EMC-RecoverPoint-for-Virtual-Machines-部署配置文檔

1、EMC RecoverPoint for Virtual Machines部署配置文檔文檔信息文擋名稱初稿作者審核建立日期EMC RecoverPoint for Virtual Machines部署配置文檔2016年05月29日文檔修訂記錄章節(jié)編號章節(jié)名稱修訂內(nèi)容簡述修改者修訂日期修訂前版本號EMC RecoverPoint for Virtual Machines部署配置文檔2016-05-29v1.0作者能力有限，文檔僅供參考，如有錯漏，請告知補(bǔ)充，非常感謝目錄文檔信息2一、RecoverPoint for VMs介紹4二、工作機(jī)制5三、RecoverPoint for VMs部署81.

2、環(huán)境需求82.前期準(zhǔn)備8（1）IP分配8（2）存儲空間分配9（3）安裝拆分器10（4）配置ESXi主機(jī)網(wǎng)絡(luò)123.部署vRPA194.部署Cluster325.安裝License396.添加ESX群集44四、保護(hù)配置451.創(chuàng)建一致性組452.日志卷的計算503.取消保護(hù)50五、恢復(fù)測試521.測試拷貝532.恢復(fù)生產(chǎn)603.故障切換66六、維護(hù)查看711.總體狀態(tài)712.一致性組狀態(tài)713.恢復(fù)活動狀態(tài)734.系統(tǒng)限制745.管理面板746.收集日志77一、 RecoverPoint for VMs介紹EMC RecoverPoint for Virtual Machines是一款提供業(yè)務(wù)恢

3、復(fù)和災(zāi)難恢復(fù)的連續(xù)數(shù)據(jù)保護(hù)的工具，可以使虛擬機(jī)快速地恢復(fù)到任意時間點(diǎn)，以更簡單有效地管理虛擬機(jī)保護(hù)。管理員可以通過VMware vCenter上的一個插件來設(shè)置和管理虛擬機(jī)數(shù)據(jù)保護(hù)，更簡便直接地滿足RPOs（恢復(fù)點(diǎn)目標(biāo)）和RTOs（恢復(fù)時間目標(biāo)）。EMC RecoverPoint for Virtual Machines是集成于VMware vCenter的基于管理程序、軟件級別的數(shù)據(jù)復(fù)制。主要特征有：l 在虛擬機(jī)級別實(shí)現(xiàn)顆粒級別的虛擬機(jī)保護(hù)l 通過插件集成于VMware vCenterl 簡化恢復(fù)流程l 支持VMware上的所有存儲類型l 可完成任意時間點(diǎn)的恢復(fù)測試（Test Copy）、恢

4、復(fù)生產(chǎn)（Recover Production）、故障切換（Failover）l 可本地或遠(yuǎn)程復(fù)制虛擬機(jī)（VMDK和RDM）l 支持同步、異步策略二、 工作機(jī)制在虛擬機(jī)建立好一致性組（Consistent Group）時，RecoverPoint for VMs會在配置向?qū)е付ǖ腃opy卷中和指定的ESXi下，建立一個拷貝虛擬機(jī)。如圖所示，源虛擬機(jī)的名稱為TEST-TEST，則拷貝虛擬機(jī)的名稱為：rp.TEST-TEST.copy.shadow：圖 當(dāng)虛擬機(jī)VM發(fā)生數(shù)據(jù)變化時：1) 該虛擬機(jī)所在的ESXi上的拆分器將 變化數(shù)據(jù)量 拆分，通過iSCSI網(wǎng)絡(luò)到vRPA上；2) Production

5、Journal卷記錄數(shù)據(jù)變化操作；3) vRPA將變化的數(shù)據(jù)寫入到Copy卷；4) 寫入的同時Copy Journal卷記錄Copy卷的數(shù)據(jù)變化操作。Journal卷將記錄一段時間內(nèi)，虛擬機(jī)的所有數(shù)據(jù)變化操作及時間點(diǎn)，當(dāng)需要進(jìn)行虛擬機(jī)恢復(fù)時，vRPA通過Journal卷，找到對應(yīng)時間點(diǎn)或操作的數(shù)據(jù)，并進(jìn)行恢復(fù)。下圖是EMC RecoverPoint for Virtual Machines CDP進(jìn)行虛擬機(jī)保護(hù)的圖示：圖 EMC RecoverPoint for VMs Protecting VMware VMs下圖安信基金RecoverPoint for VMs的基礎(chǔ)架構(gòu)圖和對應(yīng)的設(shè)備名、I

