A fizikai kiszolgálók Azure-ba történő vészhelyreállítást végző konfigurációs kiszolgáló beállítása

Ez a cikk azt ismerteti, hogyan állíthatja be a helyszíni környezetet a Windows vagy Linux rendszerű fizikai kiszolgálók Azure-ba történő replikálásának megkezdéséhez.

Előfeltételek

A cikk feltételezi, hogy már rendelkezik az alábbiakkal:

  • A Azure PortalRecovery Services-tárolója.
  • Egy fizikai számítógép, amelyre telepíteni kívánja a konfigurációs kiszolgálót.
  • Ha letiltotta a TLS 1,0-et azon a számítógépen, amelyre a konfigurációs kiszolgálót telepíti, győződjön meg arról, hogy a TLs 1,2 engedélyezve van, és hogy a .NET-keretrendszer 4,6-as vagy újabb verziója telepítve van a gépen (erős kriptográfia engedélyezve van). További információk.

A konfigurációs kiszolgáló minimális követelményei

A következő táblázat a konfigurációs kiszolgáló minimális hardver-, szoftver-és hálózati követelményeit sorolja fel.

A konfigurációs és a feldolgozási kiszolgáló követelményei

Hardverkövetelmények

Összetevő Követelmény
Processzormagok 8
RAM 16 GB
Lemezek száma 3, beleértve az operációsrendszer-lemezt, a feldolgozási kiszolgáló gyorsítótárának lemezét és a feladat-visszavételi meghajtót
Szabad lemezterület (folyamat kiszolgálójának gyorsítótára) 600 GB
Szabad lemezterület (adatmegőrzési lemez) 600 GB

Szoftverkövetelmények

Összetevő Követelmény
Operációs rendszer Windows Server 2012 R2
Windows Server 2016
Operációs rendszer területi beállítása Angol (en-*)
Windows Server-szerepkörök Ne engedélyezze ezeket a szerepköröket:
- Active Directory tartományi szolgáltatások
– Internet Information Services
- Hyper-V
Csoportházirendek Ne engedélyezze ezeket a csoportházirendeket:
– A parancssor elérésének tiltása.
– A beállításjegyzék szerkesztési eszközeihez való hozzáférés megakadályozása.
– A fájlmellékletek megbízhatósági logikája.
– A parancsfájlok végrehajtásának bekapcsolása.
További információ
IIS – Nincs előre meglévő alapértelmezett webhely
– Nincs már meglévő webhely/alkalmazás a 443-es porton
Névtelen hitelesítés engedélyezése
FastCGI -beállítás engedélyezése
FIPS (Federal Information Processing Standards) FIPS mód engedélyezése

A hálózatra vonatkozó követelmények

Összetevő Követelmény
IP-cím típusa Statikus
Portok 443 (vezérlőcsatorna-vezénylés)
9443 (Adatátvitel)
Hálózati adapter típusa VMXNET3 (ha a konfigurációs kiszolgáló egy VMware virtuális gép)
Internet-hozzáférés (a kiszolgálónak közvetlenül vagy proxyn keresztül kell hozzáférnie a következő URL-címekhez):
*.backup.windowsazure.com A replikált adatátvitelhez és a koordinációhoz használatos
*.blob.core.windows.net A replikált adattárolást tároló fiók elérésére szolgál. Megadhatja a gyorsítótárbeli Storage-fiók adott URL-címét.
*.hypervrecoverymanager.windowsazure.com Replikációs felügyeleti műveletekhez és koordináláshoz használatos
https://login.microsoftonline.com Replikációs felügyeleti műveletekhez és koordináláshoz használatos
time.nist.gov A rendszer és a globális idő közötti idő-szinkronizálás vizsgálatára szolgál.
time.windows.com A rendszer és a globális idő közötti idő-szinkronizálás vizsgálatára szolgál.
  • https://management.azure.com
  • https://secure.aadcdn.microsoftonline-p.com
  • https: / /login.Live.com
  • https: / /Graph.Windows.net
  • https://login.windows.net
  • *. services.visualstudio.com (nem kötelező)
  • https: / /www.Live.com
  • https: / /www.microsoft.com
A OVF-telepítőnek hozzá kell férnie a további URL-címekhez. A hozzáférés-vezérléshez és az identitások kezeléséhez használják Azure Active Directory.
https: / /dev.mysql.com/get/Downloads/MySQLInstaller/mysql-installer-community-5.7.20.0.msi A MySQL letöltésének befejezéséhez.
Néhány régióban a letöltés átirányítva lesz a CDN URL-címére. Szükség esetén győződjön meg arról, hogy a CDN URL-cím is jóvá van hagyva.

