VMware 환경의 컴퓨팅 호스트는 ESXi와 함께 배포됩니다. 다양한 용량 계층에서 vSphere 라이선스를 받으면 가상 머신은 각 호스트의 물리적 CPU와 적용 가능한 기능을 활용할 수 있습니다.

ESXi 호스트와 스토리지를 관리하는 것은 vCenter Server를 통해 VMware 관리자가 사용할 수 있는 여러 기능 중 하나입니다. VMware vCenter 7.0부터 라이선스에 따라 사용 가능한 VMware vCenter 에디션은 세 가지입니다.

VMware NSX는 관리자에게 고급 기능을 활성화하는 데 필요한 유연성을 제공합니다. 기능은 라이선스가 부여된 NSX-T Edition 버전에 따라 활성화됩니다.

NetApp ONTAP 라이선싱은 관리자가 NetApp 스토리지 내의 다양한 기능과 특징에 액세스하는 방법을 말합니다. 라이선스는 하나 이상의 소프트웨어 사용 권한에 대한 기록입니다. 라이선스 코드라고도 하는 라이선스 키를 설치하면 스토리지 시스템에서 특정 기능이나 서비스를 사용할 수 있습니다. 예를 들어, ONTAP 라이선스를 통해 모든 주요 산업 표준 클라이언트 프로토콜(NFS, SMB, FC, FCoE, iSCSI, NVMe/FC)을 지원합니다.

Data ONTAP 기능 라이선스는 패키지로 발급되며, 각 패키지에는 여러 기능이나 단일 기능이 포함되어 있습니다. 패키지에는 라이센스 키가 필요하며, 키를 설치하면 패키지의 모든 기능에 액세스할 수 있습니다.

라이센스 유형은 다음과 같습니다.

SnapCenter 데이터 보호 작업을 수행하기 위해 여러 개의 라이선스가 필요합니다. 설치하는 SnapCenter 라이선스 유형은 스토리지 환경과 사용하려는 기능에 따라 달라집니다. SnapCenter Standard 라이선스는 애플리케이션, 데이터베이스, 파일 시스템 및 가상 머신을 보호합니다. SnapCenter 에 스토리지 시스템을 추가하기 전에 하나 이상의 SnapCenter 라이선스를 설치해야 합니다.

애플리케이션, 데이터베이스, 파일 시스템 및 가상 머신을 보호하려면 FAS 또는 AFF 스토리지 시스템에 표준 컨트롤러 기반 라이선스가 설치되어 있거나 ONTAP Select 및 Cloud Volumes ONTAP 플랫폼에 표준 용량 기반 라이선스가 설치되어 있어야 합니다.

이 솔루션에 대한 다음 SnapCenter 백업 필수 구성 요소를 참조하세요.

이 솔루션 검증의 일환으로 MS SQL을 사용하여 재해 복구를 시연합니다.

MS SQL 및 NetApp ONTAP 에 대한 모범 사례에 대한 자세한 내용은 다음을 참조하세요. "이 링크" .

이 솔루션 검증의 일환으로 ORACLE을 사용하여 재해 복구를 시연합니다. ORACLE 및 NetApp ONTAP 에 대한 모범 사례에 대한 자세한 내용은 다음을 참조하세요. "이 링크" .

이 솔루션 검증의 일환으로 Veeam을 사용하여 재해 복구를 시연합니다. Veeam 및 NetApp ONTAP 에 대한 모범 사례에 대한 자세한 내용은 다음을 참조하세요. "이 링크" .

다음 작업을 수행할 수 있어야 합니다.

다음 작업을 수행할 수 있어야 합니다.

NetApp Cloud Manager를 사용하여 리소스를 배포할 수 있어야 합니다. 이를 확인하려면 다음 작업을 완료하세요.

AWS 계정이 생기면 다음 작업을 수행할 수 있어야 합니다.

다음 표에서는 인프라 전체에서 활성화해야 하는 포트를 설명합니다.

Veeam Backup & Replication 소프트웨어에 필요한 포트의 보다 포괄적인 목록을 보려면 다음을 따르세요. "이 링크" .

SnapCenter 에 대한 포트 요구 사항의 보다 포괄적인 목록을 보려면 다음을 따르세요. "이 링크" .

다음 표에는 Microsoft Windows Server에 대한 Veeam 포트 요구 사항이 나와 있습니다.

