Configuración de una sincronización de sitio
Guía completa para configurar la replicación de sincronización del sitio entre sistemas VergeOS, incluidas las reglas de red, la configuración de sincronización entrante y saliente, la programación de sincronización automática, el limitamiento y la creación de servidores de reparación.
La sincronización de sitios proporciona la replicación de instantáneas del sistema a un sistema VergeOS separado. La replicación de instantáneas completas del sistema proporciona una copia de seguridad integral de los datos fuera del sitio para facilitar la recuperación ante desastres y la continuidad del negocio.
Nuevo en 26.1: instantáneas parciales del sistema disponibles para Site Sync
Las instantáneas parciales del sistema permiten realizar instantáneas selectivas de VMs y tenants etiquetados. Debido a que la replicación de sincronización usa instantáneas del sistema, ahora puede replicar cargas de trabajo que necesitan una protección de mayor frecuencia o una retención más prolongada, en lugar de replicar todo el sistema cada vez. Las instantáneas completas del sistema siguen siendo esenciales para la recuperación completa del sistema.
Pasos de configuración de Site Sync
Configuración de red
Configuración rápida para VergeOS 4.13.x y versiones posteriores: a partir de la versión 4.13.x de VergeOS, las reglas PAT de sincronización de sitio necesarias se crean previamente tanto en la red Core como en la red externa inicial durante la instalación del sistema. Para la mayoría de los usuarios, basta con habilitar la regla "Sync Rule" existente tanto en la red Core como en la red externa (busque la red a la que está asignada la IP de su interfaz de administración) y luego aplicar las reglas para ambas redes. Después de habilitar estas reglas creadas previamente, puede ir directamente a la Crear sincronización entrante sección siguiente.
Las reglas de red son necesarias para traducir el tráfico de sincronización entrante al vSAN. Estas reglas se crean a nivel de host, no dentro de un tenant.
Configurar la regla PAT 14201 para el tráfico de sincronización hacia el vSAN
(Cree esta regla una vez para admitir todas las sincronizaciones entrantes a este sistema.)
Inicie sesión en el sistema VergeOS receptor en el nivel de HOST (no en el tenant).
Navegue a Redes.
Haga clic en Todas las redes.
Haga doble clic en la Red Core para acceder a su panel de control.
Haga clic en Reglas en el menú de la izquierda.
Haga clic en Nuevo en el menú de la izquierda.
Configurar Valores generales de la regla:
Nombre (obligatorio): debe ser algo útil para la administración futura
Acción: Traducir
Protocolo: TCP
Dirección: Entrante
Interfaz: Auto
Fijar: No
Definir Valores de origen:
Tipo: Cualquiera/Ninguno
Origen/Puertos/Rangos (¡Se recomienda encarecidamente fijar el origen a una IP o subred específicos!)
Configurar Valores de destino:
Tipo: Personalizado
Filtro personalizado: ui (Esta es una palabra clave de VergeOS; debe introducirse en minúsculas, exactamente como se indica)
Puertos/Rangos de destino: 14201
Definir valores de destino:
Tipo: IP/Personalizado
IP de destino: ui (Esta es una palabra clave de VergeOS; debe introducirse en minúsculas, exactamente como se indica)
Haga clic en Enviar para guardar la nueva regla.
El sistema solicitará Aplicar reglas. Haga clic en Aplicar reglas en el menú de la izquierda para poner la regla en efecto.
Crear regla PAT para la sincronización entrante
Inicie sesión en el sistema VergeOS receptor en el nivel de HOST (no en el tenant).
Navegue a Redes.
Haga clic en Externas.
Haga doble clic en la Red externa.
Haga clic en Reglas en el menú de la izquierda.
Haga clic en Nuevo en el menú de la izquierda.
Configurar general Regla valores:
Nombre(obligatorio): use un nombre que sea útil para la administración futura, por ejemplo: sNAT-nombredelcliente
Acción: Traducir
Protocolo: TCP
Dirección: Entrante
Interfaz: Auto
Definir Valores de origen:
Tipo: Personalizado
Filtro personalizado (recomendado): introduzca la dirección IP del sistema VergeOS emisor. Si lo agrega a una regla NAT de vSAN existente, agregue la dirección IP asegurándose de que todas las direcciones estén separadas por comas.