Megjegyzés

Ha Site Recovery-tárolóval rendelkezik magánhálózati kapcsolattal , nincs szükség további internet-hozzáférésre a konfigurációs kiszolgálóhoz. Kivételt jelent ez alól, miközben a CS-gépet a petesejtek sablonnal állítja be, a privát kapcsolatokhoz való hozzáféréshez, a-hoz és a-hoz tartozó következő URL-címekhez is hozzá kell férnie https://management.azure.com https://www.live.com https://www.microsoft.com . Ha nem szeretné engedélyezni a hozzáférést ezekhez az URL-címekhez, állítsa be a CS-t az egyesített telepítő használatával.

Szükséges szoftverek

Összetevő Követelmény
VMware vSphere PowerCLI Nem szükséges a 9,14-es és újabb verziókhoz
MYSQL Telepíteni kell a MySQL-t. Manuálisan is telepítheti, vagy Site Recovery telepítheti. (További információ a beállítások konfigurálása című témakörben találhatók)

Méretezési és kapacitási követelmények

A következő táblázat összefoglalja a konfigurációs kiszolgáló kapacitásának követelményeit. Több VMware virtuális gép replikálásakor tekintse át a kapacitás megtervezésével kapcsolatos szempontokat , és futtassa az Azure site Recovery Deployment Planner eszközt.

CPU Memória Lemez gyorsítótára Adatváltozási arány Replikált gépek
8 vCPU

2 szoftvercsatorna * 4 mag @ 2,5 GHz
16 GB 300 GB 500 GB vagy kevesebb < 100 gép
12 vCPU

2 SOCKS * 6 mag @ 2,5 GHz
18 GB 600 GB 500 GB – 1 TB 100 – 150 gép
16 vCPU

2 zokni * 8 mag @ 2,5 GHz
32 GB 1 TB 1-2 TB 150 – 200 gép

Megjegyzés

A konfigurációs kiszolgáló nem támogatja a HTTPS-alapú proxykiszolgálók használatát.

Válassza ki a védelmi célokat

  1. A Azure Portal nyissa meg a Recovery Services -tárolók panelt, és válassza ki a tárolót.

  2. A tároló erőforrás menüjében kattintson a első lépések > site Recovery > 1. lépés: az infrastruktúra előkészítése > védelmi cél elemre.

    A védelmi cél kiválasztásának helyét bemutató képernyőkép.

  3. A védelem célja területen válassza Az Azure-t , és ne virtualizált/egyéb beállítást, majd kattintson az OK gombra.

    Célok megválasztása

A forráskörnyezet beállítása

  1. Ha nem rendelkezik konfigurációs kiszolgálóval, a forrás előkészítése területen kattintson a + konfigurációs kiszolgáló elemre a hozzáadáshoz.

    A konfigurációs kiszolgáló kijelölését bemutató képernyőkép.

  2. A kiszolgáló hozzáadása panelen győződjön meg arról, hogy a konfigurációs kiszolgáló megjelenik a kiszolgáló típusa mezőben.

