Configuration d'une synchronisation de site

Guide complet pour configurer la réplication de synchronisation de site entre systèmes VergeOS, y compris les règles réseau, la configuration de la synchronisation entrante/sortante, la planification de la synchronisation automatique, la limitation du débit et la création d’un serveur de réparation.

La synchronisation de site fournit la réplication de instantanés système vers un système VergeOS distinct. La réplication des instantanés système complets fournit une sauvegarde hors site complète des données afin de faciliter la reprise après sinistre et la continuité d'activité.

Nouveauté en 26.1 - Instantanés système partiels disponibles pour la synchronisation de site

Les instantanés système partiels permettent la prise sélective d'instantanés des VM et des locataires étiquetés. Comme la réplication de synchronisation utilise des instantanés système, vous pouvez désormais répliquer les charges de travail qui nécessitent une protection à plus haute fréquence ou une conservation plus longue, au lieu de répliquer l'ensemble du système à chaque fois. Les instantanés système complets restent essentiels pour la reprise de l'ensemble du système.

Étapes de configuration de la synchronisation de site

1. Configuration du réseau
2. Créer une synchronisation entrante
3. Créer une synchronisation sortante
4. Spécifier les instantanés à synchroniser automatiquement et la rétention distante
5. Planification de la synchronisation
6. Configurer un serveur de réparation

Configuration du réseau

Configuration rapide pour VergeOS 4.13.x et versions ultérieures : à partir de la version 4.13.x de VergeOS, les règles PAT nécessaires à la synchronisation de site sont précréées sur le Core et sur le réseau externe initial pendant l'installation du système. Pour la plupart des utilisateurs, il suffit d'activer la « Règle de synchronisation » existante sur le réseau Core et sur le réseau externe (recherchez le réseau auquel l'adresse IP de votre interface utilisateur de gestion est attribuée), puis d'appliquer les règles pour les deux réseaux. Après avoir activé ces règles précréées, vous pouvez passer directement à la Créer une synchronisation entrante section ci-dessous.

Les règles réseau sont nécessaires pour traduire le trafic de synchronisation entrant vers le vSAN. Ces règles sont créées au niveau de l'hôte, et non dans un locataire.

Quand créer les règles manuellement : les étapes de création manuelle des règles ci-dessous restent utiles dans des scénarios tels que : systèmes exécutant des versions de VergeOS antérieures à 4.13.x, personnalisation des règles pour un filtrage IP source spécifique, ou mise en place du trafic de synchronisation sur des réseaux externes supplémentaires/distincts au-delà du réseau de gestion par défaut.

Configurer la règle PAT 14201 pour le trafic de synchronisation vers le vSAN

(Créez cette règle une seule fois pour prendre en charge toutes les synchronisations entrantes vers ce système.)

1. Connexion au système VergeOS récepteur au niveau de l'HÔTE (pas dans le locataire).
2. Accédez à Réseaux.
3. Cliquez sur Tous les réseaux.
4. Double-cliquez sur le Réseau Core pour accéder à son tableau de bord.
5. Cliquez sur Règles dans le menu de gauche.
6. Cliquez sur Nouveau dans le menu de gauche.
7. Configurer valeurs générales de la règle:

   • Nom (obligatoire) : doit être utile pour l'administration future
   • Action: Traduire
   • Protocole: TCP
   • Direction: Entrante
   • Interface: Auto
   • Épingler: Non
8. Définir valeurs source:

   • Type: N'importe lequel/Aucun
   • Source/Ports/Plages (Il est fortement recommandé de verrouiller la source sur une IP ou un sous-réseau spécifique !)
9. Configurer valeurs de destination:

   • Type: Personnalisé
   • Filtre personnalisé: ui (Il s'agit d'un mot-clé VergeOS ; il doit être saisi en minuscules, exactement comme indiqué)
   • Ports/Plages de destination: 14201
10. Définir les valeurs de cible :

    • Type: IP/Personnalisé
    • IP cible: ui (Il s'agit d'un mot-clé VergeOS ; il doit être saisi en minuscules, exactement comme indiqué)
11. Cliquez sur Soumettre pour enregistrer la nouvelle règle.
12. Le système vous invitera à appliquer les règles. Cliquez sur Appliquer les règles dans le menu de gauche pour appliquer la règle.

