Ein Site Sync konfigurieren
Vollständiger Leitfaden zur Konfiguration der Site-Sync-Replikation zwischen VergeOS-Systemen, einschließlich Netzwerkregeln, eingehender/ausgehender Sync-Einrichtung, automatischer Sync-Zeitplanung, Drosselung und Erstellung eines Reparaturservers.
Site Sync bietet die Replikation von System-Snapshots auf ein separates VergeOS-System. Die Replikation vollständiger System-Snapshots bietet umfassende Offsite-Datensicherung zur Unterstützung von Disaster Recovery und Geschäftskontinuität.
Neu in 26.1 - Teil-System-Snapshots für Site Sync verfügbar
Teil-System-Snapshots ermöglichen die selektive Erstellung von Snapshots markierter VMs und Tenants. Da die Sync-Replikation System-Snapshots verwendet, können Sie nun Workloads replizieren, die einen Schutz mit höherer Frequenz oder längerer Aufbewahrung benötigen, statt jedes Mal das gesamte System zu replizieren. Vollständige System-Snapshots bleiben für die Wiederherstellung des Gesamtsystems unverzichtbar.
Schritte zur Konfiguration von Site Sync
Netzwerkkonfiguration
Schnelle Einrichtung für VergeOS 4.13.x und neuer: Ab VergeOS-Version 4.13.x werden die erforderlichen Site-Sync-PAT-Regeln bei der Systeminstallation sowohl auf dem Core- als auch auf dem anfänglichen External Network vorab erstellt. Für die meisten Benutzer können Sie einfach die vorhandene "Sync Rule" sowohl auf dem Core Network als auch auf dem External Network aktivieren (suchen Sie nach dem Netzwerk, dem Ihre IP der Verwaltungsoberfläche zugewiesen ist), und dann die Regeln für beide Netzwerke anwenden. Nachdem Sie diese vorab erstellten Regeln aktiviert haben, können Sie direkt zum Eingehenden Sync erstellen unten stehenden Abschnitt.
Netzwerkregeln sind erforderlich, um eingehenden Sync-Verkehr zum vSAN zu übersetzen. Diese Regeln werden auf der Host-Ebene erstellt, nicht innerhalb eines Tenants.
PAT-Regel 14201 für Sync-Verkehr zum vSAN konfigurieren
(Erstellen Sie diese Regel einmal, um alle eingehenden Syncs zu diesem System abzudecken.)
Anmelden beim empfangenden VergeOS-System auf der HOST-Ebene (nicht im Tenant).
Navigieren Sie zu Netzwerke.
Klicken Sie auf Alle Netzwerke.
Doppelklicken Sie auf das Core-Netzwerk um auf sein Dashboard zuzugreifen.
Klicken Sie auf Regeln im linken Menü.
Klicken Sie auf Neu im linken Menü.
Konfigurieren Allgemeine Regelwerte:
Name (erforderlich): Sollte etwas Hilfreiches für die spätere Verwaltung sein
Aktion: Übersetzen
Protokoll: TCP
Richtung: Eingehend
Schnittstelle: Auto
Anheften: Nein
Definieren Quellwerte:
Typ: Beliebig/Keine
Quelle/Ports/Bereiche (Es wird dringend empfohlen, die Quelle auf eine bestimmte IP oder ein Subnetz zu sperren!)
Konfigurieren Zielwerte:
Typ: Benutzerdefiniert
Benutzerdefinierter Filter: ui (Dies ist ein VergeOS-Schlüsselwort; es muss genau wie angegeben in Kleinbuchstaben eingegeben werden)
Ziel-Ports/Bereiche: 14201
Zielwerte definieren:
Typ: IP/Benutzerdefiniert
Ziel-IP: ui (Dies ist ein VergeOS-Schlüsselwort; es muss genau wie angegeben in Kleinbuchstaben eingegeben werden)
Klicken Sie auf Absenden um die neue Regel zu speichern.
Das System fordert Sie zum Anwenden der Regeln auf. Klicken Sie auf Regeln anwenden im linken Menü, um die Regel wirksam zu machen.
PAT-Regel für eingehenden Sync erstellen
Anmelden beim empfangenden VergeOS-System auf der HOST-Ebene (nicht im Tenant).
Navigieren Sie zu Netzwerke.
