Delen via

Een back-up maken van werkbelasting-VM's in CloudSimple-privécloud met Veeam B&R

  • Artikel

In deze handleiding wordt beschreven hoe u een back-up kunt maken van uw virtuele machines die worden uitgevoerd in een CloudSimple-privécloud op basis van Azure met behulp van Veeam B&R 9.5.

Over de back-up- en hersteloplossing van Veeam

De Veeam-oplossing bevat de volgende onderdelen.

Back-upserver

De back-upserver is een Windows-server (VM) die fungeert als het controlecentrum voor Veeam en de volgende functies uitvoert:

  • Coördineert back-up, replicatie, herstelverificatie en hersteltaken
  • Hiermee beheert u de taakplanning en resourcetoewijzing
  • Hiermee kunt u onderdelen van back-upinfrastructuur instellen en beheren en globale instellingen opgeven voor de back-upinfrastructuur

Proxyservers

Proxyservers worden geïnstalleerd tussen de back-upserver en andere onderdelen van de back-upinfrastructuur. Ze beheren de volgende functies:

  • Vm-gegevens ophalen uit de productieopslag
  • Compressie
  • Ontdubbeling
  • Versleuteling
  • Overdracht van gegevens naar de back-upopslagplaats

Back-upopslagplaats

De back-upopslagplaats is de opslaglocatie waar Veeam back-upbestanden, VM-kopieën en metagegevens voor gerepliceerde VM's bewaart. De opslagplaats kan een Windows- of Linux-server met lokale schijven (of gekoppelde NFS/SMB) of een ontdubbelingsapparaat voor hardwareopslag zijn.

Veeam-implementatiescenario's

U kunt Azure gebruiken om een back-upopslagplaats en een opslagdoel te bieden voor back-up en archivering op lange termijn. Al het back-upnetwerkverkeer tussen vm's in de privécloud en de back-upopslagplaats in Azure gaat over een koppeling met een hoge bandbreedte en lage latentie. Replicatieverkeer tussen regio's gaat via het interne Azure-backplane-netwerk, waardoor de bandbreedtekosten voor gebruikers lager zijn.

Basisimplementatie

Voor omgevingen met minder dan 30 TB om een back-up van te maken, raadt CloudSimple de volgende configuratie aan:

  • Veeam-back-upserver en proxyserver geïnstalleerd op dezelfde VM in de privécloud.
  • Een op Linux gebaseerde primaire back-upopslagplaats in Azure die is geconfigureerd als een doel voor back-uptaken.
  • azcopy wordt gebruikt om de gegevens van de primaire back-upopslagplaats te kopiëren naar een Azure-blobcontainer die wordt gerepliceerd naar een andere regio.

Diagram met eenvoudige Veeam-implementatiescenario's.

Geavanceerde implementatie

Voor omgevingen met meer dan 30 TB om een back-up van te maken, raadt CloudSimple de volgende configuratie aan:

  • Eén proxyserver per knooppunt in het vSAN-cluster, zoals aanbevolen door Veeam.
  • Op Windows gebaseerde primaire back-upopslagplaats in de privécloud om vijf dagen aan gegevens op te cachen voor snelle herstelbewerkingen.
  • Linux-back-upopslagplaats in Azure als doel voor back-upkopietaken voor een langere retentieperiode. Deze opslagplaats moet worden geconfigureerd als een scale-out back-upopslagplaats.
  • azcopy wordt gebruikt om de gegevens van de primaire back-upopslagplaats te kopiëren naar een Azure-blobcontainer die wordt gerepliceerd naar een andere regio.

Basisimplementatiescenario's

In de vorige afbeelding ziet u dat de back-upproxy een VM is met hot add-toegang tot vm-schijven van workloads in het vSAN-gegevensarchief. Veeam maakt gebruik van de back-upproxytransportmodus van het virtuele apparaat voor vSAN.

Vereisten voor Veeam-oplossing op CloudSimple

Voor de Veeam-oplossing moet u het volgende doen:

  • Geef uw eigen Veeam-licenties op.
  • Veeam implementeren en beheren om een back-up te maken van de workloads die worden uitgevoerd in de CloudSimple-privécloud.

Deze oplossing biedt u volledige controle over het Veeam-back-uphulpprogramma en biedt de keuze om de systeemeigen Veeam-interface of de Veeam vCenter-invoegtoepassing te gebruiken om back-uptaken van VM's te beheren.