다음 표에는 Linux 서버에 대한 Veeam 포트 요구 사항이 나열되어 있습니다.

다음 표에는 Veeam 백업 서버 포트 요구 사항이 나와 있습니다.

다음 표에는 Veeam Backup Proxy 포트 요구 사항이 나와 있습니다.

다음 표에는 SnapCenter 포트 요구 사항이 나와 있습니다.

VMkernel 네트워크 포트와 소프트웨어 정의 네트워킹은 ESXi 호스트에 대한 연결을 제공하여 VMware 환경 외부의 요소와 통신할 수 있도록 해줍니다. 연결성은 사용되는 VMkernel 인터페이스 유형에 따라 달라집니다.

이 솔루션의 경우 다음 VMkernel 인터페이스가 구성되었습니다.

LIF(논리적 인터페이스)는 클러스터 내 노드에 대한 네트워크 액세스 지점을 나타냅니다. 이를 통해 클라이언트가 액세스하는 데이터를 저장하는 스토리지 가상 머신과 통신할 수 있습니다. 클러스터가 네트워크를 통해 통신을 보내고 받는 포트에 LIF를 구성할 수 있습니다.

이 솔루션의 경우 LIF는 다음 저장 프로토콜에 맞게 구성됩니다.

VPN(가상 사설망)은 종종 인터넷 기반 또는 개인 MPLS 네트워크와 안전한 IPSec 터널을 만드는 데 사용됩니다. VPN은 설정하기 쉽지만, 인터넷 기반일 경우 안정성과 속도가 부족합니다. 엔드포인트는 AWS VPC 또는 VMware Cloud SDDC에서 종료될 수 있습니다. 이 재해 복구 솔루션의 경우 온프레미스 네트워크에서 AWS FSx ONTAP 에 대한 연결을 만들었습니다. 따라서 FSx ONTAP 연결된 AWS VPC(가상 사설 게이트웨이 또는 전송 게이트웨이)에서 종료될 수 있습니다.

VPN 설정은 경로 기반이거나 정책 기반일 수 있습니다. 경로 기반 설정을 사용하면 엔드포인트가 자동으로 경로를 교환하고 설치 프로그램은 새로 생성된 서브넷에 대한 경로를 학습합니다. 정책 기반 설정에서는 로컬 및 원격 서브넷을 정의해야 하며, 새로운 서브넷이 추가되어 IPSec 터널에서 통신이 허용되면 경로를 업데이트해야 합니다.

다음 그림은 일반적인 VPN 연결 옵션을 보여줍니다.

Direct Connect는 AWS 네트워크에 대한 전용 링크를 제공합니다. 전용 연결은 1Gbps, 10Gbps 또는 100Gbps 이더넷 포트를 사용하여 AWS에 대한 링크를 생성합니다. AWS Direct Connect 파트너는 자체와 AWS 간에 미리 설정된 네트워크 링크를 사용하여 호스팅 연결을 제공하며, 50Mbps에서 최대 10Gbps까지 이용 가능합니다. 기본적으로 트래픽은 암호화되지 않습니다. 그러나 MACsec 또는 IPsec을 사용하여 트래픽을 보호하는 옵션도 있습니다. MACsec은 2계층 암호화를 제공하는 반면 IPsec은 3계층 암호화를 제공합니다. MACsec은 어떤 장치가 통신하고 있는지 숨겨 보안을 강화합니다.

고객은 AWS Direct Connect 위치에 라우터 장비를 보유해야 합니다. 이를 설정하려면 AWS 파트너 네트워크(APN)를 활용하세요. 해당 라우터와 AWS 라우터 사이에 물리적 연결이 설정됩니다. VPC에서 FSx ONTAP 에 대한 액세스를 활성화하려면 Direct Connect에서 VPC로의 개인 가상 인터페이스 또는 전송 가상 인터페이스가 있어야 합니다. 개인 가상 인터페이스를 사용하면 VPC 연결에 대한 직접 연결 확장성이 제한됩니다.

다음 그림은 Direct Connect 인터페이스 옵션을 보여줍니다.

트랜짓 게이트웨이는 지역 수준의 구성으로, 지역 내에서 직접 연결-VPC 연결의 확장성을 높여줍니다. 지역 간 연결이 필요한 경우, 전송 게이트웨이를 피어링해야 합니다. 자세한 내용은 다음을 확인하세요. "AWS Direct Connect 설명서" .