Klicken Sie auf Externe.
Doppelklicken Sie auf das passende Externes Netzwerk.
Klicken Sie auf Regeln im linken Menü.
Klicken Sie auf Neu im linken Menü.
Allgemeine Regel Werte:
Name(erforderlich): Verwenden Sie einen Namen, der für die spätere Verwaltung hilfreich ist, zum Beispiel: sNAT-Kundenname
Aktion: Übersetzen
Protokoll: TCP
Richtung: Eingehend
Schnittstelle: Auto
Definieren Quellwerte:
Typ: Benutzerdefiniert
Benutzerdefinierter Filter (empfohlen): Geben Sie die IP-Adresse des sendenden VergeOS-Systems ein. Wenn Sie zu einer vorhandenen vSAN-NAT-Regel hinzufügen, fügen Sie die IP-Adressen hinzu und stellen Sie sicher, dass alle Adressen durch Kommas getrennt sind.
Konfigurieren Zielwerte:
Typ: Meine Router-IP
Ziel-Ports/Bereiche: 14201
Definieren Ziel Werte:
Typ: IP/Benutzerdefiniert
Ziel: ui (Dies ist ein VergeOS-Schlüsselwort; es muss genau wie angegeben in Kleinbuchstaben eingegeben werden)
Klicken Sie auf Absenden um die neue Regel zu speichern.
Klicken Sie auf Regeln anwenden im linken Menü, um die Regel wirksam zu machen.
Wenn der Hostname/die IP für empfangende Syncs sich von der vSAN-Adresse unterscheidet, gibt es eine Systemeinstellung zum Überschreiben: auf dem empfangenden System (Host-Ebene): System > Einstellungen > Erweiterte Einstellungen > VSAN-Host/IP-Überschreibung (wird für eingehende Site-Syncs verwendet).
Eingehenden Sync erstellen
Hinweis: Eingehende Syncs können über die Optionen zum Senden/Empfangen von System-Snapshots automatisch erstellt werden, wenn eine Site zum Sites-Dashboardhinzugefügt wird; wenn eingehende/ausgehende Syncs durch das Hinzufügen von Sites automatisch erstellt werden, fahren Sie mit dem Angeben von Snapshots zum Synchronisieren und der Aufbewahrung auf dem empfangenden System Abschnitt fort, um die Site-Sync-Konfiguration abzuschließen.
Den eingehenden Sync konfigurieren (erzeugt den Autorisierungsschlüssel)
Anmelden beim empfangenden Tenant System.
Navigieren Sie zu Sicherung / DR > Eingehende Syncs.
Klicken Sie auf Neu im linken Menü.
Schließen Sie die Konfiguration für den eingehenden Sync ab:
Name (erforderlich): Geben Sie einen Namen an, der für die Verwaltung hilfreich ist, z. B. den Namen der Site, von der der Sync kommen wird.
Beschreibung: Optional können für diesen eingehenden Sync weitere Verwaltungsinformationen gespeichert werden.
Force-Tier: Dies kann definiert werden, um ein Tier auszuwählen, an das dieser Sync geleitet wird, unabhängig vom ursprünglichen Tier oder den Einstellungen für ausgehende Syncs. (Wenn das ausgewählte Tier nicht existiert, wird das nächsthöhere passende Tier verwendet.) Lassen Sie dieses Feld auf -- Keine -- stehen, um zuzulassen, dass das Sync-Tier vom sendenden System bestimmt wird.
URL dieses Systems, mit der sich das entfernte System verbinden wird: Dies ist die URL zu dem System, bei dem Sie derzeit angemeldet sind. Diese URL sollte vom sendenden System aus erreichbar sein.
vSAN-Host: URL für den vSAN-Host. Standardmäßig wird die URL des aktuellen (empfangenden) Systems verwendet.
vSAN-Port (Standard 14201): Dies ist der Port, der in der oben erstellten PAT-Regel verwendet wird.
Mindestanzahl an Snapshots (Standard 1): Dies ist die Mindestanzahl von Snapshots, die das System unabhängig von den definierten Aufbewahrungsfristen behält. Dies hilft zu verhindern, dass bei einem längeren Ausfall oder einer falschen Aufbewahrungskonfiguration alle Snapshots ablaufen.
Klicken Sie auf Absenden um den eingehenden Sync zu speichern.
