Workloads die worden ondersteund voor beveiliging met Azure Site Recovery
Nadat u Azure Site Recovery hebt ingesteld, kunt u beveiliging op het lagere toepassingsniveau gebruiken, met toepassingsbewuste replicatie. Beveiliging op toepassingsniveau is een aanvulling op herstel op computerniveau.
Wanneer het BCDR-plan van het bedrijf met de belangrijkste belanghebbenden is vastgelegd, is het nu mogelijk om de workloads die door Azure Site Recovery worden ondersteund te onderzoeken om te kijken of deze bij de BCDR-doelen van uw organisatie passen.
In deze les verkent u de beveiliging op toepassingsniveau die u kunt gebruiken om de verschillende workloads van uw bedrijf te beveiligen.
Werkbelastingen die door Azure Site Recovery worden ondersteund
Met Site Recovery kan elke app die wordt uitgevoerd op een ondersteunde machine worden gerepliceerd:
- Azure VM: Replicatie is beschikbaar voor elke workload die wordt uitgevoerd op een ondersteunde virtuele Azure-machine.
- Hyper-V-VM: Beveiliging is beschikbaar voor elke workload die wordt uitgevoerd op een virtuele Hyper-V-machine.
- Fysieke servers: Beveiliging is beschikbaar voor Windows- en Linux-besturingssystemen.
- VMware-VM: Beveiliging is beschikbaar voor elke workload die wordt uitgevoerd op een virtuele VMware-machine.
Site Recovery biedt toepassingsbewuste replicatie voor vele soorten werkbelastingen of toepassingen die op het besturingssysteem van de server worden uitgevoerd. Toepassingsreplicatie wordt ondersteund voor veel verschillende werkbelastingen. Door te profiteren van de integratie met specifieke werkbelastingen, hebt u vele voordelen tijdens normale replicatie en tijdens failovers. Dit zijn enkele van de aangeboden functies:
- Bijna synchrone replicatie: gegevens worden naar de primaire opslag geschreven en de replica is bijna gelijktijdig om lage hersteltijden mogelijk te maken.
- App-consistente momentopnamen: momentopnamen die zijn gemaakt voor hersteldoeleinden, kunnen informatie weergeven in het geheugen en in behandeling zijnde I/O-bewerkingen, waardoor snelle hersteltijden mogelijk zijn. De toepassing is klaar voor gebruik na het overschakelen naar de replica-VM.
- Integratie met SQL AlwaysOn: AlwaysOn is een alternatief op ondernemingsniveau voor normale technieken voor databasespiegeling.
- Flexibele herstelplannen: de mogelijkheid om een volledige toepassingsstack met één klik te herstellen. U kunt zowel handmatige als gescripte bewerkingen opnemen in het hele plan.
- Netwerkbeheer: de geautomatiseerde mogelijkheid om de reservering van IP-adressen te vereenvoudigen, load balancers te configureren en te integreren met Azure Traffic Manager.
- Automatiseringsbibliotheek: scripts die gereed zijn voor productie die kunnen worden gedownload en geïntegreerd met het herstelplan om zo nodig een volledig geautomatiseerd herstel te bieden.
Active Directory en DNS
Active Directory en DNS kunnen worden geconfigureerd voor een automatische failover. Normaal gesproken worden ze eerst voltooid binnen het kader van het algehele herstelplan. Op deze manier zijn het Active Directory-exemplaar-en DNS-naamomzetting beschikbaar voor als er een failover voor de andere toepassingen wordt uitgevoerd. U kunt Active Directory al in enkele minuten operationeel krijgen. Met Site Recovery wordt de virtuele machine beveiligd waarop uw domeincontroller en DNS worden gehost.
SQL Server
Site Recovery kan worden gebruikt in combinatie met SQL-specifieke technologieën voor hoge beschikbaarheid, zoals AlwaysOn-beschikbaarheidsgroepen. Zelfstandige servers of clusters worden ondersteund voor replicatie naar Azure of naar een secundaire site. Site Recovery kan ook piekbelastingen schalen door ze te bursten naar grotere VM's in Azure. Testfailovers en nalevingscontroles kunnen on-demand of gepland worden uitgevoerd, zonder de actieve omgeving te beïnvloeden.
SharePoint
Door SharePoint te beveiligen met Site Recovery kan in één keer een failover worden uitgevoerd van alle servers waaruit de oplossing bestaat. In het vorige voorbeeld kan een serverfarm web-, app- en databaseservergroepen met grote vraag bevatten. Met de constante replicatie naar Azure worden eventuele updates in de live-omgeving automatisch op de replica geïmplementeerd, zodat patches consistent blijven tijdens een failover.
Dynamics AX
Voor de beveiliging van Dynamics AX wordt een vergelijkbare methode gebruikt als de methode die u zou gebruiken om SharePoint te beveiligen, omdat Dynamics uit web-, app- en databaselagen bestaat. De replica-omgeving kan ook worden gebruikt voor test- en ontwikkelingsdoeleinden.
Externe bureaubladservices
U kunt beheerde of onbeheerde gegroepeerde virtuele bureaubladen, externe toepassingen en sessies repliceren naar een secundaire site of Azure.
Exchange
Kleine implementaties van Exchange, zoals die implementaties met één server, kunnen worden gerepliceerd. Bij grotere implementaties kan Site Recovery worden geïntegreerd met beschikbaarheidsgroepen voor Exchange databases. Deze functie voor hoge beschikbaarheid van Exchange 2010 kan maximaal 16 postvakservers hosten en herstel op databaseniveau automatiseren.
SAP
SAP NetWeaver en niet van NetWeaver afkomstige productietoepassingsonderdelen kunnen worden gerepliceerd. De gerepliceerde omgeving kan worden gebruikt als proefbank voor upgrades van projecten en tests.
IIS
Door IIS te beveiligen, is een volledige automatisering van het herstelplan mogelijk, indien u een failover naar de gerepliceerde omgeving moet uitvoeren. Beveiliging voor IIS servers kan eenvoudig worden ingeschakeld en IP-adressering kan op de juiste wijze worden geconfigureerd door de primaire netwerken en de herstelnetwerken voor de failover toe te wijzen. Scripts kunnen tijdens de failover worden gebruikt om toepassingsafhankelijkheden en bindingen bij te werken. Deze aanpak maakt een failover met één klik mogelijk voor meerdere webtoepassingen op de webservers en elimineert het verwarringsbereik als er zich een noodgeval voordoet.
Citrix XenApp en XenDesktop
Met behulp van Site Recovery is volledige bescherming voor Citrix beschikbaar. U kunt alle aspecten van uw Citrix-oplossing, Active Directory, DNS, SQL Server en Citrix-specifieke servers zoals de StoreFront-server beveiligen. Ze kunnen allemaal deel uitmaken van hetzelfde herstelplan. Nadat de replicatie is uitgevoerd, kunt u de gerepliceerde omgeving als testplatform gebruiken.