VMware SRM方案介紹

1、 2011 VMware Inc. 保留所有權(quán)利。保密資料保密資料VMware Site Recovery Manager介紹:為虛擬平臺上的應(yīng)用打造一個可靠，易用的災(zāi)難恢復(fù)系統(tǒng)2013.102保密資料VMware對業(yè)務(wù)連續(xù)對業(yè)務(wù)連續(xù)性的支持性的支持3保密資料vSphere對對關(guān)關(guān)鍵業(yè)務(wù)鍵業(yè)務(wù)的支持的支持客客戶對戶對運行在運行在vSphere上的虛上的虛擬應(yīng)擬應(yīng)用的可用性需求在持用的可用性需求在持續(xù)續(xù)提高提高RTO需求從原來的24小時下降到12小時25%25%18% of Workload Instances Running on VMware in Customer Base OracleM

2、iddlewareOracleDBSAPSource: VMware customer survey, Jan 2010 and September 2011.Data: Total number of instances of that workload deployed in your organization and the percentage of those instances that are virtualized Jan 2010Sep201138%MSExchange50%43%MS SQL56%53%MS SharePoint70%45%40%40%4保密資料VMware

3、對對BC提供全面支持提供全面支持Business Continuity & Disaster Recovery高可用，減少業(yè)務(wù)中斷時間計計劃內(nèi)切劃內(nèi)切換換維護維護工作工作HardwareMM, vMotion & DRSStorage vMotion & DRSSoftwareUpdate Manager恢復(fù)工作vCenter ServervCenter HeartbeatBackup Tape / ImagevADPVDR/VDPSite Level (FB/DC migration)Site Recovery Manager計劃外故障站點之站點之間間災(zāi)災(zāi)備備Backup Tape / Im

4、agevADPVDR/VDPArray Based ReplicationSite Recovery MgrvSphere ReplicationSite Recovery Mgr設(shè)備級別設(shè)備級別HAvCenter ServervCenter HeartbeatHost LevelHA, FTVM Guest O/S hang or App service failureHA & App Aware HAMM = Maintenance Mode DRS = Distributed Resource SchedulingHA = vSphere High Availability featur

5、e FT = vSphere Fault Tolerance featurevADP = vStorage APIs for Data Protection VDR = VMware Data RecoveryFB = Fail Back with Planned Migration5保密資料簡單，易用的災(zāi)難恢復(fù)系統(tǒng)Site Recovery Manager6保密資料VMware vCenter Site Recovery Manager (SRM)6災(zāi)災(zāi)難難恢復(fù)工作恢復(fù)工作計計劃與流程自劃與流程自動動部署部署DR run books one-button recovery plans簡單簡單

6、，自，自動動化的化的DR方案方案配置測試切換報表 Works with VMware vSphere to make disaster recovery快速快速, 可靠可靠, 易管理易管理, 高性價比高性價比7保密資料客戶對客戶對SRM的評價的評價8保密資料采用虛擬化容災(zāi)方案的優(yōu)勢靈活的架構(gòu)靈活的架構(gòu) 不需要主備站點的硬件具有相同的結(jié)構(gòu) 主站點虛擬化后多余的設(shè)備可復(fù)用到備份站點業(yè)務(wù)業(yè)務(wù)保保護護Simple Application Protection 整套系統(tǒng)包括應(yīng)用服務(wù)，操作系統(tǒng)，數(shù)據(jù)等等，都以虛機文件的形式存儲起來 系統(tǒng)可以被數(shù)據(jù)保護工具來保護低成本的架構(gòu)低成本的架構(gòu) 降低了對備份站點的硬

7、件需求 備份站點的硬件可以運行非關(guān)鍵業(yè)務(wù)業(yè)務(wù)業(yè)務(wù)封裝封裝服服務(wù)務(wù)器整合器整合硬件無關(guān)硬件無關(guān)vSpherevSpherevSphere9保密資料SRM 5.0的關(guān)的關(guān)鍵組鍵組件件vCenter ServerSite Recovery ManagerProtected SiteRecovery SiteStoragevCenter ServerSite Recovery ManagervSpherevSphereStorageReplication OptionsvSphere ReplicationBundled with SRMStorage-Based Replication (3rd p