Die Eingehende Syncs Liste erscheint. Doppelklicken Sie auf den gerade erstellten Sync. Das Dashboard für den eingehenden Sync wird zusammen mit einem Registrierungscode angezeigt (es kann ein oder zwei Minuten dauern, bis der Registrierungscode generiert wird.).
Wenn der Registrierungsschlüssel erscheint, klicken Sie auf die Kopieren Schaltfläche, um den Schlüssel in die Zwischenablage zu kopieren. Eine Meldung wird angezeigt: "Text in die Zwischenablage kopiert". Dieser Schlüssel wird benötigt, wenn der koordinierende ausgehende Sync auf dem sendenden System erstellt wird.
Ausgehenden Sync erstellen
Ausgehende Syncs können über die Optionen zum Senden/Empfangen von System-Snapshots automatisch erstellt werden, wenn eine Site zum Sites-Dashboard hinzugefügt wird; wenn eingehende/ausgehende Syncs durch das Hinzufügen von Sites automatisch erstellt wurden, fahren Sie mit dem Angeben von Snapshots zum Synchronisieren und der Aufbewahrung auf dem empfangenden System Abschnitt fort, um die Site-Sync-Konfiguration abzuschließen.
Konfiguration des ausgehenden Sync-Jobs und Registrierung beim empfangenden System
Anmelden beim Sendendes System. (Dies kann auf HOST-Ebene oder auf Tenant-Ebene erfolgen, abhängig davon, welches System synchronisiert werden soll.)
Navigieren Sie zu Sicherung / DR > Ausgehende Syncs im linken Menü.
Klicken Sie auf Neu im linken Menü.
Fügen Sie den Registrierungscode ein den oben kopiert haben, in das Formular und klicken Sie auf Überprüfen. Bei Erfolg wird kurz die grüne Meldung Schlüssel verifiziert angezeigt.
Vervollständigen Sie das Sync-Einstellungen Formular:
Name (erforderlich): Dies sollte ein Name sein, der für die spätere Verwaltung hilfreich ist.
Beschreibung: Optional können für diesen ausgehenden Sync weitere Verwaltungsinformationen gespeichert werden.
Remote-URL: Dieses Feld wird automatisch mit der IP-Adresse/Domäne zum empfangenden System gefüllt (aus dem Registrierungsschlüssel extrahiert); in der Regel kann diese Einstellung auf dem automatisch gesetzten Wert belassen werden.
Klicken Sie auf die Verbinden und registrieren Schaltfläche. Wenn die Registrierung erfolgreich war, erscheint die Ausgehende Syncs Liste mit dem neuen Sync in der Auflistung.
An diesem Punkt wird auf dem empfangenden System (Dashboard des eingehenden Syncs) der Schlüssel als „--Verwendet--“ mit einem Registrierungsdatum und -zeit angezeigt.
Doppelklicken Sie auf den ausgehenden Sync in der Liste, um auf sein Dashboard zuzugreifen.
Sync-Einstellungen anpassen (optional)
Nachdem der Sync erstellt wurde, können zusätzliche Einstellungen konfiguriert werden, indem Sie auf Bearbeiten im linken Menü.
Wiederholungen
Warteschlangen-Wiederholungsanzahl (Standard 10): Die Anzahl der Versuche, die während des Sync-Fensters für einen in der Warteschlange befindlichen Snapshot unternommen werden. Ein Wert von 0 deaktiviert Wiederholungen.
Warteschlangen-Wiederholungsintervall (Standard 1 Minute): Die Wartezeit zwischen den einzelnen Wiederholungsversuchen.
Multiplikator für das Warteschlangen-Wiederholungsintervall (Standardmäßig aktiviert): Wenn aktiviert, wird jedes Wiederholungsintervall auf die Wiederholungsnummer multipliziert mit dem Intervallabstand erhöht. (Bei höheren Werten für das Warteschlangen-Wiederholungsintervall kann es besser sein, diese Funktion zu deaktivieren.)
