Les hôtes de calcul dans un environnement VMware sont déployés avec ESXi. Lorsqu'elles sont sous licence avec vSphere à différents niveaux de capacité, les machines virtuelles peuvent tirer parti des processeurs physiques de chaque hôte et des fonctionnalités autorisées applicables.

La gestion des hôtes et du stockage ESXi est l’une des nombreuses fonctionnalités mises à la disposition de l’administrateur VMware avec vCenter Server. À partir de VMware vCenter 7.0, trois éditions de VMware vCenter sont disponibles, selon la licence :

VMware NSX offre aux administrateurs la flexibilité nécessaire pour activer des fonctionnalités avancées. Les fonctionnalités sont activées en fonction de la version de NSX-T Edition sous licence :

L'octroi de licences avec NetApp ONTAP fait référence à la manière dont les administrateurs accèdent à diverses capacités et fonctionnalités au sein du stockage NetApp . Une licence est un enregistrement d’un ou plusieurs droits logiciels. L'installation de clés de licence, également appelées codes de licence, vous permet d'utiliser certaines fonctionnalités ou services sur votre système de stockage. Par exemple, ONTAP prend en charge tous les principaux protocoles clients standard du secteur (NFS, SMB, FC, FCoE, iSCSI et NVMe/FC) via des licences.

Les licences de fonctionnalités Data ONTAP sont émises sous forme de packages, chacun contenant plusieurs fonctionnalités ou une seule fonctionnalité. Un package nécessite une clé de licence, et l'installation de la clé vous permet d'accéder à toutes les fonctionnalités du package.

Les types de licences sont les suivants :

SnapCenter nécessite plusieurs licences pour permettre les opérations de protection des données. Le type de licences SnapCenter que vous installez dépend de votre environnement de stockage et des fonctionnalités que vous souhaitez utiliser. La licence SnapCenter Standard protège les applications, les bases de données, les systèmes de fichiers et les machines virtuelles. Avant d'ajouter un système de stockage à SnapCenter, vous devez installer une ou plusieurs licences SnapCenter .

Pour activer la protection des applications, des bases de données, des systèmes de fichiers et des machines virtuelles, vous devez disposer d'une licence standard basée sur un contrôleur installée sur votre système de stockage FAS ou AFF ou d'une licence standard basée sur la capacité installée sur vos plates-formes ONTAP Select et Cloud Volumes ONTAP .

Consultez les conditions préalables suivantes pour SnapCenter Backup pour cette solution :

Dans le cadre de cette validation de solution, nous utilisons MS SQL pour démontrer la reprise après sinistre.

Pour plus d'informations sur les meilleures pratiques avec MS SQL et NetApp ONTAP, suivez "ce lien" .

Dans le cadre de cette validation de solution, nous utilisons ORACLE pour démontrer la reprise après sinistre. Pour plus d'informations sur les meilleures pratiques avec ORACLE et NetApp ONTAP, suivez "ce lien" .

Dans le cadre de cette validation de solution, nous utilisons Veeam pour démontrer la reprise après sinistre. Pour plus d'informations sur les meilleures pratiques avec Veeam et NetApp ONTAP, suivez "ce lien" .

Vous devez être capable d'effectuer les tâches suivantes :

Vous devez être capable d'effectuer les tâches suivantes :

Vous devez pouvoir déployer des ressources avec NetApp Cloud Manager. Pour vérifier que vous le pouvez, effectuez les tâches suivantes :

Vous devez être en mesure d’effectuer la tâche suivante après avoir créé un compte AWS :

Les tableaux suivants décrivent les ports qui doivent être activés dans toute votre infrastructure.

Pour une liste plus complète des ports requis pour le logiciel Veeam Backup & Replication, suivez "ce lien" .

Pour une liste plus complète des exigences de port pour SnapCenter, suivez "ce lien" .

Le tableau suivant répertorie les exigences de port Veeam pour Microsoft Windows Server.