  3. Töltse le a Site Recovery egyesített telepítési telepítőfájlt.

  4. Töltse le a tároló regisztrációs kulcsát. Az egyesített telepítő futtatásakor szüksége lesz a regisztrációs kulcsra. A kulcs a generálásától számított öt napig érvényes.

    A forrás beállítása

  5. A konfigurációs kiszolgálóként használt gépen futtassa Azure site Recovery egyesített telepítőt a konfigurációs kiszolgáló, a Process Server és a fő célkiszolgáló telepítéséhez.

Azure Site Recovery egyesített telepítő futtatása

Tipp

A konfigurációs kiszolgáló regisztrációja meghiúsul, ha a számítógép rendszeróráján lévő idő több mint öt percen belül helyi idő alatt van. A telepítés megkezdése előtt szinkronizálja a rendszeridőt egy időkiszolgálóval .

  1. Futtassa az egyesített telepítő fájlját.

  2. A Kezdés előtt válassza a konfigurációs kiszolgáló és a Process Server telepítése lehetőséget.

    Képernyőfelvétel: az első lépések képernyő az egyesített telepítőben.

  3. A Külső szoftver licence területen kattintson az Elfogadom elemre a MySQL letöltéséhez és telepítéséhez.

    Képernyőfelvétel a Third Party Software licenc képernyőről az egyesített telepítőben.

  4. A Regisztráció területen válassza ki a kulcstartóból letöltött regisztrációs kulcsot.

    Képernyőkép az egyesített telepítő regisztrációs képernyőjéről.

  5. Az Internetbeállítások területen adja meg, hogy a konfigurációs kiszolgálón futó Provider hogyan csatlakozzon az Azure Site Recoveryhez az interneten keresztül. Győződjön meg arról, hogy engedélyezte a szükséges URL-címeket.

    • Ha a számítógépen aktuálisan beállított proxyval szeretne csatlakozni, válassza a csatlakozás Azure site Recovery proxykiszolgálón keresztül lehetőséget.
    • Ha azt szeretné, hogy a szolgáltató közvetlenül kapcsolódjon, válassza a közvetlen csatlakozás Azure site Recovery proxykiszolgáló nélkül lehetőséget.
    • Ha a meglévő proxy hitelesítést igényel, illetve ha egyéni proxyt szeretne használni a szolgáltatói kapcsolathoz, válassza a Csatlakozás egyéni proxybeállítások alapján lehetőséget, és adja meg a címeket, a portokat és a hitelesítő adatokat. Képernyőfelvétel az Internet beállítások képernyőről az egyesített telepítőben.
  6. Az Előfeltételek ellenőrzése területen a telepítő ellenőrzi, hogy a telepítés végrehajtható-e. Ha megjelenik egy figyelmeztetés a globális időszinkron ellenőrzéséről, ellenőrizze, hogy a rendszeróra ideje (a Dátum és idő beállítások) megegyeznek-e az időzónával.

    Képernyőfelvétel az Előfeltételek ellenőrzése képernyőről az egyesített telepítőben.

  7. A MySQL-konfiguráció területen hozza létre a telepített MySQL-kiszolgálópéldányra való bejelentkezéshez szükséges hitelesítő adatokat.

    Képernyőfelvétel a MySQL konfigurációs képernyőjéről az egyesített telepítőben.

  8. A környezet részletei területen válassza a nem lehetőséget, ha Azure stack virtuális gépeket vagy fizikai kiszolgálókat replikál.

  9. A Telepítés helye területen válassza ki, hová szeretné telepíteni a bináris fájlokat, és hol kívánja tárolni a gyorsítótárat. A kiválasztott meghajtón legalább 5 GB szabad lemezterületre van szükség, de javasoljuk, hogy a gyorsítótárazáshoz használt lemezen legyen legalább 600 GB szabad hely.

    Képernyőfelvétel a telepítési hely képernyőről az egyesített telepítőben.