VMware Cloud SDDC를 프로비저닝할 때 VMKernel 포트는 이미 구성되어 사용할 준비가 되어 있습니다. VMware가 해당 포트를 관리하므로 업데이트할 필요가 없습니다.

다음 그림은 호스트 VMKernel 정보의 샘플을 보여줍니다.

VM 게스트 스토리지 네트워크의 경우 일반적으로 포트 그룹을 생성합니다. NSX를 사용하면 vCenter에서 포트 그룹으로 사용되는 세그먼트를 만들 수 있습니다. 스토리지 네트워크는 라우팅 가능한 서브넷에 있으므로 별도의 네트워크 세그먼트를 만들지 않고도 기본 NIC를 사용하여 LUN에 액세스하거나 NFS 내보내기를 마운트할 수 있습니다. 저장소 트래픽을 분리하려면 추가 세그먼트를 만들고, 규칙을 정의하고, 해당 세그먼트의 MTU 크기를 제어할 수 있습니다. 장애 허용성을 제공하려면 저장 네트워크에 전용 세그먼트를 두 개 이상 두는 것이 좋습니다. 이전에 언급했듯이 업링크 대역폭이 문제가 되면 트래픽 그룹을 만들고 IP 접두사와 게이트웨이를 할당하여 소스 기반 라우팅을 수행할 수 있습니다.

장애 조치 중에 네트워크 세그먼트 매핑을 추측하지 못하도록 DR SDDC의 세그먼트를 소스 환경과 일치시키는 것이 좋습니다.

다양한 보안 옵션은 AWS VPC와 VMware Cloud SDDC 네트워크에서 안전한 통신을 제공합니다. VMware Cloud SDDC 네트워크 내에서 NSX 추적 흐름을 사용하여 사용된 규칙을 포함한 경로를 식별할 수 있습니다. 그런 다음 VPC 네트워크에서 네트워크 분석기를 사용하여 흐름 중에 사용되는 경로 테이블, 보안 그룹, 네트워크 액세스 제어 목록을 포함한 경로를 식별할 수 있습니다.

Cloud Manager를 사용하여 AWS FSx ONTAP 배포하려면 다음 지침을 따르세요. "이 링크" .

FSx ONTAP 배포한 후 온프레미스 ONTAP 인스턴스를 FSx ONTAP 으로 끌어서 놓아 볼륨의 복제 설정을 시작합니다.

다음 그림은 FSx ONTAP 환경을 보여줍니다.

FSx ONTAP 에는 iSCSI, NFS, SMB 및 클러스터 간 네트워크에 사용할 수 있도록 미리 구성된 네트워크 인터페이스가 있습니다.

VMware Cloud SDDC에는 두 개의 VSAN 데이터 저장소가 함께 제공됩니다. vsandatastore 그리고 workloaddatastore . 우리는 사용했다 vsandatastore cloudadmin 자격 증명으로 액세스가 제한된 관리 VM을 호스팅합니다. 작업 부하의 경우 다음을 사용했습니다. workloaddatastore .

SnapCenter software NetApp 지원 사이트에서 구할 수 있으며 도메인이나 작업 그룹에 있는 Microsoft Windows 시스템에 설치할 수 있습니다. 자세한 계획 가이드와 설치 지침은 다음에서 확인할 수 있습니다."NetApp 문서 센터" .

SnapCenter software 다음에서 찾을 수 있습니다. "이 링크" .

AWS의 VMware Cloud에 있는 Windows 서버나 EC2 인스턴스에 Veeam Backup & Replication 서버를 설치할 수 있습니다. 자세한 구현 지침은 다음을 참조하세요. "Veeam 도움말 센터 기술 문서" .

Amazon S3 스토리지에 백업된 가상 머신을 복원하려면 Veeam Server를 Windows 서버에 설치하고 VMware Cloud, FSx ONTAP 및 원본 백업 저장소가 포함된 S3 버킷과 통신하도록 구성해야 합니다. VM이 복원되면 새로운 백업을 수행하기 위해 FSx ONTAP 에 새로운 백업 저장소를 구성해야 합니다.

애플리케이션 VM의 장애 조치를 완료하는 데 필요한 단계의 전체 목록은 섹션을 참조하세요."보조 Veeam 백업 및 복제 서버 배포" .