Sdílet prostřednictvím

Nastavení konfiguračního serveru pro zotavení po havárii fyzických serverů do Azure

  • Článek

Tento článek popisuje, jak nastavit místní prostředí pro spuštění replikace fyzických serverů se systémem Windows nebo Linux do Azure.

Požadavky

Článek předpokládá, že už máte:

  • Trezor služby Recovery Services na webu Azure Portal.
  • Fyzický počítač, na který se má konfigurační server nainstalovat.
  • Pokud jste na počítači, na kterém instalujete konfigurační server, zakázali protokol TLS 1.0, ujistěte se, že jsou povolené seznamy TLs 1.2 a že je na počítači nainstalovaná verze .NET Framework 4.6 nebo novější (s povolenou silnou kryptografií). Další informace.

Minimální požadavky konfiguračního serveru

Následující tabulka uvádí minimální požadavky na hardware, software a síť pro konfigurační server.

Požadavky na konfiguraci a procesový server

Požadavky na hardware

Součást Požadavek
Procesorová jádra 8
Paměť RAM 16 GB
Počet disků 3, včetně disku s operačním systémem, disku mezipaměti procesového serveru a jednotky uchovávání informací pro navrácení služeb po obnovení
Volné místo na disku (mezipaměť procesového serveru) 600 GB
Volné místo na disku (disk uchovávání) 600 GB

Požadavky na software

Součást Požadavek
Operační systém Windows Server 2012 R2
Windows Server 2016
Poznámka: Windows Server 2019 je podporován pouze pro modernizované architektury. Vzhledem k tomu, že klasická architektura je zastarání, nebudou do ní přidány žádné nové funkce. Doporučujeme používat modernizované architektury.
Národní prostředí operačního systému Angličtina (en-*)
Role Windows Serveru Nepovolujte tyto role:
– Doména služby Active Directory Služby
- Internetová informační služba
– Hyper-V
Zásady skupiny Nepovolujte tyto zásady skupiny:
- Zabraňte přístupu k příkazovému řádku.
- Zabránit přístupu k nástrojům pro úpravy registru.
– Logika důvěryhodnosti pro přílohy souborů.
- Zapněte spouštění skriptů.
Další informace
IIS - Žádný existující výchozí web
– Na portu 443 se nenaslouchají žádné existující webové stránky nebo aplikace
– Povolení anonymního ověřování
– Povolení nastavení FastCGI
FIPS (Federal Information Processing Standards) Nepovolujte režim FIPS

Síťové požadavky

Součást Požadavek
Typ IP adresy staticky.
Porty 443 (orchestrace řídicího kanálu)
9443 (přenos dat)
Typ síťové karty VMXNET3 (pokud je konfiguračním serverem virtuální počítač VMware)
Přístup k internetu (server potřebuje přístup k následujícím adresám URL, přímo nebo přes proxy server):
*.backup.windowsazure.com Používá se k replikaci přenosu a koordinace dat.
*.blob.core.windows.net Používá se pro přístup k účtu úložiště, který ukládá replikovaná data. Můžete zadat konkrétní adresu URL účtu úložiště mezipaměti.
*.hypervrecoverymanager.windowsazure.com Používá se pro operace správy replikace a koordinaci
https://login.microsoftonline.com Používá se pro operace správy replikace a koordinaci
time.nist.gov Slouží ke kontrole synchronizace času mezi systémovým a globálním časem.
time.windows.com Slouží ke kontrole synchronizace času mezi systémovým a globálním časem.
  • *.management.azure.com
  • https://secure.aadcdn.microsoftonline-p.com
  • https://login.live.com
  • https://graph.windows.net
  • https://login.windows.net
  • *.services.visualstudio.com (volitelné)
  • https://www.live.com
  • https://www.microsoft.com
Nastavení OVF potřebuje přístup k těmto dalším adresám URL. Používají se pro řízení přístupu a správu identit pomocí Microsoft Entra ID.
https://dev.mysql.com/get/Downloads/MySQLInstaller/mysql-installer-community-5.7.20.0.msi Stažení MySQL dokončíte.
V několika oblastech může být stahování přesměrováno na adresu URL CDN. V případě potřeby se ujistěte, že je také schválena adresa URL CDN.

Poznámka:

Pokud máte připojení privátních propojení k trezoru Site Recovery, nepotřebujete pro konfigurační server žádný další přístup k internetu. Výjimkou je při nastavování počítače CS pomocí šablony OVA, budete potřebovat přístup k následujícím adresám URL nad a nad přístupem k privátnímu propojení – https://www.live.com a https://www.microsoft.com. Pokud nechcete povolit přístup k těmto adresám URL, nastavte cs pomocí sjednoceného instalačního programu.

