Zerto虚拟化容灾方案

目录目录 2一． Zerto概述 31.1 功能和特性 41.2 系统 81.3 功能概述 101.3.1备份 101.3.2复制工作原理 101.3.3数据失效后的回滚——CDP功能 101.3.4故障后的自动接管——Failover功能 111.3.5灾难恢复测试FailoverTest 12二． Zerto部署准备 152.1 部署环境需求 152.2 复制环境建议 162.3 Zerto服务器软硬件配置需求 17三． Zerto部署配置 191．Zerto概述Zerto是一家专注于虚拟化容灾/业务连续性的软件公司，公司销售总部位于美国的波士顿，研发总部位于以色列的荷兹利亚。其研发团队来自原EMCRecoverPoint。全球分支机构如下：Zerto公司的旗舰产品ZertoVirtualReplication(ZVR)是一个基于虚拟机复制的软件解决，通过帮助组织机构达到恢复时间目标（RTO）和恢复点目标（RPO）而使运作灾难恢复和业务连续性成为可能，而同时只需要较低的成本费用。有了Zerto，用户可以得到可靠的，接近实时的服务器复制，而花费仅仅是SAN阵列式复制成本的一小部分。客户要求数据复制成为灾难恢复（DR）和高可用性（HA）策略的重要内容。复制解决方案也涉及应用程序的操作备份，要求比传统磁带备份所提供的恢复点目标（RPO）和恢复时间目标（RTO）要短。有了ZVR，管理员可以使用贮存的关键数据和应用程序将服务器快速地恢复到线上，通过其先进的复制引擎来达到业务持续性目标。只有Zerto通过监测Hypervisor层的IO读写，优化数据传输率，使得RPO达到秒级，RPO达到分钟级。不考虑目标容灾站点的位置在哪里，Zerto通过异步数据传输降低对生产系统的性能影响。和基于存储阵列复制的解决方案不同，Zerto以较低的价格成本，向所有VM提供复制。1.1功能和特性·企业级容灾恢复软件Zerto可以内嵌到vCenter的管理控制台，提供了一个集中管理任务的界面，能够建立、管理、执行和调度所有备复制任务。在这里可以查看详细的任务信息，包括了所有当前和之前执行过的任务。在这里还能够启动、禁用、编辑和取消任务。实时的监控任务的每一个步骤。同时提供：FailoverFailbackFailoverTest等容灾软件功能。·基于Hypervisor层Zerto是一个基于Hypervisor层的容灾软件，以旁路的方式监控IO的变化，并及时同步到容灾端，使得RPO达到秒级，RTO达到分钟级。·支持私有云，混合云，公有云·支持存储/虚拟层异构可以支持VMware复制到VMware，Hyper-v到Hyper-v，或者VMware到Hyper-v，Hyper-v到VMware。·无需SnapshotsRPO=Seconds通过监控IO变化来同步数据，而不是通过snapshot，大大提高了RPO，可以精确到秒级。无需快照技术同时不会对虚拟化平台造成任何性能影响，从而不会对正在运行的虚拟机以及其上的应用程序造成任何性能影响，保证业务顺畅运行。·持续数据保护秒级恢复Zerto通过监控IO变化，并在容灾端记录下所有变化，可以做到秒级数据丢失，以及分钟级的RTO.·点击即可测试ClicktoTest,点击即可实现Failover容灾故障切换。Zerto提供丰富的恢复测试功能，而且不影响生产以及容灾复制。·可离线备份长周期数据保护永久可恢复·数分钟内安装Installinminutes无需停机易于扩展·支持数据库SQL,ORACLE,RDMZerto能够支持VMware的卷影复制服务（VolumeShadowCopyServiceVSS），通过这一服务能够在复制过程中静默操作系统来保证数据一致性，还可以支持Oracle热备模式，保证oracle数据库的一致性。1.2系统架构下面的图标是包含了ZVM的完整的软件构架图。Zerto正在申请专利的复制技术由以下2个关键组件组成：·ZertoVirtualManager——Zerto虚拟管理器(ZVM)–ZVM可直接以插件形式嵌入到虚拟化管理控制台(例如VMware’svCenter)，并以可视化的形式嵌入整个虚拟化基础架构中。