Matrice di supporto per la distribuzione dell'appliance di replica di Azure Site Recovery - Modernizzato

Questo articolo descrive il supporto e i requisiti relativi alla distribuzione di un appliance di replica per il ripristino di emergenza di VMware in Azure con Azure Site Recovery - Modernizzato

Nota

Le informazioni contenute in questo articolo si applicano ad Azure Site Recovery - Modernizzato. Per informazioni sui requisiti del server di configurazione nelle versioni classiche, vedere questo articolo.

Nota

Assicurarsi di creare un nuovo insieme di credenziali esclusivo di Servizi di ripristino per configurare l'appliance di replica ASR. Non usare un insieme di credenziali esistente.

Si distribuisce un'appliance di replica locale quando si usa Azure Site Recovery per il ripristino di emergenza di macchine virtuali VMware o server fisici in Azure.

• L'appliance di replica coordina le comunicazioni tra VMware locale e Azure. Gestisce anche la replica dei dati.
• Altre informazioni sui componenti e i processi dell'appliance di replica di Azure Site Recovery.

Prerequisiti

Requisiti hardware

Componente	Requisito
Core CPU	8
RAM	32 GB
Numero di dischi	2, incluso il disco del sistema operativo - 80 GB e un disco dati - 620 GB

Requisiti software

Componente	Requisito
Sistema operativo	Windows Server 2019
Impostazioni locali del sistema operativo	Inglese (en-*)
Ruoli di Windows Server	Non abilitare questi ruoli: - Active Directory Domain Services - Internet Information Services - Hyper-V
Criteri di gruppo	Non abilitare questi criteri di gruppo: - Impedisci accesso al prompt dei comandi - Impedisci accesso agli strumenti di modifica del Registro di sistema - Logica di attendibilità per file allegati - Attiva l'esecuzione di script Ulteriori informazioni
IIS	- Nessun sito Web predefinito preesistente - Nessun sito Web o applicazione preesistente in ascolto sulla porta 443 - Abilitare l'autenticazione anonima - Abilitare l'impostazione di FastCGI
FIPS (Federal Information Processing Standards)	Non abilitare la modalità FIPS

Requisiti di rete

Componente	Requisito
Un nome di dominio completo (FQDN)	Statico
Porti	443 (orchestrazione del canale di controllo) 9443 (trasporto dei dati)
Tipo di scheda di interfaccia di rete	VMXNET3 (se l'appliance è una macchina virtuale VMware)
NAT	Supportata

Nota

Per supportare la comunicazione tra computer di origine e appliance di replica usando più subnet, è necessario selezionare FQDN come modalità di connettività durante l'installazione dell'appliance. Ciò consentirà ai computer di origine di usare il nome di dominio completo, insieme a un elenco di indirizzi IP, per comunicare con l'appliance di replica.

Consenti URL

Verificare che gli URL seguenti siano consentiti e raggiungibili dall'appliance di replica di Azure Site Recovery per la connettività continua:

URL	Dettagli
portal.azure.com	Passare al portale di Azure.
login.windows.net graph.windows.net *.msftauth.net *.msauth.net *.microsoft.com *.live.com *.office.com	Per accedere alla sottoscrizione di Azure.
*.microsoftonline.com	Creare app Azure Active Directory (AD) affinché l'appliance comunichi con Azure Site Recovery.
management.azure.com	Creare app Microsoft Entra affinché l'appliance comunichi con il servizio Azure Site Recovery.
*.services.visualstudio.com	Caricare i log delle app usati per il monitoraggio interno.
*.vault.azure.net	Gestire i segreti in Azure Key Vault. Nota: assicurarsi che i computer che devono essere replicati abbiano accesso a questo URL.
aka.ms	Consentire l'accesso ai collegamenti "noti anche come". Usato per gli aggiornamenti dell'appliance di Azure Site Recovery.
download.microsoft.com/download	Consentire i download dal download Microsoft.
*.servicebus.windows.net	Comunicazione tra l'appliance e il servizio Azure Site Recovery.
*.discoverysrv.windowsazure.com *.hypervrecoverymanager.windowsazure.com *.backup.windowsazure.com	Connettersi agli URL del microservizio di Azure Site Recovery.
*.blob.core.windows.net	Caricare i dati nell'archiviazione di Azure, che viene usata per creare dischi di destinazione.
*.backup.windowsazure.com	URL del servizio protezione: un microservizio usato da Azure Site Recovery per l'elaborazione e la creazione di dischi replicati in Azure.
*.prod.migration.windowsazure.com	Per scoprire la proprietà locale.

