Zerto虛擬化容災(zāi)方案

1、 Zerto虛擬化容災(zāi)方案目 錄 TOC h z t Q Heading 2,2,Q Heading 3,3,Q Heading 1,1 HYPERLINK l _Toc424916826 目錄 PAGEREF _Toc424916826 h 2 HYPERLINK l _Toc424916827 一Zerto 概述 PAGEREF _Toc424916827 h 3 HYPERLINK l _Toc424916828 1.1功 能 和 特 性 PAGEREF _Toc424916828 h 4 HYPERLINK l _Toc424916829 1.2系 統(tǒng) 架 構(gòu) PAGEREF _Toc

2、424916829 h 8 HYPERLINK l _Toc424916830 1.3功 能 概 述 PAGEREF _Toc424916830 h 10 HYPERLINK l _Toc424916831 1.3.1 備 份 PAGEREF _Toc424916831 h 10 HYPERLINK l _Toc424916832 1.3.2 復(fù) 制 工 作 原 理 PAGEREF _Toc424916832 h 10 HYPERLINK l _Toc424916833 1.3.3 數(shù) 據(jù) 失 效 后 的 回 滾CDP功能 PAGEREF _Toc424916833 h 10 HYPERLIN

3、K l _Toc424916834 1.3.4故障后的自動接管Failover功能 PAGEREF _Toc424916834 h 11 HYPERLINK l _Toc424916835 1.3.5 災(zāi) 難 恢 復(fù) 測 試 Failover Test PAGEREF _Toc424916835 h 12 HYPERLINK l _Toc424916836 二Zerto 部署準(zhǔn)備 PAGEREF _Toc424916836 h 15 HYPERLINK l _Toc424916837 2.1部 署 環(huán) 境 需 求 PAGEREF _Toc424916837 h 15 HYPERLINK l _

4、Toc424916838 2.2復(fù) 制 環(huán) 境 建 議 PAGEREF _Toc424916838 h 16 HYPERLINK l _Toc424916839 2.3Zerto服 務(wù) 器 軟 硬 件 配 置 需 求 PAGEREF _Toc424916839 h 17 HYPERLINK l _Toc424916840 三Zerto 部署配置 PAGEREF _Toc424916840 h 19Zerto 概述Zerto是一家專注于虛擬化容災(zāi)/業(yè)務(wù)連續(xù)性的軟件公司，公司銷售總部位于美國的波士頓，研發(fā)總部位于以色列的荷茲利亞。其研發(fā)團(tuán)隊(duì)來自原EMC RecoverPoint。全球分支機(jī)構(gòu)如下：

5、Zerto公司的旗艦產(chǎn)品Zerto Virtual Replication (ZVR)是一個基于虛擬機(jī)復(fù)制的軟件解決方案，通過幫助組織機(jī)構(gòu)達(dá)到恢復(fù)時間目標(biāo)（RTO）和恢復(fù)點(diǎn)目標(biāo)（RPO）而使運(yùn)作災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性成為可能，而同時只需要較低的成本費(fèi)用。有了Zerto，用戶可以得到可靠的，接近實(shí)時的服務(wù)器復(fù)制，而花費(fèi)僅僅是SAN陣列式復(fù)制成本的一小部分?？蛻粢髷?shù)據(jù)復(fù)制成為災(zāi)難恢復(fù)（DR）和高可用性（HA）策略的重要內(nèi)容。復(fù)制解決方案也涉及應(yīng)用程序的操作備份，要求比傳統(tǒng)磁帶備份所提供的恢復(fù)點(diǎn)目標(biāo)（RPO）和恢復(fù)時間目標(biāo)（RTO）要短。有了ZVR，管理員可以使用貯存的關(guān)鍵數(shù)據(jù)和應(yīng)用程序?qū)⒎?wù)器快速

