Os hosts de computação em um ambiente VMware são implantados com o ESXi. Quando licenciadas com o vSphere em vários níveis de capacidade, as máquinas virtuais podem aproveitar as CPUs físicas em cada host e os recursos intitulados aplicáveis.

O gerenciamento de hosts e armazenamento ESXi é um dos muitos recursos disponibilizados ao administrador da VMware com o vCenter Server. A partir do VMware vCenter 7,0, há três edições do VMware vCenter disponíveis, dependendo da licença:

O VMware NSX oferece aos administradores a flexibilidade necessária para habilitar recursos avançados. Os recursos são ativados dependendo da versão do NSX-T Edition licenciada:

O licenciamento com o NetApp ONTAP refere-se a como os administradores obtêm acesso a vários recursos e recursos no armazenamento do NetApp. Uma licença é um Registro de um ou mais direitos de software. A instalação de chaves de licença, também conhecidas como códigos de licença, permite que você use determinados recursos ou serviços em seu sistema de armazenamento. Por exemplo, o ONTAP dá suporte a todos os principais protocolos de cliente padrão do setor (NFS, SMB, FC, FCoE, iSCSI e NVMe/FC) com licenciamento.

As licenças de recursos do Data ONTAP são emitidas como pacotes, cada um dos quais contém vários recursos ou um único recurso. Um pacote requer uma chave de licença e a instalação da chave permite que você acesse todos os recursos do pacote.

Os tipos de licença são os seguintes:

O SnapCenter requer várias licenças para habilitar operações de proteção de dados. O tipo de licenças do SnapCenter que você instala depende do ambiente de storage e dos recursos que deseja usar. A licença padrão do SnapCenter protege aplicativos, bancos de dados, sistemas de arquivos e máquinas virtuais. Antes de adicionar um sistema de storage ao SnapCenter, você precisa instalar uma ou mais licenças do SnapCenter.

Para habilitar a proteção de aplicativos, bancos de dados, sistemas de arquivos e máquinas virtuais, você precisa ter uma licença padrão baseada em controlador instalada no sistema de storage FAS ou AFF ou uma licença padrão baseada em capacidade instalada nas plataformas ONTAP Select e Cloud Volumes ONTAP.

Consulte os seguintes pré-requisitos de backup do SnapCenter para esta solução:

Como parte da validação desta solução, usamos o MS SQL para demonstrar a recuperação de desastres.

Para obter mais informações sobre as melhores práticas com MS SQL e NetApp ONTAP, siga "este link".

Como parte da validação desta solução, usamos A ORACLE para demonstrar a recuperação de desastres. Para obter mais informações sobre as práticas recomendadas com ORACLE e NetApp ONTAP, siga "este link".

Como parte da validação dessa solução, usamos a Veeam para demonstrar a recuperação de desastres. Para obter mais informações sobre as melhores práticas com a Veeam e o NetApp ONTAP, siga "este link".

Você deve ser capaz de executar as seguintes tarefas:

Você deve ser capaz de executar as seguintes tarefas:

Você precisa ser capaz de implantar recursos com o NetApp Cloud Manager. Para verificar se é possível, execute as seguintes tarefas:

Você deve ser capaz de executar a seguinte tarefa depois de ter uma conta da AWS:

As tabelas a seguir descrevem as portas que devem ser habilitadas em toda a sua infraestrutura.

Para obter uma lista mais abrangente das portas necessárias para o software Veeam Backup & Replication, siga "este link".

Para obter uma lista mais abrangente de requisitos de porta para o SnapCenter, siga "este link".

A tabela a seguir lista os requisitos de porta Veeam para Microsoft Windows Server.

A tabela a seguir lista os requisitos de porta da Veeam para Linux Server.

A tabela a seguir lista os requisitos de porta do Veeam Backup Server.

A tabela a seguir lista os requisitos da porta do Veeam Backup Proxy.

A tabela a seguir lista os requisitos da porta SnapCenter.

As portas de rede VMkernel e as redes definidas por software fornecem conetividade aos hosts ESXi, permitindo que eles se comuniquem com elementos fora do ambiente VMware. A conetividade depende do tipo de interfaces VMkernel usadas.

Para esta solução, as seguintes interfaces VMkernel foram configuradas:

Um LIF (interface lógica) representa um ponto de acesso à rede para um nó no cluster. Isso permite a comunicação com as máquinas virtuais de armazenamento que abrigam os dados acessados pelos clientes. Você pode configurar LIFs em portas pelas quais o cluster envia e recebe comunicações pela rede.

Para essa solução, os LIFs são configurados para os seguintes protocolos de storage:

As VPNs (redes privadas virtuais) são frequentemente usadas para criar um túnel IPSec seguro com redes MPLS privadas ou baseadas na Internet. Uma VPN é fácil de configurar, mas não tem confiabilidade (se baseada na Internet) e velocidade. O ponto final pode ser encerrado na AWS VPC ou no VMware Cloud SDDC. Para essa solução de recuperação de desastres, criamos conetividade com o AWS FSX ONTAP a partir da rede local. Assim, ele pode ser encerrado na VPC da AWS (gateway privado virtual ou gateway de trânsito), onde o FSX ONTAP está conetado.

