Configurare il ripristino di emergenza in Azure per le macchine virtuali VMware localiSet up disaster recovery to Azure for on-premises VMware VMs

In questa esercitazione viene illustrato come configurare il ripristino di emergenza in Azure per le macchine virtuali VMware in locale che esegue Windows.This tutorial shows you how to set up disaster recovery to Azure for on-premises VMware VMs running Windows. In questa esercitazione si apprenderà come:In this tutorial, you learn how to:

  • Specificare l'origine della replica e destinazione.Specify the replication source and target.
  • Configurare l'ambiente di replica di origine, inclusi i componenti, il ripristino del sito locale e l'ambiente di replica di destinazione.Set up the source replication environment, including on-premises Site Recovery components, and the target replication environment.
  • Creare un criterio di replicaCreate a replication policy
  • Abilitare la replica per una macchina virtualeEnable replication for a VM

Questa è la terza esercitazione di una serie.This is the third tutorial in a series. In questa esercitazione si presuppone che siano già state completate le attività delle esercitazioni precedenti:This tutorial assumes that you have already completed the tasks in the previous tutorials:

  1. Preparare AzurePrepare Azure
  2. Preparare istanze di VMware localiPrepare on-premises VMware

Prima di iniziare, è utile esaminare l'architettura per uno scenario di ripristino di emergenza.Before you start, it's helpful to review the architecture for disaster recovery scenario.

Selezionare un obiettivo di replicaSelect a replication goal

  1. In insiemi di credenziali di servizi di ripristino, fare clic sul nome dell'insieme di credenziali, ContosoVMVault.In Recovery Services vaults, click the vault name, ContosoVMVault.
  2. In Introduzione, fare clic su Site Recovery.In Getting Started, click Site Recovery. Quindi fare clic su preparare l'infrastruttura.Then click Prepare Infrastructure.
  3. In obiettivi della protezione dati > dove sono i computer che si trovanoselezionare locale.In Protection goal > Where are your machines located, select On-premises.
  4. In * * in cui si desidera replicare le macchine, selezionare in Azure.In Where do you want to replicate your machines, select **To Azure.
  5. In sono computer virtualizzatiselezionare Sì, con VMware vSphere Hypervisor.In Are your machines virtualized, select Yes, with VMware vSphere Hypervisor. Fare quindi clic su OK.Then click OK.

Configurare l'ambiente di origineSet up the source environment

Per configurare l'ambiente di origine, aver scaricato il file di installazione unificata di Site Recovery.To set up the source environment, you download the Site Recovery Unified Setup file. Eseguire il programma di installazione per installare i componenti di ripristino del sito locale, registrare i server VMware nell'insieme di credenziali e individuare le macchine virtuali locali.You run setup to install on-premises Site Recovery components, register VMware servers in the vault, and discover on-premises VMs.

Verificare i requisiti di ripristino del sito localeVerify on-premises Site Recovery requirements

Una macchina virtuale di VMware locale singolo e a disponibilità elevata, è necessario per i componenti di Site Recovery di host locale.You need a single, highly-available, on-premises VMware VM to host on-premises Site Recovery components. Componenti includono il server di configurazione, un server di elaborazione e un server di destinazione master.Components include the configuration server, process server, and master target server.

  • Il server di configurazione coordina le comunicazioni tra i componenti locali e Azure e gestisce la replica dei dati.The configuration server coordinates communications between on-premises and Azure, and manages data replication.
  • Il server di elaborazione funge da gateway di replica.The process server acts as a replication gateway. Riceve i dati di replica, li ottimizza attraverso la memorizzazione nella cache, la compressione e la crittografia e li invia all'archiviazione di Azure.Receives replication data, optimizes it with caching, compression, and encryption, and sends it to Azure storage. Il server di elaborazione viene installato anche il servizio Mobility nelle macchine virtuali da replicare, ed esegue l'individuazione automatica delle macchine virtuali VMware in locale.The process server also installs the Mobility service on VMs you want to replicate, and performs automatic discovery of on-premises VMware VMs.
  • Il server di destinazione master gestisce i dati di replica durante il failback da Azure.The master target server handles replication data during failback from Azure.

