máquinas virtuales una vez restauradas.

Si quiere ver una lista completa de los pasos necesarios para completar la conmutación por error de los equipos virtuales de aplicaciones, consulte la sección "Ponga en marcha el servidor de replicación de Veeam secundario".