Als u een bestaande Veeam-gebruiker bent, kunt u de sectie over Veeam Solution Components overslaan en direct doorgaan met Veeam-implementatiescenario's.

Veeam-back-ups installeren en configureren in uw CloudSimple-privécloud

In de volgende secties wordt beschreven hoe u een Veeam-back-upoplossing installeert en configureert voor uw CloudSimple-privécloud.

Het implementatieproces bestaat uit deze stappen:

  1. vCenter-gebruikersinterface: infrastructuurservices instellen in uw privécloud
  2. CloudSimple-portal: Privécloudnetwerken instellen voor Veeam
  3. CloudSimple-portal: Bevoegdheden escaleren
  4. Azure Portal: Uw virtuele netwerk verbinden met de privécloud
  5. Azure Portal: Een back-upopslagplaats maken in Azure
  6. Azure Portal: Azure Blob Storage configureren voor langetermijnretentie van gegevens
  7. vCenter-gebruikersinterface van privécloud: Veeam B&R installeren
  8. Veeam Console: Veeam Backup & Recovery-software configureren
  9. CloudSimple-portal: Veeam-toegang instellen en bevoegdheden de-escaleren

Voordat u begint

Het volgende is vereist voordat u begint met de Implementatie van Veeam:

  • Een Azure-abonnement waarvan u eigenaar bent
  • Een vooraf gemaakte Azure-resourcegroep
  • Een virtueel Azure-netwerk in uw abonnement
  • Een Azure Storage-account
  • Een privécloud die is gemaakt met behulp van de CloudSimple-portal.

De volgende items zijn nodig tijdens de implementatiefase:

  • VMware-sjablonen voor Windows om Veeam te installeren (zoals Windows Server 2012 R2 - 64-bits installatiekopieën)
  • Eén beschikbaar VLAN geïdentificeerd voor het back-upnetwerk
  • CIDR van het subnet dat moet worden toegewezen aan het back-upnetwerk
  • Veeam 9.5 u3 installeerbare media (ISO) geüpload naar het vSAN-gegevensarchief van de privécloud

vCenter-gebruikersinterface: infrastructuurservices instellen in uw privécloud

Configureer infrastructuurservices in de privécloud om het eenvoudig te maken om uw workloads en hulpprogramma's te beheren.

CloudSimple-privécloud: privécloudnetwerken instellen voor Veeam

Open de CloudSimple-portal om privécloudnetwerken in te stellen voor de Veeam-oplossing.

Maak een VLAN voor het back-upnetwerk en wijs er een cidr-subnet aan toe. Zie VLAN's/subnetten maken en beheren voor instructies.

Maak firewallregels tussen het beheersubnet en het back-upnetwerk om netwerkverkeer toe te staan op poorten die worden gebruikt door Veeam. Zie het Veeam-onderwerp Gebruikte poorten. Zie Firewalltabellen en -regels instellen voor instructies over het maken van firewallregels.

De volgende tabel bevat een lijst met poorten.

Pictogram Description Pictogram Description
Back-upserver vCenter HTTPS/TCP 443
Back-upserver
Vereist voor het implementeren van Veeam Backup & Replication-onderdelen		 Back-upproxy TCP/UDP 135, 137 tot 139 en 445
Back-upserver DNS UDP 53
Back-upserver Veeam Update Notification Server TCP 80
Back-upserver Veeam License Update Server TCP 443
Back-upproxy vCenter
Back-upproxy Linux-back-upopslagplaats TCP 22
Back-upproxy Windows Back-up opslagplaats TCP 49152 - 65535
Back-upopslagplaats Back-upproxy TCP 2500 -5000
Opslagplaats voor bronback-up
Wordt gebruikt voor back-upkopietaken		 Doelback-upopslagplaats TCP 2500 - 5000

Maak firewallregels tussen het subnet van de werkbelasting en het back-upnetwerk, zoals beschreven in Firewalltabellen en -regels instellen. Voor toepassingsbewuste back-up en herstel moeten extra poorten worden geopend op de workload-VM's die specifieke toepassingen hosten.

CloudSimple biedt standaard een ExpressRoute-koppeling van 1 Gbps. Voor grotere omgevingen kan een koppeling met een hogere bandbreedte vereist zijn. Neem contact op met ondersteuning voor Azure voor meer informatie over koppelingen met een hogere bandbreedte.