8、arty)Site Recovery Manager 51 per sitevCenter Server 51 per site標準版或基本版vSphere 3.5, 4.x or 5標準版，企業(yè)版或是增強企業(yè)版10保密資料SRM 5.1 配置配置 Supported Versionsand EditionsLicensingMetricLicensingRequirementsSite Recovery Manager 5.1Per VMOne license per protected VMIncludes powered off protected VMsvCenter ServervC

9、enter 5.1vCenter Standard or Foundation, EssentialsPer instanceTwo licenses required one for the protected site, one for the recovery sitevSpherevSphere 4.x or 5.xvSphere vSphere Enterprise Plus, Enteprise, Advanced, Standard or Essentials+Per procNeed to license all the hosts powered on across both

10、 protected and recovery sites11保密資料SRM 支持多種形式的災(zāi)支持多種形式的災(zāi)難難恢復(fù)恢復(fù)Active-PassiveFailoverActive-ActiveFailoverBi-directional FailoverShared Recovery SitesProductionRecoveryProductionRecoveryProductionProduction最普通，最傳統(tǒng)的方案成本高且需要專門資源的支持支持備份系統(tǒng)的資源復(fù)用，節(jié)省成本可將其用于測試、開發(fā)、培訓(xùn)等非關(guān)鍵業(yè)務(wù)兩個站點都運行生產(chǎn)系統(tǒng)兩個站點互為備份多對一的故障保護適用于ROBO12保密

11、資料SRM 5.1 可擴展性可擴展性 最大數(shù)量最大數(shù)量 受保護的虛擬機總數(shù)1000 單個保護組中受保護的虛擬機數(shù)量500 保護組500 每個災(zāi)備恢復(fù)計劃里支持的保護組250 同時運行的災(zāi)難恢復(fù)10 vSphere Replication 支持的受保護虛擬機50013保密資料Public Cloud Shared Recovery SitevSphere ReplicationvCenter 5Site Recovery Manager 5vSphere 5vSphere 5Site Recovery Manager 5DR在云中在云中Protected Site14保密資料低成低成本的本的業(yè)務(wù)

12、業(yè)務(wù)復(fù)制復(fù)制(VR)擴擴大了大了DR的覆蓋范的覆蓋范圍圍15保密資料SRM提供了多提供了多樣樣的的備備份方案份方案vSphere Replication 簡單，低成本的備份方案，適用于非關(guān)鍵業(yè)務(wù)及中小型企業(yè)Array-Based Replication高效的備份方案，適用于關(guān)鍵業(yè)務(wù)vCenter ServerSite Recovery ManagervSpherevCenter ServerSite Recovery ManagervSpherevSphere ReplicationStorage-based replicationSite A (Primary)Site B (Recover

13、y)16保密資料vSphereSRM 整體架構(gòu)整體架構(gòu) with ABR and VR“被保護” 站點“恢復(fù)” 站點SRM Plug-InSRM Plug-InStorageSRM ServerSRM ServerStorage(VR Appliance)vSphere ClientvSphere ClientvSpherevRAvRAVMFSVMFSStorageVMFSVMFSvCenter ServervCenter ServervSpherevRAvSphereNFCvSphereNFCVR ApplianceVR ApplianceReplicationSRASRA17保密資料vSp

14、here Replication 與與 Storage-Based Replication的比的比較較ReplicationProviderCostManagementPerformancevSphere ReplicationVMware Low-end storage supported No additional replication software VM granularity Managed directly in vCenter Client-defined 15 min RPOs Scales to 500 VMs File-level consistency No auto

15、mated failback, FT, linked clones, physical RDMStorage-based Replication Higher-end replicating storage Additional replication software LUN VM layout Storage team coordination Synchronous replication High data volumes Application consistency possible18保密資料技術(shù)技術(shù) vSphere Replication向向 SRM 添加本機復(fù)制添加本機復(fù)制無

16、論虛擬機駐留在什么存儲上，都可以對其進行復(fù)制支持異構(gòu)數(shù)據(jù)存儲之間的復(fù)制將復(fù)制作為虛擬機的一個屬性進行管理高效的復(fù)制可最大限度地減少對虛擬機工作負載的影響19保密資料VR的限制條件的限制條件專注于開機狀態(tài)的虛擬機磁盤專注于開機狀態(tài)的虛擬機磁盤ISOs 和floppy images不被復(fù)制關(guān)機和掛起的虛擬機不被復(fù)制非關(guān)鍵的文件不被復(fù)制(例如 logs, stats, swap, dumps)VR工作在虛擬設(shè)備層工作在虛擬設(shè)備層和磁盤格式無關(guān)VM的Snapshots也會被復(fù)制，但是恢復(fù)時，snapshots被刪除不支持物理模式的RDMsVR不支持不支持FT，linked clones, VM tem

