Dostosowywanie konfiguracji sieci dla docelowej maszyny wirtualnej platformy Azure

Ten artykuł zawiera wskazówki dotyczące dostosowywania konfiguracji sieci na docelowej maszynie wirtualnej platformy Azure podczas replikowania i odzyskiwania maszyn wirtualnych platformy Azure z jednego regionu do innego przy użyciu usługi Azure Site Recovery.

Przed rozpoczęciem

Dowiedz się, jak usługa Site Recovery zapewnia odzyskiwanie po awarii w tym scenariuszu.

Obsługiwane zasoby sieciowe

Podczas replikowania maszyn wirtualnych platformy Azure można podać następujące kluczowe konfiguracje zasobów dla maszyny wirtualnej trybu failover:

• Wewnętrzny moduł równoważenia obciążenia
• Publiczny adres IP
• Pomocniczy adres IP
• Sieciowa grupa zabezpieczeń zarówno dla podsieci, jak i dla karty sieciowej

Wymagania wstępne

• Upewnij się, że planujesz konfiguracje po stronie odzyskiwania z wyprzedzeniem.
• Utwórz zasoby sieciowe z wyprzedzeniem. Podaj je jako dane wejściowe, aby usługa Azure Site Recovery mogła przestrzegać tych ustawień i upewnić się, że maszyna wirtualna trybu failover jest zgodna z tymi ustawieniami.

Dostosowywanie konfiguracji sieci trybu failover i testowania trybu failover

1. Przejdź do pozycji Zreplikowane elementy.

2. Wybierz żądaną maszynę wirtualną platformy Azure.

3. Wybierz pozycję Sieć i wybierz pozycję Edytuj. Zwróć uwagę, że ustawienia konfiguracji karty sieciowej obejmują odpowiednie zasoby w źródle.

   

4. Wybierz testową sieć wirtualną trybu failover.

5. Wybierz kartę karty sieciowej, którą chcesz skonfigurować. Teraz wybierz odpowiednie wstępnie utworzone zasoby w lokalizacji testowej trybu failover i trybu failover.

   

6. Wybierz przycisk OK.

Usługa Site Recovery będzie teraz honorować te ustawienia i upewnić się, że maszyna wirtualna w trybie failover jest połączona z wybranym zasobem za pośrednictwem odpowiedniej karty sieciowej.

Po wyzwoleniu testu pracy w trybie failover za pośrednictwem planu odzyskiwania zawsze zostanie wyświetlona prośba o sieć wirtualną platformy Azure. Ta sieć wirtualna będzie używana do testowania pracy w trybie failover dla maszyn, które nie miały wstępnie skonfigurowanych ustawień trybu failover.

Rozwiązywanie problemów

Nie można wyświetlić lub wybrać zasobu

Jeśli nie możesz wybrać lub wyświetlić zasobu sieciowego, wykonaj następujące testy i warunki:

• Pole docelowe zasobu sieciowego jest włączone tylko wtedy, gdy źródłowa maszyna wirtualna ma odpowiednie dane wejściowe. Jest to oparte na zasadzie, że w scenariuszu odzyskiwania po awarii potrzebujesz dokładnej lub skalowanej w dół wersji źródła.
• Dla każdego zasobu sieciowego niektóre filtry są stosowane na liście rozwijanej, aby upewnić się, że maszyna wirtualna trybu failover może dołączyć się do wybranego zasobu, a niezawodność trybu failover jest utrzymywana. Te filtry są oparte na tych samych warunkach sieciowych, które zostałyby zweryfikowane podczas konfigurowania źródłowej maszyny wirtualnej.

Wewnętrzne walidacje modułu równoważenia obciążenia:

• Subskrypcja i region modułu równoważenia obciążenia i docelowa maszyna wirtualna powinny być takie same.
• Sieć wirtualna skojarzona z wewnętrznym modułem równoważenia obciążenia i docelowa maszyna wirtualna powinna być taka sama.
• Jednostka SKU publicznego adresu IP maszyny wirtualnej docelowej i jednostka SKU wewnętrznego modułu równoważenia obciążenia powinna być taka sama.
• Jeśli docelowa maszyna wirtualna jest skonfigurowana do umieszczenia w strefie dostępności, sprawdź, czy moduł równoważenia obciążenia jest strefowo nadmiarowy lub częścią dowolnej strefy dostępności. (Moduły równoważenia obciążenia jednostki SKU w warstwie Podstawowa nie obsługują stref i nie będą wyświetlane na liście rozwijanej w tym przypadku).
• Upewnij się, że wewnętrzny moduł równoważenia obciążenia ma wstępnie utworzoną pulę zaplecza i konfigurację frontonu.

Publiczny adres IP:

• Subskrypcja i region publicznego adresu IP i docelowa maszyna wirtualna powinny być takie same.
• Jednostka SKU publicznego adresu IP maszyny wirtualnej docelowej i jednostka SKU wewnętrznego modułu równoważenia obciążenia powinna być taka sama.

Sieciowa grupa zabezpieczeń:

• Subskrypcja i region sieciowej grupy zabezpieczeń i docelowa maszyna wirtualna powinny być takie same.

Ostrzeżenie

Jeśli docelowa maszyna wirtualna jest skojarzona z zestawem dostępności, musisz skojarzyć publiczny adres IP i wewnętrzny moduł równoważenia obciążenia tej samej jednostki SKU z publicznym adresem IP drugiej maszyny wirtualnej i wewnętrznym modułem równoważenia obciążenia w zestawie dostępności. Jeśli tego nie zrobisz, przejście w tryb failover może się nie powieść.

Następne kroki

• Zapoznaj się ze wskazówkami dotyczącymi sieci dotyczącymi odzyskiwania po awarii maszyny wirtualnej platformy Azure.
• Dowiedz się więcej o zachowywaniu adresów IP po przejściu w tryb failover.