VMware 環境のコンピューティング ホストは ESXi を使用して展開されます。さまざまな容量層で vSphere のライセンスを取得すると、仮想マシンは各ホスト上の物理 CPU と適用可能な権限のある機能を活用できます。

ESXi ホストとストレージの管理は、vCenter Server で VMware 管理者が利用できる多くの機能の 1 つです。 VMware vCenter 7.0 では、ライセンスに応じて、VMware vCenter の 3 つのエディションが利用可能です。

VMware NSX は、高度な機能を有効にするために必要な柔軟性を管理者に提供します。ライセンスされている NSX-T エディションのバージョンに応じて、機能が有効になります。

NetApp ONTAPのライセンスとは、管理者がNetAppストレージ内のさまざまな機能にアクセスする方法を指します。ライセンスには、ソフトウェアの使用権が1つ以上記録されています。ライセンス キー (ライセンス コードとも呼ばれます) をインストールすると、ストレージ システム上の特定の機能やサービスを使用できるようになります。たとえば、 ONTAP はライセンスを通じてすべての主要な業界標準クライアント プロトコル (NFS、SMB、FC、FCoE、iSCSI、NVMe/FC) をサポートします。

Data ONTAP機能ライセンスはパッケージとして発行され、各パッケージには複数の機能または単一の機能が含まれています。パッケージにはライセンス キーが必要です。キーをインストールすると、パッケージ内のすべての機能にアクセスできるようになります。

ライセンスの種類は次のとおりです。

SnapCenter、データ保護操作を有効にするために複数のライセンスが必要です。インストールするSnapCenterライセンスのタイプは、ストレージ環境および使用する機能によって異なります。 SnapCenter Standard ライセンスは、アプリケーション、データベース、ファイル システム、仮想マシンを保護します。ストレージ システムをSnapCenterに追加する前に、1 つ以上のSnapCenterライセンスをインストールする必要があります。

アプリケーション、データベース、ファイルシステム、および仮想マシンの保護を有効にするには、 FASまたはAFFストレージ システムに標準コントローラベースのライセンスがインストールされている必要があります。あるいは、 ONTAP SelectおよびCloud Volumes ONTAPプラットフォームに標準容量ベースのライセンスがインストールされている必要があります。

このソリューションについては、次のSnapCenterバックアップの前提条件を参照してください。

このソリューション検証の一環として、MS SQL を使用して災害復旧を実証します。

MS SQLとNetApp ONTAPのベストプラクティスの詳細については、以下を参照してください。 "このリンク" 。

このソリューション検証の一環として、ORACLE を使用して災害復旧を実証します。 ORACLEとNetApp ONTAPのベストプラクティスの詳細については、以下を参照してください。 "このリンク" 。

このソリューション検証の一環として、Veeam を使用して災害復旧を実証します。 VeeamとNetApp ONTAPのベストプラクティスの詳細については、以下を参照してください。 "このリンク" 。

次のタスクを実行できる必要があります。

次のタスクを実行できる必要があります。

NetApp Cloud Manager を使用してリソースを展開できる必要があります。できることを確認するには、次のタスクを完了します。

AWS アカウントを取得したら、次のタスクを実行できる必要があります。

次の表では、インフラストラクチャ全体で有効にする必要があるポートについて説明します。

Veeam Backup & Replicationソフトウェアに必要なポートのより包括的なリストについては、以下を参照してください。 "このリンク" 。

SnapCenterのポート要件のより包括的なリストについては、以下を参照してください。 "このリンク" 。

次の表は、Microsoft Windows Server の Veeam ポート要件を示しています。

次の表は、Linux サーバーの Veeam ポート要件を示しています。

次の表は、Veeam バックアップ サーバーのポート要件を示しています。

次の表は、Veeam Backup Proxy のポート要件を示しています。

次の表は、 SnapCenter のポート要件を示しています。

VMkernel ネットワーク ポートとソフトウェア定義ネットワークは、ESXi ホストへの接続を提供し、VMware 環境外の要素と通信できるようにします。接続性は、使用される VMkernel インターフェイスのタイプによって異なります。

このソリューションでは、次の VMkernel インターフェイスが構成されました。

LIF（論理インターフェイス）は、クラスタ内のノードへのネットワーク アクセス ポイントを表します。これにより、クライアントがアクセスするデータを格納するストレージ仮想マシンとの通信が可能になります。LIFは、クラスタでネットワーク経由の通信の送受信に使用されるポートに設定できます。

このソリューションでは、LIF は次のストレージ プロトコル用に構成されます。

VPN (仮想プライベート ネットワーク) は、インターネット ベースまたはプライベート MPLS ネットワークで安全な IPSec トンネルを作成するためによく使用されます。 VPN は簡単に設定できますが、信頼性 (インターネットベースの場合) と速度が欠けています。エンドポイントは、AWS VPC または VMware Cloud SDDC で終了できます。この災害復旧ソリューションでは、オンプレミスネットワークから AWS FSx ONTAPへの接続を作成しました。そのため、FSx ONTAPが接続されている AWS VPC (仮想プライベートゲートウェイまたはトランジットゲートウェイ) で終了できます。

VPN 設定はルートベースまたはポリシーベースで行うことができます。ルートベースのセットアップでは、エンドポイントはルートを自動的に交換し、セットアップは新しく作成されたサブネットへのルートを学習します。ポリシーベースのセットアップでは、ローカル サブネットとリモート サブネットを定義する必要があり、新しいサブネットが追加されて IPSec トンネルでの通信が許可された場合は、ルートを更新する必要があります。

