Bearbeiten

Enterprise-Dateifreigaben mit Notfallwiederherstellung

Azure NetApp Files
Microsoft Entra
Windows Server

Diese Architektur bietet Dateifreigaben, für die bei einem Ausfall automatisch ein Failover in eine Sicherungsregion erfolgt. Das Failover ist transparent für die Clients und Anwendungen, die auf die Freigaben zugreifen. Mit den Freigaben können Anwendungen und virtuelle Desktops vor geplanten ebenso wie ungeplanten Ausfällen geschützt werden.

Die Dateifreigaben werden von Azure NetApp Files bereitgestellt. Die regionsübergreifende Replikationsfunktion repliziert die Freigaben aus der primären Region in die sekundäre Region. Namespaces des verteilten Dateisystems (DFS, Distributed File System) in Windows Server können freigegebene Ordner auf verschiedenen Servern in einen oder mehrere logisch strukturierte Namespaces gruppieren.

Mögliche Anwendungsfälle

Mit dieser Architektur können Unternehmen Dateifreigaben für Clients oder Anwendungen bereitstellen, die gegenüber ungeplanten oder wartungsbedingten Ausfallzeiten resilient sein müssen. Beispiele:

  • SMB-Dateifreigaben für Desktopumgebungen.
  • SMB-Dateifreigaben für Anwendungen.

Aufbau

Architektur für Dateifreigaben mit automatischem Failover

Laden Sie eine Visio-Datei dieser Architektur herunter.

  • Es gibt zwei Azure-Regionen: eine primäre und eine sekundäre Region.
  • Das Azure-Abonnement umfasst ein virtuelles Netzwerk und ein Azure NetApp Files-Konto für jede Region.
  • Die regionsübergreifende Replikation von Azure NetApp Files repliziert die Dateien und Ordner aus der primären Region in die sekundäre Region. Dazu sind keine VMs erforderlich.
  • Der Zugriff auf die Dateifreigaben wird von DFS-Namespaces verwaltet, einem Feature von Windows Server. Sie können sich dies als DNS (Domain Name Server) für Dateifreigaben vorstellen.
  • Die Windows-Server und Active Directory-Domänenserver können in Azure oder lokal gehostet werden.

Komponenten

  • Azure NetApp Files bietet von NetApp unterstützte Azure-Dateifreigaben für Unternehmen. Mit Azure NetApp Files können Unternehmen komplexe, dateibasierte Anwendungen mühelos ohne Codeänderungen migrieren und ausführen. Außerdem können Daten asynchron von einem Azure NetApp Files-Volume in einer Region auf ein Azure NetApp Files-Volume in einer anderen Region repliziert werden. Diese Funktion bietet Datenschutz bei regionalen Ausfällen oder Notfällen. Weitere Informationen finden Sie unter Regionsübergreifende Replikation von Azure NetApp Files-Volumes.
  • DFS-Namespaces ist ein Rollendienst in Windows Server, der freigegebene Ordner, die sich auf verschiedenen Servern befinden, in einem oder mehreren logisch strukturierten Namespaces gruppieren kann. Weitere Informationen finden Sie unter Übersicht über DFS-Namespaces.

Alternativen

  • Anstelle von Azure NetApp Files können Sie einen Dateiservercluster mit horizontaler Skalierung unter Windows Server mit benutzerdefinierter Replikation der Dateifreigaben regionsübergreifend verwenden. Weitere Informationen finden Sie unter Übersicht über Dateiserver mit horizontaler Skalierung für Anwendungsdaten.
  • Anstelle der regionsübergreifenden Replikation von Azure NetApp Files können Sie die Azure-Dateisynchronisierung verwenden, um Windows Server in einen schnellen Cache Ihrer Azure-Dateifreigaben zu transformieren. Dies kann für kleinere Dateifreigaben geeignet sein. Weitere Informationen finden Sie unter Bereitstellen der Azure-Dateisynchronisierung.

Überlegungen

Das Azure Well-Architected Framework bietet Referenzleitfäden und bewährte Methoden für Ihre Architektur.

Verfügbarkeit

Die Replikation in eine zweite Region erhöht die Verfügbarkeit durch Schutz vor regionalen Dienstunterbrechungen.

Effiziente Leistung

  • Azure NetApp Files verfügt über drei Leistungsstufen: Standard, Premium und Ultra. Die regionsübergreifende Replikation kann zwischen verschiedenen Ebenen replizieren. Wenn in der primären Region der Premium- oder Ultra-Tarif verwendet wird, kann die Replikation in einen niedrigeren Tarif wie z.B. Standard erfolgen. Im Falle eines Failovers können Sie dann die Ebene des sekundären Kontos nach Bedarf hochstufen.
  • Die Replikation der Daten erfolgt auf inkrementeller Blockebene – es werden nur geänderte Datenblöcke übertragen –, wodurch die Datenübertragung minimiert wird.

Skalierbarkeit

Diese Lösung kann für Dateifreigaben im Bereich von 4 Tebibytes (TiB) bis zu einem Gesamtvolumen von 12,5 Pebibytes (PiB) auf einem einzelnen Azure NetApp Files-Konto verwendet werden.

Resilienz

  • Diese Lösung verfügt über eine höhere Resilienz als eine Bereitstellung in einer einzelnen Region und verfügt über Failover.
  • Das sekundäre Volume ist schreibgeschützt. Es kann jederzeit verifiziert werden, wodurch die Resilienz erhöht wird.
  • Sie können einen Notfallwiederherstellungstest isoliert ausführen, ohne die Produktionsumgebung zu beeinträchtigen. Der Test verwendet die speichersparende Volumeklonfunktion, um in Sekundenschnelle eine lese- und schreibfähige Kopie eines Volumes zu erstellen.

Kostenoptimierung

Die Kosten der Lösung hängen von der Größe des replizierten Volumes, der Änderungsrate und der Zielebene des Azure NetApp Files-Kapazitätspools ab. Weitere Informationen finden Sie unter Preise für Azure NetApp Files oder mit dem Azure-Preisrechner.

Weitere Beispiele finden Sie unter Kostenmodell für die regionsübergreifende Replikation.

Bereitstellen dieses Szenarios

Führen Sie zum Bereitstellen in Azure die folgenden Konfigurationsaufgaben im Windows Server-DFS-Namespace aus:

  1. Stellen Sie das primäre Azure NetApp Files-Konto bereit.
  2. Erstellen Sie ein SMB-Volume auf dem primären Konto.
  3. Stellen Sie das sekundäre Azure NetApp Files-Konto bereit.
  4. Replizieren Sie das Volume in das sekundäre Azure NetApp Files-Konto.
  5. Konfigurieren Sie DFS-Namespaces so, dass sie auf das primäre Volume verweisen.

Bei einem Failover:

  1. Führen Sie ein Failover der Volumes von Azure NetApp Files aus.
  2. Ändern Sie die Ziele in DFS-Namespaces.

Diese Aufgaben können und sollten automatisiert werden.

Eine Schritt-für-Schritt-Bereitstellungsanleitung finden Sie unter Notfallwiederherstellung für Enterprise-Dateifreigaben.

Beitragende

Dieser Artikel wird von Microsoft gepflegt. Er wurde ursprünglich von folgenden Mitwirkenden geschrieben:

Hauptautoren:

Nächste Schritte