6、P信息及DataStore等信息：圖 安信基金RecoverPoint for VMs基礎(chǔ)架構(gòu)圖三、 RecoverPoint for VMs部署1. 環(huán)境需求以下是部署RecoverPoint for VMs的需求信息：描述需求EMC RECOVERPOINT FOR VIRTUAL MACHINESVersion 4.3 SP1VMWARE VCENTER 和ESX SERVERS（客戶提供）Release 5.1 U1 or 5.5 with vCenter vSphere Web Client. Also, 6.0, 6.1 (updates included).網(wǎng)絡(luò)架構(gòu)4個虛擬網(wǎng)絡(luò)（

7、LAN, WAN, 2 iSCSI，至少需要2張網(wǎng)卡）每臺ESXi需要1個軟件iSCSI適配器（含2個VMKernel端口）表 環(huán)境需求描述配置向?qū)б筇摂M應(yīng)用vRPA至少2臺虛擬應(yīng)用vRPAESX拆分器每個ESXi節(jié)點(diǎn)安裝Splitter拆分器RecoverPoint for VMs插件vSphere Web Client的RecoverPoint for VMs插件表 產(chǎn)品部件VCPUMEMORYDISK2 vCPUs / 4 GHz4 GB45 GB4 vCPUs / 9 GHz4 GB45 GB8 vCPUs / 17 GHz8 GB45 GB表 虛擬機(jī)配置（選一）2. 前期準(zhǔn)備（1）

8、 IP分配由于RecoverPoint for VMs部署過程中，需要相對較多的IP配置信息。因此，建議在進(jìn)行RecoverPoint for VMs部署前，提前規(guī)劃好IP信息，避免IP混亂。iSCSI不可和LAN或WAN在同一網(wǎng)段。下表是安信基金本次配置的IP規(guī)劃信息：描述值Cluster namevRPA_Cluster1Time ZoneAsia/ShanghaiLocal DomainOptionalDNS ServerOptionalNTP ServerOptional，強(qiáng)烈建議添加Cluster Management30LAN Netmask255.255.25

9、5.0Default Gateway54WAN NetmaskiSCSI1 NetmaskiSCSI2 NetmaskvRPA1LAN IP31WAN IP00iSCSI1 IP 00iSCSI2 IP 00vRPA2LAN IP32WAN IP01iSCSI1 IP 01iSCSI2 IP 01ESXi 186ESXi Server iS

10、CSI VMKernel Port1 IP00ESXi Server iSCSI VMKernel Port2 IP00ESXi 187ESXi Server iSCSI VMKernel Port1 IP01ESXi Server iSCSI VMKernel Port2 IP01ESXi 184ESXi Server iSCSI VMKernel Port1 IP02ESXi Server iSCSI VMKernel Port2 IP02ESXi 185ESXi Ser

11、ver iSCSI VMKernel Port1 IP03ESXi Server iSCSI VMKernel Port2 IP03表 IP分配表（2） 存儲空間分配下表是本次配置的存儲配置信息：描述DataStore大小vRPA System DatastoreESF-vRPA-Sys-1-200GB200 GBProduction Journal DatastoreESF-vRPA-JPro-1-300GB300 GBCopy Journal DatastoreESF-vRPA-JBak-1-300GB300 GBRepository Datasto

12、reESF-vRPA-Repo-1-10GB10 GBCopy DatastoreESF-vRPA-Data-1-2TB2 TB表 存儲空間分配Repository Volume：l RecoverPoint提供同一集群中vRPA的通訊以及心跳信息，配置信息也保存了一份在Repository卷上，包括vRPA以及CG的配置信息。l 類似主機(jī)集群中的仲裁盤功能，Repository卷用來在vRPA的切換過程中維護(hù)RecoverPoint的狀態(tài)。Journal Volume：每個CG（一致性組）都應(yīng)該擁有至少兩個日志卷，一個位于源端，一個位于目標(biāo)端。兩個日志卷大小應(yīng)該設(shè)置相同。日志卷空間越大，則可

