Urządzenie do replikacji
W tym artykule opisano urządzenie replikacji używane przez narzędzie migracji i modernizacji podczas migrowania maszyn wirtualnych VMware, maszyn fizycznych i maszyn wirtualnych chmury prywatnej/publicznej na platformę Azure przy użyciu migracji opartej na agencie.
Omówienie
Urządzenie replikacji jest wdrażane podczas konfigurowania migracji opartej na agencie maszyn wirtualnych VMware lub serwerów fizycznych. Jest ona wdrażana jako pojedyncza maszyna lokalna jako maszyna wirtualna VMware lub serwer fizyczny. Jest uruchamiany:
- Urządzenie replikacji: urządzenie replikacji koordynuje komunikację i zarządza replikacją danych dla lokalnych maszyn wirtualnych VMware i serwerów fizycznych replikujących na platformę Azure.
- Serwer przetwarzania: serwer przetwarzania, który jest instalowany domyślnie na urządzeniu replikacji i wykonuje następujące czynności:
- Brama replikacji: działa jako brama replikacji. Odbiera dane replikacji z maszyn, które są włączone na potrzeby replikacji. Optymalizuje dane replikacji przy użyciu buforowania, kompresji i szyfrowania oraz wysyła je na platformę Azure.
- Instalator agenta: wykonuje instalację wypychaną usługi mobilności. Ta usługa musi być zainstalowana i uruchomiona na każdej maszynie lokalnej, którą chcesz replikować na potrzeby migracji.
Wdrażanie urządzenia
| Używany do | Szczegóły |
|---|---|
| Migracja oparta na agencie maszyny wirtualnej VMware | Szablon OVA można pobrać z centrum usługi Azure Migrate i zaimportować do programu vCenter Server, aby utworzyć maszynę wirtualną urządzenia. |
| Migracja oparta na agencie komputera fizycznego | Jeśli nie masz infrastruktury VMware lub nie możesz utworzyć maszyny wirtualnej VMware przy użyciu szablonu OVA, pobierz instalator oprogramowania z centrum usługi Azure Migrate i uruchom go, aby skonfigurować maszynę urządzenia. |
Uwaga
Jeśli wdrażasz w usłudze Azure Government, użyj pliku instalacyjnego, aby wdrożyć urządzenie replikacji.
Wymagania dotyczące urządzenia
Po skonfigurowaniu urządzenia replikacji przy użyciu szablonu OVA udostępnionego w centrum usługi Azure Migrate urządzenie uruchamia system Windows Server 2016 i spełnia wymagania dotyczące pomocy technicznej. Jeśli urządzenie replikacji zostało skonfigurowane ręcznie na serwerze fizycznym, upewnij się, że jest ono zgodne z wymaganiami.
| Składnik | Wymaganie |
|---|---|
| Urządzenie maszyny wirtualnej VMware | |
| PowerCLI | Jeśli urządzenie replikacji jest uruchomione na maszynie wirtualnej VMware, należy zainstalować program PowerCLI w wersji 6.0 . |
| Typ karty sieciowej | VMXNET3 (jeśli urządzenie jest maszyną wirtualną VMware) |
| Ustawienia sprzętu | |
| Rdzenie procesora CPU | 8 |
| Pamięć | 16 GB |
| Liczba dysków | Dwa: dysk systemu operacyjnego i dysk pamięci podręcznej serwera przetwarzania. |
| Wolne miejsce na dysku (pamięć podręczna) | 600 GB |
| Ustawienia oprogramowania | |
| System operacyjny | Windows Server 2016 lub Windows Server 2012 R2 |
| Licencja | Urządzenie jest dostarczane z licencją ewaluaną systemu Windows Server 2016, która jest ważna przez 180 dni. Jeśli okres oceny jest bliski wygaśnięcia, zalecamy pobranie i wdrożenie nowego urządzenia lub aktywowanie licencji systemu operacyjnego maszyny wirtualnej urządzenia. |
| Ustawienia regionalne systemu operacyjnego | Angielski (en-us) |
| TLS | Należy włączyć protokół TLS 1.2. |
| .NET Framework | Na maszynie należy zainstalować program .NET Framework 4.6 lub nowszy (z włączoną silną kryptografią. |
