Fájlkiszolgálók védelmének biztosítása az Azure Site Recovery használatával
Az Azure Site Recovery működőképes állapotban tartja az üzleti alkalmazásokat a tervezett és nem tervezett leállások idején, így segít a vállalatoknak az üzletmenet-folytonossági és vészhelyreállítási (BCDR) stratégia megvalósításában. A Site Recovery felügyeli és koordinálja a helyszíni gépek és az Azure-beli virtuális gépek vészhelyreállítását. A vészhelyreállítás magában foglalja a replikációt, a feladatátvételt és a különféle számítási feladatok helyreállítását is.
Ez a cikk bemutatja, hogyan biztosítható a fájlkiszolgálók védelme a Site Recovery használatával, valamint további ajánlásokat tartalmaz a különböző környezetekre vonatkozóan.
- Azure IaaS-fájlkiszolgáló gépek replikálása
- Helyszíni fájlkiszolgáló replikálása a Site Recovery használatával
A nyílt forráskódú fájlmegosztó rendszerek célja, hogy olyan környezetet biztosítsanak, amelyben a földrajzilag eltérő helyen található felhasználók csoportja hatékony együttműködéssel dolgozhat a fájlokon, miközben az integritási követelményeik betartása is biztosítva van. Egy tipikus helyszíni fájlkiszolgáló ökoszisztéma, amely nagy számú párhuzamos felhasználót, valamint nagy számú tartalomelemet támogat, Elosztott fájlrendszer-replikációt (DFSR) használ az ütemezéshez és a sávszélesség-szabályozáshoz.
Az Elosztott fájlrendszer-replikáció a Távoli különbözeti tömörítés (RDC) néven ismert tömörítési algoritmust használja, amely hatékonyan alkalmazható a fájlok frissítésére a korlátozott sávszélességű hálózatokon. Észleli az adatok beszúrását, eltávolítását és átcsoportosítását a fájlokban. A DFSR csak a módosult fájlblokkokat replikálhatja a fájlok frissítése során. Emellett léteznek olyan fájlkiszolgáló-környezetek is, ahol a napi rendszerességű biztonsági mentéseket csúcsidőn kívül végzi el a rendszer, ezzel kiszolgálva a vészhelyreállításra vonatkozó követelményeket. A DFSR nincs implementálva.
A következő ábra a fájlkiszolgáló-környezetet mutatja be implementált DFSR-rel.
Az előző ábrán több fájlkiszolgáló, ún. tag vesz részt aktívan a fájlok replikációjában egy replikációs csoporton belül. A replikált mappa tartalma minden ügyfél számára elérhető, amely kérést küld a tagok egyikének, még akkor is ha egy tag offline állapotra vált.
Fájlkiszolgáló replikálása a Site Recovery használatával: A fájlkiszolgálók replikálhatók az Azure-ba a Site Recovery használatával. Ha egy vagy több helyszíni fájlkiszolgáló nem érhető el, a helyreállítási virtuális gépek üzembe helyezhetők az Azure-ban. A virtuális gépek ezt követően képesek az ügyfelektől érkező kérések helyszíni kiszolgálására, feltéve, hogy rendelkezésre áll helyek közötti VPN-kapcsolat, és az Active Directory konfigurálva van az Azure-ban. Ezt a módszert DFSR-hez konfigurált környezetben vagy DFSR nélküli egyszerű fájlkiszolgáló-környezetben is használhatja.
Elosztott fájlrendszer-replikáció (DFSR) kiterjesztése Azure IaaS virtuális gépekre: Azokban a fürtözött fájlkiszolgáló-környezetekben, amelyekben implementálva van az elosztott fájlrendszer-replikáció, kiterjesztheti a helyi DFSR-t az Azure-ra. Ezt követően egy Azure-beli virtuális gép felveheti a fájlkiszolgálói szerepkört.
A helyek közötti VPN-kapcsolat és az Active Directory függőségeinek kielégítését, valamint a DFSR beállítását követően, ha egy vagy több helyszíni fájlkiszolgáló nem érhető el, az ügyfelek csatlakozhatnak az Azure-beli virtuális géphez, amely kiszolgálja az adott kéréseket.
Ezt a módszert akkor használhatja, ha a virtuális gépek a Site Recovery által nem támogatott konfigurációkkal rendelkeznek. Ilyen például egy megosztott fürtlemez, amelyek gyakran használatosak a fájlkiszolgáló-környezetekben. A DFSR a közepes forgalommal rendelkező, kis sávszélességű környezetekben is kiválóan alkalmazható. Gondolja végig, mennyivel több költséggel jár egy folyamatosan működő Azure-beli virtuális gép fenntartása.