Als u de installatie wilt voortzetten, hebt u de autorisatiesleutel en de URI van het peercircuit en toegang tot uw Azure-abonnement nodig. Deze informatie is beschikbaar op de pagina Virtual Network Verbinding in de CloudSimple-portal. Zie Peering-informatie verkrijgen voor een verbinding van het virtuele Azure-netwerk naar CloudSimple voor instructies. Als u problemen ondervindt bij het verkrijgen van de gegevens, neemt u contact op met de ondersteuning.

CloudSimple-privécloud: bevoegdheden voor cloudeigenaar escaleren

De standaard'cloudowner'-gebruiker heeft niet voldoende bevoegdheden in het vCenter van de privécloud om VEEAM te installeren. Daarom moeten de vCenter-bevoegdheden van de gebruiker worden geëscaleerd. Zie Bevoegdheden escaleren voor meer informatie.

Azure Portal: uw virtuele netwerk verbinden met de privécloud

Verbind uw virtuele netwerk met de privécloud door de instructies in Azure Virtual Network Connection using ExpressRoute te volgen.

Azure Portal: Een back-upopslagplaats-VM maken

  1. Maak een standaard D2 v3-VM met (2 vCPU's en 8 GB geheugen).

  2. Selecteer de op CentOS 7.4 gebaseerde installatiekopieën.

  3. Configureer een netwerkbeveiligingsgroep (NSG) voor de VM. Controleer of de VM geen openbaar IP-adres heeft en niet bereikbaar is vanaf het openbare internet.

  4. Maak een gebruikersaccount op basis van een gebruikersnaam en wachtwoord voor de nieuwe vm. Zie Een virtuele Linux-machine maken in de Azure Portal voor instructies.

  5. Maak 1x512 GiB standard HDD en koppel deze aan de opslagplaats-VM. Zie Een beheerde gegevensschijf koppelen aan een Windows-VM in de Azure Portal voor instructies.

  6. Maak een XFS-volume op de beheerde schijf. Meld u aan bij de VM met de eerder genoemde referenties. Voer het volgende script uit om een logisch volume te maken, de schijf eraan toe te voegen, een XFS-bestandssysteempartitie te maken en de partitie onder het pad /backup1 te koppelen.

    Voorbeeldscript:

    sudo pvcreate /dev/sdc
sudo vgcreate backup1 /dev/sdc
sudo lvcreate -n backup1 -l 100%FREE backup1
sudo mkdir -p /backup1
sudo chown veeamadmin /backup1
sudo chmod 775 /backup1
sudo mkfs.xfs -d su=64k -d sw=1 -f /dev/mapper/backup1-backup1
sudo mount -t xfs /dev/mapper/backup1-backup1 /backup1

  7. /backup1 beschikbaar maken als een NFS-koppelpunt naar de Veeam-back-upserver die wordt uitgevoerd in de privécloud. Zie het Digital Ocean-artikel Een NFS-koppeling instellen op CentOS 6 voor instructies. Gebruik deze NFS-sharenaam wanneer u de back-upopslagplaats configureert in de Veeam-back-upserver.

  8. Configureer filterregels in de NSG voor de VM van de back-upopslagplaats om expliciet al het netwerkverkeer van en naar de VM toe te staan.

Notitie

Veeam Backup & Replication gebruikt het SSH-protocol om te communiceren met Linux-back-upopslagplaatsen en vereist het SCP-hulpprogramma op Linux-opslagplaatsen. Controleer of de SSH-daemon juist is geconfigureerd en of SCP beschikbaar is op de Linux-host.

Azure Blob Storage configureren voor langetermijnretentie van gegevens

  1. Maak een algemeen opslagaccount (GPv2) van het standaardtype en een blobcontainer, zoals beschreven in de Microsoft-video Aan de slag met Azure Storage.

  2. Maak een Azure-opslagcontainer, zoals beschreven in de naslaginformatie Container maken .

  3. Download het azcopy opdrachtregelprogramma voor Linux van Microsoft. U kunt de volgende opdrachten gebruiken in de bash-shell in CentOS 7.5.

    wget -O azcopy.tar.gz https://aka.ms/downloadazcopylinux64
tar -xf azcopy.tar.gz
sudo ./install.sh
sudo yum -y install libunwind.x86_64
sudo yum -y install icu

  4. Gebruik de azcopy opdracht om back-upbestanden naar en van de blobcontainer te kopiëren. Zie Gegevens overdragen met AzCopy in Linux voor gedetailleerde opdrachten.

vCenter-console van privécloud: Veeam B&R installeren

Open vCenter vanuit uw privécloud om een Veeam-serviceaccount te maken, Veeam B&R 9.5 te installeren en Veeam te configureren met behulp van het serviceaccount.

