Architektur der Notfallwiederherstellung von Azure zu AzureAzure to Azure disaster recovery architecture

Dieser Artikel beschreibt die Architektur, Komponenten und Prozesse, die bei der Bereitstellung einer Notfallwiederherstellung von virtuellen Azure-Computern (VMs) mithilfe des Diensts Azure Site Recovery verwendet werden.This article describes the architecture, components, and processes used when you deploy disaster recovery for Azure virtual machines (VMs) using the Azure Site Recovery service. Mit der Einrichtung der Notfallwiederherstellung werden Azure-VMs zwischen Regionen repliziert.With disaster recovery set up, Azure VMs continuously replicate from to a different target region. Bei einem Ausfall können Sie für die VMs ein Failover zur sekundären Region ausführen und dort darauf zugreifen.If an outage occurs, you can fail over VMs to the secondary region, and access them from there. Wenn alles wieder normal funktioniert, können Sie erneut ein Failback ausführen und am primären Standort weiterarbeiten.When everything's running normally again, you can fail back and continue working in the primary location.

Komponenten der ArchitekturArchitectural components

Die an der Notfallwiederherstellung beteiligten Komponenten für Azure-VMs werden in der folgenden Tabelle zusammengefasst.The components involved in disaster recovery for Azure VMs are summarized in the following table.

KomponenteComponent AnforderungenRequirements
VMs in der QuellregionVMs in source region Eine von mehreren Azure-VMs in einer unterstützten Quellregion.One of more Azure VMs in a supported source region.

Die VMs können unter beliebigen unterstützten Betriebssystemen ausgeführt werden.VMs can be running any supported operating system.
Speicher der Quell-VMSource VM storage Virtuelle Azure-Computer können verwaltet werden oder über nicht verwaltete Datenträger verfügen, die über mehrere Speicherkonten verteilt sind.Azure VMs can be managed, or have non-managed disks spread across storage accounts.

Erfahren Sie mehr über die unterstützten Azure Storage-Varianten.Learn about supported Azure storage.
VM-QuellnetzwerkeSource VM networks Die VMs können sich in einem oder mehreren Subnetzen in einem virtuellen Netzwerk (VNET) in der Quellregion befinden.VMs can be located in one or more subnets in a virtual network (VNet) in the source region. Erfahren Sie mehr über die Netzwerkanforderungen.Learn more about networking requirements.
CachespeicherkontoCache storage account Sie benötigen ein Cachespeicherkonto im Quellnetzwerk.You need a cache storage account in the source network. Während der Replikation werden VM-Änderungen im Cache gespeichert, bevor sie an den Zielspeicher gesendet werden.During replication, VM changes are stored in the cache before being sent to target storage. Cachespeicherkonten müssen Standardkonten sein.Cache storage accounts must be Standard.

Ein Cache stellt sicher, dass die Auswirkungen auf die auf dem virtuellen Computer ausgeführten Produktionsanwendungen möglichst gering sind.Using a cache ensures minimal impact on production applications that are running on a VM.

Erfahren Sie mehr über die Anforderungen an den Cachespeicher.Learn more about cache storage requirements.
ZielressourcenTarget resources Zielressourcen werden während der Replikation und bei einem Failover verwendet.Target resources are used during replication, and when a failover occurs. Site Recovery kann standardmäßig Zielressourcen einrichten, Sie können diese aber auch selbst erstellen oder bearbeiten.Site Recovery can set up target resource by default, or you can create/customize them.

Überprüfen Sie in der Zielregion, ob Sie virtuelle Computer erstellen können und ob Ihr Abonnement über ausreichend Ressourcen zur Unterstützung der VM-Größen verfügt, die in der Zielregion benötigt werden.In the target region, check that you're able to create VMs, and that your subscription has enough resources to support VM sizes that will be needed in the target region.

Replikationsquelle und -ziel

ZielressourcenTarget resources

Wenn Sie die Replikation für einen virtuellen Computer aktivieren, bietet Site Recovery die Möglichkeit, Zielressourcen automatisch zu erstellen.When you enable replication for a VM, Site Recovery gives you the option of creating target resources automatically.

ZielressourceTarget resource StandardeinstellungDefault setting
ZielabonnementTarget subscription Identisch mit dem Quellabonnement.Same as the source subscription.
ZielressourcengruppeTarget resource group Die Ressourcengruppe, der VMs nach einem Failover angehören.The resource group to which VMs belong after failover.

