Управление сервером конфигурации для аварийного восстановления виртуальных машин и физических серверов VMware

При использовании Azure Site Recovery для аварийного восстановления виртуальных машин VMware и физических серверов в Azure настраивается локальный сервер конфигурации. Сервер конфигурации координирует обмен данными между локальной средой VMware и Azure и управляет репликацией данных. В этой статье приведены общие задачи по управлению сервером конфигурации после его развертывания.

Обновление лицензии Windows

Лицензия, предоставляемая шаблоном Open Virtualization Format (OVF), является лицензией на оценку в течение 180 дней. Для непрерывного использования необходимо активировать Windows с приобретенной лицензией. Вы можете обновить лицензию с помощью автономного ключа или стандартного ключа служб управления ключами (KMS). Для справки см. DISM команды обслуживания редакций Windows. Чтобы получить ключи, обратитесь к настройке клиента KMS.

Доступ к серверу конфигурации

Чтобы получить доступ к серверу конфигурации, выполните следующие действия.

• Войдите на виртуальную машину, на которой она развернута. Запустите Azure Site Recovery Configuration Manager из ярлыка на рабочем столе.
• Кроме того, можно получить удалённый доступ к серверу конфигурации с помощью https://<ConfigurationServerName>/:44315/. Для входа необходимы учетные данные администратора.

Изменение параметров сервера VMware

1. Чтобы привязать другой сервер VMware к серверу конфигурации, после входа выберите Добавление сервера vCenter Server или ESXi vSphere.
2. Введите сведения и нажмите кнопку ОК.

Изменение учетных данных для автоматического обнаружения

1. Чтобы обновить учетные данные, используемые для подключения к серверу VMware для автоматического обнаружения виртуальных машин VMware, после входа выберите учетную запись и нажмите кнопку "Изменить".

2. Введите новые учетные данные и нажмите кнопку ОК.

   

Вы также можете изменить учетные данные с помощью CSPSConfigtool.exe:

1. Войдите на сервер конфигурации и запустите CSPSConfigtool.exe.
2. Выберите учетную запись, которую вы хотите изменить, и нажмите кнопку "Изменить".
3. Введите измененные учетные данные и нажмите кнопку "ОК".

Изменение учетных данных для установки Mobility service

Измените учетные данные, используемые для автоматической установки службы Mobility на виртуальных машинах VMware, которые вы включили для репликации.

1. После входа выберите Управление учетными данными виртуальной машины.

2. Выберите учетную запись, которую вы хотите изменить, и нажмите кнопку "Изменить".

3. Введите новые учетные данные и нажмите кнопку ОК.

   

Вы также можете изменить учетные данные с помощью CSPSConfigtool.exe:

1. Войдите на сервер конфигурации и запустите CSPSConfigtool.exe.
2. Выберите учетную запись, которую вы хотите изменить, и нажмите кнопку "Изменить".
3. Введите новые учетные данные и нажмите кнопку ОК.

Добавление учетных данных для установки сервиса Mobility

Если вы пропустили добавление учетных данных во время развертывания сервера конфигурации OVF:

1. После входа выберите Управление учетными данными виртуальной машины.

2. Выберите "Добавить учетные данные виртуальной машины".

   

3. Введите новые учетные данные и нажмите кнопку "Добавить".

Вы также можете добавить учетные данные с помощью CSPSConfigtool.exe:

1. Войдите на сервер конфигурации и запустите CSPSConfigtool.exe.
2. Нажмите кнопку "Добавить", введите новые учетные данные и нажмите кнопку "ОК".

Изменение параметров прокси-сервера

Измените параметры прокси-сервера, используемые компьютером сервера конфигурации для доступа к Интернету Azure. При наличии компьютера сервера обработки помимо сервера обработки по умолчанию, выполняемого на сервере конфигурации, измените параметры на обоих компьютерах.

