将快照从ASA R2存储系统复制到远程集群
快照复制是指将ASA R2系统上的一致性组复制到地理位置较远的位置的过程。初始复制完成后、对一致性组所做的更改会根据复制策略复制到远程位置。复制的一致性组可用于灾难恢复或数据迁移。
仅支持将ASA R2存储系统的快照复制到另一个R2存储系统、以及从另一个ASA R2存储系统进行快照复制。您不能将快照从ASA R2系统复制到当前ASA、AFF或FAS系统、也不能将快照从当前ASA、AFF或FAS系统复制到ASA R2系统。 |
要设置Snapshot复制、您需要在ASA R2系统和远程位置之间建立复制关系。复制关系由复制策略管理。在集群设置期间会创建一个用于复制所有快照的默认策略。您可以使用默认策略、也可以选择创建新策略。
第1步:创建集群对等关系
在通过将数据复制到远程集群来保护数据之前、您需要在本地集群和远程集群之间创建集群对等关系。
-
在本地集群上、在System Manager中选择*集群>设置*。
-
在*Cluster Peeres*旁边的*Intercluster Settings*下,选择,然后选择*Add a cluster peer*。
-
选择*Lach remote cluster-*;此操作将生成一个密码短语,您将使用此密码短语向远程集群进行身份验证。
-
生成远程集群的密码短语后、将其粘贴到本地集群上的*密码短语*下。
-
选择;然后输入集群间网络接口IP地址。
-
选择*启动集群对等*。
您已为本地ASA R2集群与远程集群建立对等关系。现在、您可以创建复制关系。
第2步:(可选)创建复制策略
快照复制策略用于定义何时将对ASA R2集群执行的更新复制到远程站点。
-
在System Manager中、选择*保护>策略*;然后选择*复制策略*。
-
选择。
-
输入复制策略的名称或接受默认名称;然后输入说明。
-
选择*策略范围*。
如果要将复制策略应用于整个集群,请选择*Cluster*。如果希望复制策略仅应用于特定Storage VM中的存储单元、请选择* Storage VM*。
-
选择*策略类型*。
选项 步骤 将数据写入源后、将其复制到远程站点。
-
选择*异步*。
-
在*从源传输快照*下、接受默认传输计划或选择其他计划。
-
选择以传输所有快照、或者选择以创建规则来确定要传输哪些快照。
-
(可选)启用网络压缩。
同时将数据写入源站点和远程站点。
-
选择*同步*。
-
-
选择 * 保存 * 。
您已创建复制策略、现在可以在ASA R2系统和远程位置之间创建复制关系了。
详细了解 "用于客户端访问的Storage VM"。
第3步:创建复制关系
快照复制关系会在ASA R2系统和远程位置之间建立连接、以便您可以将一致性组复制到远程集群。复制的一致性组可用于灾难恢复或数据迁移。
为了防止勒索软件攻击、在设置复制关系时、您可以选择锁定目标快照。锁定的快照不会被意外或恶意删除。如果存储单元受到勒索软件攻击的影响、您可以使用锁定的快照来恢复数据。
如果要锁定目标快照、必须"初始化Snapshot Compliance时钟"在创建复制关系之前先锁定。
创建具有或不具有锁定目标快照的复制关系。
-
在System Manager中、选择*保护>一致性组*。
-
选择一致性组。
-
选择;然后选择*Protect*。
-
在*远程保护*下,选择*将数据添加到远程集群*。
-
选择*复制策略*。
您必须选择_vault_复制策略。
-
选择*目的地设置*。
-
选择*锁定目标快照以防止删除*
-
输入最长和最短数据保留期限。
-
要延迟数据传输的开始,请取消选择*立即开始传输*。
默认情况下、初始数据传输会立即开始。
-
(可选)要覆盖默认传输计划,请选择*目标设置*,然后选择*覆盖传输计划*。
您的传输计划必须至少有30分钟才能获得支持。
-
选择 * 保存 * 。
-
在System Manager中,选择*保护>复制*。
-
选择此选项可创建与本地目标或本地源的复制关系。
选项 步骤 本地目标
-
选择*本地目的地*,然后选择。
-
搜索并选择源一致性组。
source_一致 性组是指本地集群上要复制的一致性组。
本地来源
-
选择*local sources *,然后选择。
-
搜索并选择源一致性组。
source_一致 性组是指本地集群上要复制的一致性组。
-
在*复制目标*下、选择要复制到的集群、然后选择Storage VM。
-
-
选择复制策略。
-
要延迟数据传输的开始,请选择*目的地设置*;然后取消选择*立即开始传输*。
默认情况下、初始数据传输会立即开始。
-
(可选)要覆盖默认传输计划,请选择*目标设置*,然后选择*覆盖传输计划*。
您的传输计划必须至少有30分钟才能获得支持。
-
选择 * 保存 * 。
创建复制策略和关系后、将按照复制策略中的定义开始初始数据传输。您可以选择测试复制故障转移、以验证在ASA R2系统脱机时是否可以成功进行故障转移。
第4步:测试复制故障转移
(可选)验证是否可以在源集群脱机时成功从远程集群上的复制存储单元提供数据。
-
在System Manager中,选择*保护>复制*。
-
将鼠标悬停在要测试的复制关系上,然后选择。
-
选择*测试故障转移*。
-
输入故障转移信息,然后选择*测试故障转移*。
现在、您的数据已通过快照复制进行保护"对空闲数据进行加密"、可用于灾难恢复、因此、如果ASA R2系统中的磁盘被改作他用、退回、放置在不当位置或被盗、则数据将无法读取。