Az Azure File Sync használatával replikálhatja a fájlokat: Ha a felhőt tervezi használni, vagy már használ egy Azure-beli virtuális gépet, használhatja az Azure File Syncet. Az Azure File Sync az iparági szabványnak megfelelő kiszolgálói üzenetblokk (SMB) protokollon keresztül elérhető teljes körűen felügyelt fájlmegosztások szinkronizálását kínálja a felhőben. Az Azure-fájlmegosztások párhuzamosan több felhőalapú vagy helyszíni Windows, Linux vagy macOS rendszerű üzemelő példány által is csatlakoztathatóak.
Az alábbi ábra segít meghatározni, milyen stratégiát használjon a fájlkiszolgáló-környezethez.
| Környezet | Ajánlás | Megfontolandó szempontok |
|---|---|---|
| Fájlkiszolgáló-környezet DFSR-rel vagy anélkül | A Site Recovery használata replikációhoz | A Site Recovery nem támogatja a megosztott lemezfürtöket és a hálózati tárolókat (NAS). Ha a környezet ezeket a konfigurációkat használja, alkalmazza az egyéb megközelítések valamelyikét igény szerint. A Site Recovery nem támogatja az SMB 3.0-s verziót. A replikált virtuális gépen csak akkor jelennek meg a módosítások, ha a fájlok módosításait azok eredeti helyén is frissíti. A Site Recovery közel szinkron adatreplikációs folyamatot kínál, ezért nem tervezett feladatátvételi forgatókönyv esetén lehetséges adatvesztés, és USN-eltérési problémákat okozhat. |
| Fájlkiszolgáló-környezet DFSR-rel | A DFSR kiterjesztése egy Azure IaaS virtuális gépre | A DFSR kiválóan működik a rendkívüli sávszélesség-terheltségű környezetekben. Ehhez egy folyamatosan működő Azure-beli virtuális gépre van szükség. A tervezés során a virtuális gép költségét is számításba kell venni. |
| Azure IaaS virtuális gép | Fájlszinkronizálás | Ha a vészhelyreállítási forgatókönyvekhez a File Syncet használja, a feladatátvétel során manuális műveletekkel kell megoldania, hogy a fájlmegosztások átlátható módon legyenek elérhetők az ügyfélszámítógép számára. A File Sync működéséhez a 445-ös portot meg kell nyitni az ügyfélszámítógépen. |
Mivel a Site Recovery replikációja alkalmazásfüggetlen, várhatóan az alábbi ajánlásokat érdemes követni a következő forgatókönyvek esetében.
| Forrás | Egy másodlagos helyre | Az Azure-ba |
|---|---|---|
| Azure | - | Igen |
| Hyper-V | Igen | Igen |
| VMware | Igen | Igen |
| Fizikai kiszolgáló | Igen | Igen |
Fontos
Mielőtt továbblépne a következő három módszer valamelyikére, biztosítsa az alábbi függőségeket.
Helyek közötti kapcsolat: A kiszolgálók közötti kommunikáció engedélyezéséhez a helyszíni hely és az Azure-hálózat között közvetlen kapcsolatot kell létesíteni. Használjon egy Azure virtuális hálózat felé irányuló, biztonságos, helyek közötti VPN-kapcsolatot, amely vészhelyreállítási helyként fog szolgálni. További információkért lásd: Helyek közötti VPN-kapcsolat létesítése egy helyszíni hely és egy Azure virtuális hálózat között.
Active Directory: A DFSR az Azure Active Directorytól függ. Ez azt jelenti, hogy a helyi tartományvezérlőkkel rendelkező Active Directory-erdő kiterjed a vészhelyreállítási helyre az Azure-ban. Még ha nem is használ DFSR-t, ha a kívánt felhasználók számára hozzáférést kell biztosítania, vagy ellenőrizni kell őket a hozzáféréshez, hajtsa végre ezeket a lépéseket. További információk: Helyszíni Active Directory kiterjesztése az Azure-ba.