1. После входа на сервер конфигурации выберите Управление взаимодействием.
2. Обновление значения прокси-сервера. Затем выберите Сохранить, чтобы обновить параметры.

Добавление сетевого адаптера

Шаблон OVF развертывает виртуальную машину сервера конфигурации с одним сетевым адаптером.

• Вы можете добавить другой адаптер к виртуальной машине, но его необходимо добавить перед регистрацией сервера конфигурации в хранилище.
• Вы можете добавить адаптер после регистрации сервера конфигурации в хранилище (vault). Добавьте адаптер в свойства виртуальной машины. Затем необходимо повторно зарегистрировать сервер в хранилище.

Продление SSL-сертификатов

Сервер конфигурации имеет встроенный веб-сервер, который управляет действиями агентов мобильности на всех защищенных компьютерах, встроенных или масштабируемых серверах обработки и основных целевых серверах, подключенных к нему. Веб-сервер использует сертификат SSL для проверки подлинности клиентов. Срок действия сертификата истекает через три года, и вы можете продлить его в любое время.

Проверка срока действия

Дата окончания срока действия отображается в разделе Работоспособность сервера конфигурации. Для серверов конфигурации, развернутых до мая 2016 года, срока действия сертификата составлял один год. Если у вас есть сертификат, срок действия которого истекает, выполняются следующие действия:

• Если срок действия составляет два месяца или меньше, служба отправляет уведомления на портале и по электронной почте (если вы подписаны на уведомления Site Recovery).
• Когда баннер уведомлений появится на странице ресурса хранилища, выберите баннер для получения дополнительных сведений.
• Если вы видите обновление сейчас, оно указывает, что некоторые компоненты в вашей среде должны быть обновлены до версии 9.4.xxxx.x или более поздних версий. Обновите компоненты, прежде чем обновлять сертификат. Вы не можете продлить более старые версии.

Если срок действия сертификатов еще не истек

1. Чтобы обновить в хранилище, откройте Site Recovery Infrastructure>Configuration Server. Выберите нужный сервер конфигурации.
2. Убедитесь, что все масштабируемые серверы обработки для компонентов, основных целевых серверов и агентов мобильности на всех защищенных компьютерах находятся в последних версиях программного обеспечения и в подключенном состоянии.
3. Выберите "Обновить сертификаты".
4. Внимательно следуйте инструкциям на этой странице. Нажмите кнопку "ОК ", чтобы обновить сертификаты на выбранном сервере конфигурации и связанных с ней компонентах.

Если сертификаты уже истекли

1. Срок действия сертификата нельзя продлить на портале Azure после истечения. Прежде чем продолжить, убедитесь, что все серверы масштабирования для компонентов, основных целевых серверов и агентов мобильности на всех защищенных компьютерах находятся на последних версиях и в подключенном состоянии.

2. Выполните эту процедуру, только если срок действия сертификатов уже истек. Войдите на сервер конфигурации, перейдите C:\ProgramData\ASR\home\svsystems\bin, и запустите RenewCerts инструмент выполнения от имени администратора.

3. Откроется окно выполнения PowerShell и запускается продление сертификатов. Этот процесс может занять до 15 минут. Не закрывайте окно, пока не завершится продление.

   

Повторная регистрация сервера конфигурации в том же хранилище

Можно повторно зарегистрировать сервер конфигурации в том же хранилище, если необходимо. Если у вас есть другой компьютер сервера обработки в дополнение к серверу обработки по умолчанию, работающему на компьютере сервера конфигурации, повторно зарегистрируйте оба компьютера.

1. В хранилище откройте Manage>Site Recovery Infrastructure>Configuration Servers.

2. На серверах выберите "Скачать ключ регистрации" , чтобы скачать файл учетных данных хранилища.

3. Войдите на компьютер сервера конфигурации.

4. Откройте %ProgramData%\ASR\home\svsystems\bincspsconfigtool.exe.

5. На вкладке Vault Registration (Регистрация в хранилище) выберите Обзор и найдите скачанный файл с учетными данными хранилища.