6、地恢復(fù)到線上，通過其先進(jìn)的復(fù)制引擎來達(dá)到業(yè)務(wù)持續(xù)性目標(biāo)。只有Zerto通過監(jiān)測Hypervisor層的IO讀寫，優(yōu)化數(shù)據(jù)傳輸率，使得RPO達(dá)到秒級，RPO達(dá)到分鐘級。不考慮目標(biāo)容災(zāi)站點(diǎn)的位置在哪里，Zerto通過異步數(shù)據(jù)傳輸降低對生產(chǎn)系統(tǒng)的性能影響。和基于存儲陣列復(fù)制的解決方案不同，Zerto以較低的價格成本，向所有VM提供復(fù)制。功 能 和 特 性 企業(yè)級容災(zāi)恢復(fù)軟件Zerto 可以內(nèi)嵌到vCenter的管理控制臺，提供了一個集中管理任務(wù)的界面，能夠建立、管理、執(zhí)行和調(diào)度所有備復(fù)制任務(wù)。在這里可以查看詳細(xì)的任務(wù)信息，包括了所有當(dāng)前和之前執(zhí)行過的任務(wù)。在這里還能夠啟動、禁用、編輯和取消任務(wù)。實(shí)時

7、的監(jiān)控任務(wù)的每一個步驟。同時提供：FailoverFailbackFailover Test等容災(zāi)軟件功能。基于Hypervisor層 Zerto是一個基于Hypervisor層的容災(zāi)軟件，以旁路的方式監(jiān)控IO的變化，并及時同步到容災(zāi)端，使得RPO達(dá)到秒級，RTO達(dá)到分鐘級。支持私有云，混合云，公有云支持存儲/虛擬層異構(gòu)可以支持VMware復(fù)制到VMware，Hyper-v到Hyper-v，或者VMware到Hyper-v，Hyper-v到VMware。無需Snapshots RPO = Seconds通過監(jiān)控IO變化來同步數(shù)據(jù)，而不是通過snapshot，大大提高了RPO，可以精確到秒級。無

8、需快照技術(shù)同時不會對虛擬化平臺造成任何性能影響，從而不會對正在運(yùn)行的虛擬機(jī)以及其上的應(yīng)用程序造成任何性能影響，保證業(yè)務(wù)順暢運(yùn)行。持續(xù)數(shù)據(jù)保護(hù)秒級恢復(fù)Zerto通過監(jiān)控IO變化，并在容災(zāi)端記錄下所有變化，可以做到秒級數(shù)據(jù)丟失，以及分鐘級的RTO.點(diǎn)擊即可測試Click to Test,點(diǎn)擊即可實(shí)現(xiàn)Failover 容災(zāi)故障切換。Zerto提供豐富的恢復(fù)測試功能，而且不影響生產(chǎn)以及容災(zāi)復(fù)制。可離線備份長周期數(shù)據(jù)保護(hù)永久可恢復(fù)數(shù)分鐘內(nèi)安裝Install in minutes無需停機(jī)易于擴(kuò)展支持?jǐn)?shù)據(jù)庫SQL,ORACLE,RDMZerto能夠支持VMware的卷影復(fù)制服務(wù)（Volume Shadow

9、Copy Service VSS），通過這一服務(wù)能夠在復(fù)制過程中靜默操作系統(tǒng)來保證數(shù)據(jù)一致性，還可以支持Oracle熱備模式，保證oracle數(shù)據(jù)庫的一致性。系 統(tǒng) 架 構(gòu) 下面的圖標(biāo)是包含了ZVM的完整的軟件構(gòu)架圖。Zerto正在申請專利的復(fù)制技術(shù)由以下2個關(guān)鍵組件組成：Zerto Virtual Manager Zerto虛擬管理器(ZVM) ZVM可直接以插件形式嵌入到虛擬化管理控制臺(例如VMwares vCenter) ，并以可視化的形式嵌入整個虛擬化基礎(chǔ)架構(gòu)中。ZVM相當(dāng)于整個解決方案的中樞，管理整個vSphere域中的復(fù)制，并實(shí)時記錄應(yīng)用程序和數(shù)據(jù)的變化。Virtual Repl

