識別部署工作流程必要條件
若要協助保護組織的工作負載以免發生未預期的災害,您必須先檢閱公司目前的業務持續性和災害復原 (BCDR) 計畫。 您必須針對需要保護的系統識別出不同復原目標和範圍。
VMware SRM 是一個 BCDR 解決方案,可協助您規劃、測試及執行受保護 VMware vCenter Server 站台與復原 vCenter Server 站台之間的 VM 復原。
BCDR
遺失任何服務可能都會對您的員工與使用者造成干擾。 無法使用系統的每一秒都可能都會導致您公司的收入損失。 您的公司可能也會面臨財務懲罰,因為其無法遵守本身提供的任何服務可用性協定。
「BCDR 計畫」是公司所建立的正式文件,涵蓋災害或發生大規模中斷時應採取的範圍與動作。 組織會根據自己的優點來評定每個中斷。 例如,組織可能會在資料中心停電時執行 BCDR 計畫。
復原時間目標 (RTO)
「復原時間目標 (RTO)」是企業在災害發生後,直到必須還原一般服務以避免產生與持續性中斷相關之無法接受的後果前,可存留的最長時間量值。 例如,組織的 RTO 是 12 小時,這表示作業可以在企業的核心服務停止運作後持續 12 個小時。 若停機時間再更長,企業將面臨嚴重後果。
復原點目標
企業可能會決定每 24 小時、12 小時,或甚至以即時方式進行備份。 但是,發生災害時,總是會遺失部分資料。 「復原點目標 (RPO)」是在災害發生後可接受之資料遺失數量上限的量值。
例如,若組織每隔 24 小時就會在午夜執行一次備份,但災害發生於早上 9 點,則這九小時的資料都會遺失。 若組織的 RPO 為 12 小時,就能接受九小時的資料遺失。 若 RPO 是四小時,則無法接受資料遺失。
什麼是 VMware SRM?
VMware SRM 可促成您的 BCDR 計畫,因為其可將工作負載從主要站台複寫到次要站台。 若主要站台發生問題,即可將 VMware SRM 設定為自動將受保護的 VM 複寫到另一個位置。 您也可以使用 VMware SRM,將 VM 從內部部署基礎結構移轉至雲端中的 Azure VMware 解決方案。
Azure VMware 解決方案會將 VMware 的軟體定義資料中心 (SDDC) 軟體與 Azure 雲端服務合併。 Microsoft 會管理 Azure VMware 解決方案,以符合效能、可用性、安全性與合規性需求。
Microsoft 提供下列元件,可在 Azure 中大規模執行 Azure VMware 解決方案:
- 管理系統
- 網路
- 作業平台
- 後端基礎結構作業
您可以使用 VMware Site Recovery Manager,從下列位置實作不同類型的復原:
- 內部部署 VMware vCenter Server 站台到 Azure VMware 解決方案私人雲端中的復原站台。
- 一個 Azure 區域中的主要 Azure VMware 解決方案站台到另一個 Azure 區域中次要 Azure VMware 解決方案站台。
案例 1:內部部署 VMware vCenter Server 站台到 Azure VMware 解決方案私人雲端中的復原站台
當您在 Azure VMware 解決方案上部署 VMware SRM 時,您的組織可以降低管理專用災害復原 (DR) 站台的成本與額外負荷。 您可以將 VMware SRM 與 Azure VMware 解決方案的動態隨需可擴縮性合併,以平衡個別 VM 所需的成本與復原時間。
您可以複寫 VM、建立非干擾性測試,以及準備動態復原方案。 「復原方案」會指定 VM 在復原站台上啟動的順序。 其包含 IP 位址與選擇性使用者指定的指令碼,可在 VM 上執行自訂復原動作。
案例 1 的必要條件
您必須先確定站台符合下列必要條件,才能將內部部署 VMware vCenter Server 站台的保護部署到 Azure VMware 解決方案中的復原站台:
網路: 可從內部部署與 Azure 型資源存取 Azure VMware 解決方案的私人雲端環境。 您可以使用下列服務來提供互連能力:
Azure ExpressRoute
虛擬私人網路 (VPN) 連線
Azure Virtual WAN
注意
針對內部部署與 Azure VMware 解決方案之間的 ExpressRoute 連線,我們建議至少使用每秒二十億位元數 (Gbps) 的輸送量。
名稱解析: 您必須在內部部署 SRM 與虛擬雲端設備之間,實作網域名稱系統 (DNS) 解析。 您可以使用公用 DNS 與私人 DNS。 透過支援要求,您可以使用適當的條件式轉送規則,為 Azure VMware 解決方案設定私人 DNS。
vCenter Server 版本必須與 VMware SRM 版本相容。
這兩個站台都需要彼此連線的 vSphere 複寫設備。
復原站台必須具有硬體、網路與儲存體資源,其可支援與受保護站台相同的 VM 與工作負載。 Azure VMware 解決方案提供這個具有動態調整功能的功能。
案例 2:主要 Azure VMware 解決方案到次要 Azure VMware 解決方案
此案例與第一個類似,不同之處在於保護與復原站台會在不同的 Azure 區域中執行。 您必須在主要與次要區域的私人雲端中部署 Azure VMware 解決方案。 此外,這兩個區域都必須與 ExpressRoute Global Reach 連線。 這兩個站台都必須包含 VMware SRM 與 vSphere 複寫設備。
下一個單元將說明如何設定此案例。