Устройство репликации
В этой статье описывается устройство репликации, используемое средством миграции и модернизации при переносе виртуальных машин VMware, физических машин и частных и общедоступных облачных виртуальных машин в Azure с помощью миграции на основе агента.
Обзор
Устройство репликации развертывается при настройке миграции на основе агента виртуальных машин VMware или физических серверов. Оно развертывается либо как отдельная локальная машина, либо как виртуальная машина VMware или физический сервер. При этом запускаются:
- Устройство репликации. Устройство репликации координирует обмен данными и управляет репликацией данных для локальных виртуальных машин VMware и физических серверов, реплицируемых в Azure.
- Сервер обработки: сервер обработки, установленный по умолчанию на устройстве репликации, и выполняет следующие действия:
- Шлюз репликации. Выступает в качестве шлюза репликации. Получает данные репликации с компьютеров, включенных для репликации. Оптимизирует данные репликации путем кэширования, сжатия и шифрования и отправляет эти данные в Azure.
- Установщик агента. Выполняет принудительную установку службы "Мобильность". Эта служба должна быть установлена и запущена на каждом локальном компьютере, который требуется реплицировать для миграции.
Развертывание устройства
| Область использования | Сведения |
|---|---|
| Миграция виртуальной машины VMware на основе агента | Вы скачиваете шаблон OVA из центра Миграции Azure и импортируете его в vCenter Server для создания виртуальной машины устройства. |
| Миграция физического компьютера на основе агента | Если у вас нет инфраструктуры VMware или вы не можете создать виртуальную машину VMware с помощью шаблона OVA, вы можете скачать установщик программного обеспечения из центра Миграции Azure и запустить его для настройки компьютера устройства. |
Примечание.
При развертывании в Azure для государственных организаций используйте файл установки для развертывания устройства репликации.
Требования к устройству
При настройке устройства репликации с помощью шаблона OVA, предоставленного в центре миграции Azure, устройство запускается с помощью Windows Server 2016 и соответствует требованиям поддержки. Если вы настраиваете устройство репликации на физическом сервере вручную, убедитесь, что оно соответствует требованиям.
| Компонент | Требование |
|---|---|
| Устройство виртуальной машины VMware | |
| PowerCLI | Если устройство репликации работает на виртуальной машине VMware, должен быть установлен компонент PowerCLI версии 6.0. |
| Тип сетевой карты | VMXNET3 (если устройство является виртуальной машиной VMware) |
| Параметры оборудования | |
| Ядра ЦП | 8 |
| ОЗУ | 16 ГБ |
| Число дисков | Два: диск ОС и диск кэша сервера обработки. |
| Свободное дисковое пространство (кэш) | 600 ГБ |
| Параметры программного обеспечения | |
| Операционная система | Windows Server 2016 или Windows Server 2012 R2. |
| Лицензия | Устройство поставляется с оценочной лицензией Windows Server 2016, которая действительна в течение 180 дней. Если ознакомительный период завершается, рекомендуется скачать и развернуть новое устройство или активировать лицензию операционной системы на виртуальной машине устройства. |
| Язык операционной системы | Английский (en-us) |
| TLS | Необходимо включить протокол TLS 1.2. |
| .NET Framework | На компьютере должна быть установлен платформа .NET Framework 4.6 или более поздней версии (с включенным надежным шифрованием). |
| MySQL | На устройстве должна быть установлена MySQL. Должен быть установлен компонент MySQL. Его можно установить вручную, или служба "Миграция Azure" может установить ее во время развертывания устройства. |
| Другие приложения | Не запускайте другие приложения на устройстве репликации. |
| Роли Windows Server | Не включите следующие роли: — службы домен Active Directory - службы IIS — Hyper-V. |
| Групповые политики | Не включите следующие групповые политики: — запрет на использование командной строки; — запрет на использование инструментов редактирования реестра; — логика доверия для вложенных файлов; — включение выполнения скриптов. Подробнее. |
| IIS | - Нет предварительно существующего веб-сайта по умолчанию — нет существующего веб-сайта или приложения, прослушивающего порт 443 — включите анонимную аутентификацию; — включите параметр FastCGI; |
| Параметры сети | |
| Тип IP-адреса | Статические |
| Порты | 443 (оркестрация канала управления) 9443 (передача данных) |
| IP-адрес | Убедитесь, что сервер конфигурации и сервер обработки имеют статический IPv4-адрес и не настроен NAT. |
| Тип сетевой карты | VMXNET3 |
Установка MySQL
MySQL должна быть установлена на машине устройства репликации. Ее можно установить с помощью одного из этих методов.
