Skip to main content
NetApp Solutions
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Disaster Recovery con ANF e JetStream

Collaboratori
PDF

Il disaster recovery nel cloud è un metodo resiliente e conveniente per proteggere i carichi di lavoro da interruzioni del sito ed eventi di corruzione dei dati (ad esempio ransomware). Utilizzando il framework VMware VAIO, è possibile replicare i workload VMware on-premise sullo storage Azure Blob e ripristinarli, consentendo una perdita di dati minima o quasi nulla e un RTO quasi nullo.

Il DR Jetstream può essere utilizzato per ripristinare perfettamente i carichi di lavoro replicati da on-premise ad AVS e in particolare a Azure NetApp Files. Consente un disaster recovery conveniente utilizzando risorse minime presso il sito di DR e uno storage cloud conveniente. Jetstream DR automatizza il ripristino degli archivi dati ANF tramite Azure Blob Storage. Jetstream DR ripristina macchine virtuali indipendenti o gruppi di macchine virtuali correlate nell'infrastruttura del sito di ripristino in base alla mappatura di rete e fornisce un ripristino point-in-time per la protezione ransomware.

Il presente documento fornisce informazioni sui principi operativi di DR di JetStream e sui relativi componenti principali.

Panoramica sull'implementazione della soluzione

  1. Installare il software DR JetStream nel data center on-premise.

    1. Scarica il pacchetto software DR JetStream da Azure Marketplace (ZIP) e implementa il DR MSA (OVA) JetStream nel cluster designato.

    2. Configurare il cluster con il pacchetto di filtri i/o (installare JetStream VIB).

    3. Provisioning di Azure Blob (Azure Storage account) nella stessa regione del cluster DR AVS.

    4. Implementare appliance DRVA e assegnare volumi di log di replica (VMDK da datastore esistente o storage iSCSI condiviso).

    5. Creare domini protetti (gruppi di macchine virtuali correlate) e assegnare DRVA e Azure Blob Storage/ANF.

    6. Protezione all'avviamento.

  2. Installare il software DR JetStream nel cloud privato Azure VMware Solution.

    1. Utilizzare il comando Esegui per installare e configurare il DR JetStream.

    2. Aggiungere lo stesso container Azure Blob e individuare i domini utilizzando l'opzione Scan Domains (domini di scansione).

    3. Implementare le appliance DRVA richieste.

    4. Creare volumi di log di replica utilizzando datastore vSAN o ANF disponibili.

    5. Importare domini protetti e configurare ROCvA (Recovery VA) per utilizzare il datastore ANF per il posizionamento delle macchine virtuali.

    6. Selezionare l'opzione di failover appropriata e avviare la reidratazione continua per domini RTO o macchine virtuali quasi a zero.

  3. Durante un evento di emergenza, attivare il failover degli archivi dati Azure NetApp Files nel sito di DR AVS designato.

  4. Richiamare il failback sul sito protetto dopo il ripristino del sito protetto.prima di iniziare, assicurarsi che i prerequisiti siano soddisfatti, come indicato in questa sezione "collegamento" Inoltre, eseguire il Bandwidth Testing Tool (BWT) fornito dal software JetStream per valutare le performance potenziali dello storage Azure Blob e la relativa larghezza di banda di replica se utilizzato con il software DR JetStream. Una volta implementati i prerequisiti, inclusa la connettività, impostare e sottoscrivere JetStream DR per AVS da "Azure Marketplace". Una volta scaricato il pacchetto software, procedere con la procedura di installazione descritta in precedenza.

Quando si pianifica e si avvia la protezione per un gran numero di macchine virtuali (ad esempio, 100+), utilizzare il Capacity Planning Tool (CPT) di JetStream DR Automation Toolkit. Fornire un elenco di macchine virtuali da proteggere insieme alle preferenze RTO e del gruppo di ripristino, quindi eseguire CPT.

CPT esegue le seguenti funzioni:

  • Combinazione di macchine virtuali in domini di protezione in base al proprio RTO.

  • Definizione del numero ottimale di DRVA e delle relative risorse.

  • Stima della larghezza di banda di replica richiesta.

  • Identificazione delle caratteristiche del volume del registro di replica (capacità, larghezza di banda e così via).

  • Stima della capacità di storage a oggetti richiesta e molto altro ancora.

Nota Il numero e il contenuto dei domini prescritti dipendono da diverse caratteristiche delle macchine virtuali, come IOPS medi, capacità totale, priorità (che definisce l'ordine di failover), RTO e altre.

Installare JetStream DR in Datacenter on-premise

Il software Jetstream DR è costituito da tre componenti principali: Appliance virtuale Jetstream DR Management Server (MSA), appliance virtuale DR (DRVA) e componenti host (pacchetti di filtro i/o). MSA viene utilizzato per installare e configurare i componenti host sul cluster di calcolo e quindi per amministrare il software DR JetStream. Il seguente elenco fornisce una descrizione dettagliata del processo di installazione:

Come installare JetStream DR per on-premise

  1. Verificare i prerequisiti.

  2. Eseguire Capacity Planning Tool per ottenere consigli su risorse e configurazione (facoltativo ma consigliato per le prove proof-of-concept).