Dies kann jede Azure-Region außer der Quellregion sein.It can be in any Azure region except the source region.

Site Recovery erstellt in der Zielregion eine neue Ressourcengruppe mit dem Suffix „asr“.Site Recovery creates a new resource group in the target region, with an "asr" suffix.

Ziel-VNETTarget VNet Das virtuelle Netzwerk (VNET), in dem sich replizierte VMs nach einem Failover befinden.The virtual network (VNet) in which replicated VMs are located after failover. Eine Netzwerkzuordnung von virtuellen Quell- zu Zielnetzwerken (und umgekehrt) wird erstellt.A network mapping is created between source and target virtual networks, and vice versa.

Site Recovery erstellt ein neues VNET und ein Subnetz mit dem Suffix „asr“.Site Recovery creates a new VNet and subnet, with the "asr" suffix.
ZielspeicherkontoTarget storage account Wenn der virtuelle Computer keine verwalteten Datenträger verwendet, ist dies das Speicherkonto, in das die Daten repliziert werden.If the VM doesn't use a managed disk, this is the storage account to which data is replicated.

Site Recovery erstellt ein neues Speicherkonto in der Zielregion, um das Quellspeicherkonto zu spiegeln.Site Recovery creates a new storage account in the target region, to mirror the source storage account.
Verwaltete ReplikatdatenträgerReplica managed disks Wenn der virtuelle Computer einen verwalteten Datenträger verwendet, ist dies der verwaltete Datenträger, auf den die Daten repliziert werden.If the VM uses a managed disk, this is the managed disks to which data is replicated.

Site Recovery erstellt verwaltete Replikatdatenträger in der Speicherregion, um die Quelle zu spiegeln.Site Recovery creates replica managed disks in the storage region to mirror the source.
ZielverfügbarkeitsgruppenTarget availability sets Verfügbarkeitsgruppe, in der sich die replizierten VMs nach einem Failover befinden.Availability set in which replicating VMs are located after failover.

Site Recovery erstellt eine Verfügbarkeitsgruppe in der Zielregion mit dem Suffix „asr“ für die VMs, die sich am Quellstandort in einer Verfügbarkeitsgruppe befinden.Site Recovery creates an availability set in the target region with the suffix "asr", for VMs that are located in an availability set in the source location. Wenn eine Verfügbarkeitsgruppe vorhanden ist, wird diese verwendet und keine neue erstellt.If an availability set exists, it's used and a new one isn't created.
ZielverfügbarkeitszonenTarget availability zones Wenn die Zielregion Verfügbarkeitszonen unterstützt, weist Site Recovery die gleiche Anzahl von Zonen zu wie in der Quellregion.If the target region supports availability zones, Site Recovery assigns the same zone number as that used in the source region.

Verwalten von ZielressourcenManaging target resources

Sie können die Zielressourcen wie folgt verwalten:You can manage target resources as follows:

  • Sie können Einstellungen für das Ziel ändern, während Sie die Replikation aktivieren.You can modify target settings as you enable replication.
  • Sie können Einstellungen für das Ziel ändern, nachdem die Replikation bereits ausgeführt wird.You can modify target settings after replication is already working. Die einzige Ausnahme bildet der Verfügbarkeitstyp (Einzelinstanz, Satz oder Zone).The exception is the availability type (single instance, set or zone). Zum Ändern dieser Einstellung müssen Sie die Replikation deaktivieren, anschließend die Einstellung ändern und die Replikation dann wieder aktivieren.To change this setting you need to disable replication, modify the setting, and then reenable.

ReplikationsrichtlinieReplication policy

Wenn Sie die Replikation von Azure-VMs aktivieren, erstellt Site Recovery standardmäßig eine neue Replikationsrichtlinie mit den Standardeinstellungen, die in der Tabelle zusammengefasst sind.When you enable Azure VM replication, by default Site Recovery creates a new replication policy with the default settings summarized in the table.

