Matriz compatible para implementar el dispositivo de replicación de Azure Site Recovery: modernizado

En este artículo se describen el soporte y los requisitos al implementar el dispositivo de replicación para realizar la recuperación ante desastres de VMware en Azure con Azure Site Recovery (versión modernizada).

Nota:

La información de este artículo se aplica a Azure Site Recovery (versión modernizada). Para obtener información sobre los requisitos del servidor de configuración en las versiones clásicas, consulte este artículo.

Nota:

Asegúrese de crear un almacén de Recovery Services exclusivo para configurar el dispositivo de replicación de ASR. No use un almacén existente.

Cuando se usa Azure Site Recovery para realizar la recuperación ante desastres de servidores físicos o máquinas virtuales de VMware en Azure, se implementa un dispositivo de replicación local.

• El dispositivo de replicación coordina la comunicación entre Azure y VMware local. También administra la replicación de datos.
• Obtenga más información sobre los componentes y procesos del dispositivo de replicación de Azure Site Recovery.

Requisitos previos

Requisitos de hardware

Componente	Requisito
Núcleos de CPU	8
RAM	32 GB
Número de discos	2, incluido el disco del sistema operativo (80 GB) y un disco de datos (620 GB)

Requisitos de software

Componente	Requisito
Sistema operativo	Windows Server 2019
Configuración regional del sistema operativo	Inglés (en-*)
Roles de Windows Server	No habilite estos roles: - Active Directory Domain Services - Internet Information Services - Hyper-V
Directivas de grupo	No habilite estas directivas de grupo: - Impedir el acceso al símbolo del sistema. - Impedir el acceso a herramientas de edición del Registro. - Confiar en la lógica de datos adjuntos de archivos. - Activar la ejecución de scripts. Más información
IIS	- Ningún sitio web predeterminado debe existir previamente - Ningún sitio web o aplicación que escuche en el puerto 443 deben existir previamente - Habilitar la autenticación anónima - Habilitar la configuración de FastCGI
FIPS (Estándar federal de procesamiento de información)	No habilite el modo FIPS

Requisitos de red

Componente	Requisito
Nombre de dominio completo (FQDN)	estática
Puertos	443 (orquestación del canal de control) 9443 (Transporte de datos)
Tipo de NIC	VMXNET3 (si el dispositivo es una máquina virtual de VMware)
NAT	Compatible

Nota:

Para admitir la comunicación entre las máquinas de origen y el dispositivo de replicación mediante varias subredes, debe seleccionar FQDN como modo de conectividad durante la configuración del dispositivo. Esto permitirá que las máquinas de origen usen FQDN, junto con una lista de direcciones IP, para comunicarse con el dispositivo de replicación.

Permitir direcciones URL

Asegúrese de que se permiten las siguientes direcciones URL y se puede acceder a ellas desde el dispositivo de replicación de Azure Site Recovery para obtener una conectividad continua:

URL	Detalles
portal.azure.com	Vaya a Azure Portal.
login.windows.net graph.windows.net *.msftauth.net *.msauth.net *.microsoft.com *.live.com *.office.com	Para iniciar sesión en la suscripción de Azure.
*.microsoftonline.com	Cree aplicaciones de Azure Active Directory (AD) para que el dispositivo se comunique con Azure Site Recovery.
management.azure.com	Cree aplicaciones de Microsoft Entra para que el dispositivo se comunique con el servicio Azure Site Recovery.
*.services.visualstudio.com	Cargue los registros de aplicaciones que se usan para la supervisión interna.
*.vault.azure.net	Administre secretos en Azure Key Vault. Nota: Asegúrese de que las máquinas que deben replicarse tengan acceso a esta dirección URL.
aka.ms	Permita el acceso a vínculos "también conocido como". Se usa para las actualizaciones del dispositivo de Azure Site Recovery.
download.microsoft.com/download	Permita descargas de Microsoft.
*.servicebus.windows.net	Comunicación entre el dispositivo y el servicio Azure Site Recovery.
*.discoverysrv.windowsazure.com *.hypervrecoverymanager.windowsazure.com *.backup.windowsazure.com	Conéctese a las direcciones URL de microservicios de Azure Site Recovery.
*.blob.core.windows.net	Cargue datos en Azure Storage que se usan para crear discos de destino.
*.backup.windowsazure.com	Dirección URL del servicio de protección: un microservicio usado por Azure Site Recovery para procesar y crear discos replicados en Azure.
*.prod.migration.windowsazure.com	Para descubrir su patrimonio local.