  10. A hálózat kiválasztása területen válassza ki azt a hálózati adaptert, amelyet a beépített Process Server használ a mobilitási szolgáltatás felderítéséhez és leküldéses telepítéséhez a forrásoldali gépeken, majd válassza ki azt a hálózati adaptert, amelyet az Azure-hoz való kapcsolódáshoz használ a konfigurációs kiszolgáló. A 9443-as port a replikációs forgalom küldésére és fogadására használt alapértelmezett port, ez azonban a környezeti követelményektől függően módosítható. A 9443-as port mellett a 443-as portot is megnyitjuk, amelyen keresztül egy webkiszolgáló a replikálási műveleteket vezényli. Ne használja a 443-es portot a replikációs forgalom küldésére és fogadására.

    Képernyőfelvétel a hálózat kiválasztása képernyőről az egyesített telepítőben.

  11. Az Összefoglalás területen ellenőrizze az adatokat, majd kattintson a Telepítés gombra. A telepítés után a rendszer létrehoz egy hozzáférési kódot. Erre szüksége lesz, amikor engedélyezi a replikálást, ezért másolja le, és tárolja biztonságos helyen.

    Képernyőkép az egyesített telepítő összegző képernyőjéről.

A regisztráció befejeződése után a kiszolgáló megjelenik a tároló Beállítások > kiszolgálók paneljén.

Megjegyzés

A konfigurációs kiszolgáló parancssor használatával telepíthető. További információk.

Gyakori problémák

Telepítési hibák

Példa hibaüzenet Javasolt művelet
HIBA: a fiókok betöltése nem sikerült. Hiba: System.IO.IOException: A CS-kiszolgáló telepítésekor és regisztrálásakor nem sikerült beolvasni az átviteli kapcsolatból származó adatokat. Ellenőrizze, hogy a TLS 1.0 engedélyezve van-e számítógépen.

Regisztrációs hibák

A regisztrációs hibákat a %ProgramData%\ASRLogs mappa naplóinak áttekintésével lehet kikeresni.

Példa hibaüzenet Javasolt művelet
09:20:06:InnerException.Type: SrsRestApiClientLib.AcsException,InnerException.
Üzenet: ACS50008: Az SAML-jogkivonat érvénytelen.
Nyomkövetési azonosító: 1921ea5b-4723-4be7-8087-a75d3f9e1072
Korrelációs azonosító: 62fea7e6-2197-4be4-a2c0-71ceb7aa2d97>
Időbélyegző: 2016-12-12 14:50:08Z
Győződjön meg arról, hogy a rendszeróra által mutatott idő legfeljebb 15 perccel tér el a helyi időtől. A regisztráció befejezéséhez futtassa ismét a telepítőt.
09:35:27 :DRRegistrationException kivétel történt a kiválasztott tanúsítvány vészhelyreállítási tárolóinak lekérése során: : Threw Exception.Type:Microsoft.DisasterRecovery.Registration.DRRegistrationException, Exception.Message: ACS50008: Az SAML-jogkivonat érvénytelen.
Nyomkövetési azonosító: e5ad1af1-2d39-4970-8eef-096e325c9950
Korrelációs azonosító: abe9deb8-3e64-464d-8375-36db9816427a
Időbélyegző: 2016-05-19 01:35:39Z
Győződjön meg arról, hogy a rendszeróra által mutatott idő legfeljebb 15 perccel tér el a helyi időtől. A regisztráció befejezéséhez futtassa ismét a telepítőt.
06:28:45:Nem sikerült a tanúsítvány előállítása
06:28:45:A telepítést nem lehet folytatni. A Site Recovery hitelesítéséhez szükséges tanúsítvány nem hozható létre. Telepítés ismételt futtatása
Győződjön meg arról, hogy helyi rendszergazdaként futtatja a telepítőt.

Következő lépések

A következő lépés magában foglalja a cél környezet beállítását az Azure-ban.