10、ication Appliance 虛擬復(fù)制設(shè)備(VRA) VRA是自動部署到物理主機(jī)上的軟件模塊。VRA對用戶選定的虛擬機(jī)，進(jìn)行持續(xù)數(shù)據(jù)復(fù)制，通過WAN網(wǎng)絡(luò)，壓縮并發(fā)送數(shù)據(jù)到遠(yuǎn)程站點(diǎn)。因?yàn)閂RA直接安裝于虛擬化架構(gòu)中，以獨(dú)立的VM存在，VRA可高效處理IO流向。因此，當(dāng)虛擬機(jī)有數(shù)據(jù)寫入到虛擬磁盤時，寫入命令被捕捉，克隆并發(fā)送到遠(yuǎn)程站點(diǎn)。VRA的處理效率、精確性和響應(yīng)快速，均優(yōu)于其他方法。Zerto基于Hypervisor層的復(fù)制，和源端以及目標(biāo)的存儲設(shè)備無關(guān)，原生支持所有的存儲平臺和架構(gòu)，具有虛擬化平臺的全面功能兼容性，包括HA, 集群等VMware vSphere先進(jìn)功能。方案規(guī)劃請根據(jù)客

11、戶環(huán)境及Nutanix產(chǎn)品配置修改容災(zāi)中心存儲規(guī)劃容災(zāi)中心存儲設(shè)備，建議新增一臺容量不低于5TB的中端企業(yè)級SAN存儲磁盤陣列，光纖通道連接，考慮到大量虛擬機(jī)同時文件寫入的IO性能需求，建議配置高轉(zhuǎn)速、小容量的SAS磁盤或光纖磁盤，以增加并發(fā)IO性能。容災(zāi)中心虛擬架構(gòu)規(guī)劃建議采用VMware虛擬化架構(gòu)平臺。按照單臺ESXi Server部署20個虛擬機(jī)考慮。ESXi硬件要求為：CPU64 位 x86 CPU。至少具有兩個內(nèi)核。建議總數(shù)至少20個內(nèi)核。內(nèi)存至少 8GB的物理 RAM。按照VMware官方建議，運(yùn)行四臺512 MB 內(nèi)存虛擬機(jī)，至少需要配備 3GB 的內(nèi)存才能達(dá)到基準(zhǔn)性能。因此需要

12、配置至少32GB的物理RAM。建議配置64GB物理RAM。磁盤空間本地磁盤空間無特別要求。SAN存儲空間至少5TB可用容量。HBA卡16Gb/s 主流光纖通道HBA卡，雙端口。網(wǎng)絡(luò)一個或多個千兆或 10GB 以太網(wǎng)控制器功 能 概 述 ZVR是強(qiáng)大的虛擬化平臺業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)解決方案，為了保護(hù)業(yè)務(wù)關(guān)鍵應(yīng)用，可將備份、復(fù)制、持續(xù)數(shù)據(jù)保護(hù)（CDP）和自動應(yīng)急切換、災(zāi)難恢復(fù)測試集成在一起。 1.4.1 備 份 Zerto離線備份功能，可提供獨(dú)立于實(shí)時數(shù)據(jù)復(fù)制和CDP回滾點(diǎn)之外的第三份數(shù)據(jù)拷貝，從而實(shí)現(xiàn)虛擬機(jī)的離線備份，支持本地磁盤存儲或UNC網(wǎng)絡(luò)路徑作為備份目標(biāo)，并可靈活設(shè)置和排定備份計(jì)劃。1.

13、4.2 復(fù) 制 工 作 原 理通常來說，一個虛擬機(jī)是由一組文件組成，所以在這里進(jìn)行虛擬機(jī)的復(fù)制一般意義上來說就是這組文件的復(fù)制。當(dāng)虛擬機(jī)內(nèi)的文件改變后，Zerto通過撲捉IO變化來將相應(yīng)的改變內(nèi)容也會立刻在目標(biāo)端被同步，而且在容災(zāi)端，Zerto采用日志記錄不同時刻點(diǎn)的數(shù)據(jù)，當(dāng)災(zāi)難發(fā)生時，就可以恢復(fù)至不同時刻時的數(shù)據(jù)（CDP技術(shù)）。1.4.3 數(shù) 據(jù) 失 效 后 的 回 滾CDP功能 與大部分的競爭對手使用快照的方法（這種方法也被稱為Near CDP，或準(zhǔn)CDP）不同，Zerto 是通過實(shí)時捕獲生產(chǎn)站點(diǎn)虛擬化服務(wù)器上的變化并以實(shí)時異步的方式傳送到容災(zāi)站點(diǎn)虛擬化服務(wù)器來進(jìn)行持續(xù)持續(xù)保護(hù)的。Zert