次の図は、一般的な VPN 接続オプションを示しています。

Direct Connect は、AWS ネットワークへの専用リンクを提供します。専用接続では、1Gbps、10Gbps、または 100Gbps のイーサネット ポートを使用して AWS へのリンクが作成されます。 AWS Direct Connect パートナーは、パートナーと AWS の間に事前に確立されたネットワークリンクを使用してホストされた接続を提供し、50 Mbps から最大 10 Gbps まで利用できます。デフォルトでは、トラフィックは暗号化されません。ただし、MACsec または IPsec を使用してトラフィックを保護するオプションも用意されています。 MACsec はレイヤー 2 暗号化を提供し、IPsec はレイヤー 3 暗号化を提供します。 MACsec は、どのデバイスが通信しているかを隠すことで、セキュリティを強化します。

お客様は、ルーター機器を AWS Direct Connect ロケーションに設置する必要があります。これを設定するには、AWS パートナーネットワーク (APN) を利用できます。そのルータと AWS ルータの間に物理的な接続が確立されます。 VPC 上の FSx ONTAPへのアクセスを有効にするには、Direct Connect から VPC へのプライベート仮想インターフェイスまたはトランジット仮想インターフェイスのいずれかが必要です。プライベート仮想インターフェイスでは、Direct Connect to VPC 接続のスケーラビリティが制限されます。

次の図は、Direct Connect インターフェイスのオプションを示しています。

トランジット ゲートウェイは、リージョン内の Direct Connect から VPC への接続のスケーラビリティを向上させるリージョン レベルの構造です。リージョン間の接続が必要な場合は、トランジット ゲートウェイをピアリングする必要があります。詳細については、 "AWS Direct Connect ドキュメント" 。

VMware Cloud SDDC をプロビジョニングすると、VMKernel ポートはすでに構成されており、使用できる状態になります。これらのポートは VMware によって管理されるため、更新する必要はありません。

次の図は、ホスト VMKernel 情報の例を示しています。

VM ゲスト ストレージ ネットワークの場合、通常はポート グループを作成します。 NSX では、vCenter 上でポート グループとして消費されるセグメントを作成します。ストレージ ネットワークはルーティング可能なサブネット内にあるため、個別のネットワーク セグメントを作成しなくても、デフォルトの NIC を使用して LUN にアクセスしたり、NFS エクスポートをマウントしたりできます。ストレージ トラフィックを分離するには、追加のセグメントを作成し、ルールを定義し、それらのセグメントの MTU サイズを制御できます。フォールト トレランスを実現するには、ストレージ ネットワーク専用のセグメントを少なくとも 2 つ用意することをお勧めします。前述したように、アップリンク帯域幅が問題になる場合は、トラフィック グループを作成し、IP プレフィックスとゲートウェイを割り当てて、ソースベースのルーティングを実行できます。

フェイルオーバー中にネットワーク セグメントのマッピングが推測されないように、DR SDDC 内のセグメントをソース環境と一致させることをお勧めします。

多くのセキュリティ オプションにより、AWS VPC および VMware Cloud SDDC ネットワーク上で安全な通信が実現します。 VMware Cloud SDDC ネットワーク内では、NSX トレース フローを使用して、使用されているルールを含むパスを識別できます。次に、VPC ネットワーク上のネットワーク アナライザーを使用して、フロー中に使用されるルート テーブル、セキュリティ グループ、ネットワーク アクセス コントロール リストなどのパスを識別できます。

Cloud Managerを使用してAWS FSx ONTAPをデプロイするには、次の手順に従ってください。 "このリンク" 。

FSx ONTAPをデプロイした後、オンプレミスのONTAPインスタンスを FSx ONTAPにドラッグ アンド ドロップして、ボリュームのレプリケーション セットアップを開始します。

次の図は、FSx ONTAP環境を示しています。

FSx ONTAP には、iSCSI、NFS、SMB、およびクラスタ間ネットワーク用に事前設定され、すぐに使用できるネットワーク インターフェイスがあります。

VMware Cloud SDDCには、2つのVSANデータストアが付属しています。 vsandatastore`そして `workloaddatastore。私たちは vsandatastore`アクセスが cloudadmin 資格情報に制限された管理 VM をホストします。ワークロードには、 `workloaddatastore 。

SnapCenter softwareはNetAppサポート サイトから入手でき、ドメインまたはワークグループ内に存在する Microsoft Windows システムにインストールできます。詳細な計画ガイドとインストール手順については、"NetAppドキュメント センター" 。

SnapCenter softwareは次の場所にあります。 "このリンク" 。

Veeam Backup & Replication サーバーは、VMware Cloud on AWS 内の Windows サーバーまたは EC2 インスタンスにインストールできます。詳細な実装ガイダンスについては、 "Veeamヘルプセンター技術ドキュメント" 。

Amazon S3 ストレージにバックアップされた仮想マシンを復元するには、Veeam Server を Windows サーバーにインストールし、VMware Cloud、FSx ONTAP、および元のバックアップ リポジトリを含む S3 バケットと通信するように構成する必要があります。また、VM が復元されたら新しいバックアップを実行するために、FSx ONTAPに新しいバックアップ リポジトリを構成する必要があります。

アプリケーションVMのフェイルオーバーを完了するために必要な手順の完全なリストについては、セクションを参照してください。"セカンダリ Veeam バックアップ レプリケーション サーバーの導入" 。