ZVM相当于整个解决方案的中枢，管理整个vSphere域中的复制，并实时记录应用程序和数据的变化。·VirtualReplicationAppliance——虚拟复制设备(VRA)–VRA是自动部署到物理主机上的软件模块。VRA对用户选定的虚拟机，进行持续数据复制，通过WAN网络，压缩并发送数据到远程站点。因为VRA直接安装于虚拟化架构中，以独立的VM存在，VRA可高效处理IO流向。因此，当虚拟机有数据写入到虚拟磁盘时，写入命令被捕捉，克隆并发送到远程站点。VRA的处理效率、精确性和响应快速，均优于其他方法。Zerto基于Hypervisor层的复制，和源端以及目标的存储设备无关，原生支持所有的存储平台和架构，具有虚拟化平台的全面功能兼容性，包括HA,集群等VMwarevSphere先进功能。1.3方案规划请根据客户环境及Nutanix产品配置修改容灾中心存储规划容灾中心存储设备，建议新增一台容量不低于5TB的中端企业级SAN存储磁盘阵列，光纤通道连接，考虑到大量虚拟机同时文件写入的IO性能需求，建议配置高转速、小容量的SAS磁盘或光纤磁盘，以增加并发IO性能。容灾中心虚拟架构规划建议采用VMware虚拟化架构平台。按照单台ESXiServer部署20个虚拟机考虑。ESXi硬件要求为： CPU 64位x86CPU。至少具有两个内核。建议总数至少20个内核。 内存 至少8GB的物理RAM。按照VMware官方建议，运行四台512MB内存虚拟机，至少需要配备3GB的内存才能达到基准性能。因此需要配置至少32GB的物理RAM。建议配置64GB物理RAM。 磁盘空间 本地磁盘空间无特别要求。SAN存储空间至少5TB可用容量。 HBA卡 16Gb/s主流光纤通道HBA卡，双端口。 网络 一个或多个千兆或10GB以太网控制器1.4功能概述ZVR是强大的虚拟化平台业务连续性和灾难恢复解决方案，为了保护业务关键应用，可将备份、复制、持续数据保护（CDP）和自动应急切换、灾难恢复测试集成在一起。1.4.1备份Zerto离线备份功能，可提供独立于实时数据复制和CDP回滚点之外的第三份数据拷贝，从而实现虚拟机的离线备份，支持本地磁盘存储或UNC网络路径作为备份目标，并可灵活设置和排定备份计划。1.4.2复制工作原理通常来说，一个虚拟机是由一组文件组成，所以在这里进行虚拟机的复制一般意义上来说就是这组文件的复制。当虚拟机内的文件改变后，Zerto通过扑捉IO变化来将相应的改变内容也会立刻在目标端被同步，而且在容灾端，Zerto采用日志记录不同时刻点的数据，当灾难发生时，就可以恢复至不同时刻时的数据（CDP技术）。1.4.3数据失效后的回滚——CDP功能与大部分的竞争对手使用快照的方法（这种方法也被称为NearCDP，或准CDP）不同，Zerto是通过实时捕获生产站点虚拟化服务器上的变化并以实时异步的方式传送到容灾站点虚拟化服务器来进行持续持续保护的。Zerto高效灵活的持续数据保护（CDP）方案时刻保护客户关键数据，提供最具性价比的备份方案。借由实时异步复制技术，Zerto为造成数据丢失的事件发生前的瞬间数据提供最佳保护。运行在主生产服务器上的VRA映射并获取所有的数据单元，包括虚拟机相关存储组，相关的公共或者私有信息，系统文件夹和日志文件。所有这些信息单元都可以被同步并且实时复制到备份服务器上，从而保护主生产服务器的关键应用数据。如果主服务器上的数据遭到破坏，受破坏的数据块块也可能会传输到备用服务器。但是，Zerto能够防止关键业务数据发生这种情况，它采用的方法是：数据回滚。Zerto可以在备用服务器上保存一定时间之内的变更历史，而且可以根据用户要求回滚这些变化。这个特性不但能防止遭到破坏的数据从备用服务器恢复到主服务器，还可以从受保护的备份恢复原始数据。该功能内嵌于ZVR中，对与虚拟机和运行其上的应用，系统可以自动捕捉到虚拟机的检查点记录及应用事件点记录，使用户能够将数据“回滚”至中断前的某一个检查点，即数据破坏前的位置，从而最大限度地减少了数据丢失，加速了数据恢复。1.4.4故障后的自动接管——Failover功能Zerto的Failover功能是在Replication平台的基础上构建的，该平台保留了完整的虚拟机的全面容灾功能。