14、o高效靈活的持續(xù)數(shù)據(jù)保護(hù)（CDP）方案時刻保護(hù)客戶關(guān)鍵數(shù)據(jù)，提供最具性價比的備份方案。借由實(shí)時異步復(fù)制技術(shù)，Zerto為造成數(shù)據(jù)丟失的事件發(fā)生前的瞬間數(shù)據(jù)提供最佳保護(hù)。運(yùn)行在主生產(chǎn)服務(wù)器上的VRA映射并獲取所有的數(shù)據(jù)單元，包括虛擬機(jī)相關(guān)存儲組，相關(guān)的公共或者私有信息，系統(tǒng)文件夾和日志文件。所有這些信息單元都可以被同步并且實(shí)時復(fù)制到備份服務(wù)器上，從而保護(hù)主生產(chǎn)服務(wù)器的關(guān)鍵應(yīng)用數(shù)據(jù)。如果主服務(wù)器上的數(shù)據(jù)遭到破壞，受破壞的數(shù)據(jù)塊塊也可能會傳輸?shù)絺溆梅?wù)器。但是，Zerto能夠防止關(guān)鍵業(yè)務(wù)數(shù)據(jù)發(fā)生這種情況，它采用的方法是：數(shù)據(jù)回滾。Zerto 可以在備用服務(wù)器上保存一定時間之內(nèi)的變更歷史，而且可以根據(jù)

15、用戶要求回滾這些變化。這個特性不但能防止遭到破壞的數(shù)據(jù)從備用服務(wù)器恢復(fù)到主服務(wù)器，還可以從受保護(hù)的備份恢復(fù)原始數(shù)據(jù)。該功能內(nèi)嵌于ZVR中，對與虛擬機(jī)和運(yùn)行其上的應(yīng)用，系統(tǒng)可以自動捕捉到虛擬機(jī)的檢查點(diǎn)記錄及應(yīng)用事件點(diǎn)記錄，使用戶能夠?qū)?shù)據(jù)“回滾”至中斷前的某一個檢查點(diǎn)，即數(shù)據(jù)破壞前的位置，從而最大限度地減少了數(shù)據(jù)丟失，加速了數(shù)據(jù)恢復(fù)。1.4.4故障后的自動接管Failover功能 Zerto的Failover功能是在Replication平臺的基礎(chǔ)上構(gòu)建的，該平臺保留了完整的虛擬機(jī)的全面容災(zāi)功能。綜合CDP技術(shù)，當(dāng)生產(chǎn)站點(diǎn)因?yàn)槟撤N原因不可用時，如：虛擬化服務(wù)器故障，存儲磁盤陣列故障，或虛擬機(jī)上的

16、SQL數(shù)據(jù)庫服務(wù)不可用等，故障切換Failover可自動或手動被觸發(fā)，容災(zāi)站點(diǎn)上的虛擬機(jī)被激活保證服務(wù)的不間斷，實(shí)現(xiàn)系統(tǒng)最高的業(yè)務(wù)連續(xù)性。故障切換包括IP 切換（支持相同IP, VMware NIC DHCP動態(tài)分配IP和靜態(tài)IP地址更改），所有這些對于用戶來說都是透明的。1.4.5 災(zāi) 難 恢 復(fù) 測 試 Failover Test Zerto Failover Test災(zāi)難恢復(fù)測試是針對受保護(hù)的關(guān)鍵任務(wù)應(yīng)用而設(shè)計(jì)的。測試既可完全自動，也可人為設(shè)置，運(yùn)行的頻率則根據(jù)需要設(shè)定，每周、每天，甚至幾個小時一次均可。相關(guān)人員會接到測試狀態(tài)通知，而其他活動，如運(yùn)行驗(yàn)證數(shù)據(jù)快照或備份，則可在測試成功后予

