Gli host di elaborazione in un ambiente VMware vengono distribuiti con ESXi. Se concesse in licenza con vSphere a vari livelli di capacità, le macchine virtuali possono sfruttare le CPU fisiche su ciascun host e le funzionalità autorizzate applicabili.

La gestione degli host e dello storage ESXi è una delle numerose funzionalità messe a disposizione dell'amministratore VMware con vCenter Server. A partire da VMware vCenter 7.0, sono disponibili tre edizioni di VMware vCenter, a seconda della licenza:

VMware NSX offre agli amministratori la flessibilità necessaria per abilitare funzionalità avanzate. Le funzionalità sono abilitate a seconda della versione di NSX-T Edition concessa in licenza:

La licenza con NetApp ONTAP si riferisce al modo in cui gli amministratori ottengono l'accesso a varie funzionalità e caratteristiche all'interno dello storage NetApp . Una licenza è un registro di uno o più diritti su un software. L'installazione di chiavi di licenza, note anche come codici di licenza, consente di utilizzare determinate funzionalità o servizi sul sistema di archiviazione. Ad esempio, ONTAP supporta tutti i principali protocolli client standard del settore (NFS, SMB, FC, FCoE, iSCSI e NVMe/FC) tramite licenza.

Le licenze delle funzionalità Data ONTAP vengono rilasciate come pacchetti, ognuno dei quali contiene più funzionalità o una singola funzionalità. Un pacchetto richiede una chiave di licenza e installando la chiave è possibile accedere a tutte le funzionalità del pacchetto.

I tipi di licenza sono i seguenti:

SnapCenter richiede diverse licenze per abilitare le operazioni di protezione dei dati. Il tipo di licenze SnapCenter da installare dipende dall'ambiente di archiviazione e dalle funzionalità che si desidera utilizzare. La licenza SnapCenter Standard protegge applicazioni, database, file system e macchine virtuali. Prima di aggiungere un sistema di archiviazione a SnapCenter, è necessario installare una o più licenze SnapCenter .

Per abilitare la protezione di applicazioni, database, file system e macchine virtuali, è necessario disporre di una licenza basata su controller Standard installata sul sistema di archiviazione FAS o AFF oppure di una licenza basata sulla capacità Standard installata sulle piattaforme ONTAP Select e Cloud Volumes ONTAP .

Per questa soluzione, vedere i seguenti prerequisiti di SnapCenter Backup:

Come parte della convalida di questa soluzione, utilizziamo MS SQL per dimostrare il ripristino di emergenza.

Per ulteriori informazioni sulle best practice con MS SQL e NetApp ONTAP, seguire "questo collegamento" .

Come parte della convalida di questa soluzione, utilizziamo ORACLE per dimostrare il disaster recovery. Per ulteriori informazioni sulle best practice con ORACLE e NetApp ONTAP, seguire "questo collegamento" .

Nell'ambito della convalida di questa soluzione, utilizziamo Veeam per dimostrare il disaster recovery. Per ulteriori informazioni sulle best practice con Veeam e NetApp ONTAP, seguire "questo collegamento" .

Devi essere in grado di svolgere le seguenti attività:

Devi essere in grado di svolgere le seguenti attività:

È necessario essere in grado di distribuire risorse con NetApp Cloud Manager. Per verificare se è possibile, completa le seguenti attività:

Dopo aver creato un account AWS, devi essere in grado di eseguire le seguenti attività:

Le tabelle seguenti descrivono le porte che devono essere abilitate nell'intera infrastruttura.

Per un elenco più completo delle porte richieste per il software Veeam Backup & Replication, seguire "questo collegamento" .

Per un elenco più completo dei requisiti delle porte per SnapCenter, seguire "questo collegamento" .

Nella tabella seguente sono elencati i requisiti delle porte Veeam per Microsoft Windows Server.

Nella tabella seguente sono elencati i requisiti delle porte Veeam per Linux Server.

Nella tabella seguente sono elencati i requisiti delle porte del Veeam Backup Server.

Nella tabella seguente sono elencati i requisiti delle porte di Veeam Backup Proxy.

Nella tabella seguente sono elencati i requisiti delle porte SnapCenter .

Le porte di rete VMkernel e la rete definita dal software forniscono connettività agli host ESXi, consentendo loro di comunicare con elementi esterni all'ambiente VMware. La connettività dipende dal tipo di interfacce VMkernel utilizzate.

Per questa soluzione sono state configurate le seguenti interfacce VMkernel:

Una LIF (interfaccia logica) rappresenta un punto di accesso alla rete verso un nodo del cluster. Ciò consente la comunicazione con le macchine virtuali di archiviazione che ospitano i dati a cui accedono i client. È possibile configurare LIF sulle porte tramite le quali il cluster invia e riceve comunicazioni sulla rete.

Per questa soluzione, i LIF sono configurati per i seguenti protocolli di archiviazione:

Le VPN (Virtual Private Network) vengono spesso utilizzate per creare un tunnel IPSec sicuro con reti MPLS private o basate su Internet. Una VPN è facile da configurare, ma manca di affidabilità (se basata su Internet) e velocità. L'endpoint può essere terminato presso AWS VPC o VMware Cloud SDDC. Per questa soluzione di disaster recovery, abbiamo creato la connettività ad AWS FSx ONTAP dalla rete locale. Pertanto, può essere terminato presso l'AWS VPC (Virtual Private Gateway o Transit Gateway) a cui è connesso FSx ONTAP .

La configurazione della VPN può essere basata su percorsi o su criteri. Con una configurazione basata su percorsi, gli endpoint si scambiano automaticamente i percorsi e la configurazione apprende il percorso verso le subnet appena create. Con una configurazione basata su policy, è necessario definire le subnet locali e remote e, quando vengono aggiunte nuove subnet a cui è consentito comunicare nel tunnel IPSec, è necessario aggiornare i percorsi.