13、以保護(hù)的歷史時間越長。日志卷可以添加，但是如果有新的日志卷加入CG，會導(dǎo)致原有日志卷的數(shù)據(jù)丟失。（3） 安裝拆分器首先，打開每一臺ESXi主機(jī)的SSH訪問權(quán)限及服務(wù)。使用WinSCP或其他SSH傳輸工具將拆分器軟件包kdriver傳輸?shù)紼SXi服務(wù)器的/scratch目錄下：圖 傳輸拆分器軟件包kdriver使用SSH命令行工具（如SecureCRT或Putty），輸入安裝命令，安裝拆分器軟件包，每一臺需要進(jìn)行保護(hù)的ESXi主機(jī)都需要安裝：esxcli software vib install -v /scratch/kdriver_RPESX-0.1.h.192.000.vib

14、 -no-sig-checkrootlocalhost: esxcli software vib install -v /scratch/kdriver_RPESX-0.1.h.192.000.vib -no-sig-checkInstallation Result Message: Operation finished successfully. Reboot Required: false VIBs Installed: EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-0.1.h.192.000 VIBs Removed:

15、 VIBs Skipped: rootlocalhost: esxcli software vib listName Version Vendor Acceptance Level Install Date- - - - -net-tg3 3.137l.v60.1-1OEM.600.0.0. BRCM VMwareCertified 2016-05-09 RP-Splitter RPESX-0.1.h.192.000 EMC_Recoverpoint VMwareCertified 2016-05-27 elxnet -1OEM.600.0.0. EMU VM

16、wareCertified 2016-05-09 ima-be2iscsi -1OEM.600.0.0. EMU VMwareCertified 2016-05-09 lpfc -1OEM.600.0.0. EMU VMwareCertified 2016-05-09 scsi-be2iscsi -1OEM.600.0.0. EMU VMwareCertified 2016-05-09 hpe-build 600.U.13- HPE PartnerSupported 2016-05-09 char-hpcru 6.0.6.

17、14-1OEM.600.0.0. Hewlett-Packard PartnerSupported 2016-05-09 （4） 配置ESXi主機(jī)網(wǎng)絡(luò)每臺ESXi主機(jī)都需要配置網(wǎng)絡(luò)，確保與RecoverPoint for VMs的聯(lián)系，部署vRPA的ESXi需要配置LAN、WAN和2個iSCSI虛擬機(jī)端口組，以保證在部署vRPA時，能夠分配對應(yīng)的網(wǎng)卡。添加VMKernel的步驟，選擇ESXi主機(jī) - 配置 網(wǎng)絡(luò)，選擇左上角的添加網(wǎng)絡(luò)：選擇ESXi主機(jī) - 配置 網(wǎng)絡(luò)，選擇左上角的添加網(wǎng)絡(luò)，進(jìn)入添加網(wǎng)絡(luò)向?qū)В哼x擇“VMKernel”，并勾選需要處理iSCSI流量的網(wǎng)卡，下一步：填寫端口組網(wǎng)絡(luò)標(biāo)簽

18、，根據(jù)客戶環(huán)境就填寫VLAN ID（可選），如客戶無特殊要求按默認(rèn)0即可：填寫VMKernel的IP信息，此IP即為規(guī)劃表格中ESXi Server iSCSI VMKernel Port IP：確認(rèn)信息，完成即可：創(chuàng)建完成后在界面上可以看到創(chuàng)建的內(nèi)容，選擇屬性可以直接在此網(wǎng)卡上添加新的VMKernel：此外，還需要配置2個iSCSI虛擬端口組，同樣選擇添加：選擇“虛擬機(jī)”，下一步：填寫網(wǎng)絡(luò)標(biāo)簽，如“vRPA-iSCSI01”，按客戶要求選擇VLAN ID（可選），虛擬機(jī)端口組不需要配置IP，下一步完成即可。重復(fù)以上步驟，每臺ESXi配置2個VMKernel和2個虛擬機(jī)端口組。完成后iSCSI