  3. Implementare l'MSA DR JetStream su un host vSphere nel cluster designato.

  4. Avviare MSA utilizzando il nome DNS in un browser.

  5. Registrare il server vCenter con MSA.per eseguire l'installazione, attenersi alla seguente procedura dettagliata:

  6. Una volta implementato JetStream DR MSA e registrato vCenter Server, accedere al plug-in JetStream DR utilizzando vSphere Web Client. Per eseguire questa operazione, accedere a Datacenter > Configure > JetStream DR.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

  7. Dall'interfaccia DR di JetStream, selezionare il cluster appropriato.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

  8. Configurare il cluster con il pacchetto di filtri i/O.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

  9. Aggiungere Azure Blob Storage situato nel sito di ripristino.

  10. Implementare un'appliance virtuale DR (DRVA) dalla scheda Appliances (appliance).

Nota I DRA possono essere creati automaticamente dal CPT, ma per le prove POC consigliamo di configurare ed eseguire manualmente il ciclo di DR (protezione dell'avvio > failover > failback).

JetStream DRVA è un'appliance virtuale che facilita le funzioni chiave nel processo di replica dei dati. Un cluster protetto deve contenere almeno un DRVA e, in genere, un DRVA viene configurato per host. Ogni DRVA può gestire più domini protetti.

Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

In questo esempio, sono stati creati quattro DRVA per 80 macchine virtuali.

  1. Creare volumi di log di replica per ogni DRVA utilizzando VMDK dagli archivi dati disponibili o da pool di storage iSCSI condivisi indipendenti.

  2. Dalla scheda Protected Domains (domini protetti), creare il numero richiesto di domini protetti utilizzando le informazioni relative al sito Azure Blob Storage, all'istanza DRVA e al registro di replica. Un dominio protetto definisce una macchina virtuale specifica o un insieme di macchine virtuali all'interno del cluster che sono protetti insieme e assegnati a un ordine di priorità per le operazioni di failover/failback.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

  3. Selezionare le macchine virtuali che si desidera proteggere e avviare la protezione delle macchine virtuali del dominio protetto. In questo modo viene avviata la replica dei dati nell'archivio Blob designato.

Nota Verificare che venga utilizzata la stessa modalità di protezione per tutte le macchine virtuali in un dominio protetto.
Nota La modalità Write-Back (VMDK) può offrire performance superiori.

Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

Verificare che i volumi dei log di replica siano posizionati su uno storage dalle performance elevate.

Nota I run book di failover possono essere configurati per raggruppare le macchine virtuali (denominate Recovery Group), impostare la sequenza dell'ordine di avvio e modificare le impostazioni della CPU/memoria insieme alle configurazioni IP.

Installare JetStream DR per AVS in un cloud privato Azure VMware Solution utilizzando il comando Run

Una Best practice per un sito di recovery (AVS) consiste nella creazione anticipata di un cluster pilota a tre nodi. Ciò consente di preconfigurare l'infrastruttura del sito di ripristino, inclusi i seguenti elementi:

  • Segmenti di rete di destinazione, firewall, servizi come DHCP e DNS e così via.

  • Installazione di JetStream DR per AVS

  • Configurazione dei volumi ANF come datastore e inoltre JetStream DR supporta la modalità RTO quasi zero per i domini mission-critical. Per questi domini, lo storage di destinazione deve essere preinstallato. ANF è un tipo di storage consigliato in questo caso.

Nota La configurazione di rete, inclusa la creazione di segmenti, deve essere configurata sul cluster AVS per soddisfare i requisiti on-premise.

A seconda dei requisiti SLA e RTO, è possibile utilizzare il failover continuo o la normale modalità di failover (standard). Per un RTO vicino allo zero, è necessario avviare una procedura di reidratazione continua presso il sito di ripristino.

Come installare JetStream DR per AVS in un cloud privato

Per installare JetStream DR per AVS su un cloud privato Azure VMware Solution, attenersi alla seguente procedura:

  1. Dal portale Azure, accedere alla soluzione Azure VMware, selezionare il cloud privato e selezionare Esegui comando > pacchetti > Configurazione JSDR.

    Nota L'utente CloudAdmin predefinito in Azure VMware Solution non dispone di privilegi sufficienti per installare JetStream DR per AVS. Azure VMware Solution consente un'installazione semplificata e automatica del DR JetStream invocando il comando Azure VMware Solution Run per il DR JetStream.