  1. Maak een nieuwe rol met de naam 'Veeam Backup Role' en wijs de benodigde machtigingen toe, zoals aanbevolen door Veeam. Zie het Veeam-onderwerp Vereiste machtigingen voor meer informatie.

  2. Maak een nieuwe Veeam-gebruikersgroepgroep in vCenter en wijs deze de 'Veeam-back-uprol' toe.

  3. Maak een nieuwe Veeam Service Account-gebruiker en voeg deze toe aan de Veeam-gebruikersgroep.

    Een Veeam-serviceaccount maken

  4. Maak een gedistribueerde poortgroep in vCenter met behulp van het VLAN van het back-upnetwerk. Bekijk voor meer informatie de VMware-video Een gedistribueerde poortgroep maken in de vSphere-webclient.

  5. Maak de VM's voor de Veeam-back-up- en proxyservers in vCenter op basis van de Veeam-systeemvereisten. U kunt Windows 2012 R2 of Linux gebruiken. Zie Vereisten voor het gebruik van Linux-back-upopslagplaatsen voor meer informatie.

  6. Koppel de installeerbare Veeam ISO als een CDROM-apparaat in de VM van de Veeam-back-upserver.

  7. Met behulp van een RDP-sessie op de Windows 2012 R2-computer (het doel voor de Veeam-installatie), installeert u Veeam B&R 9.5u3 in een virtuele machine met Windows 2012 R2.

  8. Zoek het interne IP-adres van de VM van de Veeam-back-upserver en configureer het IP-adres als statisch in de DHCP-server. De exacte stappen die hiervoor moeten worden uitgevoerd, zijn afhankelijk van de DHCP-server. In het Netgate-artikel statische DHCP-toewijzingen wordt bijvoorbeeld uitgelegd hoe u een DHCP-server configureert met behulp van een pfSense-router.

Veeam-console: Back-up- en herstelsoftware voor Veeam installeren

Configureer veeam-back-up- en herstelsoftware met behulp van de Veeam-console. Zie Veeam Backup & Replication v9 - Installatie en implementatie voor meer informatie.

  1. VMware vSphere toevoegen als een beheerde serveromgeving. Geef desgevraagd de referenties op van het Veeam-serviceaccount dat u hebt gemaakt aan het begin van de vCenter-console van de privécloud: Veeam B installeren&R.

    • Gebruik standaardinstellingen voor belastingbeheer en standaard geavanceerde instellingen.
    • Stel de locatie van de koppelserver in als de back-upserver.
    • Wijzig de back-uplocatie van de configuratie voor de Veeam-server in de externe opslagplaats.

  2. Voeg de Linux-server in Azure toe als de back-upopslagplaats.

    • Gebruik standaardinstellingen voor belastingbeheer en voor de geavanceerde instellingen.
    • Stel de locatie van de koppelserver in als de back-upserver.
    • Wijzig de back-uplocatie van de configuratie voor de Veeam-server in de externe opslagplaats.

  3. Versleuteling van configuratieback-up inschakelen met instellingen voor back-up van basisconfiguratie>.

  4. Voeg een Windows-server-VM toe als een proxyserver voor een VMware-omgeving. Versleutel back-upgegevens via de kabel met behulp van 'Verkeersregels' voor een proxy.

  5. Back-uptaken configureren.

  6. Back-upkopietaken configureren.

CloudSimple-portal: Veeam-toegang instellen en bevoegdheden de-escaleren

Maak een openbaar IP-adres voor de Back-up- en herstelserver van Veeam. Zie Openbare IP-adressen toewijzen voor instructies.

Maak een firewallregel met behulp van om de Veeam-back-upserver toe te staan een uitgaande verbinding te maken met de Veeam-website voor het downloaden van updates/patches op TCP-poort 80. Zie Firewalltabellen en -regels instellen voor instructies.

Zie Bevoegdheden de-escaleren als u bevoegdheden wilt de-escaleren.

Referenties

CloudSimple-verwijzingen

Veeam-verwijzingen

Azure-verwijzingen

VMware-verwijzingen

Andere verwijzingen