Replica le snapshot su un cluster remoto dai sistemi storage ASA R2
La replica Snapshot è un processo in cui i gruppi di coerenza nel sistema ASA R2 vengono copiati in una posizione remota a livello geografico. Dopo la replica iniziale, le modifiche ai gruppi di coerenza vengono copiate nella posizione remota in base a un criterio di replica. È possibile utilizzare gruppi di coerenza replicati per il disaster recovery o la migrazione dei dati.
|
La replica degli snapshot per un sistema di archiviazione ASA r2 è supportata solo da e verso un altro sistema di archiviazione ASA r2. Non è possibile replicare snapshot da un sistema ASA r2 a un sistema ASA, AFF o FAS o da un sistema ASA, AFF o FAS a un sistema ASA r2. |
Per impostare la replica Snapshot, è necessario stabilire una relazione di replica tra il sistema ASA R2 e la posizione remota. La relazione di replica è governata da un criterio di replica. Durante la configurazione del cluster viene creato un criterio predefinito per la replica di tutti gli snapshot. È possibile utilizzare il criterio predefinito o, facoltativamente, crearne uno nuovo.
A partire da ONTAP 9.17.1, è possibile applicare criteri di replica asincrona ai gruppi di coerenza in una relazione gerarchica. La replica asincrona non è supportata per i gruppi di coerenza nelle relazioni gerarchiche in ONTAP 9.16.1.
Passaggio 1: Creare una relazione peer cluster
Prima di poter proteggere i dati replicandoli in un cluster remoto, è necessario creare una relazione di peer cluster tra il cluster locale e quello remoto.
I prerequisiti per il peering dei cluster sono gli stessi per i sistemi ASA r2 e per gli altri sistemi ONTAP . "Esaminare i prerequisiti per il peering del cluster" .
-
Nel cluster locale, in System Manager, selezionare Cluster > Impostazioni.
-
In Impostazioni cluster accanto a
peer cluster selezionare , quindi selezionare Aggiungi un peer cluster.
-
Selezionare Lauch remote cluster; in questo modo viene generata una passphrase da utilizzare per l'autenticazione con il cluster remoto.
-
Dopo aver generato la passphrase per il cluster remoto, incollarla sotto Passphrase nel cluster locale.
-
Selezionare
; quindi immettere l'indirizzo IP dell'interfaccia di rete intercluster.
-
Selezionare Initiate cluster peering.
Hai effettuato il peering per un cluster ASA R2 locale con un cluster remoto. È ora possibile creare una relazione di replica.
Passaggio 2: Facoltativamente, creare una policy di replica personalizzata
La politica di replicazione definisce quando gli aggiornamenti eseguiti sul cluster ASA r2 vengono replicati sul sito remoto. ONTAP include varie policy di protezione dei dati predefinite che puoi utilizzare per le tue relazioni di replicazione. Se i criteri predefiniti non soddisfano le tue esigenze, puoi creare un criterio di replica personalizzato.
Scopri di più"politiche di protezione dei dati ONTAP predefinite" .
-
In Gestione sistema, selezionare protezione > Criteri, quindi selezionare Criteri di replica.
-
Selezionare
.
-
Immettere un nome per il criterio di replica o accettare il nome predefinito, quindi immettere una descrizione.
-
Selezionare ambito criterio.
Se si desidera applicare il criterio di replica all'intero cluster, selezionare Cluster. Se si desidera applicare il criterio di replica solo alle unità di archiviazione in una VM di archiviazione specifica, selezionare VM di archiviazione.
-
Selezionare il tipo di criterio.
Opzione Fasi Copiare i dati nel sito remoto dopo che sono stati scritti nell'origine.
-
Selezionare asincrono.
-
In Trasferisci snapshot dall'origine, accettare la pianificazione di trasferimento predefinita o selezionarne una diversa.
-
Selezionare per trasferire tutte le istantanee o per creare regole per determinare quali istantanee trasferire.
-
Facoltativamente, attivare la compressione di rete.
Scrivere i dati contemporaneamente sui siti di origine e remoti.
-
Selezionare sincrono.
-
-
Selezionare Salva.
È stato creato un criterio di replica e ora è possibile creare una relazione di replica tra il sistema ASA R2 e la posizione remota.
Ulteriori informazioni su "Macchine virtuali di storage per l'accesso dei client".
