Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetApp Disaster Recovery用のインフラストラクチャをセットアップする

共同作成者 netapp-ahibbard amgrissino
PDF

NetApp Disaster Recovery を使用するには、まず障害発生前に復旧環境を準備し、レプリケーションとフェイルオーバーを最小限の遅延で構成およびテストできるようにしておくことが重要です。

ヒント レビュー"前提条件"システムの準備ができていることを確認します。

サポートされているインフラストラクチャ

災害復旧は、以下のインフラストラクチャで使用できます：

  • ハイブリッドクラウドディザスタリカバリは、オンプレミスの VMware と ONTAP データセンターを、VMware Cloud on AWS または Elastic VMware Service（EVS）および Amazon FSx for NetApp ONTAP に基づく AWS ディザスタリカバリインフラストラクチャにレプリケートします。

  • オンプレミスのVMware と ONTAP の vCenter を別のオンプレミスのVMware と ONTAP の vCenter にレプリケートするプライベートクラウドのディザスタリカバリ。

  • VMware Cloud on AWS または EVS に基づく AWS ディザスター リカバリ インフラストラクチャを、FSx for NetApp ONTAP を使用して別の AWS ベースのディザスター リカバリ インフラストラクチャに複製するクラウド ディザスター リカバリ。

  • ハイブリッドクラウドディザスタリカバリは、オンプレミスのVMware と ONTAP データセンターを、Google Cloud VMware Engine と Google Cloud NetApp Volumes をベースとした Google のディザスタリカバリインフラストラクチャにレプリケートします。

  • Tridentで管理されたONTAPストレージを使用した、Kubernetesクラスタ間のKubernetesディザスタリカバリ。クラスタの要件については、"Kubernetesクラスタの要件"を参照してください。

VMware Cloud とAmazon FSx for NetApp ONTAPハイブリッド クラウド

この方法は、NFSプロトコルを使用するONTAP FlexVolボリューム上でホストされるデータストアを使用した、オンプレミスの本番vCenterインフラで構成されます。災害対策サイトは、NFSプロトコルを使用する1つ以上のFSx for ONTAPインスタンスによって提供されるFlexVolボリューム上でホストされるデータストアを使用した、1つ以上のVMware Cloud SDDCインスタンスで構成されます。

本番環境サイトと災害復旧サイトは、AWS互換のセキュアな接続で結ばれています。一般的な接続タイプとしては、セキュアなVPN（プライベートVPNまたはAWS提供のVPN）、AWS Direct Connect、またはその他の承認された相互接続方法などがあります。

AWS クラウド インフラストラクチャに関連する災害復旧の場合は、AWS のコンソール エージェントを使用する必要があります。エージェントは、FSx for ONTAPインスタンスと同じ VPC にインストールする必要があります。追加の FSx for ONTAPインスタンスが他の VPC に導入されている場合、エージェントをホストしている VPC は他の VPC にアクセスできる必要があります。

AWSアベイラビリティゾーン

AWS は、リージョン内の 1 つまたは複数のアベイラビリティ ゾーン（AZ）にソリューションをデプロイすることをサポートしています。ディザスタリカバリでは、AWSでホストされる2つのサービス：VMware Cloud on AWSとAmazon FSx for NetApp ONTAPを使用します。

  • VMware Cloud for AWS：シングルAZまたはデュアルAZのストレッチクラスタSDDC環境へのデプロイをサポートします。災害復旧は、VMware Cloud on AWSのシングルAZ SDDCデプロイのみをサポートします。

  • AWS FSx for NetApp ONTAP：Amazon FSx for NetApp ONTAPがマルチAZ構成で導入されている場合、各ボリュームは1つのFSx for ONTAPファイルシステムによって所有され、データは2つ目のファイルシステムにミラーリングされます。FSx for ONTAPは、シングルAZ構成またはマルチAZ構成で導入できます。Disaster Recoveryは、両方の導入モデルをサポートしています。

ベストプラクティス：AWS 災害復旧サイト構成の場合、NetApp では、VMware Cloud と AWS FSx for ONTAP インスタンスの両方にシングル AZ デプロイメントを使用することを推奨します。AWS は災害復旧に使用されているため、複数のアベイラビリティゾーンを導入するメリットはありません。マルチ AZ デプロイメントは、コストと複雑さを増大させる可能性があります。