17、以安排。備份執(zhí)行前的應(yīng)用驗(yàn)證是備份過程中的一個關(guān)鍵步驟，它使管理層加強(qiáng)了機(jī)構(gòu)已真正對災(zāi)難作好了準(zhǔn)備的信心。Zerto Failover Test直接與Microsoft Volume Shadow Copy Service (VSS)集成，在數(shù)據(jù)的一致性和完整性得到驗(yàn)證后，能夠立刻提供數(shù)據(jù)快照。無中斷的災(zāi)難恢復(fù)測試自動執(zhí)行恢復(fù)測試使用存儲快照執(zhí)行恢復(fù)測試，不會中斷復(fù)制在隔離的網(wǎng)絡(luò)中恢復(fù)虛擬機(jī)，從而避免對生產(chǎn)應(yīng)用的影響可針對測試方案自定義恢復(fù)計(jì)劃的執(zhí)行過程完成測試后自動清理測試環(huán)境。Failover Test使您能夠輕松地對珍貴數(shù)據(jù)的可恢復(fù)性進(jìn)行全面而透明的測試。實(shí)際上，它采取的方式是，在一個容

18、災(zāi)系統(tǒng)上啟動虛擬化應(yīng)用服務(wù)，執(zhí)行任何系統(tǒng)要求的運(yùn)行，包括應(yīng)用程序更新，來驗(yàn)證數(shù)據(jù)的完整性。Failover Test不僅提供了所有這些功能，還完全避免了高成本的重新同步過程，在測試過程中，任何時候都不會使生產(chǎn)系統(tǒng)出現(xiàn)漏洞。相比于競爭對手，Zerto Failover Test的一個顯著優(yōu)勢是，其專有的技術(shù)為客戶提供經(jīng)過嚴(yán)格測試和確定可用的DR和BC方案。而且，備份系統(tǒng)上的數(shù)據(jù)可恢復(fù)性測試完全透明。其工作機(jī)制如下： 生產(chǎn)站點(diǎn)虛擬化服務(wù)器上的復(fù)制繼續(xù)，變動則進(jìn)行假脫機(jī)操作而不是立即在復(fù)制服務(wù)器回放 生產(chǎn)站點(diǎn)虛擬機(jī)被傳送至復(fù)制服務(wù)器進(jìn)行測試，一旦測試完成，這些虛擬機(jī)即恢復(fù)為測試前的狀態(tài) 隨后，生產(chǎn)站

19、點(diǎn)虛擬機(jī)累計(jì)的變動應(yīng)用于容災(zāi)站點(diǎn)，虛擬機(jī)聯(lián)機(jī)復(fù)制繼續(xù)進(jìn)行測試完成后，日常備份可以不在主生產(chǎn)服務(wù)器上而是在容災(zāi)服務(wù)器上做，這樣日常備份就可以不影響主生產(chǎn)服務(wù)器，可以徹底解決企業(yè)備份窗口難題，更重要的一點(diǎn)，與傳統(tǒng)備份相比，這些數(shù)據(jù)都是經(jīng)過測試可用的！Zerto提供一鍵式災(zāi)難恢復(fù)測試功能功 能 概 述 下表是Zerto一些關(guān)鍵特性的匯總：特性Zerto Virtual Replication 跨Hypervisor平臺支持（復(fù)制+容災(zāi)）VMware vSphere, Microsoft Hyper-V虛擬機(jī)DR管理應(yīng)用故障后自動發(fā)現(xiàn)和故障切換真正的CDP保護(hù)實(shí)時記錄數(shù)據(jù)的所有變化回滾點(diǎn)（Check