La macchina virtuale deve soddisfare i requisiti seguenti.The VM should meet the following requirements.

RequisitoRequirement DettagliDetails
Numero di core CPUNumber of CPU cores 88
RAMRAM 12 GB12 GB
Numero di dischiNumber of disks 3 - Disco del sistema operativo, disco della cache del server di elaborazione, unità di conservazione (per il failback)3 - OS disk, process server cache disk, retention drive (for failback)
Spazio libero su disco (cache del server di elaborazione)Disk free space (process server cache) 600 GB600 GB
Spazio libero su disco (disco di conservazione)Disk free space (retention disk) 600 GB600 GB
Versione del sistema operativoOperating system version Windows Server 2012 R2Windows Server 2012 R2
Impostazioni locali del sistema operativoOperating system locale Inglese (en-us)English (en-us)
Versione di VMware vSphere PowerCLIVMware vSphere PowerCLI version PowerCLI 6.0PowerCLI 6.0
Ruoli di Windows ServerWindows Server roles Non abilitare questi ruoli: Active Directory Domain Services, Internet Information Services, Hyper-VDon't enable these roles: Active Directory Domain Services, Internet Information Services, Hyper-V
Tipo di scheda di interfaccia di reteNIC type VMXNET3VMXNET3
Tipo di indirizzo IPIP address type staticoStatic
PortePorts 443 (orchestrazione del canale di controllo)443 (Control channel orchestration)
9443 (trasporto dei dati)9443 (Data transport)

Eseguire anche queste operazioni:In addition:

  • Verificare che l'orologio di sistema nella macchina virtuale sia sincronizzato con un Server.Make sure that the system clock on the VM is synchronized with a Time Server. L'orario deve essere sincronizzato entro i 15 minuti.Time must be synchronized to within 15 minutes. L'installazione non riesce se è maggiore.If it's greater setup fails. l'installazione non riesce.setup fails.
  • Assicurarsi che il server di configurazione macchina virtuale può accedere a questi URL:Make sure that the configuration server VM can access these URLs:

    *.accesscontrol.windows.net.*.accesscontrol.windows.net. Usato per il controllo di accesso e la gestione delle identità.Used for access control and identity management. L'autenticazione basata su ACS verrà deprecata entro dicembre 2017.(ACS based authentication will be deprecated by December 2017)

    https://login.microsoftonline.com usato per il controllo di accesso e la gestione delle identità tramite Azure Active Directory https://login.microsoftonline.com Used for access control and identity management using AAD \*.backup.windowsazure.com.\*.backup.windowsazure.com. Usato per il coordinamento e il trasferimento dei dati di replica.Used for replication data transfer and coordination.

    \*.blob.core.windows.net.\*.blob.core.windows.net. Usato per l'accesso all'account di archiviazione in cui sono archiviati i dati replicati.Used for access to the storage account that stores replicated data.

    \*.hypervrecoverymanager.windowsazure.com.\*.hypervrecoverymanager.windowsazure.com. Usato per il coordinamento e le operazioni di gestione della replica.Used for replication management operations and coordination.

    time.nist.gov e time.windows.com. time.nist.gov and time.windows.com. Usati per controllare la sincronizzazione tra ora di sistema e ora globale.Used to check time synchronization between system and global time.

    URL per il cloud di Azure per enti pubblici:URLs for Azure Government cloud:
    - .ugv.hypervrecoverymanager.windowsazure.us- .ugv.hypervrecoverymanager.windowsazure.us
    - .ugv.backup.windowsazure.us- .ugv.backup.windowsazure.us
    - .ugi.hypervrecoverymanager.windowsazure.us- .ugi.hypervrecoverymanager.windowsazure.us
    - .ugi.backup.windowsazure.us- .ugi.backup.windowsazure.us
    - https://login-us.microsoftonline.com- https://login-us.microsoftonline.com
    - https://login.microsoftonline.us- https://login.microsoftonline.us
    - https://login.microsoftonline.com- https://login.microsoftonline.com

  • Assicurarsi che le regole firewall basate sull'indirizzo IP consentano la comunicazione in Azure.Make sure that IP address-based firewall rules allow communication to Azure.