Configurar Valores de destino:
Tipo: IP de mi router
Puertos/Rangos de destino: 14201
Definir Destino valores:
Tipo: IP/Personalizado
Destino: ui (Esta es una palabra clave de VergeOS; debe introducirse en minúsculas, exactamente como se indica)
Haga clic en Enviar para guardar la nueva regla.
Haga clic en Aplicar reglas en el menú de la izquierda para poner la regla en efecto.
Si el nombre de host/IP para las sincronizaciones entrantes es diferente de la dirección del vSAN, existe una configuración del sistema para sobrescribirlo: en el sistema receptor de la sincronización (nivel de host): Sistema > Configuración > Configuración avanzada > VSAN host/ip override (usado para sincronizaciones de sitio entrantes).
Crear sincronización entrante
Nota: las sincronizaciones entrantes pueden generarse automáticamente mediante las opciones de envío/recepción de instantáneas del sistema al agregar un sitio al Panel de sitios; cuando las sincronizaciones entrantes/salientes se crean automáticamente al agregar sitios, proceda a la Especificación de las instantáneas para sincronización y retención en el sistema receptor sección para completar la configuración de la sincronización de sitio.
Configurar la sincronización entrante (crea la clave de autorización)
Inicie sesión en el tenant receptor sistema.
Navegue a Copia de seguridad / DR > Sincronizaciones entrantes.
Haga clic en Nuevo en el menú de la izquierda.
Complete la configuración de la sincronización entrante:
Nombre (obligatorio): proporcione un nombre que sea útil para la administración, por ejemplo, el nombre del sitio desde el que vendrá la sincronización.
Descripción: Opcionalmente, se puede almacenar más información administrativa para esta sincronización entrante.
Forzar nivel: Se puede definir para seleccionar un nivel al que se dirigirá esta sincronización, independientemente del nivel de origen o de cualquier configuración de sincronización saliente. (Si el nivel seleccionado no existe, se usará el siguiente nivel apropiado). Deje este campo establecido en -- Ninguno -- para permitir que el nivel de sincronización se determine a partir del sistema emisor.
URL de este sistema que el sistema remoto usará para conectarse: Esta es la URL del sistema en el que ha iniciado sesión actualmente. Esta URL debe ser accesible desde el sistema emisor.
Host vSAN: URL del host vSAN. Esto tomará de forma predeterminada la URL del sistema actual (receptor).
Puerto vSAN (Predeterminado 14201): este es el puerto usado en la regla PAT que se creó arriba.
Instantáneas mínimas (Predeterminado 1): este es el número mínimo de instantáneas que el sistema conservará independientemente de los periodos de retención definidos. Esto ayuda a evitar que todas las instantáneas expiren en caso de una interrupción prolongada o de una configuración de retención incorrecta.
Haga clic en Enviar para guardar la sincronización entrante.
La Sincronizaciones entrantes lista aparece. Haga doble clic en la sincronización recién creada. Aparece el panel de la sincronización entrante, junto con un código de registro (puede tardar uno o dos minutos en generarse el código de registro).
Cuando aparezca la clave de registro, haga clic en el Copiar botón para copiar la clave al portapapeles. Aparecerá un mensaje que indicará: "Texto copiado al portapapeles". Esta clave será necesaria al crear la sincronización saliente coordinada en el sistema emisor.
Crear sincronización saliente
Las sincronizaciones salientes pueden generarse automáticamente mediante las opciones de envío/recepción de instantáneas del sistema al agregar un sitio al Panel de sitios; si las sincronizaciones entrantes/salientes se crearon automáticamente al agregar sitios, continúe a la Especificación de las instantáneas para sincronización y retención en el sistema receptor sección para completar la configuración de la sincronización de sitio.
Configurar la tarea de sincronización saliente y registrar con el sistema receptor
Inicie sesión en el Sistema emisor. (Esto puede estar a nivel de HOST o a nivel de tenant, según qué sistema deba sincronizarse.)
Navegue a Copia de seguridad / DR > Sincronizaciones salientes en el menú de la izquierda.
Haga clic en Nuevo en el menú de la izquierda.
Pegue el código de registro copiado arriba en el formulario y haga clic en Verificar. Si tiene éxito, aparecerá brevemente un mensaje verde de Clave verificada.