19、網(wǎng)絡(luò)配置如下：另外，部署vRPA的ESXi主機(jī)還需要配置LAN和WAN虛擬機(jī)端口組，在綁定LAN IP的網(wǎng)卡和WAN IP的網(wǎng)卡上，同理創(chuàng)建虛擬機(jī)端口組即可。選擇添加軟件iSCSI適配器，并勾選對應(yīng)的iSCSI端口進(jìn)行綁定：3. 部署vRPA確認(rèn)所有前期準(zhǔn)備完成，LAN、WAN、iSCSI網(wǎng)絡(luò)配置完成后，即可部署vRPA虛擬機(jī)，在vSphere Client界面中，選擇 文件 - 部署 OVF模板 ，如圖所示：瀏覽，選擇下載好的對應(yīng)版本的vRPA ova文件，下一步：驗(yàn)證OVF模板的詳細(xì)信息，下一步：選擇 接受 協(xié)議，下一步：填寫虛擬機(jī)的名稱，下一步：選擇vRPA的配置，默認(rèn)為2x CPU /

20、 4GB RAM，在后續(xù)保護(hù)過程中，可以修改此項(xiàng)配置：選擇部署到哪一個集群和哪一臺ESXi主機(jī)上，下一步：選擇存儲vRPA虛擬機(jī)文件的存儲，下一步：下一步：為每一塊vRPA的網(wǎng)卡指定對應(yīng)的目標(biāo)網(wǎng)絡(luò)，即剛才建立好的虛擬機(jī)端口組，下一步：默認(rèn)選擇，下一步：填寫前期準(zhǔn)備IP分配信息表中，為vRPA LAN分配的IP信息，下一步：勾選“部署后打開電源”，完成即可：完成后虛擬機(jī)打開電源開機(jī)，打開虛擬機(jī)控制臺可以查看開機(jī)情況，等到有Login信息出現(xiàn)即可進(jìn)行下一步操作：4. 部署Cluster打開瀏覽器，在地址欄輸入https:/vRPA1的LAN IP：選擇繼續(xù)瀏覽此網(wǎng)站，進(jìn)入以下網(wǎng)頁：選擇Recove

21、rPoint for VMs Deployer：輸入用戶名boxmgmt和密碼boxmgmt，登陸：在下方選擇“Install a vRPA Cluster”：選擇“Try & Buy”，在左側(cè)下方選擇Next：填寫vCenter的信息，包括IP和用戶名密碼，選擇Retrieve SSL certificate：選擇“Use the following certificate”，OK即可：然后選擇Run Validations進(jìn)行環(huán)境檢查，如有錯誤，查詢具體原因并按文檔要求修改，如正常則進(jìn)行下一步：左邊選擇Next：按照規(guī)劃表填寫各項(xiàng)信息，其中如果沒有做CRR可不填Remote配置部分：選擇N

22、ext：繼續(xù)填寫相應(yīng)信息，并選擇vRPA的Repository存放位置，確認(rèn)信息無誤后選擇Install即可開始配置Cluster：5. 安裝License進(jìn)入vSphere Web Client界面，選擇RecoverPoint for VMs插件，可進(jìn)入RecoverPoint管理界面：選擇管理 - 許可：選擇添加：下一步：選擇申請下來的License文件，下一步：選擇“是”繼續(xù)：如無SMTP或ESRS配置則選擇FTPS即可下一步，如有則填寫相應(yīng)信息：填寫注冊信息，下一步即可：確認(rèn)添加完成：6. 添加ESX群集確保要保護(hù)的ESX群集中所有主機(jī)的iSCSI端口已經(jīng)配置并與vRPA的iSCSI

