Hosts de computação em um ambiente VMware são implantados com o ESXi. Quando licenciadas com o vSphere em vários níveis de capacidade, as máquinas virtuais podem aproveitar as CPUs físicas em cada host e os recursos autorizados aplicáveis.

Gerenciar hosts e armazenamento ESXi é um dos muitos recursos disponibilizados ao administrador VMware com o vCenter Server. A partir do VMware vCenter 7.0, há três edições do VMware vCenter disponíveis, dependendo da licença:

O VMware NSX oferece aos administradores a flexibilidade necessária para habilitar recursos avançados. Os recursos são habilitados dependendo da versão do NSX-T Edition licenciada:

O licenciamento com o NetApp ONTAP refere-se à forma como os administradores obtêm acesso a vários recursos e capacidades no armazenamento do NetApp . Uma licença é um registro de um ou mais direitos de software. A instalação de chaves de licença, também conhecidas como códigos de licença, permite que você use determinados recursos ou serviços no seu sistema de armazenamento. Por exemplo, o ONTAP oferece suporte a todos os principais protocolos de cliente padrão do setor (NFS, SMB, FC, FCoE, iSCSI e NVMe/FC) por meio de licenciamento.

As licenças de recursos do Data ONTAP são emitidas como pacotes, cada um contendo vários recursos ou um único recurso. Um pacote requer uma chave de licença, e a instalação da chave permite que você acesse todos os recursos do pacote.

Os tipos de licença são os seguintes:

O SnapCenter requer várias licenças para habilitar operações de proteção de dados. O tipo de licença do SnapCenter que você instala depende do seu ambiente de armazenamento e dos recursos que você deseja usar. A licença SnapCenter Standard protege aplicativos, bancos de dados, sistemas de arquivos e máquinas virtuais. Antes de adicionar um sistema de armazenamento ao SnapCenter, você deve instalar uma ou mais licenças do SnapCenter .

Para habilitar a proteção de aplicativos, bancos de dados, sistemas de arquivos e máquinas virtuais, você deve ter uma licença padrão baseada em controlador instalada no seu sistema de armazenamento FAS ou AFF ou uma licença padrão baseada em capacidade instalada nas suas plataformas ONTAP Select e Cloud Volumes ONTAP .

Veja os seguintes pré-requisitos do SnapCenter Backup para esta solução:

Como parte desta validação de solução, usamos o MS SQL para demonstrar a recuperação de desastres.

Para obter mais informações sobre as melhores práticas com MS SQL e NetApp ONTAP, siga "este link" .

Como parte desta validação de solução, usamos o ORACLE para demonstrar a recuperação de desastres. Para obter mais informações sobre as melhores práticas com ORACLE e NetApp ONTAP, siga "este link" .

Como parte desta validação de solução, usamos o Veeam para demonstrar a recuperação de desastres. Para obter mais informações sobre as melhores práticas com Veeam e NetApp ONTAP, siga "este link" .

Você deve ser capaz de executar as seguintes tarefas:

Você deve ser capaz de executar as seguintes tarefas:

Você deve ser capaz de implantar recursos com o NetApp Cloud Manager. Para verificar se você pode, conclua as seguintes tarefas:

Você deve ser capaz de executar a seguinte tarefa depois de ter uma conta na AWS:

As tabelas a seguir descrevem as portas que devem ser habilitadas em toda a sua infraestrutura.

Para obter uma lista mais abrangente de portas necessárias para o software Veeam Backup & Replication, siga "este link" .

Para uma lista mais abrangente de requisitos de porta para SnapCenter, siga "este link" .

A tabela a seguir lista os requisitos de porta do Veeam para o Microsoft Windows Server.

A tabela a seguir lista os requisitos de porta do Veeam para o Linux Server.

A tabela a seguir lista os requisitos de porta do Veeam Backup Server.

A tabela a seguir lista os requisitos de porta do Veeam Backup Proxy.

A tabela a seguir lista os requisitos de porta do SnapCenter .

As portas de rede VMkernel e a rede definida por software fornecem conectividade aos hosts ESXi, permitindo que eles se comuniquem com elementos fora do ambiente VMware. A conectividade depende do tipo de interface VMkernel usada.

Para esta solução, as seguintes interfaces VMkernel foram configuradas:

Uma LIF (interface lógica) representa um ponto de acesso de rede a um nó no cluster. Isso permite a comunicação com as máquinas virtuais de armazenamento que hospedam os dados acessados pelos clientes. Você pode configurar LIFs em portas pelas quais o cluster envia e recebe comunicações pela rede.

Para esta solução, os LIFs são configurados para os seguintes protocolos de armazenamento:

VPNs (Redes Privadas Virtuais) são frequentemente usadas para criar um túnel IPSec seguro com redes MPLS privadas ou baseadas na Internet. Uma VPN é fácil de configurar, mas falta confiabilidade (se for baseada na Internet) e velocidade. O ponto final pode ser encerrado no AWS VPC ou no VMware Cloud SDDC. Para esta solução de recuperação de desastres, criamos conectividade com o AWS FSx ONTAP a partir da rede local. Portanto, ele pode ser encerrado no AWS VPC (Virtual Private Gateway ou Transit Gateway) onde o FSx ONTAP está conectado.