RichtlinieneinstellungPolicy setting DetailsDetails StandardDefault
Aufbewahrungszeitraum des WiederherstellungspunktsRecovery point retention Gibt an, wie lange Site Recovery Wiederherstellungspunkte beibehältSpecifies how long Site Recovery keeps recovery points 24 Stunden24 hours
App-konsistente MomentaufnahmenhäufigkeitApp-consistent snapshot frequency Gibt an, wie oft Site Recovery eine App-konsistente Momentaufnahme erstellt.How often Site Recovery takes an app-consistent snapshot. Alle vier StundenEvery four hours

Verwalten von ReplikationsrichtlinienManaging replication policies

Sie können die Standardrichtlinien für die Replikation wie folgt verwalten und ändern:You can manage and modify the default replication policies settings as follows:

  • Sie können die Einstellungen ändern, während Sie die Replikation aktivieren.You can modify the settings as you enable replication.
  • Sie können jederzeit eine Replikationsrichtlinie erstellen und diese dann anwenden, wenn Sie die Replikation aktivieren.You can create a replication policy at any time, and then apply it when you enable replication.

Multi-VM-KonsistenzMulti-VM consistency

Wenn Sie virtuelle Computer gemeinsam replizieren möchten und beim Failover über gemeinsame absturz- und App-konsistente Wiederherstellungspunkte verfügen, können Sie sie in einer Replikationsgruppe zusammenfassen.If you want VMs to replicate together, and have shared crash-consistent and app-consistent recovery points at failover, you can gather them together into a replication group. Multi-VM-Konsistenz wirkt sich auf die Leistung einer Workload aus und sollte nur für virtuelle Computer mit Workloads verwendet werden, bei denen Konsistenz auf sämtlichen Computern erforderlich ist.Multi-VM consistency impacts workload performance, and should only be used for VMs running workloads that need consistency across all machines.

Momentaufnahmen und WiederherstellungspunkteSnapshots and recovery points

Wiederherstellungspunkte werden aus Momentaufnahmen von VM-Datenträgern zu einem bestimmten Zeitpunkt erstellt.Recovery points are created from snapshots of VM disks taken at a specific point in time. Wenn Sie ein Failover eines virtuellen Computers ausführen, verwenden Sie einen Wiederherstellungspunkt, um die VM am Zielstandort wiederherzustellen.When you fail over a VM, you use a recovery point to restore the VM in the target location.

Bei einem Failover soll in der Regel sichergestellt werden, dass der virtuelle Computer ohne Beschädigung oder Verlust von Daten gestartet wird und dass die VM-Daten für das Betriebssystem und die Apps, die auf dem virtuellen Computer ausgeführt werden, konsistent sind.When failing over, we generally want to ensure that the VM starts with no corruption or data loss, and that the VM data is consistent for the operating system, and for apps that run on the VM. Dies hängt vom Typ der erstellten Momentaufnahmen ab.This depends on the type of snapshots taken.

Site Recovery verwendet Momentaufnahmen wie folgt:Site Recovery takes snapshots as follows:

  1. Site Recovery verwendet absturzkonsistente Momentaufnahmen von Daten standardmäßig und App-konsistente Momentaufnahmen, wenn Sie für diese eine Häufigkeit angeben.Site Recovery takes crash-consistent snapshots of data by default, and app-consistent snapshots if you specify a frequency for them.
  2. Wiederherstellungspunkte werden aus Momentaufnahmen erstellt und gemäß den Aufbewahrungseinstellungen in der Replikationsrichtlinie gespeichert.Recovery points are created from the snapshots, and stored in accordance with retention settings in the replication policy.

KonsistenzConsistency

In der folgenden Tabelle werden die verschiedenen Konsistenztypen erläutert.The following table explains different types of consistency.

AbsturzkonsistentCrash-consistent

BeschreibungDescription DetailsDetails EmpfehlungRecommendation
Eine absturzkonsistente Momentaufnahme erfasst Daten, die sich zum Zeitpunkt der Erstellung der Momentaufnahme auf dem Datenträger befunden haben.A crash consistent snapshot captures data that was on the disk when the snapshot was taken. Sie enthält keine Daten aus dem Arbeitsspeicher.It doesn't include anything in memory.

Sie enthält die Entsprechung der Daten auf dem Datenträger, wenn zum Zeitpunkt der Momentaufnahme der virtuelle Computer abgestürzt oder das Verbindungskabel zum Server getrennt worden wäre.It contains the equivalent of the on-disk data that would be present if the VM crashed or the power cord was pulled from the server at the instant that the snapshot was taken.

Absturzkonsistenz garantiert keine Datenkonsistenz für das Betriebssystem oder die Apps auf der VM.A crash-consistent doesn't guarantee data consistency for the operating system, or for apps on the VM.
Site Recovery erstellt standardmäßig alle fünf Minuten einen absturzkonsistenten Wiederherstellungspunkt.Site Recovery creates crash-consistent recovery points every five minutes by default. Diese Einstellung kann nicht geändert werden.This setting can't be modified.