Créer une règle PAT pour les synchronisations entrantes

Les synchronisations entrantes nécessiteront une ou plusieurs règles PAT pour le port 14201. Le filtrage de source basé sur les sources de synchronisation entrantes est recommandé ; pour plusieurs sources de synchronisation, cela peut être fait avec une règle distincte pour chaque source différente ou en utilisant une liste d'adresses (séparées par des virgules) dans le champ Source au sein d'une seule règle.

1. Connexion au système VergeOS récepteur au niveau de l'HÔTE (pas dans le locataire).
2. Accédez à Réseaux.
3. Cliquez sur Externes.
4. Double-cliquez sur le Réseau externe.
5. Cliquez sur Règles dans le menu de gauche.
6. Cliquez sur Nouveau dans le menu de gauche.
7. Configurer les valeurs de la règle :

   • Nom(obligatoire) : utilisez un nom qui sera utile pour l'administration future, par exemple : sNAT-nomclient
   • Action: Traduire
   • Protocole: TCP
   • Direction: Entrante
   • Interface: Auto
8. Définir valeurs source:

   • Type: Personnalisé
   • Filtre personnalisé (recommandé) : saisissez l'adresse IP du système VergeOS émetteur. Si vous ajoutez à une règle NAT vSAN existante, ajoutez l'adresse IP en veillant à séparer toutes les adresses par des virgules.
9. Configurer valeurs de destination:

   • Type: Mon adresse IP de routeur
   • Ports/Plages de destination: 14201
10. Définir Cible :

    • Type: IP/Personnalisé
    • Cible: ui (Il s'agit d'un mot-clé VergeOS ; il doit être saisi en minuscules, exactement comme indiqué)
11. Cliquez sur Soumettre pour enregistrer la nouvelle règle.
12. Cliquez sur Appliquer les règles dans le menu de gauche pour appliquer la règle.

Si le nom d'hôte/IP pour les synchronisations entrantes est différent de l'adresse vSAN, il existe un paramètre système permettant de le remplacer : sur le système récepteur de synchronisation (niveau hôte) : Système > Paramètres > Paramètres avancés > remplacement hôte/IP VSAN (utilisé pour les synchronisations de site entrantes).

Créer une synchronisation entrante

Remarque : les synchronisations entrantes peuvent être générées automatiquement via les options d'envoi/réception d'instantanés système lors de l'ajout d'un site au Tableau de bord des sites ; lorsque les synchronisations entrantes/sortantes sont créées automatiquement par l'ajout de sites, passez à la Spécification des instantanés à synchroniser et de la conservation sur le système récepteur section pour terminer la configuration de la synchronisation de site.

Configurer la synchronisation entrante (crée la clé d'autorisation)

1. Connexion au locataire récepteur système.
2. Accédez à Sauvegarde / PRA > Synchronisations entrantes.
3. Cliquez sur Nouveau dans le menu de gauche.
4. Terminez la configuration de la synchronisation entrante :