综合CDP技术，当生产站点因为某种原因不可用时，如：虚拟化服务器故障，存储磁盘阵列故障，或虚拟机上的SQL数据库服务不可用等，故障切换Failover可自动或手动被触发，容灾站点上的虚拟机被激活保证服务的不间断，实现系统最高的业务连续性。故障切换包括IP切换（支持相同IP,VMwareNICDHCP动态分配IP和静态IP地址更改），所有这些对于用户来说都是透明的。1.4.5灾难恢复测试FailoverTestZertoFailoverTest灾难恢复测试是针对受保护的关键任务应用而设计的。测试既可完全自动，也可人为设置，运行的频率则根据需要设定，每周、每天，甚至几个小时一次均可。相关人员会接到测试状态通知，而其他活动，如运行验证数据快照或备份，则可在测试成功后予以安排。备份执行前的应用验证是备份过程中的一个关键步骤，它使管理层加强了机构已真正对灾难作好了准备的信心。ZertoFailoverTest直接与MicrosoftVolumeShadowCopyService(VSS)集成，在数据的一致性和完整性得到验证后，能够立刻提供数据快照。无中断的灾难恢复测试·自动执行恢复测试·使用存储快照执行恢复测试，不会中断复制·在隔离的网络中恢复虚拟机，从而避免对生产应用的影响·可针对测试方案自定义恢复计划的执行过程·完成测试后自动清理测试环境。FailoverTest使您能够轻松地对珍贵数据的可恢复性进行全面而透明的测试。实际上，它采取的方式是，在一个容灾系统上启动虚拟化应用服务，执行任何系统要求的运行，包括应用程序更新，来验证数据的完整性。FailoverTest不仅提供了所有这些功能，还完全避免了高成本的重新同步过程，在测试过程中，任何时候都不会使生产系统出现漏洞。相比于竞争对手，ZertoFailoverTest的一个显著优势是，其专有的技术为客户提供经过严格测试和确定可用的DR和BC方案。而且，备份系统上的数据可恢复性测试完全透明。其工作如下：·生产站点虚拟化服务器上的复制继续，变动则进行假脱机操作而不是立即在复制服务器回放·生产站点虚拟机被传送至复制服务器进行测试，一旦测试完成，这些虚拟机即恢复为测试前的状态·随后，生产站点虚拟机累计的变动应用于容灾站点，虚拟机联机复制继续进行测试完成后，日常备份可以不在主生产服务器上而是在容灾服务器上做，这样日常备份就可以不影响主生产服务器，可以彻底解决企业备份窗口难题，更重要的一点，与传统备份相比，这些数据都是经过测试可用的！Zerto提供一键式灾难恢复测试功能1.5功能概述下表是Zerto一些关键特性的汇总： 特性 ZertoVirtualReplication 跨Hypervisor平台支持（复制+容灾） VMwarevSphere,MicrosoftHyper-V 虚拟机DR管理 应用故障后自动发现和故障切换 真正的CDP保护 实时记录数据的所有变化 回滚点（CheckPoint） 1小时到14天回滚点支持(基于应用检查点) 脚本 支持 流量控制 支持 告警 SMTP 压缩 支持 灾难恢复测试（FailoverTest） 支持 VSS 支持 与传统备份整合 支持 系统级管理 支持2．Zerto部署准备2.1部署环境需求如果有防火墙，需要打开以下端口： Port Description 221 WheninstallingaVirtualReplicationAppliance(VRA)onanESXi4.xor5.xhostsforcommunicationbetweentheZertoVirtualManager(ZVM)andtheESXihostIP.Also,forongoingcommunicationbetweentheZVMandaZertoCloudConnector. 443 WheninstallingaVRAonanESX/ESXihost,forcommunicationbetweentheZVMandtheESX/ESXihostIP.Also,forongoingcommunicationbetweentheZVMandvCenterServerandvCloudDirector. 4005 LogcollectionbetweentheZVMandVRAsonthesamesite. 