オンプレミスからAWSへ

AWS は、プライベートデータセンターを AWS クラウドに接続するための次の方法を提供します。各ソリューションには利点とコストに関する考慮事項があります。

  • AWS Direct Connect：これは、お客様のプライベートデータセンターと同じ地理的エリアに設置され、AWSパートナーによって提供されるAWSクラウド相互接続サービスです。このソリューションは、公共のインターネット接続を必要とせずに、ローカルデータセンターとAWSクラウド間の安全でプライベートな接続を提供します。これはAWSが提供する最も直接的で効率的な接続方法です。

  • AWS インターネットゲートウェイ: AWS クラウドリソースと外部コンピューティングリソース間のパブリック接続を提供します。このタイプの接続は通常、セキュリティが要求されない HTTP/HTTPS サービスなど、外部の顧客にサービスを提供するために使用されます。サービス品質の制御、セキュリティ、接続の保証はありません。このため、この接続方法は、実稼働データセンターをクラウドに接続する場合には推奨されません。

  • AWS Site-to-Site VPN：この仮想プライベートネットワーク接続は、公共インターネットサービスプロバイダを介して安全な接続を提供します。VPN は、AWS クラウドとの間で送受信されるすべてのデータを暗号化および復号化します。VPN はソフトウェアベースまたはハードウェアベースのいずれかです。エンタープライズアプリケーションの場合、公共インターネットサービスプロバイダ（ISP）は、ディザスタリカバリレプリケーションに必要な帯域幅とレイテンシが確保されるよう、サービス品質保証を提供する必要があります。

ベストプラクティス： AWS災害復旧サイト構成の場合、NetApp は AWS Direct Connect の使用を推奨します。このソリューションは、エンタープライズアプリケーションに最高のパフォーマンスとセキュリティを提供します。利用できない場合は、ハイパフォーマンスな公共インターネットサービスプロバイダ（ISP）接続と VPN を併用する必要があります。ISP が適切なネットワークパフォーマンスを確保するための商用 QoS サービスレベルを提供していることを確認してください。

VPC 間の相互接続

AWS では、次のタイプの VPC 間相互接続を提供しています。各ソリューションには利点とコストに関する考慮事項があります。

  • VPC ピアリング: これは 2 つの VPC 間のプライベート接続です。これは AWS が提供する最も直接的で効率的な接続方法です。 VPC ピアリングを使用すると、同じまたは異なる AWS リージョン内の VPC を接続できます。

  • AWS インターネットゲートウェイ: これは通常、AWS VPC リソースと AWS 以外のリソースおよびエンドポイント間の接続を提供するために使用されます。すべてのトラフィックは「ヘアピン」パスをたどります。このパスでは、別の VPC 宛ての VPC トラフィックがインターネットゲートウェイを介して AWS インフラストラクチャから出て、同じゲートウェイまたは別のゲートウェイを介して AWS インフラストラクチャに戻ります。これは、エンタープライズ VMware ソリューションに適した VPC 接続タイプではありません。

  • AWS Transit Gateway: これは集中型のルーターベースの接続タイプであり、各 VPC が単一の中央ゲートウェイに接続できるようにします。このゲートウェイは、すべての VPC 間トラフィックの中央ハブとして機能します。これを VPN ソリューションに接続して、オンプレミスのデータセンター リソースが AWS VPC でホストされているリソースにアクセスできるようにすることもできます。このタイプの接続を実装するには、通常、追加のコストが必要です。

ベストプラクティス： VMware Cloud と単一の FSx for ONTAP VPC を使用するディザスタリカバリソリューションの場合、NetApp は VPC ピアリングの使用を推奨します。複数の FSx for ONTAP VPC をデプロイする場合は、複数の VPC ピア接続の管理オーバーヘッドを削減するために、AWS Transit Gateway の使用をお勧めします。

