Hybrid Cloud Services-Azure Backup Service and Azure Site Recovery_CN

1、商業(yè)連續(xù)性和冗災(zāi)恢復(fù)Larry ZhangSenior Program ManagerCCIC-CAT/ARD議程挑戰(zhàn)微軟解決方案Microsoft Azure BackupSystem Center Data Protection ManagerMicrosoft Azure Site RecoveryQ&A挑戰(zhàn)通用商業(yè)連續(xù)性和冗災(zāi)恢復(fù)方案存在的難點(diǎn)保護(hù)關(guān)鍵應(yīng)用和負(fù)載的費(fèi)用保護(hù)關(guān)鍵應(yīng)用和負(fù)載的費(fèi)用整合現(xiàn)有的投資和技術(shù)整合現(xiàn)有的投資和技術(shù)從硬件到應(yīng)用的全面保護(hù)從硬件到應(yīng)用的全面保護(hù)保護(hù)與恢復(fù)的監(jiān)控和管理保護(hù)與恢復(fù)的監(jiān)控和管理保護(hù)和恢復(fù)中整合的復(fù)雜性保護(hù)和恢復(fù)中整合的復(fù)雜性微軟解決方案注

2、重商業(yè)連續(xù)性和冗災(zāi)恢復(fù)的深度廣度Hyper-V故障轉(zhuǎn)移故障轉(zhuǎn)移群集保障虛擬機(jī)快群集保障虛擬機(jī)快速恢復(fù)速恢復(fù)Hyper-V 在應(yīng)用級別高可用的來賓群集，在應(yīng)用級別高可用的來賓群集，例如：例如：SQL Server AlwaysOn FCI使用使用Data Protection Manager完成集中地備份完成集中地備份使用使用Windows Server Backup實(shí)現(xiàn)簡單的保護(hù)功能實(shí)現(xiàn)簡單的保護(hù)功能通過通過Microsoft Azure Backup整合整合WSB/DPM使用使用Azure站點(diǎn)恢復(fù)可以自動化站點(diǎn)恢復(fù)可以自動化流程流程方式方式管理虛擬機(jī)的復(fù)制和恢復(fù)管理虛擬機(jī)的復(fù)制和恢復(fù)(包含包

3、含VMware 和和 物理機(jī)物理機(jī))通過通過Azure站點(diǎn)恢復(fù)把自動化流程方式站點(diǎn)恢復(fù)把自動化流程方式下的下的Hyper-V虛擬機(jī)復(fù)制和恢復(fù)融入微虛擬機(jī)復(fù)制和恢復(fù)融入微軟軟Azure公有云公有云微軟微軟Azure BackupAzure Backup微軟Azure Backup延伸Windows Server Backup 到云端可靠地離線數(shù)據(jù)保護(hù)可靠地離線數(shù)據(jù)保護(hù)微軟Azure中加密數(shù)據(jù)在傳輸和存儲前被備份加密備份是離線的。Azure存儲遠(yuǎn)離你的數(shù)據(jù)中心，實(shí)現(xiàn)可靠地保護(hù)簡單簡單, 且整合的方案且整合的方案整合Windows Server Backup和System Center Data P

4、rotection Manager的圖形操作界面高效靈活的備份與恢復(fù)高效靈活的備份與恢復(fù)實(shí)現(xiàn)標(biāo)記變化的增量數(shù)據(jù)傳輸?shù)皆贫酥С謹(jǐn)?shù)據(jù)多版本的點(diǎn)到時間方式恢復(fù)配置數(shù)據(jù)保護(hù)策略，數(shù)據(jù)壓縮，并且數(shù)據(jù)流量控制提供靈活和高效Contoso 私有云私有云(內(nèi)部內(nèi)部) 微軟微軟 Azure加密后的數(shù)據(jù)發(fā)送到微軟加密后的數(shù)據(jù)發(fā)送到微軟AzureWindows Servers 中安裝和配置中安裝和配置微軟微軟Azure Backup的代理程序的代理程序Contoso備份庫備份庫微軟 Azure Backup簡單, 流暢的安裝和整合準(zhǔn)備開始準(zhǔn)備開始通過導(dǎo)入一個適合的證書到Azure實(shí)現(xiàn)快速簡單的登錄流程針對需要注冊到

