Aktivera haveriberedskap för virtuella Azure-datorer mellan tillgänglighetszoner
Den här artikeln beskriver hur du replikerar, redundansväxlar och redundansväxlar virtuella Azure-datorer (VM) från en tillgänglighetszon till en annan i samma Azure-region.
Azure Site Recovery-tjänsten kan bidra till din strategi för affärskontinuitet och haveriberedskap genom att hålla dina affärsappar igång under planerade och oplanerade avbrott. Vi rekommenderar Site Recovery som haveriberedskapsalternativ för att hålla programmen igång om det uppstår regionala avbrott.
Tillgänglighetszoner är unika fysiska platser i en Azure-region. Varje zon har ett eller flera datacenter.
Om du vill flytta virtuella datorer till en tillgänglighetszon i en annan region kan du läsa den här artikeln.
Regioner som stöds för haveriberedskap från zon till zon
Stöd för haveriberedskap från zon till zon är för närvarande begränsat till följande regioner:
| Nord- och Sydamerika | Europa | Mellanöstern | Afrika | Asien och stillahavsområdet |
|---|---|---|---|---|
| Brasilien, södra | Frankrike, centrala | Israel, centrala | Sydafrika, norra | Australien, östra |
| Kanada, centrala | Tyskland, västra centrala | Qatar, centrala | Indien, centrala | |
| Central US | Italien, norra | Förenade Arabemiraten, norra | Norra Kina 3 | |
| East US | Europa, norra | Asien, östra | ||
| USA, östra 2 | Norge, östra | Japan, östra | ||
| USA, södra centrala | Polen, centrala | Sydkorea, centrala | ||
| US Gov, Virginia | Sverige, centrala | Sydostasien | ||
| Västra USA 2 | Schweiz, norra | |||
| Västra USA 3 | Storbritannien, södra | |||
| Europa, västra |
När du använder haveriberedskap från zon till zon flyttar eller lagrar Site Recovery inte data från den region där den distribueras. Du kan välja ett Recovery Services-valv från en annan region om du vill ha ett. Recovery Services-valvet innehåller metadata men inga faktiska kunddata.
Läs mer om tillgänglighetszoner som stöds för närvarande.
Kommentar
Zon-till-zon-haveriberedskap stöds inte för virtuella datorer som har hanterade diskar via zonredundant lagring (ZRS).
Använda tillgänglighetszoner för haveriberedskap
Vanligtvis använder kunder tillgänglighetszoner för att distribuera virtuella datorer i en konfiguration med hög tillgänglighet. Dessa virtuella datorer kan vara för nära varandra för att fungera som en haveriberedskapslösning i naturkatastrofer.
I vissa scenarier kan kunder dock använda tillgänglighetszoner för haveriberedskap:
- Kunder som hade en strategi för katastrofåterställning i metro när de var värdar för program lokalt vill ibland efterlikna den här strategin när de har migrerat program till Azure. Dessa kunder är medvetna om att en strategi för katastrofåterställning i tunnelbanan kanske inte fungerar i en storskalig fysisk katastrof, och de accepterar den här risken. Sådana kunder kan använda haveriberedskap från zon till zon.
- Många kunder har komplicerad nätverksinfrastruktur och vill inte återskapa den i en sekundär region på grund av den tillhörande kostnaden och komplexiteten. Haveriberedskap från zon till zon minskar komplexiteten. Den använder redundanta nätverksbegrepp i olika tillgänglighetszoner för att göra konfigurationen enklare. Sådana kunder föredrar enkelhet och kan också använda tillgänglighetszoner för haveriberedskap.
- I vissa regioner som inte har en länkad region inom samma juridiska jurisdiktion (till exempel Sydostasien) kan haveriberedskap från zon till zon fungera som haveriberedskapslösning. Det bidrar till att säkerställa juridisk efterlevnad eftersom program och data inte flyttas över nationella gränser.
- Zon-till-zon-haveriberedskap innebär replikering av data över kortare avstånd jämfört med haveriberedskap från Azure till Azure. Det kan minska svarstiden och därmed minska målet för återställningspunkter (RPO).
Även om detta är starka fördelar finns det en risk att haveriberedskapen från zon till zon inte uppfyller motståndskraftskraven i händelse av en naturkatastrof i hela regionen.
Nätverk för haveriberedskap från zon till zon
Som tidigare nämnts använder haveriberedskap från zon till zon redundanta nätverksbegrepp mellan tillgänglighetszoner för att minska komplexiteten. Beteendet för nätverkskomponenter i scenariot för haveriberedskap från zon till zon beskrivs på följande sätt:
Virtuellt nätverk: Du kan använda samma virtuella nätverk som källnätverket för faktiska redundansväxlingar. För redundanstest använder du ett virtuellt nätverk som skiljer sig från det virtuella källnätverket.
Undernät: Redundansväxling till samma undernät stöds.
Privat IP-adress: Om du använder statiska IP-adresser kan du använda samma IP-adresser i målzonen om du väljer att konfigurera dem på det sättet.
När du använder Azure Site Recovery måste du ha en kostnadsfri IP-adress tillgänglig i undernätet för varje virtuell dator som du vill använda samma IP-adress för i målzonen. Under redundansväxlingen allokerar Azure Site Recovery den här kostnadsfria IP-adressen till den virtuella källdatorn för att frigöra mål-IP-adressen. Azure Site Recovery allokerar sedan mål-IP-adressen till den virtuella måldatorn.