   • Nom (obligatoire) : fournissez un nom utile pour l'administration, par exemple le nom du site depuis lequel la synchronisation proviendra.
   • Description: facultativement, des informations administratives supplémentaires peuvent être stockées pour cette synchronisation entrante.
   • Forcer le niveau: ce paramètre peut être défini pour sélectionner un niveau vers lequel cette synchronisation sera dirigée, quelle que soit le niveau d'origine ou tout paramètre de synchronisation sortante. (Si le niveau sélectionné n'existe pas, le niveau approprié suivant sera utilisé.) Laissez ce champ sur -- Aucun -- pour permettre de déterminer le niveau de synchronisation à partir du système émetteur.
   • URL de ce système que le système distant utilisera pour se connecter: il s'agit de l'URL du système auquel vous êtes actuellement connecté. Cette URL doit être joignable depuis le système émetteur.
   • Hôte vSAN: URL de l'hôte vSAN. Cette valeur prendra par défaut l'URL du système actuel (récepteur).
   • Port vSAN (Défaut 14201) : c'est le port utilisé dans la règle PAT créée ci-dessus.
   • Instantanés minimum (Défaut 1) : c'est le nombre minimum d'instantanés que le système conservera, indépendamment des périodes de conservation définies. Cela aide à éviter que tous les instantanés expirent en cas de panne prolongée ou de configuration de conservation incorrecte.
5. Cliquez sur Soumettre pour enregistrer la synchronisation entrante.
6. Le Synchronisations entrantes la liste apparaît. Double-cliquez sur la synchronisation que vous venez de créer. Le tableau de bord de la synchronisation entrante apparaît, ainsi qu'un code d'enregistrement (cela peut prendre une ou deux minutes pour générer le code d'enregistrement.).
7. Lorsque la clé d'enregistrement apparaît, cliquez sur le Copier bouton pour copier la clé dans le presse-papiers. Un message apparaîtra pour indiquer : « Texte copié dans le presse-papiers ». Cette clé sera nécessaire lors de la création de la synchronisation sortante de coordination sur le système émetteur.

Créer une synchronisation sortante

Les synchronisations sortantes peuvent être générées automatiquement via les options d'envoi/réception d'instantanés système lors de l'ajout d'un site au Tableau de bord des sites ; si les synchronisations entrantes/sortantes ont été créées automatiquement lors de l'ajout de sites, passez à la Spécification des instantanés à synchroniser et de la conservation sur le système récepteur section pour terminer la configuration de la synchronisation de site.

Configurer la tâche de synchronisation sortante et l'enregistrement auprès du système récepteur

1. Connexion au Système émetteur. (Cela peut se faire au niveau HÔTE ou au niveau du locataire selon le système qui doit être synchronisé.)
2. Accédez à Sauvegarde / PRA > Synchronisations sortantes dans le menu de gauche.
3. Cliquez sur Nouveau dans le menu de gauche.
4. Collez le code d'enregistrement copié ci-dessus dans le formulaire et cliquez sur Vérifier. En cas de réussite, un message vert Clé vérifiée apparaîtra brièvement.
5. Terminez le Paramètres de synchronisation formulaire :

   • Nom (obligatoire) : cela doit être un nom utile pour l'administration future.
   • Description: facultativement, des informations administratives supplémentaires peuvent être stockées pour cette synchronisation sortante.
   • URL distante: ce champ est renseigné automatiquement avec l'adresse IP/le domaine du système récepteur (extrait de la clé d'enregistrement) ; en général, ce paramètre peut être laissé à la valeur définie automatiquement.
6. Cliquez sur le Se connecter et enregistrer bouton. Si l'enregistrement a réussi, la Synchronisations sortantes liste apparaît avec la nouvelle synchronisation dans le répertoire.

À ce stade, sur le système récepteur (tableau de bord de la synchronisation entrante), la clé indiquera « --Utilisée-- » avec une date et une heure d'enregistrement.

1. Double-cliquez sur la synchronisation sortante dans la liste pour accéder à son tableau de bord.

Ajustement des paramètres de synchronisation (facultatif)

Après la création de la synchronisation, des paramètres supplémentaires peuvent être configurés en cliquant sur Modifier dans le menu de gauche.

Réessais

• Nombre de réessais de la file d'attente (défaut 10) : nombre de fois qu'un instantané en file d'attente sera tenté pendant la fenêtre de synchronisation. Une valeur de 0 désactive les réessais.
• Intervalle de réessai de la file d'attente (défaut 1 minute) : temps d'attente entre chaque réessai.
• Multiplicateur d'intervalle de réessai de la file d'attente (activé par défaut) : lorsqu'il est activé, chaque intervalle de réessai est augmenté en fonction du numéro de réessai multiplié par l'intervalle d'espacement. (Pour des valeurs d'intervalle de réessai de la file d'attente plus élevées, il peut être préférable de désactiver cette fonctionnalité.)