| Method | Сведения |
|---|---|
| Скачивание и установка вручную | Скачайте приложение MySQL и поместите его в папку C:\Temp\ASRSetup, а затем установите вручную. При настройке устройства MySQL отображается, как уже установлено. |
| Без скачивания в сети | Поместите установщик MySQL в папку C:\Temp\ASRSetup. При установке устройства и выборе скачивания и установки MySQL программа установки использует добавленный установщик. |
| Скачивание и установка службы "Миграция Azure" | При установке устройства и появлении запроса на выбор MySQL выберите Скачать и установить. |
доступ по URL-адресу
Устройству репликации требуется доступ к этим URL-адресам в общедоступном облаке Azure.
| URL-адрес | Сведения |
|---|---|
*.backup.windowsazure.com |
Используется для передачи и координации реплицированных данных |
*.store.core.windows.net |
Используется для передачи и координации реплицированных данных |
*.blob.core.windows.net |
Используется для получения доступа к учетной записи хранения, в которой хранятся реплицируемые данные |
*.hypervrecoverymanager.windowsazure.com |
Используется для операций управления репликацией и координации |
https://management.azure.com |
Используется для операций управления репликацией и координации. |
*.services.visualstudio.com |
(Необязательно) Используется для ведения журнала. |
time.windows.com |
Используются для проверки синхронизации системного и глобального времени. |
https://login.microsoftonline.com https://login.live.com https://graph.windows.net https://login.windows.net https://www.live.com https://www.microsoft.com |
Для настройки устройства необходимо получить доступ к этим URL-адресам. Они используются для управления доступом и управления удостоверениями с помощью идентификатора Microsoft Entra. |
https://dev.mysql.com/get/Downloads/MySQLInstaller/mysql-installer-community-5.7.20.0.msi |
Для завершения скачивания MySQL. В нескольких регионах скачивание может быть перенаправлено на URL-адрес CDN. При необходимости убедитесь, что URL-адрес CDN также разрешен. |
Доступ по URL-адресам Azure для государственных организаций
Устройству репликации требуется доступ к этим URL-адресам в Azure для государственных организаций.
| URL-адрес | Сведения |
|---|---|
*.backup.windowsazure.us |
Используется для передачи и координации реплицированных данных |
*.store.core.windows.net |
Используется для передачи и координации реплицированных данных |
*.blob.core.windows.net |
Используется для получения доступа к учетной записи хранения, в которой хранятся реплицируемые данные |
*.hypervrecoverymanager.windowsazure.us |
Используется для операций управления репликацией и координации |
https://management.usgovcloudapi.net |
Используется для операций управления репликацией и координации |
*.services.visualstudio.com |
(Необязательно) Используется для ведения журнала. |
time.nist.gov |
Используются для проверки синхронизации системного и глобального времени. |
https://login.microsoftonline.com https://login.live.com https://graph.windows.net https://login.windows.net https://www.live.com https://www.microsoft.com |
Для настройки устройства с OVA необходимо получить доступ к этим URL-адресам. Они используются для управления доступом и управления удостоверениями с помощью идентификатора Microsoft Entra. |
https://dev.mysql.com/get/Downloads/MySQLInstaller/mysql-installer-community-5.7.20.0.msi |
Для завершения скачивания MySQL. В нескольких регионах скачивание может быть перенаправлено на URL-адрес CDN. При необходимости убедитесь, что URL-адрес CDN также разрешен. |
Примечание.