Az Azure IaaS virtuális gépeken üzemeltetett fájlkiszolgálók vészhelyreállításának konfigurációja és felügyelete esetén két lehetőség közül választhat attól függően, hogy át kívánja-e helyezni az adatokat az Azure Filesba:
Az Azure Files használatával teljes mértékben lecserélheti vagy kiegészítheti a hagyományos helyszíni fájlkiszolgálókat vagy NAS-eszközöket. Az Azure-fájlmegosztások az Azure File Sync használatával replikálhatók helyszíni vagy felhőalapú Windows-kiszolgálókra az adatok használat helyéhez közeli nagy teljesítményű és elosztott gyorsítótárazása érdekében. Az alábbi lépések egy vészhelyreállításra vonatkozó ajánlást írnak le olyan Azure-beli virtuális gépek esetében, amelyek a hagyományos fájlkiszolgálókéval azonos funkciókat látnak el:
- Számítógépek védelme a Site Recovery használatával. Kövesse az Azure-beli virtuális gép replikálása másik Azure-régióba című útmutatóban szereplő lépéseket.
- A File Sync használatával replikálja a fájlokat a fájlkiszolgálóként működő virtuális gépről a felhőbe.
- A Site Recovery helyreállítási terv funkciójának használatával adjon hozzá szkripteket az Azure-fájlmegosztás csatlakoztatásához és a megosztás eléréséhez a virtuális gépen.
A következő lépések röviden bemutatják a File Sync használatát:
- Hozzon létre egy tárfiókot az Azure-ban. Ha a tárfiókokhoz írásvédett georedundáns tárolási módot választ, katasztrófa esetén a másodlagos régióból olvasási hozzáféréssel fog rendelkezni az adataihoz. További információ: Vészhelyreállítás és tárfiók feladatátvétele.
- Hozzon létre egy fájlmegosztást.
- Indítsa el az Azure File Sync-et az Azure-beli fájlkiszolgálón.
- Hozzon létre egy szinkronizálási csoportot. A szinkronizálási csoporton belüli végpontokat a rendszer szinkronban tartja egymással. Egy szinkronizálási csoportnak tartalmaznia kell legalább egy felhővégpontot, amely egy Azure-fájlmegosztást képvisel. A szinkronizálási csoportnak egy kiszolgálóvégpontot is tartalmaznia kell, amely egy útvonalat képvisel egy Windows-kiszolgálón.
- A fájlokat a rendszer az Azure-fájlmegosztás és a helyszíni kiszolgáló között mostantól szinkronban tartja.
- Ha a helyszíni környezetben katasztrófa következik be, a helyreállítási terv használatával elvégezheti a feladatátvételt. Adja hozzá a szkriptet az Azure-fájlmegosztás csatlakoztatásához és a megosztás virtuális gépen való eléréséhez.
Ha olyan helyszíni ügyfelekkel rendelkezik, amelyek hozzáférnek az IaaS-fájlkiszolgáló virtuális géphez, sorban végezze el az alábbi lépéseket. Máskülönben folytassa a 3. lépéssel.
- Létesítsen helyek közötti VPN-kapcsolatot a helyszíni hely és az Azure-hálózat között.
- Terjessze ki a helyszíni Active Directoryt.
- Állítsa be a vészhelyreállítást az IaaS-fájlkiszolgáló géphez egy másodlagos régióba.
A másodlagos régióba történő vészhelyreállítással kapcsolatos további információkért tekintse meg ezt a cikket.
Az alábbi lépések egy VMware virtuális gép replikációját mutatják be. A Hyper-V virtuális gépek replikációinak lépéseit ebben az útmutatóban találja.
- Azure-erőforrások előkészítése helyszíni gépek replikálásához.
- Létesítsen helyek közötti VPN-kapcsolatot a helyszíni hely és az Azure-hálózat között.
- Terjessze ki a helyszíni Active Directoryt.
- Helyszíni VMware-kiszolgálók előkészítése.
- Az Azure-ba irányuló vészhelyreállítás beállítása helyszíni virtuális gépekhez.
- Létesítsen helyek közötti VPN-kapcsolatot a helyszíni hely és az Azure-hálózat között.
- Terjessze ki a helyszíni Active Directoryt.
- Fájlkiszolgáló virtuális gép létrehozása és kiépítése az Azure virtuális hálózaton. Győződjön meg róla, hogy a virtuális gép ugyanahhoz az Azure virtuális hálózathoz van hozzáadva, amely kapcsolatban áll a helyszíni környezettel.
- Telepítse és konfigurálja a DFSR-t Windows Serveren.
- Implementáljon egy elosztott fájlrendszerbeli névteret.