17、plates必須是必須是Virtual Hardware 7或更高的版本或更高的版本20保密資料VR Network Traffic is highly variable! Number of transfers per day 1440 minutes per day / RPO in minutesSize of data per transfer Based on change rate of data Unique data churn / number of transfers = average LWD sizeTransfer time Dependent on transfer

18、 size and network pipe Size of data transfer / throughput = transfer timeMany unique customer-specific factors in determining bandwidth!21保密資料SRM工作實例22保密資料災(zāi)難預(yù)防及系統(tǒng)維護突然發(fā)生的站點故障 全站或部分系統(tǒng)故障最關(guān)鍵但是最不常見的情形 站點的故障不會經(jīng)常發(fā)生 一旦發(fā)生，需要快速恢復(fù)可預(yù)測的潛在危險 例如： 臺風(fēng)，洪水，強制疏散等等啟動故障預(yù)案，將業(yè)務(wù)平穩(wěn)轉(zhuǎn)移Planned migration 功能可以保證沒有數(shù)據(jù)丟失Automated fa

19、ilback 功能保證平穩(wěn)的恢復(fù)系統(tǒng)最常見的用戶使用情形 預(yù)先規(guī)劃好的數(shù)據(jù)中心的維護 全局負載均衡在站點之間的平穩(wěn)遷移不中斷業(yè)務(wù)的測試 可以測試 partial failoversPlanned migration 功能可以保證沒有數(shù)據(jù)丟失Automated failback 保證雙向的平穩(wěn)遷移 災(zāi)災(zāi)備備災(zāi)難避免計劃內(nèi)遷移SRM的三個典型使用的三個典型使用實實例例23保密資料災(zāi)難恢復(fù)計劃簡簡介介優(yōu)勢優(yōu)勢自動檢測站點故障需要用戶手動啟用故障遷移計劃自動恢復(fù)流程停止復(fù)制執(zhí)行用戶定義的恢復(fù)計劃保保證證快速及可快速及可預(yù)預(yù)期的故障遷移期的故障遷移滿足業(yè)務(wù)需求降低用戶介入的風(fēng)險Site BSite AR

20、eplication1心跳失效后，發(fā)出警報2用戶手動啟用故障遷移計劃3 停止復(fù)制4恢復(fù)VMsDR FailovervSpherevSphere24保密資料計計劃內(nèi)遷移劃內(nèi)遷移簡簡介介優(yōu)勢優(yōu)勢Recovery Plan 支持兩種工作流程支持兩種工作流程DR failoverPlanned migrationPlanned migration 保保證業(yè)務(wù)證業(yè)務(wù)的一致性和數(shù)據(jù)的完整性的一致性和數(shù)據(jù)的完整性關(guān)閉生產(chǎn)系統(tǒng)上的VMs若出現(xiàn)故障，等待人為干預(yù)將數(shù)據(jù)同步到備份站點啟動備份站點上的VMsBetter support for planned migrations遷移過程不會出現(xiàn)數(shù)據(jù)丟失現(xiàn)象保證業(yè)務(wù)

21、的一致性Planned MigrationSite BSite AReplication1關(guān)閉生產(chǎn)系統(tǒng)上的VMs2 同步數(shù)據(jù)3啟動備份系統(tǒng)上的VMsvSpherevSphere25保密資料將關(guān)閉受保護的將關(guān)閉受保護的虛擬機，然后對虛擬機，然后對它們進行同步！它們進行同步！遷移選擇界面遷移選擇界面計劃內(nèi)遷移是新推出的功能。計劃內(nèi)遷移是新推出的功能。26保密資料簡單的設(shè)置與管理恢復(fù)及遷移方案 需要幾周甚至幾個月才能完成設(shè)置 易出錯 當業(yè)務(wù)應(yīng)用或系統(tǒng)架構(gòu)發(fā)生改變以后，主從站點很容易變得不同步 幾分鐘就可以設(shè)置完成 步驟簡單，不易出錯 發(fā)生變化后很容易同步to Simple Recovery Plan

