Разверните защиту от сбоев с использованием программного обеспечения JetStream DR

JetStream DR — это облачное решение для восстановления после аварий, разработанное для минимизации времени простоя виртуальных машин (VMs) в случае бедствий. Экземпляры JetStream DR развертываются как на защищённых, так и на восстановительных площадках.

JetStream построен на основе непрерывной защиты данных (CDP), используя фреймворк VMware vSphere API для фильтрации ввода/вывода (VAIO), что обеспечивает минимальную или почти нулевую потерю данных. JetStream DR обеспечивает уровень защиты, необходимый для бизнес-приложений и жизненно важных приложений. Это также позволяет сократить расходы на восстановление после сбоев (DR) благодаря использованию минимальных ресурсов на месте DR и экономичного облачного хранилища, такого как Azure Blob Storage.

В этой статье вы узнаете, как реализовать JetStream DR для вашего частного облака Azure VMware Solution и локальных рабочих нагрузок VMware vSphere.

Чтобы узнать больше о JetStream DR, см. документацию.

Основные компоненты решения JetStream DR

Предметы Описание
Виртуальное устройство сервера управления JetStream (MSA) MSA обеспечивает возможность конфигурации как на этапе подготовки (Day 0), так и в процессе эксплуатации (Day 2), включая такие элементы, как первичные сайты, домены защиты и восстановление виртуальных машин. MSA разворачивается из файла OVA на узле vSphere администратором облака. MSA собирает и поддерживает статистику, связанную с защитой виртуальных машин, и реализует плагин для сервера vCenter, который позволяет управлять JetStream DR напрямую через клиент vSphere. MSA не обрабатывает данные репликации защищённых виртуальных машин.
Виртуальное устройство DR JetStream (DRVA) Linux-основанное устройство виртуальной машины получает данные репликации защищенных виртуальных машин от исходного хоста ESXi. Он поддерживает журнал репликации и управляет передачей виртуальных машин и их данных в объектное хранилище, такое как Azure Blob Storage. В зависимости от количества защищённых виртуальных машин (VM) и объёма данных VM для репликации, администратор частного облака может создать одну или несколько инстанций DRVA.
Компоненты хоста JetStream ESXi (пакеты IO Filter) Программное обеспечение JetStream установлено на каждом узле ESXi, настроенном для JetStream DR. Драйвер хоста перехватывает ввод-вывод виртуальных машин vSphere и отправляет данные репликации в DRVA. IO-фильтры также мониторят соответствующие события, такие как vMotion, Storage vMotion, создание снимков и т. д.
Защищенный домен JetStream Логическая группа виртуальных машин, которые защищены совместно с использованием одних и тех же политик и сценария выполнения. Данные для всех виртуальных машин в домене защиты хранятся в одном экземпляре контейнера BLOB-объектов Azure. Один экземпляр DRVA обрабатывает репликацию в удаленное хранилище DR для всех виртуальных машин в защищенном домене.
Контейнеры хранилища Azure BLOB Данные реплики защищенной виртуальной машины хранятся в Azure Blobs. Программное обеспечение JetStream создает один экземпляр контейнера Azure Blob для каждого защищенного домена JetStream.

Сценарии JetStream в Azure VMware Solution

Вы можете использовать JetStream DR с решением Azure VMware для следующих двух сценариев:

  • Локальное восстановление решения VMware vSphere в Azure VMware

  • Решение Azure VMware для резервного копирования и восстановления в Azure VMware Solution DR

Сценарий 1. Локальная среда VMware vSphere для восстановления после сбоев с помощью решения Azure VMware Solution

В этом сценарии основной сайт — это локальная среда VMware vSphere, а сайт аварийного восстановления — частное облако решения Azure VMware.

Схема, показывающая локальное развертывание решения Azure VMware для частного облака JetStream.

Сценарий 2. Решение Azure VMware для аварийного восстановления решения Azure VMware

В этом сценарии основной сайт — частное облако решения Azure VMware в одном регионе Azure. Сайт восстановления после аварий — это частное облако Azure VMware Solution в другом регионе Azure.

Схема, показывающая частное облако решения Azure VMware для развертывания частного облака JetStream.