- Az elosztott fájlrendszerbeli névtér implementálásával a megosztott mappák éles környezetből vészhelyreállítási helyekre történő feladatátvétele az elosztott fájlrendszerbeli névtér mappacéljainak frissítésével végezhető el. Miután a rendszer replikálta az elosztott fájlrendszerbeli névtér változásait az Active Directoryn keresztül, a felhasználók átlátható módon csatlakoznak a megfelelő mappacélokhoz.
A File Sync használatával replikálhatja a fájlokat a felhőbe. Katasztrófa esetén, ha a helyszíni fájlkiszolgáló nem érhető el, csatlakoztathatja a kívánt fájlhelyeket a felhőből, és a kérések kiszolgálását folytathatja az ügyfélszámítógépekről. A File Sync és a Site Recovery integrálása:
- Gondoskodjon a fájlkiszolgáló számítógépek védelméről a Site Recovery használatával. Kövesse az ebben az oktatóanyagban szereplő lépéseket.
- A File Sync használatával replikálja a fájlokat a fájlkiszolgálóként működő számítógépről a felhőbe.
- A Site Recovery helyreállítási terv funkciójának használatával adjon hozzá szkripteket az Azure-fájlmegosztás csatlakoztatásához a feladatátvételi virtuális géphez az Azure-ban.
Kövesse az alábbi lépéseket a File Sync használatához:
- Hozzon létre egy tárfiókot az Azure-ban. Ha a tárfiókokhoz írásvédett georedundáns tárolási módot (ajánlott) választ, katasztrófa esetén a másodlagos régióból olvasási hozzáféréssel fog rendelkezni az adataihoz. További információ: Vészhelyreállítás és tárfiók feladatátvétele.
- Hozzon létre egy fájlmegosztást.
- Helyezze üzembe a File Sync szolgáltatást a helyszíni fájlkiszolgálón.
- Hozzon létre egy szinkronizálási csoportot. A szinkronizálási csoporton belüli végpontokat a rendszer szinkronban tartja egymással. Egy szinkronizálási csoportnak tartalmaznia kell legalább egy felhővégpontot, amely egy Azure-fájlmegosztást képvisel. A szinkronizálási csoportnak egy kiszolgálóvégpontot is tartalmaznia kell, amely egy útvonalat képvisel a helyszíni Windows-kiszolgálón.
- A fájlokat a rendszer az Azure-fájlmegosztás és a helyszíni kiszolgáló között mostantól szinkronban tartja.
- Ha a helyszíni környezetben katasztrófa következik be, a helyreállítási terv használatával elvégezheti a feladatátvételt. Adja hozzá a szkriptet az Azure-fájlmegosztás csatlakoztatásához és a megosztásnak a virtuális gépen való eléréséhez.
Megjegyzés
Győződjön meg róla, hogy a 445-ös port nyitva van. Az Azure Files az SMB protokollt használja. Az SMB protokoll a 445-ös TCP porton keresztül kommunikál. Ellenőrizze, hogy a tűzfal nem blokkolja-e a 445-ös TCP-portot az ügyfél gépéről.
- Lépjen az Azure Portalra, és válassza ki a helyreállítási tárat.
- Válassza ki a fájlkiszolgáló-környezethez létrehozott helyreállítási tervet.
- Kattintson a Feladatátvétel tesztelése elemre.
- A feladatátvételi folyamat indításához válassza ki a helyreállítási pontot és az Azure virtuális hálózatot.
- A másodlagos környezet kialakítása után hajtsa végre az ellenőrzéseket.
- Az ellenőrzések befejezését követően kattintson a Feladatátvételi teszt eltávolítása elemre a helyreállítási terven. Ezzel törölheti a feladatátvételi tesztkörnyezetet.
A feladatátvételi tesztek elvégzésével kapcsolatos további információk: Site Recovery feladatátvételi teszt.
Az Active Directory és DNS feladatátvételi tesztjére vonatkozó útmutatásért lásd: Az Active Directoryra és a DNS-re vonatkozó feladatátvétel szempontjai.
- Lépjen az Azure Portalra, és válassza ki a helyreállítási tárat.
- Válassza ki a fájlkiszolgáló-környezethez létrehozott helyreállítási tervet.
- Válassza a Feladatátvétel lehetőséget.
- A feladatátvételi folyamat indításához válassza ki a helyreállítási pontot.
A feladatátvétel végrehajtásával kapcsolatban további információt a Feladatátvétel a Site Recoveryben című cikk tartalmaz.