Le tableau suivant répertorie les exigences de port Veeam pour Linux Server.

Le tableau suivant répertorie les exigences de port du serveur de sauvegarde Veeam.

Le tableau suivant répertorie les exigences de port du proxy Veeam Backup.

Le tableau suivant répertorie les exigences de port SnapCenter .

Les ports réseau VMkernel et la mise en réseau définie par logiciel fournissent une connectivité aux hôtes ESXi, leur permettant de communiquer avec des éléments extérieurs à l'environnement VMware. La connectivité dépend du type d’interfaces VMkernel utilisées.

Pour cette solution, les interfaces VMkernel suivantes ont été configurées :

Une LIF (interface logique) représente un point d’accès réseau à un nœud du cluster. Cela permet la communication avec les machines virtuelles de stockage qui hébergent les données auxquelles accèdent les clients. Vous pouvez configurer des LIF sur les ports sur lesquels le cluster envoie et reçoit des communications sur le réseau.

Pour cette solution, les LIF sont configurés pour les protocoles de stockage suivants :

Les VPN (réseaux privés virtuels) sont souvent utilisés pour créer un tunnel IPSec sécurisé avec des réseaux MPLS privés ou basés sur Internet. Un VPN est facile à configurer, mais il manque de fiabilité (s'il est basé sur Internet) et de vitesse. Le point de terminaison peut être terminé au niveau du VPC AWS ou du SDDC VMware Cloud. Pour cette solution de reprise après sinistre, nous avons créé une connectivité à AWS FSx ONTAP à partir du réseau sur site. Ainsi, il peut être terminé au niveau de l'AWS VPC (passerelle privée virtuelle ou passerelle de transit) où FSx ONTAP est connecté.

La configuration VPN peut être basée sur un itinéraire ou sur une politique. Avec une configuration basée sur un itinéraire, les points de terminaison échangent automatiquement les itinéraires et la configuration apprend l'itinéraire vers les sous-réseaux nouvellement créés. Avec une configuration basée sur des politiques, vous devez définir les sous-réseaux locaux et distants et, lorsque de nouveaux sous-réseaux sont ajoutés et autorisés à communiquer dans le tunnel IPSec, vous devez mettre à jour les itinéraires.

La figure suivante illustre les options de connexion VPN typiques.

Direct Connect fournit un lien dédié au réseau AWS. Les connexions dédiées créent des liens vers AWS à l'aide d'un port Ethernet 1 Gbit/s, 10 Gbit/s ou 100 Gbit/s. Les partenaires AWS Direct Connect fournissent des connexions hébergées à l'aide de liens réseau préétablis entre eux et AWS et sont disponibles de 50 Mbps à 10 Gbps. Par défaut, le trafic n'est pas chiffré. Cependant, des options sont disponibles pour sécuriser le trafic avec MACsec ou IPsec. MACsec fournit un cryptage de couche 2 tandis qu'IPsec fournit un cryptage de couche 3. MACsec offre une meilleure sécurité en masquant les appareils qui communiquent.

Les clients doivent disposer de leur équipement de routeur dans un emplacement AWS Direct Connect. Pour configurer cela, vous pouvez travailler avec AWS Partner Network (APN). Une connexion physique est établie entre ce routeur et le routeur AWS. Pour activer l'accès à FSx ONTAP sur VPC, vous devez disposer d'une interface virtuelle privée ou d'une interface virtuelle de transit de Direct Connect vers un VPC. Avec une interface virtuelle privée, l’évolutivité de la connexion directe au VPC est limitée.

La figure suivante illustre les options de l’interface Direct Connect.

La passerelle de transit est une construction au niveau de la région qui permet une évolutivité accrue d'une connexion Direct Connect-to-VPC au sein d'une région. Si une connexion interrégionale est requise, les passerelles de transit doivent être appairées. Pour plus d'informations, consultez le "Documentation AWS Direct Connect" .