    • Consenti il intervalli IP Data Center di Azure, la porta 443 (HTTPS) e porta 9443 (la replica dei dati).Allow the Azure datacenter IP ranges, port 443 (HTTPS), and port 9443 (data replication).
    • Consentire gli intervalli di indirizzi IP per l'area di Azure della sottoscrizione e per gli Stati Uniti occidentali (usati per il controllo di accesso e la gestione delle identità).Allow IP address ranges for the Azure region of your subscription, and for West US (used for access control and identity management).

Scaricare il file di installazione unificata di Site RecoveryDownload the Site Recovery Unified Setup file

  1. Nell'insieme di credenziali > preparare l'infrastruttura, fare clic su origine.In the vault > Prepare Infrastructure, click Source.
  2. In origine Prepare, fare clic su + server di configurazione.In Prepare source, click +Configuration server.
  3. In Aggiungi server verificare che Tipo di server contenga Server di configurazione.In Add Server, check that Configuration Server appears in Server type.
  4. Scaricare il file di installazione per l'Installazione unificata di Azure Site Recovery.Download the Site Recovery Unified Setup installation file.
  5. Scaricare la chiave di registrazione dell'insieme di credenziali,Download the vault registration key. che sarà necessaria quando si esegue l'Installazione unificata.You need this when you run Unified Setup. La chiave è valida per cinque giorni dal momento in cui viene generata.The key is valid for five days after you generate it.

    Impostare l'origine

Configurare il server di configurazioneSet up the configuration server

  1. Eseguire il file di installazione per l'Installazione unificata.Run the Unified Setup installation file.
  2. In Prima di iniziare selezionare Install the configuration server and process server (Installare il server di configurazione e il server di elaborazione) e quindi fare clic su Avanti.In Before You Begin, select Install the configuration server and process server then click Next.

  3. In Third Party Software License (Licenza software di terze parti) fare clic su Accetto per scaricare e installare MySQL e quindi fare clic su Avanti.In Third Party Software License, click I Accept to download and install MySQL, then click Next.

  4. In Registrazione selezionare la chiave di registrazione scaricata dall'insieme di credenziali.In Registration, select the registration key you downloaded from the vault.

  5. In Impostazioni Internet specificare in che modo il provider in esecuzione nel server di configurazione si connette ad Azure Site Recovery tramite Internet.In Internet Settings, specify how the Provider running on the configuration server connects to Azure Site Recovery over the Internet.

    • Per connettersi al proxy attualmente configurato nel computer, selezionare Connetti ad Azure Site Recovery usando un server proxy.If you want to connect with the proxy that's currently set up on the machine, select Connect to Azure Site Recovery using a proxy server.
    • Per fare in modo che il provider si connetta direttamente, selezionare Connetti direttamente ad Azure Site Recovery senza server proxy.If you want the Provider to connect directly, select Connect directly to Azure Site Recovery without a proxy server.
    • Se per il proxy esistente è necessaria l'autenticazione o si vuole usare un proxy personalizzato per la connessione del provider, selezionare Connect with custom proxy settings (Connetti con le impostazioni proxy personalizzate) e specificare indirizzo, porta e credenziali.If the existing proxy requires authentication, or if you want to use a custom proxy for the Provider connection, select Connect with custom proxy settings, and specify the address, port, and credentials.

    Firewall

  6. In Controllo dei prerequisiti il programma di installazione esegue un controllo per assicurarsi che sia possibile eseguire l'installazione.In Prerequisites Check, Setup runs a check to make sure that installation can run. Se viene visualizzato un avviso relativo al Global time sync check (Controllo della sincronizzazione ora globale), verificare che l'ora del clock di sistema, nelle impostazioni di Data e ora, corrisponda al fuso orario.If a warning appears about the Global time sync check, verify that the time on the system clock (Date and Time settings) is the same as the time zone.

    Prerequisiti

  7. In MySQL Configuration (Configurazione MySQL) creare le credenziali per l'accesso all'istanza del server MySQL che viene installata.In MySQL Configuration, create credentials for logging on to the MySQL server instance that is installed.