5、微軟Azure Backup 的服務(wù)器導(dǎo)入證書部署和配置部署和配置按照服務(wù)器上的注冊指南可簡單完成代理程序安裝到目標(biāo)Windows Servers整合整合Windows Server Backup圖形界面圖形界面簡化的操作向?qū)椭Ｗo(hù)重要數(shù)據(jù)到微軟Azure通過網(wǎng)絡(luò)最佳操作滿足靈活備份日程安排易用的數(shù)據(jù)恢復(fù)操作向?qū)椭焖佥p松恢復(fù)數(shù)據(jù)System CenterSystem CenterData Protection ManagerData Protection Manager關(guān)鍵企業(yè)數(shù)據(jù)的集中化備份與恢復(fù)工作負(fù)載整合工作負(fù)載整合從Windows Server、Windows客戶端到關(guān)鍵應(yīng)用，D

6、PM提供個性化的操作向?qū)ПＷo(hù)，例如： Exchange, SQL Server, SharePoint 和 Dynamics.靈活的存儲選擇靈活的存儲選擇支持與微軟Azure Backup整合，提供存儲在磁盤、磁帶或云中的數(shù)據(jù)保護(hù)整合整合Operations Manager多個DPM服務(wù)集中化監(jiān)控視圖，包括： 數(shù)據(jù)保護(hù)盒健康狀態(tài)、資源使用狀況、性能趨勢和根本原因分析.低成本冗災(zāi)低成本冗災(zāi)多DPM服務(wù)下，可以把主站點(diǎn)環(huán)境DPM保護(hù)的數(shù)據(jù)復(fù)制到可選擇的備用站點(diǎn)環(huán)境下基于磁帶備基于磁帶備份份DPMOperations ManagerDPM 冗災(zāi)冗災(zāi)虛擬化數(shù)據(jù)保護(hù)管理更大的靈活性與完全支持虛擬虛擬化的

7、化的DPM現(xiàn)在System Center 2012 R2 Data Protection Manager.提供完全支持DPM的存儲可以由虛擬磁盤掛載到DPM的虛擬機(jī)實(shí)現(xiàn)Storage for 虛擬化的DPM存儲也可以由直連的磁盤、iSCSI到來賓操作系統(tǒng)，或者虛擬光線通道到來賓操作系統(tǒng)完成DPM 存儲去重存儲去重*當(dāng)DPM使用 VHD/X 虛擬磁盤文件作為它的存儲，這些VHD/X 文件能夠駐留在已去重的卷中。這些卷存儲在可擴(kuò)展文件服務(wù)中這些將大幅降低DPM的存儲消耗, 但是將依賴與被保護(hù)的工作負(fù)載完全指南完全指南http:/ 可擴(kuò)展的文件服務(wù)，可擴(kuò)展的文件服務(wù)，DPM虛虛擬磁盤的邏輯卷消除重復(fù)

8、數(shù)據(jù)擬磁盤的邏輯卷消除重復(fù)數(shù)據(jù)VMStorageDPM VMVHD/X存儲在可擴(kuò)展的存儲在可擴(kuò)展的文件服務(wù)文件服務(wù)Hyper-V主機(jī)主機(jī)SMB 3.0*去重功能將會在去重功能將會在 CY2014下半年提供下半年提供微軟Azure Backup整合延伸Data Protection Manager到云端可靠地離線數(shù)據(jù)保護(hù)可靠地離線數(shù)據(jù)保護(hù)微軟Azure中加密數(shù)據(jù)在傳輸和存儲前被備份加密備份是離線的。Azure存儲遠(yuǎn)離你的數(shù)據(jù)中心，實(shí)現(xiàn)可靠地保護(hù)簡單簡單, 且整合的方案且整合的方案整合Data Protection Manager圖形界面, 簡單的管理并提高控制能力高效靈活的備份與恢復(fù)高效靈活的備

9、份與恢復(fù)支持文件服務(wù)器上的數(shù)據(jù)操作, 包含： Hyper-V 虛擬機(jī)和SQL Server數(shù)據(jù)庫提供120天的保留期限支持每天兩次同步直接使用DPM控制臺從Azure中恢復(fù)，易于管理Contoso 私有云中保護(hù)私有云中保護(hù)的服務(wù)器和數(shù)據(jù)的服務(wù)器和數(shù)據(jù)(內(nèi)部內(nèi)部) Microsoft Azure加密后的數(shù)據(jù)發(fā)送加密后的數(shù)據(jù)發(fā)送到微軟到微軟AzureWindows Servers 中安裝和中安裝和配置配置微軟微軟 Azure Backup的代理的代理程序程序DPM備份庫備份庫DPM微軟微軟AzureAzure站點(diǎn)恢復(fù)站點(diǎn)恢復(fù) 跨數(shù)據(jù)中心自動流程化的災(zāi)難恢復(fù)跨越企業(yè)內(nèi)部和服務(wù)提供商位置微軟微軟Azu