Avancé

• Remplacer le niveau de stockage de destination (défaut = --Aucun--) : contrôle le ou les niveaux vers lesquels les données de synchronisation seront envoyées vers la destination. Lorsqu'il est réglé sur la valeur par défaut (--Aucun--), la synchronisation tentera d'envoyer les données d'instantané vers le même niveau (que sa source) sur le système de destination. Par exemple, les données de l'instantané résidant sur le niveau 2 sur le serveur émetteur tenteront d'être envoyées vers le niveau 2 sur le serveur récepteur ; tandis que les données d'instantané du niveau 4 tenteront d'être envoyées vers le niveau 4 sur le système récepteur. Lorsqu'un niveau spécifique (1-5) est sélectionné ici, la synchronisation dirige toutes les données vers le niveau sélectionné sur le système de destination.

En fin de compte, le niveau de destination des données de synchronisation dépendra de l'existence de niveaux particuliers sur le vSAN récepteur et/ou de tout paramètre de niveau forcé utilisé sur la configuration de synchronisation entrante sur le système récepteur.

• Threads de synchronisation (défaut = 8) : ce paramètre par défaut est optimisé pour la synchronisation WAN typique et n'a normalement pas besoin d'être modifié. Cependant, le nombre de threads peut être augmenté pour maximiser l'utilisation de la bande passante de synchronisation ; cela peut être utile dans les situations de forte latence avec une bande passante élevée -OU- lors de la synchronisation via des connexions beaucoup plus rapides (par ex. sur LAN), afin de tirer pleinement parti de la bande passante disponible.

Un nombre de threads de synchronisation trop élevé peut avoir un impact négatif sur l'utilisation du processeur ; la bonne pratique consiste à augmenter le paramètre progressivement à partir de la valeur par défaut jusqu'à atteindre la bande passante souhaitée. En général, le paramètre ne doit pas être défini à un nombre supérieur au nombre de disques physiques dans un seul nœud du système émetteur.

• Limitation d'envoi (défaut = 0 ou aucune limitation) : un paramètre autre que 0 définira un débit de données maximal pour la synchronisation.
• Chiffrement (activé par défaut) : peut être désactivé pour permettre des synchronisations plus rapides.

Le chiffrement ne doit être désactivé que lorsque la synchronisation n'est pas effectuée sur des lignes publiques, par exemple : une synchronisation d'un système à un autre sur le même LAN.

• Instantanés minimum distants (défaut = 0) : nombre minimal d'instantanés à conserver sur l'hôte distant. Cela aide à éviter que tous les instantanés expirent en cas de panne prolongée.

Spécifier les instantanés à synchroniser automatiquement et la rétention distante

Les instantanés système peuvent être sélectionnés pour la synchronisation automatique de site ; cela inclut les instantanés système complets et partiels (disponibles dans la version 26.1). Voir Vue d'ensemble des instantanés et Instantanés système pour plus d'informations.

Sélectionner les instantanés et les rétentions distantes pour la synchronisation automatique