| MySQL | Na urządzeniu należy zainstalować program MySQL. Należy zainstalować program MySQL. Instalację można zainstalować ręcznie lub usługę Azure Migrate można zainstalować podczas wdrażania urządzenia. |
| Inne aplikacje | Nie uruchamiaj innych aplikacji na urządzeniu replikacji. |
| Role systemu Windows Server | Nie włączaj tych ról: - usługi domena usługi Active Directory - Internet Information Services - Hyper-V |
| Zasady grupy | Nie włączaj tych zasad grupy: — Zapobiegaj dostępowi do wiersza polecenia. — Zapobiegaj dostępowi do narzędzi do edycji rejestru. - Logika zaufania dla załączników plików. - Włącz wykonywanie skryptu. Dowiedz się więcej. |
| IIS | - Brak istniejącej domyślnej witryny internetowej - Brak wstępnie istniejącej witryny internetowej/aplikacji nasłuchiwania na porcie 443 - Włączanie uwierzytelniania anonimowego - Włącz ustawienie FastCGI |
| Ustawienia sieci | |
| Typ adresu IP | Static |
| Porty | 443 (organizowanie kanału sterowania) 9443 (transport danych) |
| Adres IP | Upewnij się, że serwer konfiguracji i serwer przetwarzania mają statyczny adres IPv4 i nie mają skonfigurowanego translatora adresów sieciowych. |
| Typ karty sieciowej | VMXNET3 |
Instalacja programu MySQL
Program MySQL musi być zainstalowany na maszynie urządzenia replikacji. Można go zainstalować przy użyciu jednej z tych metod.
| Metoda | Szczegóły |
|---|---|
| Pobieranie i instalowanie ręczne | Pobierz aplikację MySQL i umieść ją w folderze C:\Temp\ASRSetup, a następnie zainstaluj ręcznie. Po skonfigurowaniu urządzenia program MySQL jest wyświetlany jako już zainstalowany. |
| Bez pobierania online | Umieść aplikację instalatora MySQL w folderze C:\Temp\ASRSetup. Po zainstalowaniu urządzenia i wybraniu opcji pobierz i zainstaluj program MySQL, instalator używa dodanego instalatora. |
| Pobieranie i instalowanie w usłudze Azure Migrate | Po zainstalowaniu urządzenia i wyświetleniu monitu o program MySQL wybierz pozycję Pobierz i zainstaluj. |
Dostęp do adresu URL
Urządzenie replikacji musi mieć dostęp do tych adresów URL w chmurze publicznej platformy Azure.
| Adres URL | Szczegóły |
|---|---|
*.backup.windowsazure.com |
Używany do replikowanego transferu i koordynacji danych |
*.store.core.windows.net |
Używany do replikowanego transferu i koordynacji danych |
*.blob.core.windows.net |
Służy do uzyskiwania dostępu do konta magazynu przechowującego replikowane dane |
*.hypervrecoverymanager.windowsazure.com |
Służy do wykonywania operacji zarządzania replikacją i koordynacji |
https://management.azure.com |
Służy do wykonywania operacji i koordynacji zarządzania replikacją. |
*.services.visualstudio.com |
(Opcjonalnie) Służy do rejestrowania. |
time.windows.com |
Służą do sprawdzania synchronizacji czasu między systemem i czasem globalnym. |
https://login.microsoftonline.com https://login.live.com https://graph.windows.net https://login.windows.net https://www.live.com https://www.microsoft.com |
Konfiguracja urządzenia wymaga dostępu do tych adresów URL. Są one używane do kontroli dostępu i zarządzania tożsamościami przez firmę Microsoft Entra ID. |
https://dev.mysql.com/get/Downloads/MySQLInstaller/mysql-installer-community-5.7.20.0.msi |
Aby ukończyć pobieranie bazy danych MySQL. W kilku regionach pobieranie może zostać przekierowane do adresu URL usługi CDN. Upewnij się, że adres URL usługi CDN jest również dozwolony w razie potrzeby. |
Dostęp do adresu URL platformy Azure Dla instytucji rządowych
Urządzenie replikacji musi mieć dostęp do tych adresów URL w usłudze Azure Government.