Permisión de direcciones URL para nubes gubernamentales

Al habilitar la replicación en una nube gubernamental, asegúrese de que se permiten las siguientes direcciones URL y que se puede acceder a ellas desde el dispositivo de replicación de Azure Site Recovery para obtener una conectividad continua:

Dirección URL de Fairfax	Dirección URL de Mooncake	Detalles
login.microsoftonline.us/* graph.microsoftazure.us	login.chinacloudapi.cn/* graph.chinacloudapi.cn	Para iniciar sesión en la suscripción de Azure.
portal.azure.us	portal.azure.cn	Vaya a Azure Portal.
*.microsoftonline.us/* management.usgovcloudapi.net	*.microsoftonline.cn/* management.chinacloudapi.cn/*	Cree aplicaciones de Microsoft Entra para que el dispositivo se comunique con el servicio Azure Site Recovery.
*.hypervrecoverymanager.windowsazure.us *.migration.windowsazure.us *.backup.windowsazure.us	*.hypervrecoverymanager.windowsazure.cn *.migration.windowsazure.cn *.backup.windowsazure.cn	Conéctese a las direcciones URL de microservicios de Azure Site Recovery.
*.vault.usgovcloudapi.net	*.vault.azure.cn	Administre secretos en Azure Key Vault. Nota: Asegúrese de que las máquinas que deben replicarse tengan acceso a esta dirección URL.

Exclusiones de carpetas del programa antivirus

Si hay un software antivirus activo en el dispositivo

Para que la replicación se realice sin problema alguno y con el fin de evitar problemas de conectividad, excluya las siguientes carpetas del software antivirus:

C:\ProgramData\Microsoft Azure
C:\ProgramData\ASRLogs
C:\Windows\Temp\MicrosoftAzure C:\Archivos de programa\Microsoft Azure Appliance Auto Update
C:\Archivos de programa\Microsoft Azure Appliance Configuration Manager
C:\Archivos de programa\Microsoft Azure Push Install Agent
C:\Archivos de programa\Microsoft Azure RCM Proxy Agent
C:\Archivos de programa\Microsoft Azure Recovery Services Agent
C:\Archivos de programa\Microsoft Azure Server Discovery Service
C:\Archivos de programa\Microsoft Azure Site Recovery Process Server
C:\Archivos de programa\Microsoft Azure Site Recovery Provider
C:\Archivos de programa\Microsoft Azure to on-premises Reprotect agent
C:\Archivos de programa\Microsoft Azure VMware Discovery Service
C:\Archivos de programa\Microsoft on-premises to Azure Replication agent
E:\

Si hay algún antivirus activo en la máquina de origen

Si el equipo de origen contiene algún software antivirus, la carpeta de instalación debe excluirse. Por lo tanto, excluya la carpeta C:\Archivos de programa (x86)\Microsoft Azure Site Recovery\ para una replicación sin problemas.

Ajuste de tamaño y capacidad

Un dispositivo en el que se utiliza el servidor de procesos integrado para proteger la carga de trabajo puede administrar hasta 200 máquinas virtuales en función de las siguientes configuraciones:

CPU	Memoria	Tamaño de disco de caché	Frecuencia de cambio de datos	Máquinas protegidas
16 vCPUs (2 sockets * 8 núcleos @ 2,5 GHz)	32 GB	1 TB	>1 TB a 2 TB	Úselo para replicar de 151 a 200 máquinas.

• Puede realizar la detección de todas las máquinas de una instancia de vCenter Server mediante cualquiera de los dispositivos de replicación del almacén.

• Puede cambiar una máquina protegida entre distintos dispositivos del mismo almacén, dado que el dispositivo seleccionado está en buen estado.

Para obtener información detallada sobre cómo usar varios dispositivos y conmutar por error un dispositivo de replicación, consulte este artículo.

Pasos siguientes

• Obtenga información sobre cómo configurar la recuperación ante desastres de máquinas virtuales de VMware en Azure.
• Obtenga información sobre cómo implementar el dispositivo de replicación de Azure Site Recovery.