Аварийное восстановление с помощью внешнего хранилища, JetStream DR и решения Azure VMware Solution

Аварийное восстановление в облаке — это устойчивый и экономически эффективный способ защиты рабочих нагрузок от отказов на сайте и событий повреждения данных, таких как вымогательское ПО. При использовании платформы VMware VAIO локальные рабочие нагрузки VMware можно реплицировать в хранилище BLOB-объектов Azure и восстанавливать с минимальной или почти нулевой потерей данных и почти нулевым временем восстановления (RTO). JetStream DR может легко восстановить рабочие нагрузки, реплицированные из локальной среды в решение Azure VMware, а именно во внешние варианты хранения, такие как Azure Elastic SAN или Azure NetApp Files.

JetStream DR позволяет эффективно восстанавливать данные после сбоев, потребляя минимальные ресурсы на резервной площадке и используя экономически выгодное облачное хранилище. JetStream DR автоматизирует восстановление в хранилищах данных Azure Elastic SAN и Azure NetApp Files (ANF) с использованием службы Azure Blob Storage. Он может восстановить независимые виртуальные машины (VM) или группы связанных VM в инфраструктуру сайта восстановления в соответствии с настройками runbook. Он также обеспечивает восстановление системы на определенный момент времени для защиты от программ-вымогателей.

Установить JetStream DR

Для установки JetStream DR в локальном дата-центре и в частном облаке Azure VMware Solution:

  • Установите JetStream DR в локальном центре обработки данных:

    • Скачайте комплект JetStream DR из магазина Azure Marketplace (ZIP) и разверните JetStream DR MSA (OVA) в указанном кластере.

    • Настройте кластер с пакетом фильтров ввода-вывода (установите JetStream VIB).

    • Создайте объект Azure Blob (учетная запись хранения Azure) в том же регионе, что и кластер DR Azure VMware Solution.

    • Разверните виртуальное устройство восстановления после катастрофы (DRVA) и назначьте том журнала репликации (VMDK из существующего хранилища данных или общей iSCSI-памяти).

    • Создайте защищенные домены (группы связанных виртуальных машин) и назначьте DRVA и хранилище BLOB-объектов Azure/Elastic SAN/ANF.

    • Начать защиту.

  • Установите JetStream DR в частное облако Azure VMware Solution.

    • Используйте команду "Run" для установки и конфигурации JetStream DR.

    • Добавьте тот же контейнер Azure Blob и обнаружьте домены, используя опцию Scan Domain.

    • Разверните устройство DRVA.

    • Создайте том журнала репликации с помощью доступного хранилища данных vSAN, Elastic SAN или ANF.

    • Импортируйте защищенные домены и настройте RocVA (виртуальный ассистент восстановления) для использования хранилища данных Elastic SAN или ANF для размещения виртуальных машин.

    • Выберите подходящий вариант аварийного переключения и начните непрерывное восстановление для доменов/виртуальных машин с близким к нулю временем восстановления (RTO).

    Замечание

    Во время сценария аварии активируйте переключение на резервное копирование на хранилище данных Azure Elastic SAN или Azure NetApp Files на указанном сайте аварийного восстановления решения Azure VMware.

    • Выполните обратный откат к защищённому сайту после его восстановления.

восстановление после атаки программы-вымогателя

Восстановление после атаки программой-вымогателем может оказаться сложной задачей. Для IT-организаций может быть непросто определить, что такое «безопасная точка возврата», и как убедиться, что восстановленные рабочие нагрузки защищены от повторных атак спящих вредоносных программ или через уязвимые приложения.

JetStream DR для решения Azure VMware вместе с хранилищем данных Azure Elastic SAN или Azure NetApp Files может решить эти проблемы, позволяя организациям восстанавливаться с доступной точки во времени. Это обеспечивает восстановление рабочих процессов в функциональную и изолированную сеть, если это необходимо. Это позволяет приложениям функционировать и обмениваться данными друг с другом, не подвергая их северо-южному сетевому трафику. Он также предоставляет командам безопасности безопасное место для проведения судебной экспертизы и других восстановительных мероприятий.

Полные сведения см. в статье: аварийное восстановление с помощью Azure NetApp Files, JetStream DR и решения Azure VMware.

Предпосылки

Сценарий 1. Локальная среда VMware vSphere для восстановления после сбоев с помощью решения Azure VMware Solution

  • Решение Azure VMware для частного облака, развернутое с минимальным количеством из трех узлов в целевом регионе DR.

    Диаграмма, показывающая первое необходимое условие для решения по восстановлению после аварий в Azure VMware Solution.

  • Настроено сетевое подключение между основным сайтом устройств JetStream и экземпляром Azure Storage Blob.