Complete el formulario de Configuración de sincronización formulario:
Nombre (obligatorio): debe ser un nombre que sea útil para la administración futura.
Descripción: Opcionalmente, se puede almacenar más información administrativa para esta sincronización saliente.
URL remota: este campo se completa automáticamente con la dirección IP/dominio del sistema receptor (extraído de la clave de registro); normalmente, esta configuración puede dejarse en el valor establecido automáticamente.
Haga clic en el Conectar y registrar botón. Si el registro se realizó correctamente, la Sincronizaciones salientes lista aparece con la nueva sincronización en el listado.
En este punto, en el sistema receptor (panel de sincronización entrante), la clave indicará "--Usado--" con una fecha y hora de registro.
Haga doble clic en la sincronización saliente de la lista para acceder a su panel.
Ajuste de la configuración de sincronización (opcional)
Después de crear la sincronización, se pueden configurar ajustes adicionales haciendo clic en Editar en el menú de la izquierda.
Reintentos
Cantidad de reintentos de la cola (predeterminado 10): número de veces que se intentará una instantánea en cola durante la ventana de sincronización. Un valor de 0 deshabilita los reintentos.
Intervalo de reintento de la cola (predeterminado 1 minuto): tiempo de espera entre cada reintento.
Multiplicador del intervalo de reintento de la cola (predeterminado habilitado): cuando está habilitado, cada intervalo de reintento aumenta al número de reintento multiplicado por el intervalo de separación. (Para valores más altos de Intervalo de reintento de la cola, puede ser mejor deshabilitar esta función).
Avanzado
Anular nivel de almacenamiento de destino (predeterminado = --Ninguno--): controla el/los nivel(es) al que se dirigirá el dato de sincronización al llegar al destino. Cuando se establece en el valor predeterminado (--Ninguno--), la sincronización intentará enviar los datos de instantánea al mismo nivel (que su origen) en el sistema de destino. Por ejemplo, los datos dentro de la instantánea que residen en tier2 en el servidor emisor intentarán enviarse a tier2 en el servidor receptor; mientras que los datos de instantánea de tier4 intentarán enviarse a tier4 en el sistema receptor. Cuando aquí se selecciona un nivel específico (1-5), la sincronización dirige todos los datos al nivel seleccionado en el sistema de destino.
En última instancia, el nivel de destino de los datos de sincronización dependerá de la existencia de niveles particulares en el vSAN receptor y/o de cualquier configuración de nivel forzado empleada en la configuración de sincronización entrante en el sistema receptor.
Hilos de sincronización (predeterminado = 8): esta configuración predeterminada está optimizada para la sincronización WAN típica y normalmente no será necesario cambiarla. Sin embargo, los hilos pueden aumentarse para maximizar el uso del ancho de banda de sincronización; esto puede ser útil en situaciones de alta latencia con alto ancho de banda o cuando se sincroniza sobre conexiones mucho más rápidas (por ejemplo, sobre LAN), a fin de aprovechar plenamente el ancho de banda disponible.
Establecer un valor demasiado alto para los hilos de sincronización puede afectar negativamente la utilización del procesador; la mejor práctica es aumentar la configuración de forma incremental desde el valor predeterminado hasta alcanzar el objetivo deseado de ancho de banda. Normalmente, la configuración no debería fijarse en un número superior al de unidades físicas dentro de un único nodo en el sistema emisor.
Limitación de envío (predeterminado = 0 o sin limitación): una configuración distinta de 0 establecerá un flujo máximo de datos para la sincronización.
Cifrado (predeterminado habilitado): puede deshabilitarse para permitir sincronizaciones más rápidas.
El cifrado solo debe deshabilitarse cuando la sincronización no se realice a través de líneas públicas, por ejemplo: una sincronización de un sistema a otro en la misma LAN.
Instantáneas mínimas remotas (predeterminado = 0): número mínimo de instantáneas que conservar en el host remoto. Esto ayuda a evitar que todas las instantáneas expiren en caso de una interrupción prolongada.
Especificar instantáneas para sincronización automática y retención remota
Las instantáneas del sistema pueden seleccionarse para la sincronización automática de sitios; esto incluye instantáneas completas y parciales (disponibles en la versión 26.1) del sistema. Consulte Descripción general de instantáneas y Instantáneas del sistema para obtener más información.