  8. In Dettagli ambiente selezionare per proteggere le macchine virtuali VMware.In Environment Details, select Yes to protect VMware VMs. Il programma di installazione verifica che PowerCLI 6.0 sia installato.Setup checks that PowerCLI 6.0 is installed.

  9. In Percorso di installazione specificare il percorso di installazione dei file binari e di archiviazione della cache.In Install Location, select where you want to install the binaries and store the cache. L'unità selezionata deve avere almeno 5 GB di spazio su disco disponibile, ma è consigliabile usare un'unità cache con almeno 600 GB di spazio disponibile.The drive you select must have at least 5 GB of disk space available, but we recommend a cache drive with at least 600 GB of free space.

  10. In Network Selection (Selezione rete) specificare il listener, ovvero la scheda di rete e la porta SSL, in cui il server di configurazione deve inviare e ricevere i dati di replica.In Network Selection, specify the listener (network adapter and SSL port) on which the configuration server sends and receives replication data. La porta 9443 è la porta predefinita per l'invio e la ricezione del traffico di replica, ma è possibile modificare il numero di porta in base ai requisiti dell'ambiente.Port 9443 is the default port used for sending and receiving replication traffic, but you can modify this port number to suit your environment's requirements. Viene aperta anche la porta 443, usata per orchestrare le operazioni di replica.We also open port 443, which is used to orchestrate replication operations. Non usare la porta 443 per inviare o ricevere traffico di replica.Do not use port 443 for sending or receiving replication traffic.

  11. Esaminare le informazioni nella pagina Riepilogo e fare clic su Installa.In Summary, review the information and click Install. Il programma di installazione installa il server di configurazione e registra il servizio Azure Site Recovery.Setup installs the configuration server and registers with it the Azure Site Recovery service.

    Summary

    Al termine dell'installazione verrà generata una passphrase.When installation finishes, a passphrase is generated. Sarà necessaria quando si abilita la replica, è quindi consigliabile copiarla e conservarla in un luogo sicuro.You will need this when you enable replication, so copy it and keep it in a secure location. Il server viene visualizzato nel riquadro Impostazioni > Server nell'insieme di credenziali.The server is displayed on the Settings > Servers pane in the vault.

Configurare l'individuazione automaticaConfigure automatic discovery

Per individuare le macchine virtuali, il server di configurazione deve connettersi ai server VMware locali.To discover VMs, the configuration server needs to connect to on-premises VMware servers. Ai fini di questa esercitazione, aggiungere il server vCenter o gli host vSphere usando un account con privilegi di amministratore nel server.For the purposes of this tutorial, add the vCenter server, or vSphere hosts, using an account that has administrator privileges on the server. È stato creato questo account nel esercitazione precedente.You created this account in the previous tutorial.

Per aggiungere l'account:To add the account:

  1. Nel server di configurazione macchina virtuale, avviare CSPSConfigtool.exe.On the configuration server VM, launch CSPSConfigtool.exe. È disponibile come collegamento sul desktop e nella cartella percorso di installazione\home\svsystems\bin.It is available as a shortcut on the desktop and located in the install location\home\svsystems\bin folder.

  2. Fare clic su Gestisci account > Aggiungi account.Click Manage Accounts > Add Account.

    Aggiungi account

  3. In Dettagli dell'account aggiungere l'account che verrà usato per l'individuazione automatica.In Account Details, add the account that will be used for automatic discovery.