| Adres URL | Szczegóły |
|---|---|
*.backup.windowsazure.us |
Używany do replikowanego transferu i koordynacji danych |
*.store.core.windows.net |
Używany do replikowanego transferu i koordynacji danych |
*.blob.core.windows.net |
Służy do uzyskiwania dostępu do konta magazynu przechowującego replikowane dane |
*.hypervrecoverymanager.windowsazure.us |
Służy do wykonywania operacji zarządzania replikacją i koordynacji |
https://management.usgovcloudapi.net |
Służy do wykonywania operacji zarządzania replikacją i koordynacji |
*.services.visualstudio.com |
(Opcjonalnie) Służy do rejestrowania. |
time.nist.gov |
Służą do sprawdzania synchronizacji czasu między systemem i czasem globalnym. |
https://login.microsoftonline.com https://login.live.com https://graph.windows.net https://login.windows.net https://www.live.com https://www.microsoft.com |
Konfiguracja urządzenia z funkcją OVA wymaga dostępu do tych adresów URL. Są one używane do kontroli dostępu i zarządzania tożsamościami przez firmę Microsoft Entra ID. |
https://dev.mysql.com/get/Downloads/MySQLInstaller/mysql-installer-community-5.7.20.0.msi |
Aby ukończyć pobieranie bazy danych MySQL. W kilku regionach pobieranie może zostać przekierowane do adresu URL usługi CDN. Upewnij się, że adres URL usługi CDN jest również dozwolony w razie potrzeby. |
Uwaga
Jeśli projekt migrate ma łączność z prywatnym punktem końcowym, musisz mieć dostęp do następujących adresów URL za pośrednictwem linku prywatnego i powyżej:
*.blob.core.windows.com— Aby uzyskać dostęp do konta magazynu, które przechowuje replikowane dane. Jest to opcjonalne i nie jest wymagane, jeśli konto magazynu ma dołączony prywatny punkt końcowy.https://management.azure.comna potrzeby operacji zarządzania replikacją i koordynacji.https://login.microsoftonline.comhttps://login.windows.net
https://www.live.comi
https://www.microsoft.comna potrzeby kontroli dostępu i zarządzania tożsamościami firmy Microsoft Entra ID
Dostęp do adresu URL platformy Microsoft Azure obsługiwany przez firmę 21Vianet (platforma Microsoft Azure obsługiwana przez firmę 21Vianet)
Urządzenie replikacji musi mieć dostęp do tych adresów URL.