22、sFrom Complex Runbooks27保密資料設(shè)置遷移方案的五個簡單步驟五步配置恢復(fù)方案五步配置恢復(fù)方案將生產(chǎn)系統(tǒng)的資源映射到備份系統(tǒng)Resource poolsvSwitchesVM folders設(shè)定VM保護組配置備份VM的啟動順序配置備份VM的IP配置備份系統(tǒng)中的低優(yōu)先級VM不需要手工干涉不需要手工干涉重新設(shè)置存儲及復(fù)制流程停止復(fù)制恢復(fù)數(shù)據(jù)恢復(fù)應(yīng)用重新配置主機重新配置物理網(wǎng)絡(luò)恢復(fù)整個系統(tǒng)，包括操作系統(tǒng)和應(yīng)用添加消息和定制腳本Optional28保密資料SRM支持設(shè)置多個保護組的恢復(fù)方案簡簡介介優(yōu)勢優(yōu)勢支持多重恢復(fù)方案的設(shè)置 例如：為每一個應(yīng)用設(shè)置一個恢復(fù)方案為整個數(shù)據(jù)中心設(shè)置一

23、個恢復(fù)方案恢復(fù)方案的最小單元是“保護組”等同于在一個LUN/datastore上所有的VM支持局部故障恢復(fù)和遷移單個應(yīng)用的遷移不影響整個系統(tǒng)Recovery PlansSQLWeb / AppCASHubMailboxRecovery Plan 1DatacenterRecovery Plan 2ExchangeRecovery Plan 3SharePoint29保密資料保護組恢復(fù)支持優(yōu)先級與依賴性保護組恢復(fù)支持優(yōu)先級與依賴性有更多幫助管理多層應(yīng)用程序的功能。有更多幫助管理多層應(yīng)用程序的功能。30保密資料優(yōu)先級，依賴性（續(xù)）優(yōu)先級，依賴性（續(xù)） 31保密資料優(yōu)先級，依賴性（續(xù)）優(yōu)先級，依賴性

24、（續(xù)） 虛擬機啟動順序虛擬機啟動順序數(shù)據(jù)庫Apache桌面桌面桌面桌面ApacheApache郵件同步Exchange應(yīng)用服務(wù)器主數(shù)據(jù)庫應(yīng)用服務(wù)器數(shù)據(jù)庫32保密資料SRM支持非破壞性支持非破壞性測試測試簡簡介介優(yōu)勢優(yōu)勢自動執(zhí)行執(zhí)行故障恢復(fù)計劃自由設(shè)置斷點輸出測試記錄隔離的測試環(huán)境支持快照網(wǎng)絡(luò)隔離測試完成后可重新復(fù)位(Cleanup)使用戶對自己定義的DR方案更有信心迅速發(fā)現(xiàn)和修復(fù)隱藏問題降低DR測試的成本與資源需求不需要“周末維護”非破壞性非破壞性測試測試Recovery SiteIsolated test environmentLUN snapshotvSphereReplication33

25、保密資料測試測試和和執(zhí)執(zhí)行行Recovery PlanSteps in recovery planStatus and time stampsWhen to executeUser confirmation message34保密資料簡單簡單的自的自動動恢復(fù)流程恢復(fù)流程自動的復(fù)制管理不需要重新設(shè)置新的恢復(fù)計劃簡單簡單、自、自動動的雙向復(fù)制，移植的雙向復(fù)制，移植Automated Failback To Streamline Bi-Directional MigrationsSiteB 到到Site A的反向的反向VM保保護護反向復(fù)制反向資源映射從從Site B到到Site A的自的自動動恢復(fù)恢

26、復(fù)反向恢復(fù)計劃使用限制使用限制Site A必須完全復(fù)原后才可執(zhí)行5.1支持vSphere Replication簡簡介介優(yōu)勢優(yōu)勢自自動動恢復(fù)恢復(fù)Site BSite AReverse ReplicationReverse original recovery planvSpherevSphere 2011 VMware Inc. 保留所有權(quán)利。保密資料保密資料VMware Disaster Avoidance：雙活數(shù)據(jù)中心雙活數(shù)據(jù)中心36保密資料VMware Stretched Cluster 數(shù)據(jù)中心雙活方案數(shù)據(jù)中心雙活方案方案描述方案描述 實現(xiàn)跨數(shù)據(jù)中心工作負載的自動保護（Disaster

