Aktivera haveriberedskap för virtuella Azure-datorer mellan tillgänglighetszoner
Den här artikeln beskriver hur du replikerar, redundansar och återställning efter fel för virtuella Azure-datorer från en tillgänglighetszon till en annan inom samma Azure-region.
Anteckning
- Stödet för haveriberedskap i zon-till-zon är för närvarande begränsat till följande regioner: Sydostasien, Asien, östra, Japan, östra, Sydkorea, centrala, Australien, östra, Indien, centrala, Storbritannien, södra, Europa, västra, Europa, norra, Östra; Frankrike, centrala, Storbritannien, centrala (hanterad åtkomst), Kanada, centrala, USA, centrala, USA, södra centrala, USA, östra, USA, östra 2, USA, västra 2, Brasilien, södra och USA, västra 3.
- Site Recovery inte flytta eller lagra kunddata från den region där de distribueras när kunden använder zon-till-zon-haveriberedskap. Kunder kan välja ett Recovery Services-valv från en annan region om de väljer det. Recovery Services-valvet innehåller metadata men inga faktiska kunddata.
Site Recovery-tjänsten bidrar till din strategi för affärskontinuering och haveriberedskap genom att hålla dina affärsappar igång och köra dem under planerade och oplanerade avbrott. Det är det rekommenderade haveriberedskapsalternativet för att hålla dina program igång om det finns regionala avbrott.
Tillgänglighetszoner är unika fysiska platser inom en Azure-region. Varje zon har ett eller flera datacenter.
Om du vill flytta virtuella datorer till en tillgänglighetszon i en annan region kan du läsa den här artikeln.
Använda Tillgänglighetszoner för haveriberedskap
Normalt används Tillgänglighetszoner för att distribuera virtuella datorer i en konfiguration med hög tillgänglighet. De kan vara för nära varandra för att fungera som en haveriberedskapslösning vid naturkatastrofer.
I vissa fall kan dock Tillgänglighetszoner användas för haveriberedskap:
Många kunder som hade en strategi för haveriberedskap som var värd för lokala program ville ibland efterlikna den här strategin när de migrerade program till Azure. Dessa kunder är medveten om att strategin för haveriberedskap i stor skala kanske inte fungerar och accepterar den här risken. För sådana kunder kan haveriberedskap från zon till zon användas som ett haveriberedskapsalternativ.
Många andra kunder har komplicerad nätverksinfrastruktur och vill inte återskapa den i en sekundär region på grund av den tillhörande kostnaden och komplexiteten. Haveriberedskap från zon till zon minskar komplexiteten eftersom redundanta nätverksbegrepp används Tillgänglighetszoner att göra konfigurationen mycket enklare. Sådana kunder föredrar enkelhet och kan även använda Tillgänglighetszoner för haveriberedskap.
I vissa regioner som inte har en länkad region inom samma juridiska jurisdiktion (till exempel Sydostasien) kan haveriberedskap från zon till zon fungera som en faktisk haveriberedskapslösning eftersom det bidrar till att säkerställa juridisk efterlevnad, eftersom dina program och data inte flyttas över nationella gränser.
Haveriberedskap från zon till zon innebär replikering av data över kortare avstånd jämfört med Azure till Azure-haveriberedskap, och därför kan du få kortare svarstider och därmed lägre RPO.
Även om dessa är starka fördelar finns det en risk att haveriberedskap från zon till zon inte uppfyller återhämtningskraven vid naturkatastrofer i hela regionen.
Haveriberedskap för nätverk för zon-till-zon
Som nämnts ovan minskar haveriberedskap från zon till zon komplexitet eftersom redundanta nätverksbegrepp används i flera Tillgänglighetszoner att göra konfigurationen mycket enklare. Beteendet för nätverkskomponenter i haveriberedskapsscenariot Zon-till-zon beskrivs nedan:
Virtual Network: Du kan använda samma virtuella nätverk som källnätverket för faktiska redundanser. Använd ett annat virtuellt nätverk än det virtuella källnätverket för redundanstestning.
Undernät: Redundans till samma undernät stöds.
Privat IP-adress: Om du använder statiska IP-adresser kan du använda samma IP-adresser i målzonen om du väljer att konfigurera dem på ett sådant sätt.
Accelererat nätverk: På liknande sätt som azure-haveriberedskap kan du aktivera accelererat nätverk om VM-SKU:n stöder det.