Heutzutage können die meisten Apps gut aus absturzkonsistenten Wiederherstellungspunkten wiederhergestellt werden.Today, most apps can recover well from crash-consistent points.

Absturzkonsistente Wiederherstellungspunkte reichen in der Regel für die Replikation von Betriebssystemen und Apps wie DHCP-Server und Druckserver aus.Crash-consistent recovery points are usually sufficient for the replication of operating systems, and apps such as DHCP servers and print servers.

App-konsistentApp-consistent

BeschreibungDescription DetailsDetails EmpfehlungRecommendation
App-konsistente Wiederherstellungspunkte werden aus App-konsistenten Momentaufnahmen erstellt.App-consistent recovery points are created from app-consistent snapshots.

Eine App-konsistente Momentaufnahme enthält alle Informationen in einer absturzkonsistenten Momentaufnahme sowie darüber hinaus alle Daten im Arbeitsspeicher und alle gerade bearbeiteten Transaktionen.An app-consistent snapshot contain all the information in a crash-consistent snapshot, plus all the data in memory and transactions in progress.
App-konsistente Momentaufnahmen verwenden den Volumeschattenkopie-Dienst (Volume Shadow Copy Service, VSS):App-consistent snapshots use the Volume Shadow Copy Service (VSS):

1) Wenn eine Momentaufnahme initiiert wird, führt VSS einen COW-Vorgang (Copy-On-Write) auf dem Volume aus.1) When a snapshot is initiated, VSS perform a copy-on-write (COW) operation on the volume.

2) Vor der Ausführung des COW-Vorgangs informiert VSS jede App auf dem Computer darüber, dass die im Arbeitsspeicher befindlichen Daten auf den Datenträger übertragen werden müssen.2) Before it performs the COW, VSS informs every app on the machine that it needs to flush its memory-resident data to disk.

3) VSS erlaubt dann der Sicherungs-/Notfallwiederherstellungs-App (in diesem Fall Site Recovery) das Lesen der Momentaufnahmedaten und das Fortsetzen des Vorgangs.3) VSS then allows the backup/disaster recovery app (in this case Site Recovery) to read the snapshot data and proceed.
App-konsistente Momentaufnahmen werden mit der von Ihnen angegebenen Häufigkeit erstellt.App-consistent snapshots are taken in accordance with the frequency you specify. Diese Häufigkeit sollte immer kleiner sein als der Wert für die Beibehaltung von Wiederherstellungspunkten.This frequency should always be less than you set for retaining recovery points. Wenn Sie beispielsweise Wiederherstellungspunkte gemäß der Standardeinstellung von 24 Stunden beibehalten, sollten Sie die Häufigkeit auf weniger als 24 Stunden festlegen.For example, if you retain recovery points using the default setting of 24 hours, you should set the frequency at less than 24 hours.

Sie sind komplexer und dauern daher länger als absturzkonsistente Momentaufnahmen.They're more complex and take longer to complete than crash-consistent snapshots.

Sie haben auch Auswirkungen auf die Leistung von Apps, die auf einem virtuellen Computer, für den die Replikation aktiviert wurde, ausgeführt werden.They affect the performance of apps running on a VM enabled for replication.

ReplikationsprozessReplication process

Wenn Sie die Replikation für eine Azure-VM aktivieren, geschieht Folgendes:When you enable replication for an Azure VM, the following happens:

  1. Die Site Recovery Mobility Service-Erweiterung wird automatisch auf der VM installiert.The Site Recovery Mobility service extension is automatically installed on the VM.
  2. Die Erweiterung registriert die VM bei Site Recovery.The extension registers the VM with Site Recovery.
  3. Die fortlaufende Replikation für den virtuellen Computer beginnt.Continuous replication begins for the VM. Schreibvorgänge auf den Datenträgern werden sofort auf das Cachespeicherkonto am Quellstandort übertragen.Disk writes are immediately transferred to the cache storage account in the source location.
  4. Site Recovery verarbeitet die Daten im Cache und sendet sie an das Zielspeicherkonto oder an verwaltete Replikatdatenträger weiter.Site Recovery processes the data in the cache, and sends it to the target storage account, or to the replica managed disks.
  5. Nach der Verarbeitung der Daten werden alle fünf Minuten absturzkonsistente Wiederherstellungspunkte generiert.After the data is processed, crash-consistent recovery points are generated every five minutes. App-konsistente Wiederherstellungspunkte werden gemäß der Einstellung in der Replikationsrichtlinie generiert.App-consistent recovery points are generated according to the setting specified in the replication policy.