27、Avoidance) 高可用的效果如同本地集群(e.g. vMotion, DRS) 跨數(shù)據(jù)中心工作負載高可用和動態(tài)資源調(diào)整跨數(shù)據(jù)中心跨數(shù)據(jù)中心HA/DRS 利用VMware HA，DRS Affinity 策略實現(xiàn)VM/主機綁定需要分布式同步鏡像存儲需要同一個二層網(wǎng)絡(luò)一個vCenter用途用途非計劃性站點故障存儲故障充分利用不同數(shù)據(jù)中心的計算資源Site ASite BHA/DRS 集群集群分布式存分布式存儲儲卷卷二二層層網(wǎng)網(wǎng)絡(luò)擴絡(luò)擴展展37保密資料vSphere Metro Storage Cluster 和長距離和長距離vMotion兩數(shù)據(jù)中心ESXi主機由一套vCenter管理VC H

28、eartbeat 做vCenter保護兩數(shù)據(jù)中心ESXi主機由一套vCenter管理VC Heartbeat 做vCenter保護兩數(shù)據(jù)中心ESXi主機(vMotion, IP存儲)需要在同一個二層（IP）網(wǎng)段， 100KM 兩數(shù)據(jù)中心之間須采用同步鏡像存儲, 支持FC 或者iSCSI兩數(shù)據(jù)中心之間存儲網(wǎng)絡(luò)互聯(lián)， 支持FC 或者iSCSI，一般通過是光纖或者DWDM互聯(lián)38保密資料 VMware Metro Storage Cluster HA 高可用度- 需求與限制1.數(shù)據(jù)中心之間最大的存儲FC/IP網(wǎng)絡(luò)的 Round Trip Time (RTT) 的時延不可以超過5ms2.兩數(shù)據(jù)中心的E

29、SX主機vmkernel 網(wǎng)段(vMotion, IP 存儲網(wǎng)段)必需同一個二層物理網(wǎng)段3.兩數(shù)據(jù)中心的虛擬機網(wǎng)絡(luò)必需同一個網(wǎng)段; 傳統(tǒng)的VLAN設(shè)計及要求VM網(wǎng)絡(luò)需要跨數(shù)據(jù)中心二層打通（當采用VXLAN技術(shù)，虛擬機網(wǎng)絡(luò)可以跨物理網(wǎng)段擴展到不同的數(shù)據(jù)中心）4.vCenter Server 一定要透過網(wǎng)絡(luò)，管理到所有在兩地的ESX 主機，視為同一個數(shù)據(jù)中心5.要使用HA 保護的VMs， 一定要放在 Distributed Virtual Volumes（共享存儲） 上，才可以得到保護6.兩數(shù)據(jù)中心的ESX主機組成一個HA Cluster, 一個HA Cluster最大支援到32個ESX主機7.數(shù)

30、據(jù)中心之間聯(lián)通ESXi主機網(wǎng)段的最小帶寬需求是622 Mbps，以確保vMotion正常工作。8.vSphere 5.0 企業(yè)增強版支持ESXi主機Cluster HA的最大時延是10ms39保密資料1.EMC VPLEX Metro，支持異構(gòu)磁盤陣列2.NETAPP Metrocluster3.HP LeftHand4.IBM SVC5.關(guān)于數(shù)據(jù)中心的城域存儲同步集群方案，建議咨詢存儲廠商VMware vMSC 主要支持以下廠商的城域存儲同步集群的方案40保密資料本地雙活中心本地雙活中心 + 兩地三中心兩地三中心Deduped replicationNative WAN compressio

31、n and/or replication compressionVMware vSphere 5 integrationRobust DR testing and sequencingAutomated FailbackArray Replica(EMC Recoverpoint, NetApp Snapmirror)Stretched vSphere ClusterVMware vSphere 5Site Recovery Manager41保密資料本地雙活中心本地雙活中心 + SRM 案例：案例：VPLEX+SRM+RecoverPointRPRPSET 1SET 2SRM 2011 VMware Inc. 保留所有權(quán)利。保密資料保密資料Thank You43保密資料Whats new in VR5.544保密資料vSphere Replication 中的重大新增功能特性中的重大新增功能特性多個時間點多個時間點 完成故障切換之后，選擇還原到以前的“已知處于良好狀態(tài)的時間點”保