準備內部部署 Hyper-V 伺服器以進行至 Azure 的災害復原

本文說明如何使用 Azure Site Recovery 準備內部部署 Hyper-V 基礎結構,從而災害復原至 Azure。

本教學課程是此系列課程中的第二部分,說明如何為內部部署 Hyper-V 虛擬機器 (VM) 設定 Azure 的災害復原。 在第一個教學課程中,您設定了 Hyper-V 災害復原至 Azure 所需的 Azure 元件

在本教學課程中,您會了解如何:

  • 檢閱 Hyper-V 需求。
  • 如果您的 Hyper-V 主機是由 System Center Virtual Machine Manager 管理,請檢閱需求。
  • 如果適用,請準備 Virtual Machine Manager。
  • 確認各個 Azure 位置的網際網路存取。
  • 準備 VM,讓您可以在容錯移轉至 Azure 之後存取。

注意

教學課程的設計訴求是示範案例的最簡單部署路徑。 這些教學課程會使用預設選項 (如果有的話),而不會顯示所有可能的設定與路徑。 如需案例的詳細資訊,請參閱 Site Recovery 文件操作指南一節。

在您開始使用 Intune 之前

確定您已依照這系列課程中的第一個教學課程所述備妥 Azure。

檢閱需求和必要條件

確定 Hyper-V 主機和 VM 符合下列需求。

  1. 確認內部部署伺服器的需求。
  2. 檢查您要複寫至 Azure 的 HYPER-V VM 有何需求。
  3. 請檢查 HYPER-V 主機網路,以及內部部署 Hyper-V 主機的主機和客體儲存體支援。
  4. 檢查在容錯移轉之後,Azure 網路儲存體計算支援的項目。
  5. 確認您複寫到 Azure 的 內部部署 VM 符合 Azure VM 需求

準備 Virtual Machine Manager (選用)

如果 Hyper-V 主機是由 System Center Virtual Machine Manager 管理,您需要準備內部部署 Virtual Machine Manager 伺服器。

  • 請確定 Virtual Machine Manager 伺服器至少具有一個雲端,並包含一或多個主機群組。 執行 VM 的 Hyper-V 主機應該位於雲端。
  • 準備 Virtual Machine Manager 伺服器以進行網路對應。

準備 Virtual Machine Manager 以進行網路對應

如果您使用 Virtual Machine Manager,網路對應會在內部部署 Virtual Machine Manager VM 網路與 Azure 虛擬網路之間進行對應。 對應可確保容錯移轉之後建立的 Azure VM 會連線到正確的網路。

若要準備 Virtual Machine Manager 以進行網路對應:

  1. 請確定 Hyper-V 主機所在雲端有相關聯的 Virtual Machine Manager 邏輯網路
  2. 請確定您有連結至邏輯網路的 VM 網路
  3. 在 Virtual Machine Manager 中,將 VM 連線到 VM 網路。

確認網際網路存取

對本教學課程來說,最簡單的設定是讓 Hyper-V 主機和 Virtual Machine Manager 伺服器可直接存取網際網路,而不需使用 Proxy。

  1. 請確定 Hyper-V 主機和 Virtual Machine Manager 伺服器 (若相關) 可以存取下表所列的必要 URL。
  2. 如果您要依據 IP 位址來控制存取,請確定:
    • 以 IP 位址為基礎的防火牆規則可以連線至 Azure Datacenter IP 範圍,以及 HTTPS 連接埠 (443)。
    • 允許訂用帳戶之 Azure 區域的 IP 位址範圍。

必要的 URL

名稱 商業 URL 政府 URL 描述
Microsoft Entra ID login.microsoftonline.com login.microsoftonline.us 用於存取控制和身分識別管理。
Backup *.backup.windowsazure.com *.backup.windowsazure.us 用於複寫資料傳輸和協調。
複寫 *.hypervrecoverymanager.windowsazure.com *.hypervrecoverymanager.windowsazure.us 用於複寫管理作業和協調。
儲存體 *.blob.core.windows.net *.blob.core.usgovcloudapi.net 用於存取儲存複寫資料的儲存體帳戶。
遙測 (選用) dc.services.visualstudio.com dc.services.visualstudio.com 用於遙測。
時間同步處理 time.windows.com time.nist.gov 用來檢查所有部署中系統時間與通用時間之間的時間同步處理。

準備在容錯移轉後連接到 Azure VM

在容錯移轉案例期間,您可能想要連線到已複寫的內部部署網路。

若要在容錯移轉後使用遠端桌面通訊協定 (RDP) 連線到 Windows VM,請依照下列方式允許存取權:

  1. 若要透過網際網路存取 VM,請在內部部署 VM 上啟用 RDP,再進行容錯移轉。 確定已針對 [公用] 設定檔新增 TCP 和 UDP 規則,且在 [Windows 防火牆]>[允許的應用程式] 中已針對所有設定檔允許 RDP。

  2. 若要透過站對站 VPN 存取 VM,請在內部部署機器上啟用 RDP。 您應該在 [Windows 防火牆]>[允許的應用程式與功能] 中,針對 [網域] 和 [私人] 網路允許 RDP。

    確認作業系統的 SAN 原則已設為 [OnlineAll]深入了解。 當您開始容錯移轉時,VM 上不應有任何擱置的 Windows 更新。 如果有擱置中的更新,則在更新完成之前,您將無法登入 VM。

  3. 在容錯移轉之後,於 Windows Azure VM 上,勾選 [開機診斷] 以檢視 VM 的螢幕擷取畫面。 如果您無法連線,請檢查 VM 是否正在執行,並檢閱這些疑難排解祕訣

容錯移轉之後,您可以使用與複寫的內部部署 VM 相同的 IP 位址存取 Azure VM,或是使用不同 IP 位址進行存取。 深入了解如何設定 IP 位址以進行容錯移轉。

下一步