Если в проекте "Миграция" есть подключение к частной конечной точке, вам потребуется доступ к следующим URL-адресам и выше приватного канала:
*.blob.core.windows.com— для доступа к учетной записи хранения, в которой хранятся реплицированные данные. Этот адрес не требуется, если к учетной записи хранения подключена частная конечная точка.https://management.azure.comдля операций управления репликацией и координации.https://login.microsoftonline.comhttps://login.windows.net
https://www.live.comи
https://www.microsoft.comдля управления доступом и управления удостоверениями с помощью идентификатора Microsoft Entra
Доступ к URL-адресу Microsoft Azure, управляемый 21Vianet (Microsoft Azure, управляемый 21Vianet)
Устройство репликации должно получить доступ к этим URL-адресам.
| URL-адрес | Сведения |
|---|---|
*.backup.windowsazure.cn |
Используется для репликации передачи и координации данных. |
*.store.core.chinacloudapi.cn |
Используется для репликации передачи и координации данных. |
*.blob.core.chinacloudapi.cn |
Используется для получения доступа к учетной записи хранения, в которой хранятся реплицируемые данные. |
*.hypervrecoverymanager.windowsazure.cn |
Используется для операций управления репликацией и координации. |
https://management.chinacloudapi.cn |
Используется для операций управления репликацией и координации. |
*.services.visualstudio.com |
(Необязательно) Используется для ведения журнала. |
time.windows.cn |
Используются для проверки синхронизации системного и глобального времени. |
https://login.microsoftonline.cn https://secure.aadcdn.microsoftonline-p.cn https://login.live.com https://graph.chinacloudapi.cn https://login.chinacloudapi.cn https://www.live.com https://www.microsoft.com |
Для настройки устройства с OVA необходимо получить доступ к этим URL-адресам. Они используются для управления доступом и управления удостоверениями с помощью идентификатора Microsoft Entra. |
https://dev.mysql.com/get/Downloads/MySQLInstaller/mysql-installer-community-5.7.20.0.msi |
Для завершения скачивания MySQL. В нескольких регионах скачивание может быть перенаправлено на URL-адрес CDN. При необходимости убедитесь, что URL-адрес CDN также разрешен. |
Доступ к портам
| Устройство | Соединение |
|---|---|
| Виртуальные машины | Для управления репликацией служба "Мобильность", работающая на виртуальных машинах, взаимодействует с локальным устройством репликации (сервер конфигурации) через входящий порт HTTPS 443. Виртуальные машины отправляют данные репликации на сервер обработки (запущенный на компьютере сервера конфигурации) через HTTPS-порт 9443 для входящих подключений. Этот порт можно изменить. |
| Устройство репликации | Устройство репликации выполняет оркестрацию репликации в Azure через HTTPS-порт 443 для исходящих подключений. |
| Сервер обработки | Сервер обработки получает данные репликации, оптимизирует и шифрует их, а затем отправляет в службу хранилища Azure через порт 443 для исходящих подключений. По умолчанию сервер обработки запускается на устройстве репликации. |
Процесс репликации
- При включении репликации для виртуальной машины начинается начальная репликация в службу хранилища Azure с помощью указанной политики репликации.
- Трафик реплицируется в общедоступные конечные точки службы хранилища Azure через Интернет. Репликация трафика через VPN типа "сеть — сеть" с локального сайта в Azure не поддерживается.
- После завершения начальной репликации начинается разностная репликация. Отслеживаемые изменения для компьютера хранятся в журнале.
- Взаимодействие происходит следующим образом:
- Виртуальные машины обмениваются данными с устройством репликации через порт HTTPS 443 для входящих подключений, чтобы управлять репликацией.
- Устройство репликации выполняет оркестрацию репликации в Azure через HTTPS-порт 443 для исходящих подключений.
- Виртуальные машины отправляют данные репликации на сервер обработки (запущенный на устройстве репликации) через HTTPS-порт 9443 для входящих подключений. Этот порт можно изменить.
- Сервер обработки получает данные репликации, оптимизирует и шифрует их, а затем отправляет в службу хранилища Azure через порт 443 для исходящих подключений.
- Сначала журналы данных репликации помещаются в учетную запись хранения кэша в Azure. Эти журналы обрабатываются, и данные хранятся на управляемом диске Azure.
Обновление устройства
Устройство обновляется вручную из центра Миграции Azure. Рекомендуется всегда использовать последнюю версию.
- В службе "Миграция Azure" службы "Миграция > > Azure": "Оценка сервера", "Серверы инфраструктуры" выберите "Серверы конфигурации".
- Если доступна новая версия устройства репликации, в разделе Серверы конфигурации в пункте Версия агента появляется ссылка.
- Скачайте установщик на компьютере с устройством репликации и установите обновление. Установщик обнаруживает версию, запущенную в данный момент на устройстве.