  • Настройка и подписка на JetStream DR из Azure Marketplace для скачивания программного обеспечения JetStream DR.

  • Учётная запись Azure Blob Storage, созданная с использованием уровня производительности либо стандартного, либо премиум-класса. Для уровня доступа выберите Hot.

    Замечание

    Параметр Включить иерархическое пространство имен на объекте blob не поддерживается.

    Замечание

    Защита общего диска (например, WFC) не поддерживается.

  • Сегмент сети NSX-T, настроенный в частном облаке Azure VMware Solution, с включенным DHCP на сегменте для временных виртуальных устройств JetStream используется во время восстановления или переключения при отказе.

  • DNS-сервер, настроенный для разрешения IP-адресов сервера решения Azure VMware vCenter Server, узлов решения Azure VMware ESXi, учетной записи хранения Azure и службы JetStream Marketplace для виртуальных устройств JetStream.

  • (Необязательно) Тома Azure Elastic SAN или Azure NetApp Files создаются и присоединяются к частному облаку решения Azure VMware для восстановления или отказоустойчивости защищенных виртуальных машин на хранилищах данных, поддерживаемых Elastic SAN или Azure NetApp Files.

Сценарий 2. Решение Azure VMware для аварийного восстановления решения Azure VMware

  • Частное облако Azure VMware Solution, развернутое с минимум тремя узлами как в основном, так и во вторичном регионах.

  • Настроено сетевое подключение между основным сайтом устройств JetStream и экземпляром Azure Storage Blob.

  • Настройка и подписка на JetStream DR из Azure Marketplace для скачивания программного обеспечения JetStream DR.

  • Учётная запись Azure Blob Storage, созданная с использованием уровня производительности либо стандартного, либо премиум-класса. Для уровня доступа выберите Hot.

    Замечание

    Параметр Включить иерархическое пространство имен на объекте blob не поддерживается.

  • Сегмент сети NSX-T, настроенный в частном облаке решения Azure VMware с включенным DHCP в сегменте для временных виртуальных устройств JetStream, используемых во время восстановления или отработки отказа.

  • DNS, настроенный как на основных, так и на сайтах аварийного восстановления для разрешения IP-адресов сервера решения Azure VMware vCenter Server, узлов решения Azure VMware ESXi, учетной записи хранения Azure, устройства сервера управления аварийного восстановления JetStream (MSA) и службы JetStream Marketplace для виртуальных устройств JetStream.

  • (Необязательно) Тома Azure Elastic SAN или Azure NetApp Files создаются и присоединяются к частному облаку решения Azure VMware Solution для восстановления или переключения на резервный вариант защищенных виртуальных машин в хранилищах данных на основе Elastic SAN или Azure NetApp Files.

Чтобы узнать больше о локальных предварительных требованиях для аварийного восстановления JetStream, см. руководство по предварительной установке JetStream.

Установка JetStream DR в решении Azure VMware

Эти действия можно выполнить для обоих поддерживаемых сценариев.

  1. В вашем локальном дата-центре установите JetStream DR, следуя документации JetStream.

  2. В вашем частном облаке Azure VMware Solution установите JetStream DR, используя команду Run. На портале Azure выберите Выполнить команду>Packages>JSDR.Configuration.

    Замечание

    Если вам нужен доступ к порталу Azure US Gov, перейдите по ссылке https://portal.azure.us/

    Скриншот, показывающий, как получить доступ к доступным командам запуска JetStream.

    Замечание

    В Azure VMware Solution у пользователя CloudAdmin по умолчанию недостаточно привилегий для установки JetStream DR. Решение Azure VMware Solution позволяет упростить и автоматизировать установку JetStream DR, вызывая команду Run решения Azure VMware Solution для JetStream DR.

  3. Запустите командлет Invoke-PreflightJetDRInstall, который проверяет, выполнены ли предварительные условия для установки JetStream DR. Например, он проверяет требуемое количество узлов, имен кластеров и уникальных имен виртуальных машин.

  4. Укажите необходимые значения или измените значения по умолчанию, а затем выберите Запуск.

