內部部署的先決條件
建議變更
PDF
下列工作必須在內部部署完成、才能準備SnapCenter 好使用混合雲資料庫的工作負載環境。
安裝與組態SnapCenter
NetApp SnapCenter 支援工具是Windows型應用程式、通常可在Windows網域環境中執行、不過也可以部署工作群組。它是以多層架構為基礎、其中包括集中式管理伺服器SnapCenter （即支援還原伺SnapCenter 服器）、以及資料庫伺服器主機上的支援資料庫工作負載的支援功能。以下是混合雲部署的幾個重要考量事項。
-
單一執行個體或HA部署。 HA部署可在單SnapCenter 一伺服器故障時提供備援。
-
名稱解析 DNS必須在SnapCenter Sf還原 伺服器上設定、才能解析所有資料庫主機、以及儲存SVM上的資料、以便進行轉送和反向查詢。也必須在資料庫伺服器上設定DNS、以解析SnapCenter 支援轉送和反向查詢的功能。
-
*角色型存取控制（RBAC）組態。*對於混合式資料庫工作負載、您可能需要使用RBAC來分隔不同資料庫平台的管理責任、例如Oracle資料庫管理員或SQL Server管理員。必須為DB管理使用者授予必要的權限。
-
*啟用原則型備份策略。*以強化備份一致性與可靠性。
-
*在防火牆上開啟必要的網路連接埠。*讓內部部署SnapCenter 的伺服器能夠與安裝在雲端DB主機上的代理程式進行通訊。
-
連接埠必須開放、才能允許內部部署和公有雲之間的SnapMirror流量。 SnapCenter 此伺服器仰賴ONTAP SnapMirror將現場Snapshot備份複寫到雲端CVO儲存SVM。
在仔細規劃安裝前的規劃和考量之後、請按一下此選項 "安裝工作流程SnapCenter" 以取得SnapCenter 有關安裝與組態的詳細資訊。
內部部署資料庫伺服器儲存組態
儲存效能在資料庫和應用程式的整體效能中扮演著重要角色。設計完善的儲存配置不僅能提升資料庫效能、也能輕鬆管理資料庫備份與還原。在定義儲存配置時、應考量多項因素、包括資料庫大小、資料庫預期資料變更率、以及執行備份的頻率。
透過NFS或iSCSI直接將儲存LUN連接至客體VM、以處理虛擬化資料庫工作負載、通常比透過VMDK配置的儲存設備提供更好的效能。NetApp建議將大型SQL Server資料庫的儲存配置放在LUN上、如下圖所示。
下圖顯示NetApp建議的LUN上小型或中型SQL Server資料庫儲存配置。
|
記錄目錄專門用於SnapCenter 執行交易記錄彙總以進行資料庫恢復。對於超大型資料庫、可將多個LUN分配給一個磁碟區、以獲得更好的效能。 |
對於Oracle資料庫工作負載、SnapCenter 支援ONTAP 以實體或虛擬裝置掛載到主機上的支援不受支援的資料庫環境。您可以根據環境的重要性、將整個資料庫裝載在單一或多個儲存裝置上。一般而言、客戶會將專用儲存設備上的資料檔案與所有其他檔案（例如控制檔、重作檔案和歸檔記錄檔）隔離。這有助於系統管理員在ONTAP 數秒到數分鐘內、使用SnapRestore Snapshot技術快速還原（僅需一個檔案即可還原）或複製大型關鍵資料庫（PB規模）。
對於對延遲敏感的關鍵任務工作負載、應將專用儲存磁碟區部署至不同類型的Oracle檔案、以達到最佳的延遲。對於大型資料庫、應將每個磁碟區的多個LUN（NetApp建議最多八個）分配給資料檔案。
對於較小的Oracle資料庫、SnapCenter 支援共享儲存配置、您可以在同一個儲存磁碟區或LUN上裝載多個資料庫或資料庫的一部分。例如、您可以裝載+data ASM磁碟群組或Volume群組上所有資料庫的資料檔案。其餘的檔案（重作、歸檔記錄和控制檔）可裝載在另一個專用磁碟群組或磁碟區群組（LVM）上。此類部署案例如下所示。
為了方便重新配置Oracle資料庫、Oracle二進位檔應安裝在一般備份原則所包含的個別LUN上。如此可確保在資料庫重新配置至新伺服器主機時、Oracle堆疊可啟動以進行還原、而不會因為Oracle二進位不同步而發生任何潛在問題。
授權要求
由NetApp提供授權軟體。SnapCenter通常包含在內部部署ONTAP 的不含程式碼的授權中。不過、在混合雲部署方面、SnapCenter 也需要一份適用於整個市場的雲端授權、才能將CVO新增至SnapCenter 以目標資料複寫目的地為目標的地方。如SnapCenter 需詳細資料、請參閱下列鏈接以取得以容量為基礎的標準授權：
網路與安全性
在混合式資料庫作業中、需要內部部署正式作業資料庫、並可將其擴充至雲端以進行開發/測試及災難恢復、因此在設定環境及從內部部署資料中心連線至公有雲時、網路與安全性是必須考量的重要因素。
公有雲通常使用虛擬私有雲（VPC）來隔離公有雲平台內的不同使用者。在個別VPC中、安全性是透過安全性群組等措施來控制、這些安全性群組可根據使用者鎖定VPC的需求加以設定。
從內部部署資料中心到VPC的連線可透過VPN通道來保護。在VPN閘道上、可以使用NAT和防火牆規則來強化安全性、以封鎖從網際網路上的主機連線至企業資料中心內主機的嘗試。
如需網路和安全考量、請檢閱您所選公有雲的相關傳入和傳出CVO規則：
使用Ansible Automation在內部部署和雲端之間同步資料庫執行個體、這是選用的
為了簡化混合雲資料庫環境的管理、NetApp強烈建議您部署Ansible控制器來自動化某些管理工作、例如將內部部署和雲端的運算執行個體保持同步。這一點特別重要、因為雲端中的不同步運算執行個體可能會因為遺失核心套件和其他問題而使雲端中的還原資料庫容易出錯。
Ansible控制器的自動化功能也可用於強化SnapCenter 某些工作的功能、例如中斷SnapMirror執行個體以啟動正式作業的DR資料複本。
請依照下列指示、為 RedHat 或 CentOS 機器設定 Ansible 控制節點：包括：：：： _include/Automation 、 rhel_CentOS_setup.adoc []
請依照下列指示、為 Ubuntu 或 Debian 機器設定您的 Ansible 控制節點：包括：：：：： include/Automation 、 Ubuntu _debian_setup.adoc []