20、Point）1小時到14天回滾點(diǎn)支持(基于應(yīng)用檢查點(diǎn))腳本支持流量控制支持告警SMTP壓縮支持災(zāi)難恢復(fù)測試（Failover Test）支持VSS支持與傳統(tǒng)備份整合支持系統(tǒng)級管理支持Zerto 部署準(zhǔn)備部 署 環(huán) 境 需 求如果有防火墻，需要打開以下端口：PortDescription22 HYPERLINK file:/C:XZERTOPDFZerto%20Online%20HelpInstallation%20and%20Getting%20Started%20GuideInstall.1.04.html l 27 1When installing a Virtual Replicatio

21、n Appliance (VRA) on an ESXi 4.x or 5.x hosts for communication between the Zerto Virtual Manager (ZVM) and the ESXi host IP. Also, for ongoing communication between the ZVM and a Zerto Cloud Connector.443When installing a VRA on an ESX/ESXi host, for communication between the ZVM and the ESX/ESXi h

22、ost IP. Also, for ongoing communication between the ZVM and vCenter Server and vCloud Director.4005Log collection between the ZVM and VRAs on the same site.4006TCP communication between the ZVM and VRAs on the same site.4007 and 4008TCP communication between VRAs on different sites. When a Zerto Clo

23、ud Connector is used, the cloud connector communicates with the VRAs via this port.4009TCP communication between the ZVM and VRAs on the same site.9669HTTPS communication between the machine running the vSphere Client console and a ZVM.9080HTTP communication between the ZVM and Zerto APIs, Cmdlets a

24、nd a VSS Agent.9081 HYPERLINK file:/C:XZERTOPDFZerto%20Online%20HelpInstallation%20and%20Getting%20Started%20GuideInstall.1.04.html l 28 2TCP communication between the ZVMs and between ZVMs and Zerto Cloud Connectors.VMware 環(huán)境要求，受支持的VMware版本：參見兼容列表復(fù) 制 環(huán) 境 建 議IP地址問題通常來說，容災(zāi)環(huán)境中最復(fù)雜并且最容易忽略的環(huán)節(jié)就是IP地址設(shè)計(jì)環(huán)節(jié)。正

25、確設(shè)計(jì)DR站點(diǎn)的IP地址構(gòu)架是保證容災(zāi)成功的首要條件。在這里我們有一些針對虛擬化容災(zāi)環(huán)境的建議設(shè)計(jì)方式：最理想的方式是主站點(diǎn)和容災(zāi)站點(diǎn)的兩個網(wǎng)絡(luò)進(jìn)行橋接，在兩個站點(diǎn)之間使用橋接方式，二層網(wǎng)絡(luò)交換協(xié)議能夠橫跨兩個站點(diǎn)，所以兩個站點(diǎn)可以使用同一個IP網(wǎng)段。這一方式能夠最簡化容災(zāi)過程中的故障恢復(fù)過程，并且能夠讓故障接管測試也能很好的進(jìn)行。所以主站點(diǎn)和容災(zāi)站點(diǎn)網(wǎng)絡(luò)的橋接往往是用戶的首選。另外除了這種配置方式之外，還可以為虛擬機(jī)配置雙網(wǎng)卡，在兩個站點(diǎn)中使用不同的網(wǎng)卡來完成容災(zāi)的IP設(shè)定。這種配置會比橋接稍微復(fù)雜一點(diǎn)，對于某些特定的環(huán)境相應(yīng)會增加配置成本。在使用雙網(wǎng)卡的方案中，我們同時會為虛擬機(jī)的2塊網(wǎng)卡配置IP地址，其中一個IP地址用于生產(chǎn)網(wǎng)絡(luò)，而另外一個IP地址用于容災(zāi)網(wǎng)絡(luò)。當(dāng)虛擬機(jī)在生產(chǎn)網(wǎng)絡(luò)運(yùn)行時，1號網(wǎng)卡連入到生產(chǎn)虛擬交換機(jī)中，而2號網(wǎng)卡不被連入到虛擬交換機(jī)中。當(dāng)虛擬機(jī)被復(fù)制到容