Lorsque vous provisionnez le SDDC VMware Cloud, les ports VMKernel sont déjà configurés et prêts à être consommés. VMware gère ces ports et il n’est pas nécessaire d’effectuer de mises à jour.

La figure suivante illustre un exemple d’informations sur l’hôte VMKernel.

Pour les réseaux de stockage invités VM, nous créons généralement des groupes de ports. Avec NSX, nous créons des segments qui sont consommés sur vCenter en tant que groupes de ports. Étant donné que les réseaux de stockage se trouvent dans un sous-réseau routable, vous pouvez accéder aux LUN ou monter les exportations NFS à l’aide de la carte réseau par défaut, même sans créer de segments de réseau distincts. Pour séparer le trafic de stockage, vous pouvez créer des segments supplémentaires, définir des règles et contrôler la taille MTU sur ces segments. Pour assurer la tolérance aux pannes, il est préférable d’avoir au moins deux segments dédiés au réseau de stockage. Comme nous l’avons mentionné précédemment, si la bande passante de liaison montante devient un problème, vous pouvez créer des groupes de trafic et attribuer des préfixes IP et des passerelles pour effectuer un routage basé sur la source.

Nous vous recommandons de faire correspondre les segments du SDDC DR avec l'environnement source pour éviter de deviner le mappage des segments réseau lors du basculement.

De nombreuses options de sécurité assurent une communication sécurisée sur le réseau AWS VPC et VMware Cloud SDDC. Au sein du réseau VMware Cloud SDDC, vous pouvez utiliser le flux de trace NSX pour identifier le chemin, y compris les règles utilisées. Ensuite, vous pouvez utiliser un analyseur de réseau sur le réseau VPC pour identifier le chemin, y compris les tables de routage, les groupes de sécurité et les listes de contrôle d’accès réseau, qui sont consommés pendant le flux.

Pour déployer AWS FSx ONTAP à l'aide de Cloud Manager, suivez les instructions à l'adresse "ce lien" .

Une fois FSx ONTAP déployé, faites glisser et déposez les instances ONTAP locales dans FSx ONTAP pour démarrer la configuration de la réplication des volumes.

La figure suivante illustre notre environnement FSx ONTAP .

FSx ONTAP dispose d'interfaces réseau préconfigurées et prêtes à l'emploi pour les réseaux iSCSI, NFS, SMB et inter-clusters.

Le VMware Cloud SDDC est livré avec deux banques de données VSAN nommées vsandatastore et workloaddatastore . Nous avons utilisé vsandatastore pour héberger des machines virtuelles de gestion avec un accès restreint aux informations d'identification cloudadmin. Pour les charges de travail, nous avons utilisé workloaddatastore .

Le SnapCenter software est disponible sur le site de support NetApp et peut être installé sur les systèmes Microsoft Windows qui résident dans un domaine ou un groupe de travail. Un guide de planification détaillé et des instructions d'installation sont disponibles sur le site"Centre de documentation NetApp" .

Le SnapCenter software est disponible à l'adresse "ce lien" .

Vous pouvez installer le serveur Veeam Backup & Replication sur un serveur Windows dans VMware Cloud sur AWS ou sur une instance EC2. Pour des conseils de mise en œuvre détaillés, consultez le "Documentation technique du centre d'aide Veeam" .

Pour restaurer des machines virtuelles qui ont été sauvegardées sur le stockage Amazon S3, le serveur Veeam doit être installé sur un serveur Windows et configuré pour communiquer avec VMware Cloud, FSx ONTAP et le bucket S3 qui contient le référentiel de sauvegarde d'origine. Il doit également disposer d'un nouveau référentiel de sauvegarde configuré sur FSx ONTAP pour effectuer de nouvelles sauvegardes des machines virtuelles une fois celles-ci restaurées.

Pour une liste complète des étapes nécessaires pour effectuer le basculement des machines virtuelles d'application, consultez la section"Déployer un serveur secondaire Veeam Backup Replication" .