1. Accédez à Sauvegarde / PRA.
2. Cliquez sur Synchronisations sortantes dans le menu de gauche.
3. Double-cliquez sur la synchronisation sortante souhaitée pour accéder à son tableau de bord.
4. Dans la section Configuration de la synchronisation automatique , cliquez sur le Ajouter un élément lien. Le formulaire de configuration apparaîtra.
5. Dans la Synchroniser les instantanés à partir de liste déroulante, sélectionnez une période de profil souhaitée (par ex. "Toutes les heures pendant 3 heures", "Minuit", "Midi"). Les options affichées dépendront des périodes définies dans le profil d'instantanés attribué aux instantanés système locaux (par défaut, ce sera le Instantanés système profil.)
6. Rétention distante sera par défaut la rétention locale de la période sélectionnée ; modifiez-la si un paramètre de rétention différent est souhaité pour la copie distante. (La modification de la rétention distante n'affecte pas la rétention locale.)
7. Priorité (0-9) peut être spécifié pour organiser différentes périodes en séquence par priorité, avec le chiffre le plus faible ayant la priorité sur un chiffre plus élevé ; par exemple : une période définie avec une priorité 1 sera synchronisée avant une période différente définie avec une priorité 2.
8. Ne pas faire expirer l'instantané l'option peut être sélectionnée pour garantir qu'un instantané n'expire pas localement avant sa synchronisation ; cela peut être important pour les instantanés configurés avec une courte période de rétention locale, mais une rétention plus longue sur le système distant.
9. Préfixer le nom de l'instantané avec ceci sur la destination peut être utilisé pour ajouter du texte au début du nom d'instantané existant. C'est facultatif, mais recommandé, afin d'éviter d'éventuels conflits avec d'autres instantanés sur la destination.
10. Cliquez sur Soumettre pour ajouter la période sélectionnée à la configuration de synchronisation automatique.
11. Répétez les étapes ci-dessus pour ajouter toutes les périodes de profil souhaitées à la synchronisation (n'importe quel nombre de périodes de profil disponibles peut être ajouté.)

Planification de la synchronisation

Lorsqu'aucune planification n'est définie pour la synchronisation, les instantanés définis dans la configuration de synchronisation automatique sont synchronisés immédiatement dès leur création (ou placés dans la file d'attente si autre chose est en cours de synchronisation). Une planification de synchronisation spécifique peut être définie pour limiter les synchronisations à certains jours/heures (par ex. en dehors des heures de bureau). De plus, les synchronisations peuvent être configurées pour s'exécuter avec des limitations spécifiques pendant certaines plages horaires, par exemple : une limitation plus stricte utilisée pendant la journée, avec une limitation moins restrictive ou aucune limitation pendant les heures du soir.

Pour limiter une synchronisation à une planification spécifique

1. Accédez au tableau de bord de la synchronisation sortante (Sauvegarde/PRA > Synchronisations sortantes > double-cliquez sur la synchronisation dans la liste).
2. Sous Configuration de la planification de synchronisation, cliquez sur le Ajouter un élément lien.
3. Créez une tâche avec Type de tâche = Activer pour définir une heure de début pour la synchronisation.
4. Créez une tâche supplémentaire avec Type de tâche = Désactiver pour définir une heure d'arrêt pour la synchronisation.

Plus d'informations sur la création de tâches automatisées sont disponibles ici : Créer des tâches

Configurer la planification de la limitation

1. Accédez au tableau de bord de la synchronisation sortante (Sauvegarde/PRA > Synchronisations sortantes > double-cliquez sur la synchronisation dans la liste).
2. Sous Configuration de la planification de synchronisation, cliquez sur le Ajouter un élément lien.
3. Créez une tâche avec Type de tâche = Limiter la synchronisation, configurez la planification et sélectionnez la limite de bande passante souhaitée dans le champ Limitation d'envoi.
4. Créez une tâche supplémentaire avec Type de tâche = Désactiver la synchronisation limitée configuration d'une planification pour désactiver la limitation -OU- Créez une tâche supplémentaire avec Type de tâche = Limiter la synchronisation configuration d'une planification pour appliquer une limite de bande passante alternative pour la limitation.

Plus d'informations sur la création de tâches automatisées sont disponibles ici : Créer des tâches

Serveur de réparation

Un serveur de réparation permettra de répliquer les blocs de données vSAN du point de destination de la synchronisation vers la source lorsque cela est nécessaire ; cela fournit des tentatives de restauration automatiques en cas de problèmes matériels ou d'alimentation qui dépassent les niveaux de redondance. Voir la Serveur de réparation page pour plus d'informations.