    Поле Ценность
    Сеть Название сетевого сегмента NSX-T Data Center, где вы должны развернуть JetStream MSA.
    Хранилище данных Название хранилища данных, в котором вы развертываете JetStream MSA.
    Защищенный кластер Имя частного облачного кластера решения Azure VMware для защиты, например Cluster-1. Можно указать только одно имя кластера.
    Гроздь Название частного кластера Azure VMware Solution, где развертывается JetStream MSA, например, Cluster-1.
    Имя виртуальной машины Название виртуальной машины JetStream MSA, например, jetstreamServer.
    Укажите имя для выполнения Алфавитно-цифровое название выполнения, например, Invoke-PreflightJetDRInstall-Exec1. Используется для проверки успешного выполнения командлета.
    Тайм-аут Период времени, после которого команда cmdlet завершает выполнение, если это занимает слишком много времени.

  5. Просмотр состояния выполнения.

Установка JetStream DR MSA

Решение Azure VMware поддерживает установку JetStream с помощью статических IP-адресов или ip-адресов на основе DHCP.

Статический IP-адрес

  1. Выберите Run command>Пакеты>Install-JetDRWithStaticIP.

  2. Укажите необходимые значения или измените значения по умолчанию, а затем выберите Запуск.

    Поле Ценность
    Защищенный кластер Имя частного облачного кластера решения Azure VMware для защиты, например Cluster-1. Вы можете указать только одно имя кластера во время установки.
    Хранилище данных Название хранилища данных, в которое разворачивается JetStream MSA.
    Имя виртуальной машины Название виртуальной машины JetStream MSA, например, jetstreamServer.
    Гроздь Название частного кластера Azure VMware Solution, где развертывается JetStream MSA, например, Cluster-1.
    Сетевая маска Маска подсети для развертывания MSA, например, 255.255.255.0.
    MSIp IP-адрес JetStream MSA VM.
    DNS IP-адрес DNS, который следует использовать виртуальной машине JetStream MSA.
    Шлюз IP-адрес сетевого шлюза для виртуальной машины JetStream MSA.
    Удостоверение Учетные данные корневого пользователя виртуальной машины MSA JetStream.
    Имя хоста Имя узла (FQDN) виртуальной машины JetStream MSA.
    Сеть Название сетевого сегмента центра данных NSX-T, где развертывается JetStream MSA.
    Укажите имя для выполнения Алфавитно-цифровое название выполнения, например, Install-JetDRWithStaticIP-Exec1. Используется для проверки успешного выполнения командлета и должен быть уникальным для каждого запуска.

  3. Просмотр состояния выполнения.

IP-адрес на основе DHCP

На этом шаге также устанавливается пакет установки JetStream vSphere (VIB) в кластерах, которым требуется защита аварийного восстановления.

  1. Выберите Run command>Packages>Install-JetDRWithDHCP.

  2. Укажите необходимые значения или измените значения по умолчанию, а затем выберите Запуск.

    Поле Ценность
    Защищенный кластер Имя частного облачного кластера решения Azure VMware для защиты, например Cluster-1. Вы можете указать только одно имя кластера во время установки.
    Хранилище данных Название хранилища данных, в которое разворачивается JetStream MSA.
    Имя виртуальной машины Название виртуальной машины JetStream MSA, например, jetstreamServer.
    Гроздь Название частного кластера Azure VMware Solution, где развертывается JetStream MSA, например, Cluster-1.
    Удостоверение Учетные данные корневого пользователя виртуальной машины MSA JetStream.
    Имя хоста Имя узла (FQDN) виртуальной машины JetStream MSA.
    Сеть Название сетевого сегмента центра данных NSX-T, где развертывается JetStream MSA.
    Укажите имя для выполнения Алфавитно-цифровое имя выполнения, например, Install-JetDRWithDHCP-Exec1. Используется для проверки успешного выполнения командлета и должен быть уникальным для каждого запуска.

  3. Просмотр состояния выполнения.

Добавьте JetStream DR в новые кластеры Azure VMware Solution.

  1. Выберите Run command>Packages>Enable-JetDRForCluster.

  2. Укажите необходимые значения или измените значения по умолчанию, а затем выберите Запуск.

    Поле Ценность
    Защищенный кластер Имя частного облачного кластера решения Azure VMware для защиты, например Cluster-1. Вы можете указать только одно имя кластера во время установки.
    Удостоверение Учетные данные корневого пользователя виртуальной машины MSA JetStream.
    MSIp IP-адрес JetStream MSA VM.
    Укажите имя для выполнения Алфавитно-цифровое название выполнения, например, Enable-JetDRForCluster-Exec1. Используется для проверки успешного выполнения командлета и должен быть уникальным для каждого запуска.

  3. Просмотр состояния выполнения.