23、端口可互通。選擇“管理”-“vRPA群集”-“ESX群集”，選擇“添加”，勾選要進(jìn)行保護(hù)的ESX群集，確認(rèn)即可：四、 保護(hù)配置1. 創(chuàng)建一致性組一致性組（Consistency Group）：通常為有一致性依賴的一組虛擬機(jī)所組成的復(fù)制關(guān)系。登陸vSphere Web Client界面，選擇需要保護(hù)的虛擬機(jī)，右鍵，選擇All RecoverPoint for Virtual Machines Actions - Protect：填寫一致性組的名稱，選擇本地的Cluster，這里選擇vRPA_Cluster1，選擇Next：選擇要Production Journal的名稱及大小，并手動選擇生產(chǎn)日志

24、卷的存放位置，此處選擇ESF-vRPA-JPro-1-300GB（未來如空間不足，可添加Datastore存放，建議不要和其他數(shù)據(jù)混合存放在一個Datastore內(nèi)）：填寫Copy Journal的名稱及對應(yīng)的cluster，此處選擇vRPA_Cluster1：選擇Copy Journal的大小和存放的位置，此處選擇ESF-vRPA-JBak-1-300GB，下方選擇復(fù)制策略，如需實(shí)施保護(hù)則選擇Synchronous，如選擇Asynchronous則會安裝RPO時間，每隔一段時間Production和Copy進(jìn)行數(shù)據(jù)同步。選擇拷貝的虛擬機(jī)存放位置，由于源虛擬機(jī)存放在184上，此處選擇185主機(jī)

25、：選擇拷貝虛擬機(jī)的存放位置，此處選擇ESF-vRPA-Data-1-2TB，下一步：確認(rèn)無誤，完成創(chuàng)建即可。 在保護(hù)界面即可看到該機(jī)的保護(hù)情況。創(chuàng)建完保護(hù)后，在所選ESXi下會創(chuàng)建一個rp.NAME.copy.shadow的虛擬機(jī)：2. 日志卷的計算如果無法估計變化率，EMC建議日志卷的大小為源卷的20左右，最小為20GB。日志卷的計算方法為：Jvol size1.05 * ( data per second)*(required rollback time in seconds)/(1 image access log size5%) + (reserved for marking)例如，假

26、設(shè): data per second = 5 Mb/s required rollback time = 24 hr = 86 400 s image access log = 0.20 reserved for marking = 1.5 GB那么該應(yīng)用需要的日志卷大小為: 1.05 * 5 Mb/s * 86 400 s / (1 - 0.200.05) + 1.5 GB = 579 000 Mb 579 000 Mb = 579 000/8 MB = 72 375 MB = 72.4 GB 默認(rèn)的 image access log size 是 20%。3. 取消保護(hù)選擇“保護(hù)”- “虛

27、擬機(jī)”或“一致性組” - “取消保護(hù)”，即可取消對該虛擬機(jī)的保護(hù)（一致性組）：五、 恢復(fù)測試確認(rèn)一致性組的狀態(tài)為“活動”狀態(tài)。首先，在不同的時刻，創(chuàng)建不同的文檔或記錄不同的數(shù)據(jù)，在某一時刻刪除。1. 測試拷貝測試拷貝是將RecoverPoint for VMs創(chuàng)建的 拷貝虛擬機(jī) 恢復(fù)到某個時間點(diǎn)的數(shù)據(jù)狀態(tài)，然后將此拷貝虛擬機(jī)打開。我們可以在此拷貝虛擬機(jī)上做各種測試數(shù)據(jù)操作，這些操作不影響生產(chǎn)虛擬機(jī)的正常使用，在取消測試拷貝之后，這些在拷貝虛擬機(jī)上的數(shù)據(jù)操作將會丟失。常見的用途是，當(dāng)生產(chǎn)虛擬機(jī)需要在某種狀態(tài)下，進(jìn)行一個有風(fēng)險步驟測試時，可以選擇使用拷貝虛擬機(jī)來做測試，而不影響正常的生產(chǎn)工作。選擇

