Matice podpory pro nasazení zařízení pro replikaci Azure Site Recovery – Modernizovaná
Tento článek popisuje podporu a požadavky při nasazování zařízení pro replikaci pro zotavení po havárii VMware do Azure pomocí Azure Site Recovery – modernizované
Poznámka:
Informace v tomto článku platí pro Azure Site Recovery – modernizované. Informace o požadavcích konfiguračního serveru v klasických verzích najdete v tomto článku.
Poznámka:
Ujistěte se, že vytvoříte nový a exkluzivní trezor služby Recovery Services pro nastavení zařízení pro replikaci ASR. Nepoužívejte existující trezor.
Místní zařízení pro replikaci nasadíte při použití Azure Site Recovery k zotavení po havárii virtuálních počítačů VMware nebo fyzických serverů do Azure.
- Zařízení pro replikaci koordinuje komunikaci mezi místním prostředím VMware a Azure. Spravuje také replikaci dat.
- Přečtěte si další informace o komponentách a procesech zařízení pro replikaci Azure Site Recovery.
Požadavky
Požadavky na hardware
| Součást | Požadavek |
|---|---|
| Procesorová jádra | 8 |
| Paměť RAM | 32 GB |
| Počet disků | 2, včetně disku s operačním systémem – 80 GB a datového disku – 620 GB |
Požadavky na software
| Součást | Požadavek |
|---|---|
| Operační systém | Windows Server 2019 |
| Národní prostředí operačního systému | Angličtina (en-*) |
| Role Windows Serveru | Nepovolujte tyto role: – Doména služby Active Directory Služby - Internetová informační služba – Hyper-V |
| Zásady skupiny | Nepovolujte tyto zásady skupiny: - Zabraňte přístupu k příkazovému řádku. - Zabránit přístupu k nástrojům pro úpravy registru. – Logika důvěryhodnosti pro přílohy souborů. - Zapněte spouštění skriptů. Další informace |
| IIS | - Žádný existující výchozí web – Na portu 443 se nenaslouchají žádné existující webové stránky nebo aplikace – Povolení anonymního ověřování – Povolení nastavení FastCGI |
| FIPS (Federal Information Processing Standards) | Nepovolovat režim FIPS |
Síťové požadavky
| Součást | Požadavek |
|---|---|
| Plně kvalifikovaný název domény (FQDN) | staticky. |
| Porty | 443 (orchestrace řídicího kanálu) 9443 (přenos dat) |
| Typ síťové karty | VMXNET3 (pokud je zařízení virtuální počítač VMware) |
| NAT | Podporováno |
Poznámka:
Pokud chcete podporovat komunikaci mezi zdrojovými počítači a zařízením pro replikaci pomocí více podsítí, měli byste během instalace zařízení vybrat plně kvalifikovaný název domény jako režim připojení. To umožní zdrojovým počítačům používat plně kvalifikovaný název domény spolu se seznamem IP adres ke komunikaci se zařízením pro replikaci.
Povolit adresy URL
Ujistěte se, že jsou povolené a dostupné následující adresy URL ze zařízení pro replikaci Azure Site Recovery pro zajištění nepřetržitého připojení:
| Adresa URL | Podrobnosti |
|---|---|
portal.azure.com |
Přejděte na Azure Portal. |
login.windows.net graph.windows.net *.msftauth.net*.msauth.net*.microsoft.com*.live.com *.office.com |
Pokud se chcete přihlásit ke svému předplatnému Azure. |
*.microsoftonline.com |
Vytvořte aplikace Azure Active Directory (AD) pro zařízení pro komunikaci se službou Azure Site Recovery. |
management.azure.com |
Vytvořte aplikace Microsoft Entra pro zařízení pro komunikaci se službou Azure Site Recovery. |
*.services.visualstudio.com |
Nahrajte protokoly aplikace používané k internímu monitorování. |
*.vault.azure.net |
Správa tajných kódů ve službě Azure Key Vault Poznámka: Ujistěte se, že počítače, které je potřeba replikovat, mají přístup k této adrese URL. |
aka.ms |
Povolí přístup k odkazům označovaných také jako. Používá se pro aktualizace zařízení Azure Site Recovery. |
download.microsoft.com/download |
Povolit stahování ze stažení od Microsoftu |
*.servicebus.windows.net |