Schritt 2: Aktivieren des Replikationsprozesses

ReplikationsprozessReplication process

KonnektivitätsanforderungenConnectivity requirements

Die Azure-VMs, die Sie replizieren, benötigen ausgehende Konnektivität.The Azure VMs you replicate need outbound connectivity. Site Recovery benötigt nie eingehende Verbindungen mit der VM.Site Recovery never needs inbound connectivity to the VM.

Ausgehende Konnektivität (URLs)Outbound connectivity (URLs)

Wenn der ausgehende Zugriff für virtuelle Computer über URLs gesteuert wird, erlauben Sie diese URLs.If outbound access for VMs is controlled with URLs, allow these URLs.

URLURL DetailsDetails
*.blob.core.windows.net*.blob.core.windows.net Ermöglicht das Schreiben von Daten aus der VM in das Cachespeicherkonto in der QuellregionAllows data to be written from the VM to the cache storage account in the source region.
login.microsoftonline.comlogin.microsoftonline.com Stellt die Autorisierung und Authentifizierung für Site Recovery-Dienst-URLs bereit.Provides authorization and authentication to Site Recovery service URLs.
*.hypervrecoverymanager.windowsazure.com*.hypervrecoverymanager.windowsazure.com Ermöglicht die Kommunikation der VM mit Site RecoveryAllows the VM to communicate with the Site Recovery service.
*.servicebus.windows.net*.servicebus.windows.net Ermöglicht es der VM, die Site Recovery-Überwachung und -Diagnosedaten zu schreibenAllows the VM to write Site Recovery monitoring and diagnostics data.
*.vault.azure.net*.vault.azure.net Ermöglicht über das Portal Zugriff zum Aktivieren der Replikation für VMs, für die ADE aktiviert istAllows access to enable replication for ADE-enabled virtual machines via portal
*.automation.ext.azure.com*.automation.ext.azure.com Ermöglicht das Aktivieren automatischer Upgrades für den Mobilitäts-Agent für ein repliziertes Element über das PortalAllows enabling auto-upgrade of mobility agent for a replicated item via portal

Ausgehende Konnektivität für IP-AdressbereicheOutbound connectivity for IP address ranges

Zum Steuern der ausgehenden Konnektivität für virtuelle Computer über IP-Adressen erlauben Sie diese Adressen.To control outbound connectivity for VMs using IP addresses, allow these addresses. Einzelheiten zu den Netzwerkverbindungsanforderungen finden Sie unter Netzwerkkonzepte für die Replikation zwischen Azure-Standorten.Please note that details of network connectivity requirements can be found in networking white paper

Regeln für die QuellregionSource region rules

RegelRule DetailsDetails DiensttagService tag
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche der Speicherkonten in der Quellregion.Allow ranges that correspond to storage accounts in the source region Storage.<Regionsname>Storage.<region-name>
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche für Azure Active Directory (Azure AD).Allow ranges that correspond to Azure Active Directory (Azure AD) AzureActiveDirectoryAzureActiveDirectory
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche der Event Hub-Instanzen in der Zielregion.Allow ranges that correspond to Events Hub in the target region. EventsHub.<Regionsname>EventsHub.<region-name>
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche für Azure Site Recovery.Allow ranges that correspond to Azure Site Recovery AzureSiteRecoveryAzureSiteRecovery
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche für Azure Key Vault (dies ist nur erforderlich, um die Replikation von VMs, für die ADE aktiviert ist, über das Portal zu aktivieren)Allow ranges that correspond to Azure Key Vault (This is required only for enabling replication of ADE-enabled virtual machines via portal) AzureKeyVaultAzureKeyVault
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche für den Azure Automation-Controller (dies ist nur erforderlich, um automatische Upgrades für den Mobilitäts-Agent für ein repliziertes Element über das Portal zu aktivieren)Allow ranges that correspond to Azure Automation Controller (This is required only for enabling auto-upgrade of mobility agent for a replicated item via portal) GuestAndHybridManagementGuestAndHybridManagement

