Azure ExpressRoute s Azure Site Recovery

  • Článek

Microsoft Azure ExpressRoute umožňuje rozšířit vaše místní sítě do cloudu Microsoftu přes soukromé připojení zajišťované poskytovatelem připojení. V ExpressRoute můžete vytvořit připojení ke cloudovým službám, jako je Microsoft Azure, Microsoft 365 a Dynamics 365.

Tento článek popisuje, jak použít Azure ExpressRoute s Azure Site Recovery k zotavení po havárii a migraci.

Okruhy ExpressRoute

Okruh ExpressRoute představuje logické připojení mezi místní infrastrukturou a cloudovými službami Microsoftu prostřednictvím poskytovatele připojení. Můžete objednat více okruhů ExpressRoute. Každý okruh může být ve stejné oblasti nebo v různých oblastech a může být připojený k vaší lokalitě prostřednictvím různých poskytovatelů připojení. Další informace o okruhech ExpressRoute najdete tady.

K okruhu ExpressRoute je přidruženo více domén směrování. Další informace o doménách směrování ExpressRoute a jejich porovnání najdete tady.

Replikace z místního prostředí do Azure s využitím ExpressRoute

Azure Site Recovery umožňuje zotavení po havárii a migraci do Azure pro místní virtuální počítače Hyper-V, virtuální počítače VMware a fyzické servery. Pro všechny scénáře z místního prostředí do Azure se replikační data odesílají do účtu Služby Azure Storage a ukládají se v tomto účtu. Během replikace neplatíte žádné poplatky za virtuální počítač. Když spustíte převzetí služeb při selhání do Azure, Site Recovery automaticky vytvoří virtuální počítače Azure IaaS.

Site Recovery replikuje data do účtu služby Azure Storage nebo repliky spravovaného disku v cílové oblasti Azure přes veřejný koncový bod. Pokud chcete použít ExpressRoute pro provoz replikace Site Recovery, můžete využít partnerský vztah Microsoftu nebo existující veřejný partnerský vztah (zastaralý pro nové vytváření). Partnerský vztah Microsoftu je doporučenou doménou směrování pro replikaci. Mějte na paměti, že replikace se přes privátní peering podporuje pouze v případě, že jsou pro trezor povolené privátní koncové body.

Ujistěte se, že jsou splněné také požadavky na síť pro konfigurační server. Konfigurační server vyžaduje připojení ke konkrétním adresám URL pro orchestraci replikace Site Recovery. Pro toto připojení se nedá použít ExpressRoute.

V případě, že používáte proxy server v místním prostředí a chcete pro provoz replikace používat ExpressRoute, musíte nakonfigurovat seznam obcházení proxy serveru na konfiguračním serveru a procesových serverech. Postupujte následovně:

  • Stáhněte si nástroj PsExec odsud a získejte přístup ke kontextu uživatele systému.
  • Spuštěním následujícího příkazového řádku psexec -s -i %programfiles%\Internet Explorer\iexplore.exe otevřete Internet Explorer v kontextu uživatele systému.
  • Přidání nastavení proxy serveru v IE
  • Do seznamu obejití přidejte adresu URL úložiště Azure *.blob.core.windows.net

Tím se zajistí, že přes ExpressRoute bude proudit pouze provoz replikace, zatímco komunikace může procházet přes proxy server.

Po převzetí služeb při selhání virtuálních počítačů nebo serverů virtuální sítí Azure k nim můžete přistupovat pomocí privátního partnerského vztahu.

Kombinovaný scénář je znázorněný v následujícím diagramu: On-premises-to-Azure with ExpressRoute

Replikace z Azure do Azure s využitím ExpressRoute

Azure Site Recovery umožňuje zotavení po havárii virtuálních počítačů Azure. V závislosti na tom, jestli vaše virtuální počítače Azure používají Azure Spravované disky, se data replikace odesílají do účtu služby Azure Storage nebo repliky spravovaného disku v cílové oblasti Azure. Přestože jsou koncové body replikace veřejné, provoz replikace pro replikaci virtuálních počítačů Azure ve výchozím nastavení neprochází internetem bez ohledu na to, ve které oblasti Azure se zdrojová virtuální síť nachází. Výchozí systémovou trasu Azure pro předponu adresy 0.0.0.0/0 můžete přepsat vlastní trasou a přesměrovat provoz virtuálních počítačů na místní síťové virtuální zařízení, ale tato konfigurace se nedoporučuje pro replikaci Site Recovery. Pokud používáte vlastní trasy, měli byste ve virtuální síti vytvořit koncový bod služby pro virtuální síť storage, aby provoz replikace neopustil hranici Azure.

Pro zotavení po havárii virtuálního počítače Azure se ve výchozím nastavení pro replikaci nevyžaduje ExpressRoute. Po převzetí služeb při selhání virtuálních počítačů do cílové oblasti Azure k nim budete mít přístup pomocí privátního partnerského vztahu. Upozorňujeme, že ceny za přenos dat se vztahují bez ohledu na režim replikace dat napříč oblastmi Azure.

Pokud už používáte ExpressRoute pro připojení z místního datacentra k virtuálním počítačům Azure ve zdrojové oblasti, můžete naplánovat opětovné navázání připojení ExpressRoute v cílové oblasti převzetí služeb při selhání. Stejný okruh ExpressRoute můžete použít pro připojení k cílové oblasti prostřednictvím nového připojení virtuální sítě nebo použít samostatný okruh ExpressRoute a připojení pro zotavení po havárii. Různé možné scénáře jsou popsány tady.

Virtuální počítače Azure můžete replikovat do libovolné oblasti Azure ve stejném geografickém clusteru, jak je podrobně popsáno tady. Pokud vybraná cílová oblast Azure není ve stejné geopolitické oblasti jako zdroj, možná budete muset povolit ExpressRoute Premium. Další podrobnosti najdete v tématu Umístění ExpressRoute a ceny ExpressRoute.

Další kroky