Poznámka:

Při nastavování privátních koncových bodů pro ochranu VMware a fyzických počítačů budete muset MySQL nainstalovat na konfigurační server ručně. Ruční instalaci provedete podle zde uvedených kroků.

Požadovaný software

Součást Požadavek
VMware vSphere PowerCLI Nevyžaduje se pro verze 9.14 a vyšší
MYSQL MySQL by se měl nainstalovat. Můžete ho nainstalovat ručně nebo ho může Site Recovery nainstalovat. (Další informace najdete v tématu Konfigurace nastavení )

Poznámka:

Upgrade MySQL na konfiguračním serveru se nepodporuje.

Určení velikosti a požadavků na kapacitu

Následující tabulka shrnuje požadavky na kapacitu konfiguračního serveru. Pokud replikujete několik virtuálních počítačů VMware, projděte si aspekty plánování kapacity a spusťte nástroj Plánovač nasazení služby Azure Site Recovery.

PROCESOR Paměť Disk mezipaměti Rychlost změn dat Replikované počítače
8 vCPU

2 sokety * 4 jádra @ 2,5 GHz		 16 GB 300 GB 500 GB nebo méně < 100 strojů
12 virtuálních procesorů

2 ponožky * 6 jader @ 2,5 GHz		 18 GB 600 GB 500 GB–1 TB 100 až 150 počítačů
16 virtuálních procesorů

2 ponožky * 8 jader @ 2,5 GHz		 32 GB 1 TB 1-2 TB 150 -200 strojů

Poznámka:

Konfigurační server nepodporuje proxy servery založené na protokolu HTTPS.

Volba cílů ochrany

  1. Na webu Azure Portal přejděte do okna trezorů služby Recovery Services a vyberte svůj trezor.

  2. V nabídce Prostředek trezoru klikněte na Začínáme>Site Recovery>Krok 1: Příprava cíle ochrany infrastruktury.>

    Snímek obrazovky znázorňující, kde vybrat cíl ochrany

  3. V cíli ochrany vyberte To Azure and Not virtualized/Other a potom klepněte na tlačítko OK.

    Zvolte cíle.

Nastavení zdrojového prostředí

  1. Pokud v části Připravit zdroj nemáte konfigurační server, klikněte na +Konfigurační server a přidejte ho.

    Snímek obrazovky znázorňující výběr konfiguračního serveru

  2. V okně Přidat server zkontrolujte, zda se konfigurační server zobrazuje v typu Server.

  3. Stáhněte instalační soubor sjednocené instalace Site Recovery.

  4. Stáhněte registrační klíč trezoru. Při spuštění sjednocené instalace potřebujete registrační klíč. Klíč je platný pět dní od jeho vygenerování.

    Nastavení zdroje

  5. Na počítači, který používáte jako konfigurační server, spusťte sjednocenou instalaci Azure Site Recovery a nainstalujte konfigurační server, procesový server a hlavní cílový server.

Spuštění sjednocené instalace Azure Site Recovery

Tip

Registrace konfiguračního serveru selže, pokud je čas v systémovém čase počítače delší než pět minut mimo místní čas. Před zahájením instalace synchronizujte systémové hodiny s časovým serverem.

  1. Spusťte instalační soubor sjednocené instalace.

  2. V části Než začnete, vyberte Nainstalovat konfigurační server a procesový server.

    Snímek obrazovky Před zahájením v sjednocené instalaci

  3. Na stránce Licence k softwaru jiného výrobce vyberte Souhlasím pro stažení a instalaci MySQL.

    Snímek obrazovky s softwarovou licencí třetích stran v sjednocené instalaci

  4. Na stránce Registrace vyberte registrační klíč, který jste si stáhli z trezoru.

    Snímek obrazovky Registrace ve sjednocené instalaci

  5. Na stránce Nastavení internetu určete, jak se zprostředkovatel, který běží na konfiguračním serveru, připojí k Azure Site Recovery přes internet. Ujistěte se, že jste povolili požadované adresy URL.

