Matrice di supporto per la distribuzione dell'appliance di replica di Azure Site Recovery - Modernizzato
Questo articolo descrive il supporto e i requisiti relativi alla distribuzione di un appliance di replica per il ripristino di emergenza di VMware in Azure con Azure Site Recovery - Modernizzato
Nota
Le informazioni contenute in questo articolo si applicano ad Azure Site Recovery - Modernizzato. Per informazioni sui requisiti del server di configurazione nelle versioni classiche, vedere questo articolo.
Nota
Assicurarsi di creare un nuovo insieme di credenziali esclusivo di Servizi di ripristino per configurare l'appliance di replica ASR. Non usare un insieme di credenziali esistente.
Si distribuisce un'appliance di replica locale quando si usa Azure Site Recovery per il ripristino di emergenza di macchine virtuali VMware o server fisici in Azure.
- L'appliance di replica coordina le comunicazioni tra VMware locale e Azure. Gestisce anche la replica dei dati.
- Altre informazioni sui componenti e i processi dell'appliance di replica di Azure Site Recovery.
Prerequisiti
Requisiti hardware
| Componente | Requisito |
|---|---|
| Core CPU | 8 |
| RAM | 32 GB |
| Numero di dischi | 2, incluso il disco del sistema operativo - 80 GB e un disco dati - 620 GB |
Requisiti software
| Componente | Requisito |
|---|---|
| Sistema operativo | Windows Server 2019 |
| Impostazioni locali del sistema operativo | Inglese (en-*) |
| Ruoli di Windows Server | Non abilitare questi ruoli: - Active Directory Domain Services - Internet Information Services - Hyper-V |
| Criteri di gruppo | Non abilitare questi criteri di gruppo: - Impedisci accesso al prompt dei comandi - Impedisci accesso agli strumenti di modifica del Registro di sistema - Logica di attendibilità per file allegati - Attiva l'esecuzione di script Ulteriori informazioni |
| IIS | - Nessun sito Web predefinito preesistente - Nessun sito Web o applicazione preesistente in ascolto sulla porta 443 - Abilitare l'autenticazione anonima - Abilitare l'impostazione di FastCGI |
| FIPS (Federal Information Processing Standards) | Non abilitare la modalità FIPS |
Requisiti di rete
| Componente | Requisito |
|---|---|
| Un nome di dominio completo (FQDN) | Statico |
| Porti | 443 (orchestrazione del canale di controllo) 9443 (trasporto dei dati) |
| Tipo di scheda di interfaccia di rete | VMXNET3 (se l'appliance è una macchina virtuale VMware) |
| NAT | Supportata |
Nota
Per supportare la comunicazione tra computer di origine e appliance di replica usando più subnet, è necessario selezionare FQDN come modalità di connettività durante la configurazione dell'appliance. Ciò consentirà ai computer di origine di usare l'FQDN, insieme a un elenco di indirizzi IP, per comunicare con l'appliance di replica.
Consenti URL
Verificare che gli URL seguenti siano consentiti e raggiungibili dall'appliance di replica di Azure Site Recovery per la connettività continua:
| URL | Dettagli |
|---|---|
portal.azure.com |
Passare al portale di Azure. |
login.windows.net graph.windows.net *.msftauth.net*.msauth.net*.microsoft.com*.live.com *.office.com |
Per accedere alla sottoscrizione di Azure. |
*.microsoftonline.com |
Creare app Azure Active Directory (AD) affinché l'appliance comunichi con Azure Site Recovery. |
management.azure.com |
Creare app Microsoft Entra affinché l'appliance comunichi con il servizio Azure Site Recovery. |
*.services.visualstudio.com |
Caricare i log delle app usati per il monitoraggio interno. |
*.vault.azure.net |
Gestire i segreti in Azure Key Vault. Nota: assicurarsi che i computer che devono essere replicati abbiano accesso a questo URL. |
aka.ms |
Consentire l'accesso ai collegamenti "noti anche come". Usato per gli aggiornamenti dell'appliance di Azure Site Recovery. |
download.microsoft.com/download |
Consentire i download dal download Microsoft. |
*.servicebus.windows.net |
Comunicazione tra l'appliance e il servizio Azure Site Recovery. |
