Skip to main content
NetApp Disaster Recovery
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

為NetApp Disaster Recovery設定基礎架構

貢獻者 netapp-ahibbard amgrissino
PDF

若要使用 NetApp Disaster Recovery，請先在中斷發生前準備好您的恢復環境，以便能以最少的延遲設定並測試複寫與容錯移轉。

提示 審查"先決條件"以確保您的系統已準備就緒。

支援的基礎架構

您可以在以下基礎架構中使用NetApp Disaster Recovery：

  • 混合雲端災難恢復，將內部部署 VMware 和 ONTAP 資料中心複寫至基於 VMware Cloud on AWS 或 Elastic VMware Service （EVS） 和 Amazon FSx for NetApp ONTAP 的 AWS 災難恢復基礎架構。

  • 將內部部署 VMware 加上 ONTAP vCenter 複寫到另一個內部部署 VMware 加上 ONTAP vCenter 的私有雲端災難恢復。

  • 雲端災難恢復，將基於 VMware Cloud on AWS 或 EVS 的 AWS 災難恢復基礎架構複寫到另一個基於 AWS 的災難恢復基礎架構，使用 FSx for NetApp ONTAP。

  • 混合雲端災難恢復，將內部部署 VMware 與 ONTAP 資料中心複製到以 Google Cloud VMware Engine 和 Google Cloud NetApp Volumes 為基礎的 Google 災難恢復基礎架構。

採用 VMware Cloud 和Amazon FSx for NetApp ONTAP 的混合雲

此方法包含一個內部部署生產 vCenter 基礎架構，該基礎架構使用託管在 ONTAP FlexVol 磁碟區上的資料存放區，並採用 NFS 協定。災難恢復站台包含一個或多個 VMware Cloud SDDC 執行個體，這些執行個體使用託管在 FlexVol 磁碟區上的資料存放區，這些磁碟區由一個或多個採用 NFS 協定的 FSx for ONTAP 執行個體所提供。

生產站台和災難恢復站台透過與 AWS 相容的安全的連線進行連線。常見的連線類型包括安全的 VPN（私人或 AWS 提供）、AWS Direct Connect 或其他經核准的互連方法。

對於涉及 AWS 雲端基礎架構的災難復原，您必須使用 AWS 的控制台代理。此代理程式應安裝在與 FSx for ONTAP實例相同的 VPC 中。如果在其他 VPC 中部署了額外的 FSx for ONTAP實例，則託管代理程式的 VPC 必須能夠存取其他 VPC。

AWS 可用區

AWS 支援在區域內的一個或多個可用區域 (AZ) 中部署解決方案。NetApp Disaster Recovery 使用兩項 AWS 託管服務：VMware Cloud on AWS 和 Amazon FSx for NetApp ONTAP。

  • VMware Cloud for AWS：支援在單一可用區或雙可用區擴充叢集 SDDC 環境中部署。NetApp Disaster Recovery 僅支援 VMware Cloud on AWS 的單一可用區 SDDC 部署。

  • AWS FSx for NetApp ONTAP：當 Amazon FSx for NetApp ONTAP 部署在多可用區 （multi-AZ） 組態中時，每個 Volume 都由一個 FSx for ONTAP 檔案系統擁有，資料會鏡像到第二個檔案系統。FSx for ONTAP 可以部署在單一可用區 （single-AZ） 或多可用區 （multi-AZ） 組態中。NetApp Disaster Recovery 支援這兩種部署模型。

最佳實務：對於 AWS 災難恢復站台組態，NetApp 建議 VMware Cloud 和 AWS FSx for ONTAP 執行個體均採用單一可用區部署。由於 AWS 用於災難恢復，因此引入多個可用區並無優勢。多可用區部署反而會增加成本和複雜性。

本地到 AWS

AWS 提供了以下方法將私有資料中心連接到 AWS 雲端。每種解決方案都有其優點和成本考量。

  • AWS Direct Connect：這是一種與您的私人資料中心位於同一地理區域、由 AWS 合作夥伴提供的 AWS 雲端互連服務。此解決方案可在您的本地資料中心和 AWS 雲端之間建立安全、私密的連線，無需公共網際網路連線。這是 AWS 提供的最直接、最有效率的連線方式。

  • AWS 網際網路閘道：這提供了 AWS 雲端資源和外部運算資源之間的公用連線。這種類型的連線通常用於向外部客戶提供服務，例如不需要安全性的 HTTP/HTTPS 服務。沒有服務品質控制、安全性或連接性保證。因此，不建議使用此連接方法將生產資料中心連接到雲端。

  • AWS Site-to-Site VPN：此虛擬私人網路連線可透過公共網際網路服務供應商提供安全的連線。VPN 會對所有進出 AWS 雲端的資料進行加密和解密。VPN 可以是基於軟體或硬體的。對於企業應用程式，公共網際網路服務供應商（ISP）應提供服務品質保證，以確保為災難恢復複寫提供足夠的頻寬和延遲。

最佳實務：對於 AWS 災難恢復站台組態，NetApp 建議使用 AWS Direct Connect。此解決方案可為企業應用程式提供最高的效能和安全性。如果無法使用，則應使用高效能公用 ISP 連線並搭配 VPN。確保 ISP 提供商業 QoS 服務等級，以確保足夠的網路效能。