AWS を使用したオンプレミスからクラウドへの保護の準備

AWSを使用してオンプレミスからクラウドへの保護のための災害復旧を設定するには、次の設定が必要です：

  • NetApp ONTAP用の AWS FSx をセットアップする

  • VMware Cloud on AWS SDDC をセットアップする

NetApp ONTAP用の AWS FSx をセットアップする

  • Amazon FSx for NetApp ONTAPファイルシステムを作成します。

  • Amazon FSx for ONTAPをシステムに追加し、 FSx for ONTAPの AWS 認証情報を追加します。

  • AWS FSx for ONTAP インスタンスのデスティネーション ONTAP SVM を作成または確認します。

  • NetApp Consoleで、ソースのオンプレミスONTAPクラスターと FSx for ONTAPインスタンス間のレプリケーションを構成します。

参照 "FSx for ONTAPシステムのセットアップ方法"詳細な手順については、こちらをご覧ください。

VMware Cloud on AWS SDDC をセットアップする

"VMware Cloud on AWS"AWS エコシステム内の VMware ベースのワークロードにクラウドネイティブのエクスペリエンスを提供します。各 VMware ソフトウェア定義データセンター (SDDC) は Amazon Virtual Private Cloud (VPC) で実行され、完全な VMware スタック (vCenter Server を含む)、NSX-T ソフトウェア定義ネットワーク、vSAN ソフトウェア定義ストレージ、およびワークロードにコンピューティング リソースとストレージ リソースを提供する 1 つ以上の ESXi ホストを提供します。

AWS上でVMware Cloud環境を構成するには、以下の手順に従ってください。 "AWS 上で仮想化環境を展開および構成する"パイロットライト クラスターは、災害復旧の目的にも使用できます。

プライベート クラウド

1つ以上のvCenterクラスタでホストされているVMware VMを保護するには、ディザスタリカバリを使用して、VMデータストアを同じプライベートデータセンター内、またはリモートのプライベートデータセンターやコロケーションデータセンターにある別のvCenterクラスタにレプリケートします。

オンプレミスからオンプレミスへの状況では、物理サイトの 1 つにコンソール エージェントをインストールします。

Disaster Recovery は、イーサネットと TCP/IP を使用したサイト間レプリケーションをサポートします。本番環境の仮想マシンにおけるデータ変更率に対応できる十分な帯域幅が確保されていることを確認し、すべての変更がリカバリポイント目標（RPO）時間内に災害復旧サイトにレプリケートされるようにしてください。

オンプレミスからオンプレミスへの保護の準備

オンプレミス環境間保護のための災害復旧を設定する前に、以下の要件を満たしていることを確認してください：

  • ONTAPストレージ

    • ONTAP認証情報があることを確認します。

    • 災害復旧サイトを作成または検証します。

    • 宛先のONTAP SVM を作成または検証します。

    • ソースとデスティネーションのONTAP SVM がピアリングされていることを確認します。

  • vCenter クラスタ

    • 保護する VM が NFS データストア ( ONTAP NFS ボリュームを使用) または VMFS データストア ( NetApp iSCSI LUN を使用) でホストされていることを確認します。

    • 災害復旧に必要な"vCenter 権限"を確認してください。

    • 災害復旧ユーザー アカウント (デフォルトの vCenter 管理者アカウントではない) を作成し、そのアカウントに vCenter 権限を割り当てます。

インテリジェントなプロキシサポート

NetApp Consoleエージェントはインテリジェント プロキシをサポートします。インテリジェント プロキシは、オンプレミス環境をNetApp Consoleに接続するための軽量かつ安全で効率的な方法です。 VPN や直接のインターネット アクセスを必要とせずに、システムとコンソール サービス間の安全な接続を提供します。この最適化されたプロキシ実装は、ローカル ネットワーク内の API トラフィックをオフロードします。

プロキシが設定されている場合、Disaster RecoveryはVMwareまたはONTAPとの直接通信を試み、直接通信が失敗した場合は設定されたプロキシを使用します。

ディザスタリカバリプロキシの実装には、HTTPSプロトコルを使用したConsoleエージェントと任意のvCenter ServerおよびONTAPアレイ間のポート443通信が必要です。Consoleエージェント内のディザスタリカバリエージェントは、アクションを実行する際にVMware vSphere、vCenter Server、またはONTAPと直接通信します。

NetApp Consoleでの一般的なプロキシ設定の詳細については、以下を参照してください。 "プロキシサーバーを使用するようにコンソールエージェントを構成する" 。