Настройка JetStream DR

Этот раздел охватывает только обзор шагов, необходимых для настройки JetStream DR. Подробные описания и шаги см. в документации по настройке JetStream DR .

После установки JetStream DR MSA и JetStream VIB в кластерах решений Azure VMware используйте портал JetStream для выполнения остальных действий по настройке.

  1. Доступ к порталу JetStream с устройства vCenter.

  2. Добавить внешний сайт хранения данных.

  3. Разверните устройство DrVA JetStream.

  4. Создайте том хранилища журнала репликации JetStream, используя одно из хранилищ данных, доступных в кластере Azure VMware Solution.

    Подсказка

    Для объема журнала репликации рекомендуется использовать быстрое локальное хранилище, такое как хранилище данных vSAN.

  5. Создайте защищенный домен JetStream. Укажите сайт хранилища Azure Blob, экземпляр JetStream DRVA и том журнала репликации, созданные на предыдущих этапах.

  6. Выберите виртуальные машины, которые хотите защитить, затем начните защиту виртуальных машин.

Оставшиеся шаги по настройке для JetStream DR, такие как создание руководства переключения, вызов переключения на резервный сайт и вызов переключения на основной сайт, см. в документации администратора JetStream.

Отключение JetStream DR на кластере Azure VMware Solution

Этот командлет отключает JetStream DR только на одном из кластеров и не полностью удаляет JetStream DR.

  1. Выберите Run command>Packages>Disable-JetDRForCluster.

  2. Укажите необходимые значения или измените значения по умолчанию, а затем выберите Запуск.

    Поле Ценность
    Защищенный кластер Название кластера частного облака Azure VMware Solution, который в настоящее время защищается JetStream DR, например, Cluster-1. Вы можете указать только одно имя кластера для отключения.
    Удостоверение Учетные данные корневого пользователя виртуальной машины MSA JetStream.
    MSIp IP-адрес JetStream MSA VM.
    Укажите имя для выполнения Буквенно-цифровое имя выполнения, например Disable-JetDRForCluster-Exec1. Используется для проверки успешного выполнения командлета и должен быть уникальным для каждого запуска.

  3. Просмотр состояния выполнения.

Удаление JetStream DR

  1. Выберите Запустить команду>Пакеты>Invoke-PreflightJetDRUninstall. Этот командлет проверяет, имеет ли кластер по крайней мере четыре узла (минимальное требование).

  2. Укажите необходимые значения или измените значения по умолчанию, а затем выберите Запуск.

    Поле Ценность
    Защищенный кластер Название кластера частного облака Azure VMware Solution, который в настоящее время защищается JetStream DR, например, Cluster-1. Во время удаления можно указать только одно имя кластера.
    Удостоверение Учетные данные корневого пользователя виртуальной машины MSA JetStream.
    MSIp IP-адрес JetStream MSA VM.
    Укажите имя для выполнения Алфавитно-цифровое имя выполнения, например, Invoke-PreflightJetDRUninstall-Exec1. Используется для проверки успешного выполнения командлета и должен быть уникальным для каждого запуска.

  3. Просмотр состояния выполнения.

  4. После успешного завершения команды предполётной проверки выберите Uninstall-JetDR, укажите требуемые значения или измените значения по умолчанию, и выберите Запустить.

    Поле Ценность
    Защищенный кластер Название кластера частного облака Azure VMware Solution, который в настоящее время защищается JetStream DR, например, Cluster-1. Во время удаления можно указать только одно имя кластера.
    Удостоверение Учетные данные корневого пользователя виртуальной машины MSA JetStream.
    MSIp IP-адрес JetStream MSA VM.
    Укажите имя для выполнения Алфавитно-цифровое имя выполнения, например, Uninstall-JetDR-Exec1. Используется для проверки успешного выполнения командлета и должен быть уникальным для каждого запуска.

  5. Просмотр состояния выполнения.

Поддержка

JetStream DR — это решение, поддерживаемое JetStream Software. При возникновении любых вопросов по продукту или поддержке JetStream, свяжитесь с support-avs@jetstreamsoft.com.

Решение Azure VMware использует команду Run для автоматизации установки и удаления JetStream DR. Обратитесь в службу поддержки Microsoft по любым вопросам, связанным с командами запуска. Чтобы устранить проблемы с командлетами установки и удаления JetStream, обратитесь в JetStream за поддержкой.

Следующие шаги

  • Last updated on