28、“測試拷貝”：選擇要測試的拷貝卷（一般默認(rèn)選擇即可），下一步：選擇“要訪問的映像”，此處可以“最新的映像”也即是已同步完的最新映像；“映像列表中的映像”則是每個操作記錄下的映像列表：“具體時間點(diǎn)或書簽”則是選擇要還原的具體時間，此處選擇11點(diǎn)02分，選擇好對應(yīng)的時間或操作后進(jìn)行下一步：此處為選擇是否為測試拷貝的虛擬機(jī)進(jìn)行隔離網(wǎng)絡(luò)配置，主要是防止與源虛擬機(jī)的IP沖突等，根據(jù)需要選擇對應(yīng)選項(xiàng)，下一步：此處確認(rèn)，是否要啟用映像訪問，選擇“是”即可開始進(jìn)行拷貝映像的訪問：此時原來虛擬機(jī)rp.NAME.copy.shadow會改名為NAME.copy，并重新開機(jī)，開機(jī)完成即可對此拷貝映像進(jìn)行操作：此處可

29、看到源虛擬機(jī)上刪除掉的RTF文件已經(jīng)恢復(fù)到拷貝映像中，TXT記錄時間也變成了11點(diǎn)02分之前記錄的內(nèi)容：在未取消之前，我們還可以選擇上一步，選擇不同的時間點(diǎn)和操作點(diǎn)進(jìn)行測試。完成拷貝虛擬機(jī)的測試之后，選擇取消，禁用映像訪問，即可停止測試：選擇是：確認(rèn)對測試拷貝的所有訪問應(yīng)用均已關(guān)閉，此處選擇“是”之后，對拷貝虛擬機(jī)的所有修改都會丟失，虛擬機(jī)會再次關(guān)機(jī)，并再次改名為rp.NAME.copy.shadow：2. 恢復(fù)生產(chǎn)恢復(fù)生產(chǎn)是將生產(chǎn)虛擬機(jī)機(jī)恢復(fù)到某一個時間點(diǎn)或某一個操作的數(shù)據(jù)狀態(tài)。當(dāng)進(jìn)行恢復(fù)生產(chǎn)時，首先會和測試拷貝一樣，打開某個時間點(diǎn)或某個操作點(diǎn)的拷貝虛擬機(jī)，可以打開此拷貝虛擬機(jī)進(jìn)行數(shù)據(jù)檢查，

30、確認(rèn)無誤后選擇恢復(fù)生產(chǎn)，即可用此時的虛擬機(jī)覆蓋生產(chǎn)虛擬機(jī)。選擇“恢復(fù)生產(chǎn)”：同樣選擇拷貝卷：同樣選擇拷貝卷：選擇時間點(diǎn)或操作點(diǎn)的映像，下一步：選擇是否進(jìn)行隔離網(wǎng)絡(luò)，下一步：選擇“是”，啟用映像訪問：完成后，打開拷貝虛擬機(jī)確認(rèn)數(shù)據(jù)狀態(tài)：此處需要注意，一定要在確認(rèn)好拷貝虛擬機(jī)的數(shù)據(jù)狀態(tài)，符合所需要的恢復(fù)需求之后，才點(diǎn)擊恢復(fù)生產(chǎn)。如果未恢復(fù)生產(chǎn)，拷貝虛擬機(jī)中有問題，還可以選擇取消或回退到上一步，選擇其他時間點(diǎn)進(jìn)行還原。選擇恢復(fù)生產(chǎn)：提示確認(rèn)，生產(chǎn)虛擬機(jī)的訪問將被中斷，生產(chǎn)虛擬機(jī)的數(shù)據(jù)將被覆蓋，生產(chǎn)虛擬機(jī)將會進(jìn)行重啟，此處確認(rèn)沒有問題才選擇“是”：此時，生產(chǎn)虛擬機(jī)將關(guān)閉并更名為rp.NAME.shadow，緊接著再次改名為原NAME：等待生產(chǎn)虛擬機(jī)開機(jī)后，就已經(jīng)恢復(fù)到所選時間點(diǎn)的虛擬機(jī)狀態(tài)了。3. 故障切換故障切換是指將生產(chǎn)端和容災(zāi)端進(jìn)行切換，在此即是將生產(chǎn)虛擬機(jī)變?yōu)榭截愄摂M機(jī)，而拷貝虛擬機(jī)變?yōu)樯a(chǎn)虛擬機(jī)。此處將生產(chǎn)機(jī)上的兩個