    La seguente schermata mostra l'installazione utilizzando un indirizzo IP basato su DHCP.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

  2. Una volta completata l'installazione di JetStream DR per AVS, aggiornare il browser. Per accedere all'interfaccia utente DR JetStream, accedere a SDDC Datacenter > Configure > JetStream DR.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

  3. Dall'interfaccia DR di JetStream, aggiungere l'account Azure Blob Storage utilizzato per proteggere il cluster on-premise come sito di storage, quindi eseguire l'opzione Scan Domains.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

  4. Una volta importati i domini protetti, implementare le appliance DRVA. In questo esempio, la reidratazione continua viene avviata manualmente dal sito di ripristino utilizzando l'interfaccia utente DR JetStream.

    Nota Questi passaggi possono anche essere automatizzati utilizzando i piani creati da CPT.

  5. Creare volumi di log di replica utilizzando datastore vSAN o ANF disponibili.

  6. Importare i domini protetti e configurare Recovery VA in modo che utilizzi il datastore ANF per il posizionamento delle macchine virtuali.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

    Nota Assicurarsi che DHCP sia attivato sul segmento selezionato e che sia disponibile un numero sufficiente di IP. Gli IP dinamici vengono temporaneamente utilizzati durante il ripristino dei domini. Ogni macchina virtuale di ripristino (inclusa la reidratazione continua) richiede un IP dinamico individuale. Una volta completato il ripristino, l'IP viene rilasciato e può essere riutilizzato.

  7. Selezionare l'opzione di failover appropriata (failover o failover continuo). In questo esempio, viene selezionata la reidratazione continua (failover continuo).

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

Esecuzione di failover/failover

Come eseguire un failover/failover

  1. In caso di disastro nel cluster protetto dell'ambiente on-premise (errore parziale o completo), attivare il failover.

    Nota CPT può essere utilizzato per eseguire il piano di failover per ripristinare le macchine virtuali da Azure Blob Storage nel sito di ripristino del cluster AVS.
    Nota Dopo il failover (per la reidratazione continua o standard) quando le macchine virtuali protette sono state avviate in AVS, la protezione viene automaticamente ripristinata e JetStream DR continua a replicare i propri dati nei container appropriati/originali in Azure Blob Storage.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

    La barra delle applicazioni mostra lo stato di avanzamento delle attività di failover.

  2. Una volta completata l'attività, accedere alle macchine virtuali ripristinate e il business continua normalmente.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

    Una volta che il sito primario è stato nuovamente operativo, è possibile eseguire il failback. La protezione delle macchine virtuali viene ripristinata e la coerenza dei dati deve essere verificata.

  3. Ripristinare l'ambiente on-premise. A seconda del tipo di incidente, potrebbe essere necessario ripristinare e/o verificare la configurazione del cluster protetto. Se necessario, potrebbe essere necessario reinstallare il software DR JetStream.

    Nota Nota: Il recovery_utility_prepare_failback Lo script fornito nel toolkit di automazione può essere utilizzato per pulire il sito protetto originale di tutte le macchine virtuali obsolete, le informazioni di dominio e così via.

  4. Accedere all'ambiente on-premise ripristinato, accedere all'interfaccia utente DR Jetstream e selezionare il dominio protetto appropriato. Una volta che il sito protetto è pronto per il failback, selezionare l'opzione failover nell'interfaccia utente.

    Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto

Nota Il piano di failback generato da CPT può anche essere utilizzato per avviare il ritorno delle macchine virtuali e dei relativi dati dall'archivio di oggetti all'ambiente VMware originale.
Nota Specificare il ritardo massimo dopo la pausa delle macchine virtuali nel sito di ripristino e il riavvio nel sito protetto. Questo tempo include il completamento della replica dopo l'arresto delle macchine virtuali di failover, il tempo necessario per pulire il sito di recovery e il tempo necessario per ricreare le macchine virtuali in un sito protetto. Il valore consigliato da NetApp è di 10 minuti.

Completare il processo di failback, quindi confermare la ripresa della protezione delle macchine virtuali e la coerenza dei dati.

Recovery di Ransomeware

Il ripristino dal ransomware può essere un compito scoraggiante. In particolare, può essere difficile per le organizzazioni IT determinare il punto di ritorno sicuro e, una volta determinato, come garantire che i carichi di lavoro recuperati siano protetti dagli attacchi che si verificano nuovamente (dal malware in sospensione o attraverso applicazioni vulnerabili).

Jetstream DR per AVS e gli archivi dati Azure NetApp Files possono risolvere questi problemi consentendo alle organizzazioni di eseguire il ripristino dai punti disponibili nel tempo, in modo che i carichi di lavoro vengano ripristinati in una rete funzionale e isolata, se necessario. Il ripristino consente alle applicazioni di funzionare e comunicare tra loro senza esporre le applicazioni al traffico nord-sud, offrendo così ai team di sicurezza un luogo sicuro per eseguire analisi forensi e altre azioni correttive necessarie.

Figura che mostra la finestra di dialogo input/output o rappresenta il contenuto scritto