6. При необходимости введите сведения о прокси-сервере. Выберите Зарегистрировать.

7. Откройте командную строку PowerShell с правами администратора и выполните следующую команду:

    $pwd = ConvertTo-SecureString -String MyProxyUserPassword
    Set-OBMachineSetting -ProxyServer http://myproxyserver.domain.com -ProxyPort PortNumber – ProxyUserName domain\username -ProxyPassword $pwd
   

   Примечание.

   Чтобы извлечь последние сертификаты с сервера конфигурации на сервер горизонтального масштабирования обработки, выполните команду "\<Installation Drive\Microsoft Azure Site Recovery\agent\cdpcli.exe>"--registermt.

8. Перезапустите obengine, выполнив следующую команду:

        net stop obengine
        net start obengine
   

Зарегистрируйте сервер конфигурации с другим хранилищем

1. Войдите на сервер конфигурации.

2. Откройте командную строку PowerShell с правами администратора и выполните следующую команду:

   reg delete "HKLM\Software\Microsoft\Azure Site Recovery\Registration"
   net stop dra
   

3. Используйте ярлык на рабочем столе, чтобы запустить браузерный портал устройства для конфигурации сервера.

4. Выполните регистрацию, аналогичную регистрации нового сервера конфигурации.

Обновление сервера конфигурации

Вы запускаете накопительные пакеты обновления для обновления сервера конфигурации. Обновления можно применять для версий вплоть до N-4. Например:

• Если вы используете версии 9.7, 9.8, 9.9 или 9.10, можно обновить их непосредственно до версии 9.11.
• Если вы запускаете версию 9.6 или более раннюю версию и хотите обновить до версии 9.11, перед обновлением до версии 9.11 необходимо выполнить обновление до версии 9.11.

Инструкции о поддержке компонентов Site Recovery см. в разделе Service updates in Site Recovery. Ссылки на накопительные пакеты обновлений для обновления до всех версий сервера конфигурации доступны в обновлениях службы в Site Recovery.

Обновите сервер:

1. В хранилище перейдите к Manage>Site Recovery Infrastructure>Configuration Servers.

2. Если обновление доступно, ссылка появится в столбце версии агента .

   

3. Скачайте файл установщика обновлений на сервер конфигурации.

   

4. Дважды щелкните, чтобы запустить установщик.

5. Установщик определит текущую версию на компьютере. Нажмите кнопку "Да" , чтобы начать обновление.

6. После завершения обновления конфигурация сервера проверяется.

   

7. Нажмите кнопку "Готово", чтобы закрыть установщик.

8. Чтобы обновить остальные компоненты Site Recovery, обратитесь к руководству upgrade.

Обновление сервера конфигурации или сервера обработки из командной строки

Запустите файл установки:

UnifiedSetup.exe [/ServerMode <CS/PS>] [/InstallDrive <DriveLetter>] [/MySQLCredsFilePath <MySQL credentials file path>] [/VaultCredsFilePath <Vault credentials file path>] [/EnvType <VMWare/NonVMWare>] [/PSIP <IP address to be used for data transfer] [/CSIP <IP address of CS to be registered with>] [/PassphraseFilePath <Passphrase file path>]

Пример использования

MicrosoftAzureSiteRecoveryUnifiedSetup.exe /q /x:C:\Temp\Extracted
cd C:\Temp\Extracted
UNIFIEDSETUP.EXE /AcceptThirdpartyEULA /servermode "CS" /InstallLocation "D:\" /MySQLCredsFilePath "C:\Temp\MySQLCredentialsfile.txt" /VaultCredsFilePath "C:\Temp\MyVault.vaultcredentials" /EnvType "VMWare"

Параметры

Создание файла входных данных для MYSQLCredsFilePath

Параметр MySQLCredsFilePath принимает файл в качестве входных данных. Создайте файл с помощью следующего формата и передайте его в качестве входного MySQLCredsFilePath параметра.