4006 TCPcommunicationbetweentheZVMandVRAsonthesamesite. 4007and4008 TCPcommunicationbetweenVRAsondifferentsites.WhenaZertoCloudConnectorisused,thecloudconnectorcommunicateswiththeVRAsviathisport. 4009 TCPcommunicationbetweentheZVMandVRAsonthesamesite. 9669 HTTPScommunicationbetweenthemachinerunningthevSphereClientconsoleandaZVM. 9080 HTTPcommunicationbetweentheZVMandZertoAPIs,CmdletsandaVSSAgent. 90812 TCPcommunicationbetweentheZVMsandbetweenZVMsandZertoCloudConnectors.VMware环境要求，受支持的VMware版本：参见兼容列表2.2复制环境建议IP地址问题通常来说，容灾环境中最复杂并且最容易忽略的环节就是IP地址设计环节。正确设计DR站点的IP地址构架是保证容灾成功的首要条件。在这里我们有一些针对虚拟化容灾环境的建议设计方式：最理想的方式是主站点和容灾站点的两个网络进行桥接，在两个站点之间使用桥接方式，二层网络交换能够横跨两个站点，所以两个站点可以使用同一个IP网段。这一方式能够最简化容灾过程中的故障恢复过程，并且能够让故障接管测试也能很好的进行。所以主站点和容灾站点网络的桥接往往是用户的首选。另外除了这种配置方式之外，还可以为虚拟机配置双网卡，在两个站点中使用不同的网卡来完成容灾的IP设定。这种配置会比桥接稍微复杂一点，对于某些特定的环境相应会增加配置成本。在使用双网卡的方案中，我们同时会为虚拟机的2块网卡配置IP地址，其中一个IP地址用于生产网络，而另外一个IP地址用于容灾网络。当虚拟机在生产网络运行时，1号网卡连入到生产虚拟交换机中，而2号网卡不被连入到虚拟交换机中。当虚拟机被复制到容灾站点后，1号网卡将不连入任何虚拟交换机上，而2号网卡会被接入到容灾端虚拟交换机中。在使用双网卡的配置方式的时候请一定确保所有的额外网络链路正常，并且做过完整测试，因为网络路由上的问题往往会造成容灾切换的失败。2.3Zerto服务器软硬件配置需求安装ZertoZVM可以使用虚拟机或者物理机，因为网络延迟会影响Zerto的性能，所以Zerto的安装目录不建议是一个网络驱动器。硬件配置需求：CPU：双核（2vCPU）RAM：4GB（建议8GB）Storage：至少8GB剩余空间软件配置需求：Zerto建议运行在以下操作系统之上：·MicrosoftWindowsServer2008R2(x64)·MicrosoftWindowsServer2012或R2(x64)3．客户受益降低业务风险Zerto解决方案可以确保在出现灾难时支持业务，保持虚拟化关键业务系统的全天候可用性，提供企业级应急切换能力。这为关键的业务应用提供高度可用的环境，而无需复杂、昂贵的存储设备和存储软件。持续保护保护为那些需要数据保护级别的应用提供真正的CDP，在按应用程序或虚拟机满足客户恢复要求方面实现完全的灵活性。Zerto解决方案提供与CDP解决方案的真正的应用集成，此功能在业内是独一无二的。节约成本Zerto可以帮助IT部门确保虚拟化应用系统的24x7不间断运转，从而帮助业务部门减少由于应用系统故障导致的客户流失及经济损失。统一、全面的虚拟化数据管理解决方案Zerto提供了全面的数据保护能力，并实现了统一的界面管理调用和统一图形化报告，方便用户统一管理和售后的问题处理。操作简单、友好界面ZertoZVR软件可以提供非常直观、友好的界面对用户的虚拟化应用系统，提供集中的备份和恢复管理。此外，ZertoZVR软件提供了业界唯一的、能够支持VMwarevSphere,MicrosoftHyper-V等多种虚拟化平台的软件。4．成本预算请添加相关软硬件成本 1