Accelererat nätverk: På liknande sätt som haveriberedskap i Azure-till-Azure kan du aktivera accelererat nätverk om vm-typen stöder det.
Offentlig IP-adress: Du kan koppla en tidigare skapad offentlig IP-standardadress i samma region till den virtuella måldatorn. Grundläggande offentliga IP-adresser stöder inte scenarier som rör tillgänglighetszoner.
Lastbalanserare: En standardlastbalanserare är en regional resurs, så att den virtuella måldatorn kan kopplas till serverdelspoolen i samma lastbalanserare. En ny lastbalanserare krävs inte.
Nätverkssäkerhetsgrupp: Du kan använda samma nätverkssäkerhetsgrupper som du tillämpade på den virtuella källdatorn.
Förutsättningar
Innan du distribuerar haveriberedskap från zon till zon för dina virtuella datorer kontrollerar du att andra funktioner som är aktiverade på de virtuella datorerna är kompatibla med dem.
| Funktion | Support-instruktion |
|---|---|
| Klassiska virtuella datorer | Stöds inte |
| VIRTUELLA ARM-datorer | Stöds |
| Azure Disk Encryption v1 (dubbla pass, med Microsoft Entra-ID) | Stöds |
| Azure Disk Encryption v2 (enkel pass, utan Microsoft Entra-ID) | Stöds |
| Ohanterade diskar | Stöds inte |
| Hanterade diskar | Stöds |
| Kundhanterade nycklar | Stöds |
| Närhetsplaceringsgrupper | Stöds |
| Samverkan för säkerhetskopiering | Säkerhetskopiering och återställning på filnivå stöds. Säkerhetskopiering och återställning på disk- och VM-nivå stöds inte. |
| Frekvent tillägg/borttagning | Du kan lägga till diskar när du har aktiverat zon-till-zon-replikering. Det går inte att ta bort diskar när du har aktiverat zon-till-zon-replikering. |
Konfigurera site recovery-haveriberedskap från zon till zon
Logga in
Logga in på Azure-portalen.
Aktivera replikering för den virtuella Azure-zondatorn
På Menyn i Azure-portalen väljer du Virtuella datorer eller söker efter och väljer Virtuella datorer på valfri sida. Välj sedan den virtuella dator som du vill replikera. För haveriberedskap från zon till zon måste den här virtuella datorn redan finnas i en tillgänglighetszon.
I Åtgärder väljer du Haveriberedskap.
Välj Ja för Haveriberedskap mellan tillgänglighetszoner på fliken Grundläggande inställningar.
Om du accepterar alla standardvärden går du vidare till nästa steg.
Om du vill göra ändringar i replikeringsinställningarna väljer du Nästa: Avancerade inställningar. För användare av haveriberedskap från Azure till Azure kan den här fliken verka bekant. Mer information om alternativen på den här fliken finns i Självstudie: Konfigurera haveriberedskap för virtuella Azure-datorer.
Gå till fliken Granska + Starta replikering och välj sedan Starta replikering.
Vanliga frågor och svar
Hur fungerar prissättningen för haveriberedskap från zon till zon? Prissättningen för haveriberedskap från zon till zon är identisk med prissättningen för haveriberedskap i Azure-till-Azure. Mer information finns på prissidan för Azure Site Recovery och i det här blogginlägget.
Utgående avgifter i haveriberedskap från zon till zon är lägre än utgående avgifter i haveriberedskap mellan regioner. Information om avgifter för dataöverföring mellan tillgänglighetszoner finns på sidan med bandbreddspriser.
Vad är serviceavtalet för RTO och RPO? Serviceavtalet (SLA) för mål för återställningstid (RTO) är detsamma som serviceavtalet för Site Recovery totalt sett. Vi lovar en RTO på upp till två timmar. Det finns inget definierat serviceavtal för RPO.
Garanteras kapaciteten i den sekundära zonen? Site Recovery-teamet och Azures kapacitetshanteringsteam planerar för tillräcklig infrastrukturkapacitet. När du startar en redundansväxling hjälper teamen också till att se till att virtuella datorinstanser som skyddas av Site Recovery distribueras till målzonen. Fler vanliga frågor och svar om kapacitet finns i de vanliga frågorna om haveriberedskap mellan Azure och Azure.
Vilka operativsystem stöder haveriberedskap från zon till zon? Haveriberedskap från zon till zon stöder samma operativsystem som haveriberedskap för Azure-till-Azure. Mer information finns i supportmatrisen.
Kan käll- och målresursgrupperna vara desamma? Nej. Du måste redundansväxla till en annan resursgrupp.
Nästa steg
De steg som du följer för att köra ett haveriberedskapstest, redundansväxling, återaktivering av skydd och återställning efter fel är samma som stegen i ett haveriberedskapsscenario för Azure-till-Azure.
Om du vill utföra ett haveriberedskapstest följer du stegen som beskrivs i Självstudie: Kör ett haveriberedskapstest för virtuella Azure-datorer.
Om du vill utföra en redundansväxling och återaktivera skyddet av virtuella datorer i den sekundära zonen följer du stegen som beskrivs i Självstudie: Redundansväxla virtuella Azure-datorer till en sekundär region.
Om du vill växla tillbaka till den primära zonen följer du stegen i Självstudie : Återställa virtuella Azure-datorer till den primära regionen.