A configuração VPN pode ser baseada em rotas ou em políticas. Com uma configuração baseada em rota, os endpoints trocam as rotas automaticamente e a configuração aprende a rota para as sub-redes recém-criadas. Com uma configuração baseada em política, você deve definir as sub-redes locais e remotas e, quando novas sub-redes são adicionadas e permitidas para se comunicar no túnel IPSec, você deve atualizar as rotas.

A figura a seguir mostra as opções típicas de conexão VPN.

O Direct Connect fornece um link dedicado à rede AWS. As conexões dedicadas criam links para a AWS usando uma porta Ethernet 1Gbps, 10Gbps ou 100Gbps. Os parceiros do AWS Direct Connect fornecem conexões hospedadas usando links de rede pré-estabelecidos entre si e a AWS e estão disponíveis de 50Mbps a 10Gbps. Por padrão, o tráfego não é criptografado. No entanto, as opções estão disponíveis para proteger o tráfego com MACsec ou IPsec. O MACsec fornece criptografia de camada 2, enquanto o IPsec fornece criptografia de camada 3. O MACsec fornece uma melhor segurança ocultando quais dispositivos estão se comunicando.

Os clientes devem ter seus equipamentos de roteador em um local do AWS Direct Connect. Para configurar isso, você pode trabalhar com a AWS Partner Network (APN). Uma conexão física é feita entre esse roteador e o roteador da AWS. Para habilitar o acesso ao FSX ONTAP na VPC, você deve ter uma interface virtual privada ou uma interface virtual de trânsito do Direct Connect para uma VPC. Com uma interface virtual privada, a escalabilidade da conexão Direct Connect à VPC é limitada.

A figura seguinte mostra as opções de interface Direct Connect.

O gateway de trânsito é uma construção em nível de região que permite maior escalabilidade de uma conexão Direct Connect-to-VPC dentro de uma região. Se for necessária uma ligação entre regiões, os gateways de trânsito devem ser colocados em contacto. Para obter mais informações, consulte "Documentação do AWS Direct Connect" .

Quando você provisiona o VMware Cloud SDDC, as portas VMkernel já estão configuradas e estão prontas para consumo. A VMware gerencia essas portas e não há necessidade de fazer atualizações.

A figura a seguir mostra informações de exemplo do Host VMkernel.

Para redes de armazenamento convidado VM, normalmente criamos grupos de portas. Com o NSX, criamos segmentos que são consumidos no vCenter como grupos de portas. Como as redes de armazenamento estão em uma sub-rede roteável, você pode acessar os LUNs ou montar as exportações NFS usando a NIC padrão, mesmo sem criar segmentos de rede separados. Para separar o tráfego de armazenamento, você pode criar segmentos adicionais, definir regras e controlar o tamanho da MTU nesses segmentos. Para fornecer tolerância a falhas, é melhor ter pelo menos dois segmentos dedicados à rede de armazenamento. Como mencionamos anteriormente, se a largura de banda do uplink se tornar um problema, você pode criar grupos de tráfego e atribuir prefixos e gateways IP para executar o roteamento baseado na fonte.

Recomendamos a correspondência dos segmentos no SDDC de DR com o ambiente de origem para evitar a adivinhação de mapear segmentos de rede durante o failover.

Muitas opções de segurança fornecem comunicação segura na AWS VPC e na rede VMware Cloud SDDC. Na rede VMware Cloud SDDC, você pode usar o fluxo de rastreamento NSX para identificar o caminho, incluindo as regras usadas. Em seguida, você pode usar um analisador de rede na rede VPC para identificar o caminho, incluindo as tabelas de rota, grupos de segurança e listas de controle de acesso à rede, que é consumido durante o fluxo.

Para implantar o AWS FSX ONTAP usando o Cloud Manager, siga as instruções em "este link".

Depois que o FSX ONTAP for implantado, arraste e solte as instâncias do ONTAP no FSX ONTAP para iniciar a configuração de replicação de volumes.

A figura a seguir mostra nosso ambiente FSX ONTAP.

O FSX ONTAP tem interfaces de rede pré-configuradas e prontas para uso em redes iSCSI, NFS, SMB e entre clusters.

O VMware Cloud SDDC vem com dois datastores VSAN vsandatastore nomeados e workloaddatastore. Costumávamos vsandatastore hospedar VMs de gerenciamento com acesso restrito a credenciais cloudadmin. Para cargas de trabalho, usamos `workloaddatastore`o .

O software SnapCenter está disponível no site de suporte da NetApp e pode ser instalado em sistemas Microsoft Windows que residem em um domínio ou grupo de trabalho. Pode encontrar um guia de planeamento detalhado e instruções de instalação no "Centro de documentação do NetApp".

O software SnapCenter pode ser encontrado em "este link".

Você pode instalar o servidor Veeam Backup & Replication em um servidor Windows no VMware Cloud na AWS ou em uma instância do EC2. Para obter orientações detalhadas sobre a implementação, consulte o "Documentação técnica do Veeam Help Center".

Para restaurar máquinas virtuais que tenham sido feitas backup no armazenamento do Amazon S3, o Veeam Server deve ser instalado em um servidor Windows e configurado para se comunicar com o VMware Cloud, o FSX ONTAP e o bucket do S3 que contém o repositório de backup original. Ele também deve ter um novo repositório de backup configurado no FSX ONTAP para realizar novos backups das VMs assim que elas forem restauradas.

Para obter uma lista completa das etapas necessárias para concluir o failover das VMs do aplicativo, consulte a seção "Implantar o Veeam Backup Replication Server secundário".