Consentire gli URL per i cloud per enti pubblici

Assicurarsi che gli URL seguenti siano consentiti e raggiungibili dall'appliance di replica di Azure Site Recovery per la connettività continua, quando si abilita la replica in un cloud per enti pubblici:

URL per Fairfax	URL per Mooncake	Dettagli
login.microsoftonline.us/* graph.microsoftazure.us	login.chinacloudapi.cn/* graph.chinacloudapi.cn	Per accedere alla sottoscrizione di Azure.
portal.azure.us	portal.azure.cn	Passare al portale di Azure.
*.microsoftonline.us/* management.usgovcloudapi.net	*.microsoftonline.cn/* management.chinacloudapi.cn/*	Creare app Microsoft Entra affinché l'appliance comunichi con il servizio Azure Site Recovery.
*.hypervrecoverymanager.windowsazure.us *.migration.windowsazure.us *.backup.windowsazure.us	*.hypervrecoverymanager.windowsazure.cn *.migration.windowsazure.cn *.backup.windowsazure.cn	Connettersi agli URL del microservizio di Azure Site Recovery.
*.vault.usgovcloudapi.net	*.vault.azure.cn	Gestire i segreti in Azure Key Vault. Nota: assicurarsi che i computer che devono essere replicati abbiano accesso a questo URL.

Esclusioni di cartelle dal programma Antivirus

Se il software Antivirus è attivo nell'appliance

Escludere le cartelle seguenti dal software Antivirus per la replica senza problemi e per evitare problemi di connettività.

C:\ProgramData\Microsoft Azure
C:\ProgramData\ASRLogs
C:\Windows\Temp\MicrosoftAzure C:\Program Files\Microsoft Azure Appliance Auto Update
C:\Programmi\Microsoft Azure Appliance Configuration Manager
C:\Programmi\Microsoft Azure Push Install Agent
C:\Programmi\Microsoft Azure RCM Proxy Agent
C:\Programmi\Agente di Servizi di ripristino di Microsoft Azure
C:\Programmi\Microsoft Azure Server Discovery Service
C:\Programmi\Microsoft Azure Site Recovery Process Server
C:\Programmi\Provider di Servizi di ripristino di Microsoft Azure
C:\Programmi\Microsoft Azure to on-premises Reprotect agent
C:\Programmi\Microsoft Azure VMware Discovery Service
C:\Programmi\Microsoft on-premises to Azure Replication agent
E:\

Se il software Antivirus è attivo nel computer di origine

Se sul computer di origine è presente un software antivirus attivo, è necessario escludere la cartella di installazione. Escludere quindi la cartella C:\Programmi (x86)\Microsoft Azure Site Recovery\ per una replica senza problemi.

Dimensionamento e capacità

Un'appliance che usa un server di elaborazione predefinito per proteggere il carico di lavoro può gestire fino a 200 macchine virtuali basate sulle configurazioni seguenti:

CPU	Memoria	Dimensione disco cache	Frequenza di modifica dei dati	Computer protetti
16 vCPU (2 socket * 8 core a 2,5 GHz)	32 GB	1 TB	>Da 1 TB a 2 TB	Per replicare da 151 a 200 computer.

• È possibile eseguire l'individuazione di tutti i computer in un server vCenter usando qualsiasi appliance di replica nell'insieme di credenziali.

• È possibile cambiare un computer protetto tra appliance diverse nello stesso insieme di credenziali, dato che l'appliance selezionata è integra.

Per informazioni dettagliate su come usare più appliance ed eseguire il failover di un'appliance di replica, vedere questo articolo

Passaggi successivi

• Informazioni su come configurare il ripristino di emergenza di macchine virtuali VMware in Azure.
• Informazioni su come distribuire l'appliance di replica di Azure Site Recovery.