Матрица поддержки развертывания устройства репликации Azure Site Recovery — модернизация
В этой статье описывается поддержка и требования при развертывании устройства репликации для аварийного восстановления VMware в Azure с помощью Azure Site Recovery — модернизация
Примечание.
Сведения, приведенные в этой статье, относятся к Azure Site Recovery — модернизироваться. Сведения о требованиях к конфигурации сервера в классических выпусках см. в этой статье.
Примечание.
Убедитесь, что вы создаете новое и эксклюзивное хранилище служб восстановления для настройки устройства репликации ASR. Не используйте существующее хранилище.
Локальное устройство репликации развертывается при использовании Azure Site Recovery для аварийного восстановления виртуальных машин VMware или физических серверов в Azure.
- Устройство репликации используется для управления обменом данными между локальной средой VMware и Azure. Он также управляет репликацией данных.
- Узнайте больше о компонентах и процессах устройства репликации Azure Site Recovery.
Предварительные требования
Требования к аппаратному обеспечению
| Компонент | Требование |
|---|---|
| Ядра ЦП | 8 |
| ОЗУ | 32 Гб |
| Число дисков | 2, включая диск ОС — 80 ГБ и диск данных — 620 ГБ |
Требования к программному обеспечению
| Компонент | Требование |
|---|---|
| Операционная система | Windows Server 2019 |
| Язык операционной системы | Английский (en-*) |
| Роли Windows Server | Не включите следующие роли: — службы домен Active Directory - службы IIS — Hyper-V. |
| Групповые политики | Не включите следующие групповые политики: — запрет на использование командной строки; — запрет на использование инструментов редактирования реестра; — логика доверия для вложенных файлов; — включение выполнения скриптов. Подробнее |
| IIS | - Нет предварительно существующего веб-сайта по умолчанию — нет существующего веб-сайта или приложения, прослушивающего порт 443 — включите анонимную аутентификацию; — включите параметр FastCGI; |
| FIPS (федеральные стандарты обработки информации) | Не включите режим FIPS |
Требования к сети
| Компонент | Требование |
|---|---|
| Полное доменное имя (FQDN) | Статические |
| Порты | 443 (оркестрация канала управления) 9443 (передача данных) |
| Тип сетевой карты | VMXNET3 (если устройство является виртуальной машиной VMware) |
| NAT | Поддерживается |
Примечание.
Чтобы обеспечить связь между исходными компьютерами и устройством репликации с помощью нескольких подсетей, необходимо выбрать полное доменное имя в качестве режима подключения во время настройки устройства. Это позволит исходным компьютерам использовать полное доменное имя, а также список IP-адресов для взаимодействия с устройством репликации.
Разрешить URL-адреса
Убедитесь, что следующие URL-адреса разрешены и доступны из устройства репликации Azure Site Recovery для постоянного подключения:
| URL-адрес | Сведения |
|---|---|
portal.azure.com |
Перейдите на портал Azure. |
login.windows.net graph.windows.net *.msftauth.net*.msauth.net*.microsoft.com*.live.com *.office.com |
Чтобы войти в вашу подписку Azure. |
*.microsoftonline.com |
Создание приложений Azure Active Directory (AD) для взаимодействия устройства с Azure Site Recovery. |
management.azure.com |
Создайте приложения Microsoft Entra для устройства для взаимодействия со службой Azure Site Recovery. |
*.services.visualstudio.com |
Передача журналов приложений, используемых для внутреннего мониторинга. |
*.vault.azure.net |
Управление секретами в Azure Key Vault. Примечание. Убедитесь, что компьютеры, которые должны быть реплицированы, имеют доступ к этому URL-адресу. |
aka.ms |
Разрешить доступ к ссылкам ,также известным как". Используется для обновлений устройства Azure Site Recovery. |
download.microsoft.com/download |
Разрешение скачивания из Центра загрузки Майкрософт. |
*.servicebus.windows.net |