    • Pokud se chcete připojit pomocí proxy serveru, který je aktuálně nastavený na počítači, vyberte Připojit se k Azure Site Recovery pomocí proxy serveru.
    • Pokud chcete, aby se poskytovatel připojil přímo, vyberte Připojit přímo ke službě Azure Site Recovery bez proxy serveru.
    • Pokud existující proxy server vyžaduje ověření nebo pokud chcete pro připojení zprostředkovatele použít vlastní proxy server, vyberte Připojit s vlastním nastavením proxy serveru a zadejte adresu, port a přihlašovací údaje. Snímek obrazovky Nastavení internetu v sjednocené instalaci

  6. Na stránce Kontrola předpokladů instalační program provede kontrolu a ověří, že lze spustit instalaci. Pokud se zobrazí varování u položky Kontrola synchronizace globálního času, ověřte, že čas na systémových hodinách (nastavení Datum a čas) je stejný jako časové pásmo.

    Snímek obrazovky Kontrola předpokladů v sjednocené instalaci

  7. Na stránce Konfigurace MySQL vytvořte přihlašovací údaje pro přihlašování k nainstalované instanci serveru MySQL.

    Snímek obrazovky Konfigurace MySQL v sjednocené instalaci

  8. V podrobnostech prostředí vyberte Ne, pokud replikujete virtuální počítače nebo fyzické servery Azure Stack.

  9. Na stránce Umístění instalace vyberte, kam chcete nainstalovat binární soubory a ukládat mezipaměť. Vybraná jednotka musí mít minimálně 5 GB dostupného místa na disku, ale pro mezipaměť doporučujeme jednotku alespoň s 600 GB volného místa.

    Snímek obrazovky Umístění instalace v sjednocené instalaci

  10. V části Výběr sítě nejprve vyberte síťovou kartu, kterou integrovaný procesový server používá ke zjišťování a nabízené instalaci služby mobility na zdrojových počítačích, a pak vyberte síťové rozhraní, které konfigurační server používá pro připojení k Azure. Výchozím portem pro odesílání a příjem přenosů replikace je port 9443, ale toto číslo portu můžete změnit podle potřeb vašeho prostředí. Kromě portu 9443 otevíráme také port 443, který používá webový server k orchestraci operací replikace. Nepoužívejte port 443 pro odesílání nebo příjem provozu replikace.

    Snímek obrazovky Výběr sítě v sjednocené instalaci

  11. Na stránce Souhrn zkontrolujte informace a klikněte na Nainstalovat. Po dokončení instalace se vygeneruje heslo. Budete ho potřebovat k povolení replikace, proto si ho zkopírujte a uložte na bezpečném místě.

    Snímek obrazovky Souhrn v sjednocené instalaci

Po dokončení registrace se server zobrazí v okně Nastavení>Servery v trezoru.

Poznámka:

Konfigurační server lze nainstalovat přes příkazový řádek. Další informace.

Běžné problémy

Selhání instalace

Ukázková chybová zpráva Doporučená akce
CHYBA Načtení účtů selhalo. Chyba: System.IO.IOException: Během instalace a registrace konfiguračního serveru nelze načíst data z přenosového připojení. Ujistěte se, že je v počítači povolený protokol TLS 1.0.

Selhání registrace

Selhání registrace lze ladit kontrolou protokolů ve složce %ProgramData%\ASRLogs.

Ukázková chybová zpráva Doporučená akce
09:20:06: InnerException.Type: SrsRestApiClientLib.AcsException,InnerException.
Zpráva: ACS50008: Token SAML je neplatný.
ID trasování: 0000aa-11bb-cccc-dd22-eeeeee333333
ID korelace: aaaa0000-bb11-2222-33cc-4444444ddddd>
Časové razítko: 2016-12-12 14:50:08Z
 Ujistěte se, že se čas na vašich systémových hodinách neliší od místního času o více než 15 minut. Znovu spusťte instalační program a dokončete registraci.
09:35:27: Výjimka DRRegistrationException při pokusu o získání všech trezorů zotavení po havárii pro vybraný certifikát: Vyvolána výjimka Exception.Type:Microsoft.DisasterRecovery.Registration.DRRegistrationException, Exception.Message: ACS50008: Token SAML je neplatný.
ID trasování: 2222cc-33dd-eeee-ff44-aaaaa55555555
ID korelace: bbbb1111-cc22-3333-44dd-5555555eeee
Časové razítko: 2016-05-19 01:35:39Z
 Ujistěte se, že se čas na vašich systémových hodinách neliší od místního času o více než 15 minut. Znovu spusťte instalační program a dokončete registraci.
06:28:45: Nepodařilo se vytvořit certifikát.
06:28:45: Instalace nemůže pokračovat. Nelze vytvořit certifikát vyžadovaný k ověření v Site Recovery. Znovu spusťte instalaci.		 Ujistěte se, že spouštíte nastavení jako místní správce.

Další kroky

Dalším krokem je nastavení cílového prostředí v Azure.