*.discoverysrv.windowsazure.com *.hypervrecoverymanager.windowsazure.com *.backup.windowsazure.com |
Connettersi agli URL del microservizio di Azure Site Recovery. |
*.blob.core.windows.net |
Caricare i dati nell'archiviazione di Azure, che viene usata per creare dischi di destinazione. |
*.backup.windowsazure.com |
URL del servizio protezione: un microservizio usato da Azure Site Recovery per l'elaborazione e la creazione di dischi replicati in Azure. |
*.prod.migration.windowsazure.com |
Per scoprire la proprietà locale. |
Consentire gli URL per i cloud per enti pubblici
Assicurarsi che gli URL seguenti siano consentiti e raggiungibili dall'appliance di replica di Azure Site Recovery per la connettività continua, quando si abilita la replica in un cloud per enti pubblici:
| URL per Fairfax | URL per Mooncake | Dettagli |
|---|---|---|
login.microsoftonline.us/* graph.microsoftazure.us |
login.chinacloudapi.cn/* graph.chinacloudapi.cn |
Per accedere alla sottoscrizione di Azure. |
portal.azure.us |
portal.azure.cn |
Passare al portale di Azure. |
*.microsoftonline.us/* management.usgovcloudapi.net |
*.microsoftonline.cn/* management.chinacloudapi.cn/* |
Creare app Microsoft Entra affinché l'appliance comunichi con il servizio Azure Site Recovery. |
*.hypervrecoverymanager.windowsazure.us *.migration.windowsazure.us *.backup.windowsazure.us |
*.hypervrecoverymanager.windowsazure.cn *.migration.windowsazure.cn *.backup.windowsazure.cn |
Connettersi agli URL del microservizio di Azure Site Recovery. |
*.vault.usgovcloudapi.net |
*.vault.azure.cn |
Gestire i segreti in Azure Key Vault. Nota: assicurarsi che i computer che devono essere replicati abbiano accesso a questo URL. |
Esclusioni di cartelle dal programma Antivirus
Se il software Antivirus è attivo nell'appliance
Escludere le cartelle seguenti dal software Antivirus per la replica senza problemi e per evitare problemi di connettività.
C:\ProgramData\Microsoft Azure
C:\ProgramData\ASRLogs
C:\Windows\Temp\MicrosoftAzure C:\Program Files\Microsoft Azure Appliance Auto Update
C:\Programmi\Microsoft Azure Appliance Configuration Manager
C:\Programmi\Microsoft Azure Push Install Agent
C:\Programmi\Microsoft Azure RCM Proxy Agent
C:\Programmi\Agente di Servizi di ripristino di Microsoft Azure
C:\Programmi\Microsoft Azure Server Discovery Service
C:\Programmi\Microsoft Azure Site Recovery Process Server
C:\Programmi\Provider di Servizi di ripristino di Microsoft Azure
C:\Programmi\Microsoft Azure to on-premises Reprotect agent
C:\Programmi\Microsoft Azure VMware Discovery Service
C:\Programmi\Microsoft on-premises to Azure Replication agent
E:\
Se il software Antivirus è attivo nel computer di origine
Se sul computer di origine è presente un software antivirus attivo, è necessario escludere la cartella di installazione. Escludere quindi la cartella C:\Programmi (x86)\Microsoft Azure Site Recovery\ per una replica senza problemi.
Dimensionamento e capacità
Un'appliance che usa un server di elaborazione predefinito per proteggere il carico di lavoro può gestire fino a 200 macchine virtuali basate sulle configurazioni seguenti:
| CPU | Memoria | Dimensione disco cache | Frequenza di modifica dei dati | Computer protetti |
|---|---|---|---|---|
| 16 vCPU (2 socket * 8 core a 2,5 GHz) | 32 GB | 1 TB | >Da 1 TB a 2 TB | Per replicare da 151 a 200 computer. |
È possibile eseguire l'individuazione di tutti i computer in un server vCenter usando qualsiasi appliance di replica nell'insieme di credenziali.
È possibile cambiare un computer protetto tra appliance diverse nello stesso insieme di credenziali, dato che l'appliance selezionata è integra.
Per informazioni dettagliate su come usare più appliance ed eseguire il failover di un'appliance di replica, vedere questo articolo
Passaggi successivi
- Informazioni su come configurare il ripristino di emergenza di macchine virtuali VMware in Azure.
- Informazioni su come distribuire l'appliance di replica di Azure Site Recovery.