Erweitert
Ziel-Speicher-Tier überschreiben (Standard = --Keine--): Steuert das/die Tier(s), auf das/die Sync-Daten beim Ziel ausgerichtet werden. Wenn auf den Standardwert (--Keine--) gesetzt, versucht der Sync, Snapshot-Daten auf dem Zielsystem an dasselbe Tier wie die Quelle zu senden. Beispielsweise werden Daten innerhalb des Snapshots, die sich auf Tier2 auf dem sendenden Server befinden, versuchen, auf Tier2 auf dem empfangenden Server zu senden; während Snapshot-Daten von Tier4 versuchen, auf Tier4 auf dem empfangenden System zu senden. Wenn hier ein bestimmtes Tier (1-5) ausgewählt wird, leitet der Sync alle Daten an das ausgewählte Tier auf dem Zielsystem.
Letztlich hängt das Ziel-Tier der Sync-Daten vom Vorhandensein bestimmter Tiers auf dem empfangenden vSAN und/oder von einer etwaigen Force-Tier-Einstellung ab, die in der eingehenden Sync-Konfiguration des empfangenden Systems verwendet wird.
Sync-Threads (Standard = 8): Diese Standardeinstellung ist für typische WAN-Synchronisation optimiert und muss normalerweise nicht geändert werden. Allerdings können Threads erhöht werden, um die Nutzung der Sync-Bandbreite zu maximieren; dies kann in Situationen mit hoher Latenz bei hoher Bandbreite -ODER- bei Synchronisierung über deutlich schnellere Verbindungen (z. B. über LAN) hilfreich sein, um die verfügbare Bandbreite voll auszunutzen.
Zu hoch eingestellte Sync-Threads können sich negativ auf die Prozessor-Auslastung auswirken; bewährte Vorgehensweise ist, die Einstellung schrittweise vom Standardwert aus zu erhöhen, bis das gewünschte Bandbreitenziel erreicht ist. Typischerweise sollte die Einstellung nicht auf eine Zahl höher als die Anzahl der physischen Laufwerke innerhalb eines einzelnen Knotens auf dem sendenden System gesetzt werden.
Sende-Drosselung (Standard = 0 oder keine Drosselung): Eine andere Einstellung als 0 legt einen maximalen Datenfluss für den Sync fest.
Verschlüsselung (Standardmäßig aktiviert): Kann deaktiviert werden, um schnellere Syncs zu ermöglichen.
Die Verschlüsselung sollte nur deaktiviert werden, wenn der Sync nicht über öffentliche Leitungen erfolgt, zum Beispiel: ein Sync von einem System zu einem anderen im selben LAN.
Mindestanzahl entfernter Snapshots (Standard = 0): Mindestanzahl an Snapshots, die auf dem entfernten Host aufbewahrt werden sollen. Dies hilft zu verhindern, dass bei einem längeren Ausfall alle Snapshots ablaufen.
Zu automatisch synchronisierende Snapshots und Remote-Aufbewahrung angeben
System-Snapshots können für den automatischen Site-Sync ausgewählt werden; dazu gehören vollständige und teilweise (verfügbar in Version 26.1) System-Snapshots. Siehe Snapshot-Übersicht und System-Snapshots für weitere Informationen.
Snapshots und Remote-Aufbewahrungen für Auto Sync auswählen
Navigieren Sie zu Sicherung/DR.
Klicken Sie auf Ausgehende Syncs im linken Menü.
Doppelklicken Sie auf den gewünschten ausgehenden Sync, um auf sein Dashboard zuzugreifen.
In der Auto-Sync-Konfiguration Sektion klicken Sie auf den Element hinzufügen Link.\nDas Konfigurationsformular wird angezeigt.
In der Sync-Snapshots von Dropdown-Liste wählen Sie einen gewünschten Profilzeitraum aus (z. B. "Stündlich für 3 Stunden", "Mitternacht", "Mittag"). Die angezeigten Optionen hängen von den in dem Snapshot-Profil definierten Zeiträumen ab, das dem lokalen System für die Snapshots zugewiesen ist (standardmäßig ist dies das System-Snapshots Profil.)
Remote-Aufbewahrung wird standardmäßig auf die lokale Aufbewahrung des ausgewählten Zeitraums gesetzt; ändern Sie dies, wenn für die entfernte Kopie eine andere Aufbewahrung gewünscht ist. (Das Ändern der Remote-Aufbewahrung hat keinen Einfluss auf die lokale Aufbewahrung.)