Offentlig IP-adress: Du kan koppla en tidigare skapad offentlig IP-adress i samma region till den virtuella måldatorn. Grundläggande offentliga IP-adresser stöder inte scenarier relaterade till tillgänglighetszoner.
Lastbalanserare: Standardlastbalanserare är en regional resurs och därför kan den virtuella måldatorn kopplas till backend-poolen för samma lastbalanserare. En ny lastbalanserare krävs inte.
Nätverkssäkerhetsgrupp: Du kan använda samma nätverkssäkerhetsgrupper som tillämpas på den virtuella källdatorn.
Förutsättningar
Innan du distribuerar zon till zonåterställning för dina virtuella datorer är det viktigt att se till att andra funktioner som är aktiverade på den virtuella datorn är kompatibla med haveriberedskap från zon till zon.
| Funktion | Support-instruktion |
|---|---|
| Klassiska virtuella datorer | Stöds inte |
| Virtuella ARM-datorer | Stöds |
| Azure Disk Encryption v1 (dubbla pass, med Azure Active Directory (Azure AD)) | Stöds |
| Azure Disk Encryption v2 (enkel passning utan Azure AD) | Stöds |
| Ohanterade diskar | Stöds inte |
| Hanterade diskar | Stöds |
| Kundhanterade nycklar | Stöds |
| Närhetsplaceringsgrupper | Stöds |
| Samverkan mellan säkerhetskopiering | Säkerhetskopiering och återställning på filnivå stöds. Säkerhetskopiering och återställning på disk- och VM-nivå stöds inte. |
| Lägg till/ta bort hot | Diskar kan läggas till när zon-till-zon-replikering har lagts till. Borttagning av diskar efter aktivering av zon-till-zonreplikering stöds inte. |
Konfigurera haveriberedskap Site Recovery zon till zon
Logga in
Logga in på Azure Portal.
Aktivera replikering för den zonindeala virtuella Azure-datorn
På Azure Portal väljer du Virtuella datorer eller söker efter och väljer Virtuella datorer på valfri sida. Välj den virtuella dator som du vill replikera. För haveriberedskap mellan zoner måste den här virtuella datorn redan finnas i en tillgänglighetszon.
I Åtgärder väljer du Haveriberedskap.
Som du ser nedan går du till fliken Grundläggande inställningar och väljer Ja för Haveriberedskap mellan Tillgänglighetszoner?"
Om du accepterar alla standardvärden klickar du på Granska + starta replikering följt av Starta replikering.
Om du vill göra ändringar i replikeringsinställningarna klickar du på Nästa: Avancerade inställningar.
Ändra inställningarna från standardinställningarna när det är lämpligt. För användare av haveriberedskap i Azure till Azure kan den här sidan verka bekant. Mer information om de alternativ som visas på det här bladet finns här
Klicka på "Nästa: Granska + starta replikering" och sedan på "Starta replikering".
Vanliga frågor och svar
1. Hur fungerar prissättningen för haveriberedskap mellan zoner? Priserna för haveriberedskap från zon till zon är identiska med priserna för Haveriberedskap i Azure till Azure. Mer information finns på prissättningssidan här och här. Observera att de avgifter för utgående data som du skulle se i haveriberedskap i zon till zon skulle vara lägre än haveriberedskap från region till region.
2. Vad är serviceavtalet för RTO och RPO? Serviceavtalet för RTO är detsamma som för Site Recovery övergripande. Vi utlovar RTO på upp till 2 timmar. Det finns inget definierat serviceavtal för RPO.
3. Garanteras kapaciteten i den sekundära zonen? Teamet Site Recovery azure-kapacitetshantering planerar för tillräcklig infrastrukturkapacitet. När du startar en redundans hjälper teamen också till att se till att vm-instanser som skyddas av Site Recovery distribueras till målzonen.
4. Vilka operativsystem stöds? Haveriberedskap från zon till zon stöder samma operativsystem som Azure till Azure-haveriberedskap. Se supportmatrisen här.
5. Kan käll- och målresursgrupperna vara desamma? Nej, du måste växla över till en annan resursgrupp.
Nästa steg
De steg som måste följas för att köra ett haveriberedskapsgranskning, redundans, återskydd och återställning efter fel är samma som stegen i scenariot för haveriberedskap från Azure till Azure.
Om du vill utföra ett haveriberedskapsgranskningssteg följer du stegen som beskrivs här.
Om du vill utföra en redundans och återaktivera skyddet av virtuella datorer i den sekundära zonen följer du stegen som beskrivs här.
Om du vill växla tillbaka till den primära zonen följer du stegen som beskrivs här.