| Adres URL | Szczegóły |
|---|---|
*.backup.windowsazure.cn |
Służy do replikowanego transferu i koordynacji danych. |
*.store.core.chinacloudapi.cn |
Służy do replikowanego transferu i koordynacji danych. |
*.blob.core.chinacloudapi.cn |
Służy do uzyskiwania dostępu do konta magazynu, które przechowuje replikowane dane. |
*.hypervrecoverymanager.windowsazure.cn |
Służy do wykonywania operacji i koordynacji zarządzania replikacją. |
https://management.chinacloudapi.cn |
Służy do wykonywania operacji i koordynacji zarządzania replikacją. |
*.services.visualstudio.com |
(Opcjonalnie) Służy do rejestrowania. |
time.windows.cn |
Służą do sprawdzania synchronizacji czasu między systemem i czasem globalnym. |
https://login.microsoftonline.cn https://secure.aadcdn.microsoftonline-p.cn https://login.live.com https://graph.chinacloudapi.cn https://login.chinacloudapi.cn https://www.live.com https://www.microsoft.com |
Konfiguracja urządzenia z funkcją OVA wymaga dostępu do tych adresów URL. Są one używane do kontroli dostępu i zarządzania tożsamościami przez firmę Microsoft Entra ID. |
https://dev.mysql.com/get/Downloads/MySQLInstaller/mysql-installer-community-5.7.20.0.msi |
Aby ukończyć pobieranie bazy danych MySQL. W kilku regionach pobieranie może zostać przekierowane do adresu URL usługi CDN. Upewnij się, że adres URL usługi CDN jest również dozwolony w razie potrzeby. |
Dostęp do portów
| Device | Połączenie |
|---|---|
| Maszyny wirtualne | Usługa mobilności uruchomiona na maszynach wirtualnych komunikuje się z lokalnym urządzeniem replikacji (serwerem konfiguracji) na porcie HTTPS 443 przychodzącym na potrzeby zarządzania replikacją. Maszyny wirtualne wysyłają dane replikacji do serwera przetwarzania (uruchomionego na maszynie serwera konfiguracji) na porcie HTTPS 9443 przychodzącym. Ten port można zmodyfikować. |
| Urządzenie do replikacji | Urządzenie do replikacji synchronizuje replikację z platformą Azure za pośrednictwem portu wychodzącego HTTPS 443. |
| Serwer przetwarzania | Serwer przetwarzania odbiera dane replikacji, optymalizuje je i szyfruje oraz wysyła je do usługi Azure Storage za pośrednictwem portu 443 wychodzącego. Domyślnie serwer przetwarzania działa na urządzeniu replikacji. |
Proces replikacji
- Po włączeniu replikacji maszyny wirtualnej rozpoczyna się replikacja początkowa do usługi Azure Storage przy użyciu określonych zasad replikacji.
- Ruch jest replikowany do publicznych punktów końcowych usługi Azure Storage za pośrednictwem Internetu. Replikowanie ruchu przez wirtualną sieć prywatną typu lokacja-lokacja (VPN) z lokacji lokalnej do platformy Azure nie jest obsługiwane.
- Po zakończeniu replikacji początkowej rozpoczyna się replikacja różnicowa. Śledzone zmiany maszyny są rejestrowane.
- Komunikacja odbywa się w następujący sposób:
- Maszyny wirtualne komunikują się z urządzeniem replikacji na porcie HTTPS 443 przychodzącym na potrzeby zarządzania replikacją.
- Urządzenie do replikacji synchronizuje replikację z platformą Azure za pośrednictwem portu wychodzącego HTTPS 443.
- Maszyny wirtualne wysyłają dane replikacji do serwera przetwarzania (uruchomionego na urządzeniu replikacji) na porcie HTTPS 9443 przychodzącym. Ten port można zmodyfikować.
- Serwer przetwarzania odbiera dane replikacji, optymalizuje je i szyfruje oraz wysyła je do usługi Azure Storage za pośrednictwem portu 443 wychodzącego.
- Dzienniki danych replikacji najpierw trafiają na konto magazynu pamięci podręcznej na platformie Azure. Te dzienniki są przetwarzane, a dane są przechowywane na dysku zarządzanym platformy Azure.
Uaktualnienia urządzeń
Urządzenie jest uaktualniane ręcznie z centrum usługi Azure Migrate. Zalecamy, aby zawsze uruchamiać najnowszą wersję.
- W obszarze Serwery usługi Azure Migrate Azure Migrate > > : Ocena serwera, serwery infrastruktury wybierz pozycję Serwery konfiguracji.
- Na serwerach konfiguracji link jest wyświetlany w wersji agenta, gdy jest dostępna nowa wersja urządzenia replikacji.
- Pobierz instalatora na maszynę urządzenia replikacji i zainstaluj uaktualnienie. Instalator wykrywa wersję aktualnie uruchomioną na urządzeniu.
Następne kroki
- Dowiedz się, jak skonfigurować urządzenie replikacji na potrzeby migracji maszyn wirtualnych VMware opartych na agencie.
- Dowiedz się, jak skonfigurować urządzenie replikacji dla serwerów fizycznych.