Priorität (0-9) kann angegeben werden, um verschiedene Zeiträume nach Priorität zu ordnen, wobei die niedrigere Zahl Vorrang vor der höheren Zahl hat; z. B.: Ein Zeitraum mit Priorität 1 wird vor einem anderen Zeitraum mit Priorität 2 synchronisiert.
Snapshot nicht ablaufen lassen Option kann ausgewählt werden, um sicherzustellen, dass ein Snapshot lokal nicht abläuft, bevor er synchronisiert wird; dies kann wichtig sein für Snapshots, die lokal mit einer kurzen Aufbewahrungsfrist, auf dem entfernten System jedoch mit längerer Aufbewahrung konfiguriert sind.
Den Snapshot-Namen auf dem Ziel mit diesem Präfix versehen kann verwendet werden, um dem vorhandenen Snapshot-Namen einen zusätzlichen Text voranzustellen. Dies ist optional, wird aber empfohlen, um potenzielle Konflikte mit anderen Snapshots auf dem Ziel zu vermeiden.
Klicken Sie auf Absenden um den ausgewählten Zeitraum zur Auto-Sync-Konfiguration hinzuzufügen.
Wiederholen Sie die obigen Schritte, um alle gewünschten Profilzeiträume zum Sync hinzuzufügen (es können beliebig viele der verfügbaren Profilzeiträume hinzugefügt werden.)
Sync-Planung
Wenn kein Zeitplan für den Sync definiert ist, werden in der Auto-Sync-Konfiguration definierte Snapshots sofort synchronisiert, sobald sie erstellt werden (oder in die Warteschlange gestellt, wenn gerade etwas anderes synchronisiert wird). Es kann ein bestimmter Sync-Zeitplan definiert werden, um Syncs auf bestimmte Tage/Uhrzeiten zu beschränken (z. B. außerhalb der Geschäftszeiten). Zusätzlich können Syncs so konfiguriert werden, dass sie in bestimmten Zeiträumen mit bestimmten Drosselungen ausgeführt werden, zum Beispiel: tagsüber eine strengere Drosselung und abends eine weniger restriktive oder keine Drosselung.
Um einen Sync auf einen bestimmten Zeitplan zu begrenzen
Navigieren Sie zum Dashboard des ausgehenden Syncs (Sicherung /DR > Ausgehende Syncs > doppelklicken Sie auf den Sync in der Liste).
Unter Sync-Zeitplan-Konfiguration, klicken Sie auf den Element hinzufügen Link.
Erstellen Sie eine Aufgabe mit Aufgabentyp = Aktivieren um eine Startzeit für den Sync festzulegen.
Erstellen Sie eine zusätzliche Aufgabe mit Aufgabentyp = Deaktivieren um eine Stoppzeit für den Sync festzulegen.
Weitere Informationen zum Erstellen automatisierter Aufgaben finden Sie hier: Aufgaben erstellen
Drosselungsplanung konfigurieren
Navigieren Sie zum Dashboard des ausgehenden Syncs (Sicherung /DR > Ausgehende Syncs > doppelklicken Sie auf den Sync in der Liste).
Unter Sync-Zeitplan-Konfiguration, klicken Sie auf den Element hinzufügen Link.
Erstellen Sie eine Aufgabe mit Aufgabentyp = Sync drosseln, konfigurieren Sie den Zeitplan und wählen Sie das gewünschte Bandbreitenlimit im Feld Senden-Drosselung.
Erstellen Sie eine zusätzliche Aufgabe mit Aufgabentyp = Sync-Drosselung deaktivieren Konfigurieren eines Zeitplans zum Ausschalten der Drosselung -ODER- Erstellen Sie eine zusätzliche Aufgabe mit Aufgabentyp = Sync drosseln Konfigurieren eines Zeitplans, um ein alternatives Bandbreitenlimit für die Drosselung umzusetzen.
Weitere Informationen zum Erstellen automatisierter Aufgaben finden Sie hier: Aufgaben erstellen
Repair-Server
Ein Repair-Server ermöglicht es, dass vSAN-Datenblöcke bei Bedarf vom Sync-Ziel zurück zur Quelle repliziert werden; dies bietet automatische Wiederherstellungsversuche im Fall von Hardware- oder Stromproblemen, die die Redundanzstufen überschreiten. Siehe die Repair-Server Seite für weitere Informationen.
Zuletzt aktualisiert
War das hilfreich?