[MySQLCredentials]
MySQLRootPassword = "Password>"
MySQLUserPassword = "Password"

Создание файла входных данных для ProxySettingsFilePath

Параметр ProxySettingsFilePath принимает файл в качестве входных данных. Создайте файл с помощью следующего формата и передайте его в качестве входного ProxySettingsFilePath параметра.

[ProxySettings]
ProxyAuthentication = "Yes/No"
Proxy IP = "IP Address"
ProxyPort = "Port"
ProxyUserName="UserName"
ProxyPassword="Password"

Отмена регистрации или удаление сервера конфигурации

При репликации виртуальных машин VMware или физических серверов Windows или Linux в Azure можно отменить регистрацию несоединяемого сервера конфигурации из хранилища.

1. Отключите защиту для всех виртуальных машин на сервере конфигурации.

2. Отмените связь всех политик репликации с сервером конфигурации и удалите их.

3. Удалите все узлы vSphere и серверы vCenter Server, связанные с сервером конфигурации.

4. В хранилище откройте Site Recovery Infrastructure>Configuration Servers.

5. Выберите сервер конфигурации, который должен быть удален. На странице Сведения выберите Удалить.

   

Удаление с помощью PowerShell

При необходимости можно удалить сервер конфигурации с помощью PowerShell.

1. Install модуль Azure PowerShell.

2. Войдите в учетную запись Azure с помощью следующей команды:

   Connect-AzAccount

3. Выберите подписку хранилища.

   Get-AzSubscription –SubscriptionName <your subscription name> | Select-AzSubscription

4. Установите контекст хранилища.

   $vault = Get-AzRecoveryServicesVault -Name <name of your vault>
   Set-AzRecoveryServicesAsrVaultContext -Vault $vault
   

5. Получите сервер конфигурации.

   $fabric = Get-AzRecoveryServicesAsrFabric -FriendlyName <name of your configuration server>

6. Удалите сервер конфигурации.

   Remove-AzRecoveryServicesAsrFabric -Fabric $fabric [-Force]

Создание парольной фразы сервера конфигурации

1. Войдите на сервер конфигурации и откройте окно командной строки с правами администратора.
2. Чтобы изменить каталог в папку bin, выполните команду cd %ProgramData%\ASR\home\svsystems\bin.
3. Чтобы создать парольную фразу, выполните команду genpassphrase.exe -v > MobSvc.passphrase.
4. Парольная фраза хранится в файле, расположенном по адресу %ProgramData%\ASR\home\svsystems\bin\MobSvc.passphrase.

Обновить сервер конфигурации

1. На портале Azure перейдите в Recovery Services Vault>Управление>Инфраструктура восстановления сайтов>Для VMware и физических компьютеров>Серверы конфигурации.
2. Выберите сервер конфигурации, который требуется обновить.
3. На панели с подробными сведениями о выбранном сервере конфигурации выберите "Дополнительно>обновить сервер".
4. Отслеживайте ход выполнения задания в разделе Recovery Services Vault>Мониторинг>задания Site Recovery.

Требования к восстановлению после аварийного перевода

Во время репротекта и возврата к исходной работе локальный сервер конфигурации должен работать и быть подключен. Для успешного восстановления обратной репликации виртуальная машина должна существовать в базе данных сервера конфигурации.

Не забывайте регулярно создавать плановые резервные копии конфигурации сервера. Если происходит авария и сервер конфигурации потерян, необходимо сначала восстановить сервер конфигурации из резервной копии. Убедитесь, что сервер конфигурации, восстановленный, имеет тот же IP-адрес, с которым он был зарегистрирован в хранилище. Отказоустойчивость не работает, если для восстановленного сервера конфигурации используется другой IP-адрес.

Связанный контент

• Ознакомьтесь с руководствами по настройке аварийного восстановления виртуальных машин VMware для Azure.