VPC 到 VPC 互連

AWS 提供以下類型的 VPC 到 VPC 互連。每種解決方案都有其優點和成本考量。

  • VPC Peering：這是兩個 VPC 之間的私有連結。這是AWS提供的最直接、最有效的連接方式。 VPC 對等連接可用於連接相同或不同 AWS 區域中的 VPC。

  • AWS 網際網路閘道：這通常用於提供 AWS VPC 資源與非 AWS 資源和端點之間的連線。所有流量都遵循「髮夾」路徑，其中發送到另一個 VPC 的 VPC 流量透過網際網路閘道退出 AWS 基礎設施，並透過相同或不同的閘道返回 AWS 基礎設施。這不是適合企業 VMware 解決方案的 VPC 連線類型。

  • AWS Transit Gateway：這是一種基於集中式路由器的連接類型，使每個 VPC 能夠連接到單個中央網關，該網關充當所有 VPC 到 VPC 流量的中央樞紐。這也可以連接到您的 VPN 解決方案，以使本機資料中心資源能夠存取 AWS VPC 託管的資源。這種類型的連接通常需要額外的成本來實現。

最佳實務：對於使用 VMware Cloud 和單一 FSx for ONTAP VPC 的災難恢復解決方案，NetApp 建議使用 VPC 對等關係。如果部署了多個 FSx for ONTAP VPC，建議使用 AWS Transit Gateway 來降低多個 VPC 對等連線的管理成本。

使用 AWS 為本地到雲端的保護做好準備

若要使用 AWS 設定NetApp Disaster Recovery以實現本地對雲端的保護，您需要設定以下內容：

  • 為NetApp ONTAP設定 AWS FSx

  • 設定 VMware Cloud on AWS SDDC

為NetApp ONTAP設定 AWS FSx

  • 建立Amazon FSx for NetApp ONTAP檔案系統。

  • 將Amazon FSx for ONTAP新增至系統，並為 FSx for ONTAP新增 AWS 憑證。

  • 在 AWS FSx for ONTAP 執行個體中建立或驗證目的地 ONTAP SVM。

  • 在NetApp Console中設定來源本機ONTAP叢集和 FSx for ONTAP實例之間的複製。

參考 "如何設定 FSx for ONTAP系統"了解詳細步驟。

設定 VMware Cloud on AWS SDDC

"AWS 上的 VMware Cloud"為 AWS 生態系統中基於 VMware 的工作負載提供雲端原生體驗。每個 VMware 軟體定義資料中心 (SDDC) 都在 Amazon 虛擬私有雲 (VPC) 中運行，並提供完整的 VMware 堆疊（包括 vCenter Server）、NSX-T 軟體定義網路、vSAN 軟體定義儲存以及一個或多個為工作負載提供運算和儲存資源的 ESXi 主機。

若要在 AWS 上設定 VMware Cloud 環境，請依照 "在 AWS 上部署和配置虛擬化環境". 指示燈群集還可用於災難復原目的。

私有雲

您可以使用NetApp Disaster Recovery保護託管在一個或多個 vCenter 叢集上的 VMware VM，方法是將 VM 資料儲存複製到同一私有資料中心或遠端私有或共置資料中心的另一個 vCenter 叢集。

對於本機到本機的情況，請在其中一個實體網站安裝控制台代理程式。

災難恢復支援使用乙太網路和 TCP/IP 進行站台間複寫。確保有足夠的頻寬來支援生產站台虛擬機器的資料變更速率，以便所有變更都能在恢復點目標（RPO）的時間範圍內複寫到災難恢復站台。

為本地到本地保護做好準備

在設定NetApp Disaster Recovery以進行本地到本地保護之前，請確保滿足以下要求：

  • ONTAP儲存

    • 確保您擁有ONTAP憑證。

    • 建立或驗證您的災難復原網站。

    • 建立或驗證您的目標ONTAP SVM。

    • 確保您的來源 ONTAP SVM 和目標ONTAP SVM 對等。

  • vCenter 集群

    • 確保要保護的虛擬機器託管在 NFS 資料儲存區（使用ONTAP NFS 磁碟區）或 VMFS 資料儲存區（使用NetApp iSCSI LUN）上。

    • 審查"vCenter 權限"NetApp Disaster Recovery所需的。

    • 建立災難復原使用者帳戶（不是預設的 vCenter 管理員帳戶）並將 vCenter 權限指派給該帳戶。

智慧代理支援

NetApp Console代理程式支援智慧型代理。智慧型代理是將您的內部環境連接到NetApp Console的輕量級、安全且高效的方法。它在您的系統和控制台服務之間提供安全連接，而無需 VPN 或直接互聯網訪問。這種最佳化的代理實作可卸載本地網路內的 API 流量。

配置代理程式後， NetApp Disaster Recovery會嘗試直接與 VMware 或ONTAP通信，如果直接通信失敗，則使用配置的代理。

NetApp Disaster Recovery Proxy 實作需要控制台代理程式與所有 vCenter 伺服器和 ONTAP 陣列之間使用 HTTPS 協定透過 443 連接埠進行通訊。控制台代理程式內的 NetApp Disaster Recovery 代理程式在執行行動時，會直接與 VMware vSphere、vCenter 伺服器或 ONTAP 通訊。

有關NetApp Console中常規代理設定的更多信息，請參閱 "配置控制台代理以使用代理伺服器"。