    Dettagli

Per aggiungere il server VMware:To add the VMware server:

  1. Aprire il portale di Azure e fare clic su Tutte le risorse.Open the Azure portal and click on All resources.
  2. Fare clic sull'insieme di credenziali di Servizi di ripristino denominato ContosoVMVault.Click on the Recovery Service vault named ContosoVMVault.
  3. Fare clic su Site Recovery > Preparare l'infrastruttura > OrigineClick Site Recovery > Prepare Infrastructure > Source
  4. Selezionare + vCenter, per connettersi a un host ESXi vCenter server o vSphere.Select +vCenter, to connect to a vCenter server or vSphere ESXi host.
  5. In Aggiungi vCenter specificare un nome descrittivo per il server.In Add vCenter, specify a friendly name for the server. Quindi specificare l'indirizzo IP o il nome di dominio completo.Then, specify the IP address or FQDN.
  6. Mantenere l'impostazione della porta 443, a meno che i server VMware non ascoltino le richieste su una porta diversa.Leave the port set to 443, unless your VMware servers listen for requests on a different port.
  7. Selezionare l'account da usare per la connessione al server.Select the account to use for connecting to the server. Fare clic su OK.Click OK.

Site Recovery si connette ai server VMware usando le impostazioni specificate e individua le VM.Site Recovery connects to VMware servers using the specified settings, and discovers VMs.

Nota

Possono trascorrere 15 minuti o più prima che il nome dell'account venga visualizzato nel portale.It can take 15 minutes or more for the account name to appear in the portal. Per aggiornarlo immediatamente, fare clic su Server di configurazione > nome del server > Aggiorna server.To update immediately, click Configuration Servers > server name > Refresh Server.

Configurare l'ambiente di destinazioneSet up the target environment

Selezionare e verificare le risorse di destinazione.Select and verify target resources.

  1. Fare clic su Preparare l'infrastruttura > Destinazione e selezionare la sottoscrizione di Azure da usare.Click Prepare infrastructure > Target, and select the Azure subscription you want to use.
  2. Specificare se per la destinazione deve essere usato il modello di distribuzione classica o Resource Manager.Specify whether your target deployment model is Resource Manager-based, or classic.
  3. Site Recovery verifica la disponibilità di uno o più account di archiviazione di Azure e reti compatibili.Site Recovery checks that you have one or more compatible Azure storage accounts and networks.

    Destinazione

Creare un criterio di replicaCreate a replication policy

  1. Aprire il portale di Azure e fare clic su Tutte le risorse.Open the Azure portal and click on All resources.
  2. Fare clic sull'insieme di credenziali di Servizi di ripristino denominato ContosoVMVault.Click on the Recovery Service vault named ContosoVMVault.
  3. Per creare criteri di replica, fare clic su Infrastruttura di Site Recovery > Criteri di replica > +Criteri di replica.To create a replication policy, click Site Recovery infrastructure > Replication Policies > +Replication Policy.
  4. In Creare i criteri di replica specificare il nome dei criteri VMwareRepPolicy.In Create replication policy, specify a policy name VMwareRepPolicy.
  5. In Soglia RPO usare il valore predefinito di 60 minuti.In RPO threshold, use the default of 60 minutes. Questo valore definisce la frequenza con cui vengono creati punti di ripristino.This value defines how often recovery points are created. Se la replica continua supera questo limite, viene generato un avviso.An alert is generated if continuous replication exceeds this limit.
  6. In Conservazione del punto di ripristino usare il valore predefinito di 24 ore per la durata del periodo di conservazione per ogni punto di ripristino.In Recovery point retention, use the default of 24 hours for how long the retention window is for each recovery point. Per questa esercitazione, selezionare 72 ore.For this tutorial we select 72 hours. Le VM replicate possono essere ripristinate in qualsiasi punto all'interno di un intervallo.Replicated VMs can be recovered to any point in a window.
  7. In Frequenza snapshot coerenti con l'app usare il valore predefinito di 60 minuti per la frequenza con cui vengono creati snapshot coerenti con l'applicazione.In App-consistent snapshot frequency, use the default of 60 minutes for the frequency that application-consistent snapshots are created. Fare clic su OK per creare i criteri.Click OK to create the policy.

    Criterio

I criteri vengono automaticamente associati al server di configurazione.The policy is automatically associated with the configuration server. Per impostazione predefinita vengono creati automaticamente criteri corrispondenti per il failback.By default, a matching policy is automatically created for failback. Se, ad esempio, il criterio di replica è rep-policy, il criterio di failback sarà rep-policy-failback.For example, if the replication policy is rep-policy then the failback policy will be rep-policy-failback. Questi criteri non vengono usati fino a quando non si avvia un failback da Azure.This policy isn't used until you initiate a failback from Azure.