Seleccionar instantáneas y retenciones remotas para sincronización automática
Navegue a Copia de seguridad/DR.
Haga clic en Sincronizaciones salientes en el menú de la izquierda.
Haga doble clic en la sincronización saliente deseada para acceder a su panel.
En la Configuración de sincronización automática sección, haga clic en el Agregar elemento enlace. Aparecerá el formulario de configuración.
En la Sincronizar instantáneas desde lista desplegable, seleccione un periodo de perfil deseado (por ejemplo, "Cada hora durante 3 horas", "Medianoche", "Mediodía"). Las opciones que aparezcan dependerán de los periodos definidos en el perfil de instantáneas asignado para las instantáneas locales del sistema (de forma predeterminada, este será el Instantáneas del sistema perfil.)
Retención remota tomará de forma predeterminada la retención local del periodo seleccionado; cámbiela si se desea una configuración de retención diferente para la copia remota. (Cambiar la retención remota no afecta a la retención local.)
Prioridad (0-9) puede especificarse para ordenar diferentes periodos en secuencia por prioridad, con el número más bajo teniendo precedencia sobre uno más alto; por ejemplo: un periodo configurado con prioridad 1 se sincronizará antes que otro periodo configurado con prioridad 2.
No expirar instantánea se puede seleccionar para garantizar que una instantánea no expire localmente antes de sincronizarse; esto puede ser importante para instantáneas configuradas con un periodo de retención corto localmente, pero con una retención más larga en el sistema remoto.
Anteponer este texto al nombre de la instantánea en el destino puede usarse para asignar texto adicional al inicio del nombre de la instantánea existente. Esto es opcional, pero recomendado, para evitar posibles conflictos con otras instantáneas en el destino.
Haga clic en Enviar para agregar el periodo seleccionado a la configuración de sincronización automática.
Repita los pasos anteriores para agregar todos los periodos de perfil deseados a la sincronización (se puede agregar cualquier número de los periodos de perfil disponibles).
Programación de la sincronización
Cuando no se define un horario para la sincronización, las instantáneas definidas en la configuración de sincronización automática se sincronizan inmediatamente a medida que se crean (o se ponen en cola, cuando otra cosa se está sincronizando actualmente). Se puede definir un horario de sincronización específico para limitar las sincronizaciones a días/horas concretos (por ejemplo, fuera del horario laboral). Además, se puede configurar la sincronización para ejecutarse con limitaciones específicas durante ciertos intervalos de tiempo; por ejemplo: una limitación más estricta durante el día, con una limitación menos restrictiva o sin limitación durante la noche.
Para restringir una sincronización a un horario específico
Navegue al panel de la sincronización saliente (Copia de seguridad /DR > Sincronizaciones salientes > haga doble clic en la sincronización de la lista).
En Configuración del horario de sincronización, haga clic en el Agregar elemento enlace.
Cree una tarea con Tipo de tarea = Habilitar para establecer una hora de inicio para la sincronización.
Cree una tarea adicional con Tipo de tarea = Deshabilitar para establecer una hora de finalización para la sincronización.
Hay más información sobre cómo crear tareas automatizadas aquí: Crear tareas
Configurar la programación de limitación
Navegue al panel de la sincronización saliente (Copia de seguridad /DR > Sincronizaciones salientes > haga doble clic en la sincronización de la lista).
En Configuración del horario de sincronización, haga clic en el Agregar elemento enlace.
Cree una tarea con Tipo de tarea = Limitar sincronización, configure el horario y seleccione el límite de ancho de banda deseado en el campo de limitación de envío.
Cree una tarea adicional con Tipo de tarea = Deshabilitar limitación de sincronización configurando un horario para desactivar la limitación -O- Cree una tarea adicional con Tipo de tarea = Limitar sincronización configurando un horario para implementar un límite de ancho de banda alternativo para la limitación.
Hay más información sobre cómo crear tareas automatizadas aquí: Crear tareas
Servidor de reparación
Un servidor de reparación permitirá que los bloques de datos del vSAN se repliquen desde el destino de sincronización de vuelta al origen cuando sea necesario; esto proporciona intentos automáticos de restauración en caso de problemas de hardware o energía que superen los niveles de redundancia. Consulte la Servidor de reparación página para obtener más información.
Última actualización
¿Te fue útil?