La figura seguente illustra le tipiche opzioni di connessione VPN.

Direct Connect fornisce un collegamento dedicato alla rete AWS. Le connessioni dedicate creano collegamenti ad AWS utilizzando una porta Ethernet da 1 Gbps, 10 Gbps o 100 Gbps. I partner AWS Direct Connect forniscono connessioni ospitate utilizzando collegamenti di rete prestabiliti tra loro e AWS e sono disponibili da 50 Mbps fino a 10 Gbps. Per impostazione predefinita, il traffico non è crittografato. Tuttavia, sono disponibili opzioni per proteggere il traffico con MACsec o IPsec. MACsec fornisce la crittografia di livello 2, mentre IPsec fornisce la crittografia di livello 3. MACsec garantisce una maggiore sicurezza nascondendo quali dispositivi stanno comunicando.

I clienti devono avere il proprio router in una sede AWS Direct Connect. Per configurarlo, puoi collaborare con AWS Partner Network (APN). Viene stabilita una connessione fisica tra quel router e il router AWS. Per abilitare l'accesso a FSx ONTAP su VPC, è necessario disporre di un'interfaccia virtuale privata o di un'interfaccia virtuale di transito da Direct Connect a una VPC. Con un'interfaccia virtuale privata, la scalabilità della connessione Direct Connect a VPC è limitata.

La figura seguente illustra le opzioni dell'interfaccia Direct Connect.

Il gateway di transito è una struttura a livello regionale che consente una maggiore scalabilità di una connessione Direct Connect-to-VPC all'interno di una regione. Se è necessaria una connessione interregionale, i gateway di transito devono essere peering. Per maggiori informazioni, consultare il "Documentazione di AWS Direct Connect" .

Quando si esegue il provisioning di VMware Cloud SDDC, le porte VMKernel sono già configurate e pronte per l'uso. VMware gestisce queste porte e non è necessario effettuare alcun aggiornamento.

La figura seguente illustra un esempio di informazioni sull'Host VMKernel.

Per le reti di storage guest VM, in genere creiamo gruppi di porte. Con NSX creiamo segmenti che vengono utilizzati su vCenter come gruppi di porte. Poiché le reti di archiviazione si trovano in una subnet instradabile, è possibile accedere alle LUN o montare le esportazioni NFS utilizzando la NIC predefinita anche senza creare segmenti di rete separati. Per separare il traffico di archiviazione, è possibile creare segmenti aggiuntivi, definire regole e controllare le dimensioni MTU su tali segmenti. Per garantire la tolleranza agli errori, è meglio avere almeno due segmenti dedicati alla rete di storage. Come accennato in precedenza, se la larghezza di banda in uplink diventa un problema, è possibile creare gruppi di traffico e assegnare prefissi IP e gateway per eseguire il routing basato sulla sorgente.

Si consiglia di abbinare i segmenti nel DR SDDC all'ambiente di origine per evitare di indovinare i segmenti di rete di mappatura durante il failover.

Molte opzioni di sicurezza garantiscono comunicazioni sicure sulla rete AWS VPC e VMware Cloud SDDC. All'interno della rete VMware Cloud SDDC, è possibile utilizzare il flusso di tracciamento NSX per identificare il percorso, incluse le regole utilizzate. È quindi possibile utilizzare un analizzatore di rete sulla rete VPC per identificare il percorso, comprese le tabelle di routing, i gruppi di sicurezza e gli elenchi di controllo dell'accesso alla rete, utilizzato durante il flusso.

Per distribuire AWS FSx ONTAP utilizzando Cloud Manager, seguire le istruzioni riportate in "questo collegamento" .

Dopo aver distribuito FSx ONTAP , trascinare e rilasciare le istanze ONTAP locali in FSx ONTAP per avviare la configurazione della replica dei volumi.

La figura seguente illustra il nostro ambiente FSx ONTAP .

FSx ONTAP dispone di interfacce di rete preconfigurate e pronte all'uso per reti iSCSI, NFS, SMB e inter-cluster.

VMware Cloud SDDC è dotato di due datastore VSAN denominati vsandatastore E workloaddatastore . Abbiamo usato vsandatastore per ospitare VM di gestione con accesso limitato alle credenziali cloudadmin. Per i carichi di lavoro, abbiamo utilizzato workloaddatastore .

Il SnapCenter software è disponibile sul sito di supporto NetApp e può essere installato sui sistemi Microsoft Windows che risiedono in un dominio o in un gruppo di lavoro. Una guida dettagliata alla pianificazione e alle istruzioni di installazione sono disponibili sul sito"Centro di documentazione NetApp" .

Il SnapCenter software è disponibile all'indirizzo "questo collegamento" .

È possibile installare il server Veeam Backup & Replication su un server Windows in VMware Cloud su AWS o su un'istanza EC2. Per una guida dettagliata all'implementazione, vedere "Documentazione tecnica del Centro assistenza Veeam" .

Per ripristinare le macchine virtuali di cui è stato eseguito il backup nello storage Amazon S3, Veeam Server deve essere installato su un server Windows e configurato per comunicare con VMware Cloud, FSx ONTAP e il bucket S3 che contiene il repository di backup originale. Deve inoltre disporre di un nuovo repository di backup configurato su FSx ONTAP per eseguire nuovi backup delle VM una volta ripristinate.

Per un elenco completo dei passaggi necessari per completare il failover delle VM dell'applicazione, vedere la sezione"Distribuisci il server di backup e replicazione Veeam secondario" .