Abilitare la replicaEnable replication

Quando viene abilitata la replica per una macchina virtuale, Site Recovery installa il servizio Mobility.Site Recovery installs the Mobility service when replication is enabled for a VM. Le modifiche diventeranno effettive e verranno visualizzate nel portale dopo 15 minuti o più.It can take 15 minutes or longer for changes to take effect and appear in the portal.

Per abilitare la replica, procedere come descritto di seguito:Enable replication as follows:

  1. Fare clic su Eseguire la replica dell'applicazione > Origine.Click Replicate application > Source.
  2. In Origine selezionare il server di configurazione.In Source, select the configuration server.
  3. In Tipo di computer selezionare Macchine virtuali.In Machine type, select Virtual Machines.
  4. In vCenter/vSphere Hypervisor selezionare il server vCenter che gestisce l'host di vSphere oppure selezionare l'host.In vCenter/vSphere Hypervisor, select the vCenter server that manages the vSphere host, or select the host.
  5. Selezionare il server di elaborazione (server di configurazione).Select the process server (configuration server). Quindi fare clic su OK.IThen click OK.
  6. In Destinazione selezionare la sottoscrizione e il gruppo di risorse in cui si vogliono creare le VM di cui viene effettuato il failover.In Target, select the subscription and the resource group in which you want to create the failed over VMs. Scegliere il modello di distribuzione (classica o Resource Manager) da usare in Azure per le VM di cui viene effettuato il failover.Choose the deployment model that you want to use in Azure (classic or resource management), for the failed over VMs.
  7. Selezionare l'account di archiviazione di Azure da usare per la replica dei dati.Select the Azure storage account you want to use for replicating data.
  8. Selezionare la rete di Azure e la subnet a cui dovranno connettersi le VM di Azure create dopo il failover.Select the Azure network and subnet to which Azure VMs will connect, when they're created after failover.
  9. Scegliere Configurare ora per le macchine virtuali selezionate per applicare le impostazioni di rete a tutti i computer selezionati per la protezione.Select Configure now for selected machines, to apply the network setting to all machines you select for protection. Scegliere Configurare in seguito per selezionare la rete di Azure per ogni computer.Select Configure later to select the Azure network per machine.
  10. In Macchine virtuali > Seleziona macchine virtuali fare clic per selezionare tutte le macchine virtuali da replicare.In Virtual Machines > Select virtual machines, click and select each machine you want to replicate. È possibile selezionare solo i computer per cui è possibile abilitare la replica.You can only select machines for which replication can be enabled. Fare quindi clic su OK.Then click OK.
  11. In Proprietà > Configura proprietà selezionare l'account che verrà usato dal server di elaborazione per installare automaticamente il servizio Mobility nel computer.In Properties > Configure properties, select the account that will be used by the process server to automatically install the Mobility service on the machine.
  12. In Impostazioni della replica > Configurare le impostazioni di replica verificare che siano stati selezionati i criteri di replica corretti.In Replication settings > Configure replication settings, verify that the correct replication policy is selected.
  13. Fare clic su Abilita la replica.Click Enable Replication.

È possibile tenere traccia dello stato del processo Abilita protezione in Impostazioni > Processi > Processi di Site Recovery.You can track progress of the Enable Protection job in Settings > Jobs > Site Recovery Jobs. Dopo l'esecuzione del processo Finalizza protezione la macchina virtuale è pronta per il failover.After the Finalize Protection job runs the machine is ready for failover.

Per monitorare le macchine virtuali aggiunte è possibile controllare l'ora dell'ultima individuazione di macchine virtuali in Server di configurazioneTo monitor VMs you add, you can check the last discovered time for VMs in Configuration Servers

Ora ultimo contatto.Last Contact At. Per aggiungere VM senza attendere l'individuazione pianificata, evidenziare il server di configurazione, senza selezionarlo, e fare clic su Aggiorna.To add VMs without waiting for the scheduled discovery, highlight the configuration server (don’t click it), and click Refresh.

Passaggi successiviNext steps