Regeln für die ZielregionTarget region rules

RegelRule DetailsDetails DiensttagService tag
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche der Speicherkonten in der Zielregion.Allow ranges that correspond to storage accounts in the target region Storage.<Regionsname>Storage.<region-name>
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche für Azure AD.Allow ranges that correspond to Azure AD AzureActiveDirectoryAzureActiveDirectory
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche der Event Hub-Instanzen in der Quellregion.Allow ranges that correspond to Events Hub in the source region. EventsHub.<Regionsname>EventsHub.<region-name>
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche für Azure Site Recovery.Allow ranges that correspond to Azure Site Recovery AzureSiteRecoveryAzureSiteRecovery
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche für Azure Key Vault (dies ist nur erforderlich, um die Replikation von VMs, für die ADE aktiviert ist, über das Portal zu aktivieren)Allow ranges that correspond to Azure Key Vault (This is required only for enabling replication of ADE-enabled virtual machines via portal) AzureKeyVaultAzureKeyVault
HTTPS ausgehend zulassen: Port 443Allow HTTPS outbound: port 443 Erlauben Sie die Adressbereiche für den Azure Automation-Controller (dies ist nur erforderlich, um automatische Upgrades für den Mobilitäts-Agent für ein repliziertes Element über das Portal zu aktivieren)Allow ranges that correspond to Azure Automation Controller (This is required only for enabling auto-upgrade of mobility agent for a replicated item via portal) GuestAndHybridManagementGuestAndHybridManagement

Steuern des Zugriffs mit NSG-RegelnControl access with NSG rules

Wenn Sie die VM-Konnektivität durch Filtern des Netzwerkdatenverkehrs zu und aus Azure-Netzwerken/-Subnetzen mithilfe von NSG-Regeln steuern, beachten Sie die folgenden Voraussetzungen:If you control VM connectivity by filtering network traffic to and from Azure networks/subnets using NSG rules, note the following requirements:

  • NSG-Regeln für die Azure-Quellregion sollten ausgehenden Zugriff für den Replikationsdatenverkehr zulassen.NSG rules for the source Azure region should allow outbound access for replication traffic.
  • Es wird empfohlen, die Regeln zunächst in einer Testumgebung zu erstellen, bevor sie in die Produktion übernommen werden.We recommend you create rules in a test environment before you put them into production.
  • Verwenden Sie Diensttags, anstatt einzelne IP-Adressen zuzulassen.Use service tags instead of allowing individual IP addresses.
    • Diensttags stellen eine Gruppe von IP-Adresspräfixen dar und vereinfachen die Erstellung von Sicherheitsregeln.Service tags represent a group of IP address prefixes gathered together to minimize complexity when creating security rules.
    • Microsoft aktualisiert die Diensttags im Lauf der Zeit automatisch.Microsoft automatically updates service tags over time.

Erfahren Sie mehr über ausgehende Konnektivität für Site Recovery und das Steuern der Konnektivität mit Netzwerksicherheitsgruppen.Learn more about outbound connectivity for Site Recovery, and controlling connectivity with NSGs.

Konnektivität für Multi-VM-KonsistenzConnectivity for multi-VM consistency

Wenn Sie die Multi-VM-Konsistenz aktivieren, kommunizieren Computer in der Replikationsgruppe über den Port 20004 miteinander.If you enable multi-VM consistency, machines in the replication group communicate with each other over port 20004.

  • Stellen Sie sicher, dass die interne Kommunikation zwischen den VMs über Port 20004 nicht durch eine Firewallappliance blockiert wird.Ensure that there is no firewall appliance blocking the internal communication between the VMs over port 20004.
  • Wenn Sie Linux-VMs in eine Replikationsgruppe einschließen möchten, stellen Sie sicher, dass der ausgehende Datenverkehr auf Port 20004 gemäß den Anweisungen für die jeweilige Linux-Version manuell geöffnet wird.If you want Linux VMs to be part of a replication group, ensure the outbound traffic on port 20004 is manually opened as per the guidance of the specific Linux version.

FailoverprozessFailover process

Bei der Initiierung eines Failovers werden die VMs in der Zielressourcengruppe, im virtuellen Zielnetzwerk, im Zielsubnetz und in der Zielverfügbarkeitsgruppe erstellt.When you initiate a failover, the VMs are created in the target resource group, target virtual network, target subnet, and in the target availability set. Bei einem Failover können Sie einen beliebigen Wiederherstellungspunkt verwenden.During a failover, you can use any recovery point.

Failoverprozess

Nächste SchritteNext steps

Schnelles Replizieren einer Azure-VM in eine sekundäre RegionQuickly replicate an Azure VM to a secondary region.