Fase 3: Creare una relazione di replica
Una relazione di replica snapshot stabilisce una connessione tra il sistema ASA R2 e una posizione remota in modo da poter replicare i gruppi di coerenza in un cluster remoto. È possibile utilizzare gruppi di coerenza replicati per il disaster recovery o per la migrazione dei dati.
Per una protezione contro gli attacchi ransomware, quando configuri un rapporto di replica, puoi selezionare di bloccare gli snapshot di destinazione. Gli snapshot bloccati non possono essere eliminati accidentalmente o in modo pericoloso. Puoi utilizzare snapshot bloccate per ripristinare i dati se un'unità di storage viene compromessa da un attacco ransomware.
-
"Scopri di più sulle policy di replicazione" .
Quando si crea una relazione di replica, è necessario selezionare il criterio di replica appropriato per la relazione di replica. È possibile utilizzare una policy predefinita oppure crearne una personalizzata.
-
Se si desidera bloccare gli snapshot di destinazione, è necessario "Inizializzare il clock di conformità snapshot" prima creare la relazione di replica.
Creare una relazione di replica con o senza snapshot di destinazione bloccati.
-
In System Manager, selezionare protezione > gruppi di coerenza.
-
Selezionare un gruppo di coerenza.
-
Selezionare
; quindi selezionare Proteggi.
-
In protezione remota, selezionare Replica in un cluster remoto.
-
Selezionare criterio di replica.
È necessario selezionare un criterio di replica vault.
-
Selezionare Impostazioni destinazione.
-
Selezionare Blocca istantanee di destinazione per impedire l'eliminazione
-
Immettere il periodo di conservazione dei dati massimo e minimo.
-
Per ritardare l'avvio del trasferimento dati, deselezionare Avvia trasferimento immediatamente.
Il trasferimento iniziale dei dati inizia immediatamente per impostazione predefinita.
-
In alternativa, per ignorare la pianificazione di trasferimento predefinita, selezionare Impostazioni destinazione, quindi selezionare Sovrascrivi pianificazione trasferimento.
Il programma di trasferimento deve essere di almeno 30 minuti per essere supportato.
-
Selezionare Salva.
-
In System Manager, selezionare protezione > Replica.
-
Selezionare per creare la relazione di replica con la destinazione locale o l'origine locale.
Opzione Fasi Destinazioni locali
-
Selezionare Destinazioni locali, quindi selezionare
.
-
Cercare e selezionare il gruppo di coerenza di origine.
Il gruppo di coerenza source fa riferimento al gruppo di coerenza del cluster locale che si desidera replicare.
Fonti locali
-
Selezionare origini locali, quindi selezionare
.
-
Cercare e selezionare il gruppo di coerenza di origine.
-
In destinazione di replica, selezionare il cluster in cui eseguire la replica, quindi selezionare la VM di archiviazione.
-
-
Selezionare un criterio di replica.
-
Per ritardare l'avvio del trasferimento dati, selezionare Impostazioni destinazione, quindi deselezionare Avvia immediatamente trasferimento.
Il trasferimento iniziale dei dati inizia immediatamente per impostazione predefinita.
-
In alternativa, per ignorare la pianificazione di trasferimento predefinita, selezionare Impostazioni destinazione, quindi selezionare Sovrascrivi pianificazione trasferimento.
Il programma di trasferimento deve essere di almeno 30 minuti per essere supportato.
-
Selezionare Salva.
Una volta creati un criterio e una relazione di replica, il trasferimento iniziale dei dati inizia come definito nel criterio di replica. Se si desidera, è possibile verificare il failover della replica per verificare se il sistema ASA R2 non è in linea.
Passaggio 4: Verifica del failover della replica
In alternativa, convalida la possibilità di fornire con successo dati da unità di storage replicate su un cluster remoto se il cluster di origine non è in linea.
-
In System Manager, selezionare protezione > Replica.
-
Passare il mouse sulla relazione di replica che si desidera verificare, quindi selezionare
.
-
Selezionare Test failover.
-
Immettere le informazioni di failover, quindi selezionare Test failover.
Ora che i dati sono protetti con la replica snapshot per il disaster recovery, è necessario che "esegui la crittografia dei dati inutilizzati"non possano essere letti se un disco nel sistema ASA R2 viene riutilizzato, restituito, smarrito o rubato.