Обмен данными между устройством и службой Azure Site Recovery. |
*.discoverysrv.windowsazure.com *.hypervrecoverymanager.windowsazure.com *.backup.windowsazure.com |
Подключение к URL-адресам микрослужбы Azure Site Recovery. |
*.blob.core.windows.net |
Отправьте данные в хранилище Azure, которое используется для создания целевых дисков. |
*.backup.windowsazure.com |
URL-адрес службы защиты — микрослужба, используемая Azure Site Recovery для обработки и создания реплицированных дисков в Azure. |
*.prod.migration.windowsazure.com |
Чтобы обнаружить локальное имущество. |
Разрешить URL-адреса для облачных служб государственных организаций
Убедитесь, что следующие URL-адреса разрешены и доступны из устройства репликации Azure Site Recovery для непрерывного подключения при включении репликации в облако для государственных организаций:
| URL-адрес для Fairfax | URL-адрес для Mooncake | Сведения |
|---|---|---|
login.microsoftonline.us/* graph.microsoftazure.us |
login.chinacloudapi.cn/* graph.chinacloudapi.cn |
Чтобы войти в вашу подписку Azure. |
portal.azure.us |
portal.azure.cn |
Перейдите на портал Azure. |
*.microsoftonline.us/* management.usgovcloudapi.net |
*.microsoftonline.cn/* management.chinacloudapi.cn/* |
Создайте приложения Microsoft Entra для устройства для взаимодействия со службой Azure Site Recovery. |
*.hypervrecoverymanager.windowsazure.us *.migration.windowsazure.us *.backup.windowsazure.us |
*.hypervrecoverymanager.windowsazure.cn *.migration.windowsazure.cn *.backup.windowsazure.cn |
Подключение к URL-адресам микрослужбы Azure Site Recovery. |
*.vault.usgovcloudapi.net |
*.vault.azure.cn |
Управление секретами в Azure Key Vault. Примечание. Убедитесь, что компьютеры, которые должны быть реплицированы, имеют доступ к этому URL-адресу. |
Исключения папок из антивирусной программы
Антивирусное программное обеспечение работает на устройстве
Исключите следующие папки из антивирусного программного обеспечения, чтобы сделать репликацию более плавной и избежать проблем с подключением.
C:\ProgramData\Microsoft Azure
C:\ProgramData\ASRLogs
C:\Windows\Temp\MicrosoftAzure C:\Program Files\Microsoft приложение Azure liance Auto Update
C:\Program Files\Microsoft приложение Azure liance Configuration Manager
C:\Program Files\Microsoft Azure Push Install Agent
C:\Program Files\Microsoft Azure RCM Proxy Agent
C:\Program Files\Microsoft Azure Recovery Services Agent
C:\Program Files\Microsoft Azure Server Discovery Service
C:\Program Files\Microsoft Azure Site Recovery Process Server
C:\Program Files\Поставщик Microsoft Azure Site Recovery
C:\Program Files\Microsoft Azure в локальный агент повторной защиты
C:\Program Files\Microsoft Azure VMware Discovery Service
C:\Program Files\Microsoft on-locals to Azure Replication Agent
E:\
Если антивирусное программное обеспечение активно на исходном компьютере
Если антивирусное программное обеспечение работает на исходном компьютере, исключите из него папку установки. Таким образом, исключите папку C:\Program Files (x86)\Microsoft Azure Site Recovery\ для плавной репликации.
Определение размера и производительность
Устройство, в котором встроенный сервер обработки используется для защиты рабочей нагрузки, может обрабатывать до 200 виртуальных машин на основе следующих конфигураций.
| ЦП | Память | Размер диска кэша | Частота изменения данных | Защищенные компьютеры |
|---|---|---|---|---|
| 16 виртуальных ЦП (2 сокета * 8 ядер с частотой 2,5 ГГц) | 32 Гб | 1 TБ | >1 до 2 ТБ | Репликация 151–200 компьютеров. |
Можно выполнить обнаружение всех компьютеров на сервере vCenter, используя любое из устройств репликации в хранилище.
Можно переключать защищенный компьютер между различными устройствами в одном хранилище, если выбранное устройство исправно.
Для получения подробной информации об использовании нескольких устройств и отработке отказа устройства репликации см. эту статью