Komunikace mezi zařízením a službou Azure Site Recovery |
*.discoverysrv.windowsazure.com *.hypervrecoverymanager.windowsazure.com *.backup.windowsazure.com |
Připojení na adresy URL mikroslužeb Azure Site Recovery. |
*.blob.core.windows.net |
Nahrajte data do úložiště Azure, které slouží k vytvoření cílových disků. |
*.backup.windowsazure.com |
Adresa URL služby Ochrany – mikroslužba používaná službou Azure Site Recovery ke zpracování a vytváření replikovaných disků v Azure. |
*.prod.migration.windowsazure.com |
Pokud chcete zjistit místní aktiva. |
Povolit adresy URL pro cloudy státní správy
Pokud chcete povolit replikaci do cloudu státní správy, ujistěte se, že jsou na zařízení pro replikaci Azure Site Recovery povolené a dostupné následující adresy URL:
| Adresa URL pro Fairfax | Adresa URL pro Mooncake | Podrobnosti |
|---|---|---|
login.microsoftonline.us/* graph.microsoftazure.us |
login.chinacloudapi.cn/* graph.chinacloudapi.cn |
Pokud se chcete přihlásit ke svému předplatnému Azure. |
portal.azure.us |
portal.azure.cn |
Přejděte na Azure Portal. |
*.microsoftonline.us/* management.usgovcloudapi.net |
*.microsoftonline.cn/* management.chinacloudapi.cn/* |
Vytvořte aplikace Microsoft Entra pro zařízení pro komunikaci se službou Azure Site Recovery. |
*.hypervrecoverymanager.windowsazure.us *.migration.windowsazure.us *.backup.windowsazure.us |
*.hypervrecoverymanager.windowsazure.cn *.migration.windowsazure.cn *.backup.windowsazure.cn |
Připojení na adresy URL mikroslužeb Azure Site Recovery. |
*.vault.usgovcloudapi.net |
*.vault.azure.cn |
Správa tajných kódů ve službě Azure Key Vault Poznámka: Ujistěte se, že počítače, které je potřeba replikovat, mají přístup k této adrese URL. |
Vyloučení složek z antivirového programu
Pokud je antivirový software na zařízení aktivní
Vyloučení následujících složek z antivirového softwaru pro bezproblémovou replikaci a zabránění problémům s připojením
C:\ProgramData\Microsoft Azure
C:\ProgramData\ASRLogs
C:\Windows\Temp\MicrosoftAzure C:\Program Files\Microsoft Aplikace Azure liance Auto Update
C:\Program Files\Microsoft Aplikace Azure liance Configuration Manager
C:\Program Files\Microsoft Azure Push Install Agent
C:\Program Files\Microsoft Azure RCM Proxy Agent
C:\Program Files\Microsoft Azure Recovery Services Agent
C:\Program Files\Microsoft Azure Server Discovery Service
C:\Program Files\Microsoft Azure Site Recovery Process Server
C:\Program Files\Microsoft Azure Site Recovery Provider
C:\Program Files\Microsoft Azure do místního agenta znovunastavení ochrany
C:\Program Files\Microsoft Azure VMware Discovery Service
C:\Program Files\Microsoft on-premises to Azure Replication Agent
E:\
Pokud je antivirový software na zdrojovém počítači aktivní
Pokud má zdrojový počítač aktivní antivirový software, měla by být instalační složka vyloučena. Proto vylučte složku C:\Program Files (x86)\Microsoft Azure Site Recovery\ pro zajištění hladké replikace.
Určení velikosti a kapacity
Zařízení, které používá integrovaný procesový server k ochraně úloh, může zpracovávat až 200 virtuálních počítačů na základě následujících konfigurací:
| Procesor | Memory (Paměť) | Velikost disku mezipaměti | Rychlost změn dat | Chráněné počítače |
|---|---|---|---|---|
| 16 virtuálních procesorů (2 sokety × 8 jader @ 2,5 GHz) | 32 GB | 1 TB | >1 TB až 2 TB | Slouží k replikaci 151 na 200 počítačů. |
Pomocí libovolného zařízení pro replikaci v trezoru můžete provádět zjišťování všech počítačů na serveru vCenter.
Chráněný počítač můžete přepnout mezi různými zařízeními ve stejném trezoru, pokud je vybrané zařízení v pořádku.
Podrobné informace o použití více zařízení a převzetí služeb při selhání zařízení pro replikaci najdete v tomto článku.