A configuração de VPN pode ser baseada em rotas ou em políticas. Com uma configuração baseada em rota, os endpoints trocam as rotas automaticamente e a configuração aprende a rota para as sub-redes recém-criadas. Com uma configuração baseada em políticas, você deve definir as sub-redes locais e remotas e, quando novas sub-redes são adicionadas e autorizadas a se comunicar no túnel IPSec, você deve atualizar as rotas.

A figura a seguir descreve opções típicas de conexão VPN.

O Direct Connect fornece um link dedicado à rede AWS. Conexões dedicadas criam links para a AWS usando uma porta Ethernet de 1 Gbps, 10 Gbps ou 100 Gbps. Os parceiros do AWS Direct Connect fornecem conexões hospedadas usando links de rede pré-estabelecidos entre eles e a AWS e estão disponíveis de 50 Mbps a 10 Gbps. Por padrão, o tráfego não é criptografado. No entanto, há opções disponíveis para proteger o tráfego com MACsec ou IPsec. O MACsec fornece criptografia de camada 2, enquanto o IPsec fornece criptografia de camada 3. O MACsec fornece melhor segurança ao ocultar quais dispositivos estão se comunicando.

Os clientes devem ter seus equipamentos de roteador em um local do AWS Direct Connect. Para configurar isso, você pode trabalhar com a AWS Partner Network (APN). Uma conexão física é feita entre esse roteador e o roteador da AWS. Para habilitar o acesso ao FSx ONTAP na VPC, você deve ter uma interface virtual privada ou uma interface virtual de trânsito do Direct Connect para uma VPC. Com uma interface virtual privada, a escalabilidade da conexão Direct Connect à VPC é limitada.

A figura a seguir descreve as opções da interface Direct Connect.

O gateway de trânsito é uma construção em nível de região que permite maior escalabilidade de uma conexão Direct Connect-to-VPC dentro de uma região. Se uma conexão entre regiões for necessária, os gateways de trânsito deverão ser pareados. Para mais informações, consulte o "Documentação do AWS Direct Connect" .

Quando você provisiona o VMware Cloud SDDC, as portas VMKernel já estão configuradas e prontas para consumo. O VMware gerencia essas portas e não há necessidade de fazer nenhuma atualização.

A figura a seguir mostra um exemplo de informações do Host VMKernel.

Para redes de armazenamento de convidados de VM, normalmente criamos grupos de portas. Com o NSX, criamos segmentos que são consumidos no vCenter como grupos de portas. Como as redes de armazenamento estão em uma sub-rede roteável, você pode acessar os LUNs ou montar as exportações NFS usando a NIC padrão, mesmo sem criar segmentos de rede separados. Para separar o tráfego de armazenamento, você pode criar segmentos adicionais, definir regras e controlar o tamanho da MTU nesses segmentos. Para fornecer tolerância a falhas, é melhor ter pelo menos dois segmentos dedicados à rede de armazenamento. Como mencionamos anteriormente, se a largura de banda do uplink se tornar um problema, você pode criar grupos de tráfego e atribuir prefixos IP e gateways para executar o roteamento baseado na origem.

Recomendamos corresponder os segmentos no SDDC do DR com o ambiente de origem para evitar suposições sobre o mapeamento de segmentos de rede durante o failover.

Muitas opções de segurança fornecem comunicação segura na rede AWS VPC e VMware Cloud SDDC. Na rede VMware Cloud SDDC, você pode usar o fluxo de rastreamento do NSX para identificar o caminho, incluindo as regras usadas. Em seguida, você pode usar um analisador de rede na rede VPC para identificar o caminho, incluindo as tabelas de rotas, grupos de segurança e listas de controle de acesso à rede, que são consumidos durante o fluxo.

Para implantar o AWS FSx ONTAP usando o Cloud Manager, siga as instruções em "este link" .

Após a implantação do FSx ONTAP , arraste e solte as instâncias locais do ONTAP no FSx ONTAP para iniciar a configuração de replicação dos volumes.

A figura a seguir descreve nosso ambiente FSx ONTAP .

O FSx ONTAP tem interfaces de rede pré-configuradas e prontas para uso para redes iSCSI, NFS, SMB e intercluster.

O VMware Cloud SDDC vem com dois datastores VSAN denominados vsandatastore e workloaddatastore . Nós usamos vsandatastore para hospedar VMs de gerenciamento com acesso restrito à credencial cloudadmin. Para cargas de trabalho, usamos workloaddatastore .

O SnapCenter software está disponível no site de suporte da NetApp e pode ser instalado em sistemas Microsoft Windows que residam em um Domínio ou Grupo de Trabalho. Um guia de planejamento detalhado e instruções de instalação podem ser encontrados em"Centro de documentação da NetApp" .

O SnapCenter software pode ser encontrado em "este link" .

Você pode instalar o servidor Veeam Backup & Replication em um servidor Windows no VMware Cloud na AWS ou em uma instância EC2. Para obter orientações detalhadas sobre a implementação, consulte o "Documentação técnica da Central de Ajuda da Veeam" .

Para restaurar máquinas virtuais que foram armazenadas em backup no armazenamento Amazon S3, o Veeam Server deve ser instalado em um servidor Windows e configurado para se comunicar com o VMware Cloud, o FSx ONTAP e o bucket S3 que contém o repositório de backup original. Ele também deve ter um novo repositório de backup configurado no FSx ONTAP para conduzir novos backups das VMs assim que elas forem restauradas.

Para obter uma lista completa das etapas necessárias para concluir o failover das VMs do aplicativo, consulte a seção"Implantar servidor secundário de backup e replicação Veeam" .