10、re站點(diǎn)恢復(fù)站點(diǎn)恢復(fù)通訊渠道通訊渠道復(fù)制通道復(fù)制通道l: Hyper-V 復(fù)制復(fù)制主站點(diǎn)主站點(diǎn)Windows Server恢復(fù)站點(diǎn)恢復(fù)站點(diǎn)Windows Server3. Import Certificate & Deploy Provider微軟Azure站點(diǎn)恢復(fù)如何工作: 初始化配置Primary SiteSystem Center Virtual MachineManager1. 登錄登錄System Center Virtual MachineManagerSecondary Site2. 創(chuàng)建恢復(fù)庫創(chuàng)建恢復(fù)庫并獲得證書并獲得證書4. VMM Metadata pushed t

11、o Azure Site Recovery, outbound, over HTTPS微軟Azure站點(diǎn)恢復(fù)如何工作: 配置保護(hù)并映射網(wǎng)絡(luò)主站點(diǎn)主站點(diǎn)System Center Virtual MachineManagerADSQLLOBSystem Center Virtual MachineManager備用站點(diǎn)備用站點(diǎn)5. 在主站點(diǎn)上，創(chuàng)建在主站點(diǎn)上，創(chuàng)建VMM 云并添加云并添加虛擬機(jī)虛擬機(jī)7. 配置云端的保護(hù)配置云端的保護(hù)6. 在備用站點(diǎn)上在備用站點(diǎn)上, 創(chuàng)建相應(yīng)的創(chuàng)建相應(yīng)的VMM災(zāi)備云災(zāi)備云8. 持續(xù)健康監(jiān)控持續(xù)健康監(jiān)控9. 映射虛擬機(jī)網(wǎng)絡(luò)從主映射虛擬機(jī)網(wǎng)絡(luò)從主站點(diǎn)到備用站點(diǎn)站點(diǎn)到備

12、用站點(diǎn)微軟Azure站點(diǎn)恢復(fù)如何工作: 配置云端和網(wǎng)絡(luò)的保護(hù)Virtual Machine Manager 的云的云在VMM中, 一個云表達(dá)一個抽象的資源池視圖，并且能夠被自服務(wù)的訪問云同時是一個站點(diǎn)恢復(fù)中的對象容器, 包含需要保護(hù)的虛擬機(jī)云的配置云的配置復(fù)制功能的簡化配置，包括頻率、恢復(fù)點(diǎn)、VSS快照整合、壓縮和復(fù)制初始化映射虛擬機(jī)網(wǎng)絡(luò)映射虛擬機(jī)網(wǎng)絡(luò)在源和目的VMM服務(wù)器上配置映射虛擬機(jī)網(wǎng)絡(luò)，確保故障發(fā)生時的連接正常當(dāng)虛擬機(jī)使用靜態(tài)IP地址，并且主站點(diǎn)和備用站點(diǎn)分別使用不同的IP地址段，Azure站點(diǎn)恢復(fù)整合VMM自動注入一個新的靜態(tài)IP地址到故障切換的虛擬機(jī)中微軟Azure站點(diǎn)恢復(fù)如何工作

13、: 最終保護(hù)主站點(diǎn)主站點(diǎn)System Center Virtual MachineManagerADSQLLOBSystem Center Virtual MachineManager備用站點(diǎn)備用站點(diǎn)11. Azure站點(diǎn)恢復(fù)選擇滿足需要的適合主機(jī)，站點(diǎn)恢復(fù)選擇滿足需要的適合主機(jī)，同時使用同時使用Hyper-V 復(fù)制引擎啟動復(fù)制操作復(fù)制引擎啟動復(fù)制操作ADSQLLOB10. 在在VMM或或Azure門戶中門戶中打開虛擬機(jī)保護(hù)打開虛擬機(jī)保護(hù)微軟Azure站點(diǎn)恢復(fù)如何工作:最終保護(hù)打開虛擬機(jī)保護(hù)打開虛擬機(jī)保護(hù)可使用Azure門戶、VMM圖形界面或 PowerShell 在配置的云中打開虛擬機(jī)保護(hù)舉

14、例舉例PowerShell 腳本腳本$cloud = Get-SCCloud -Name “CloudName”Get-SCVirtualMachine -Cloud $cloud | where$_.IsDRProtectionRequired -eq $false |Set-SCVirtualMachine DRProtectionRequired$true -RecoveryPointObjective “TimeInSeconds”復(fù)制開始復(fù)制開始在已保護(hù)和恢復(fù)的云中，站點(diǎn)恢復(fù)對選擇的虛擬機(jī)自動配置Hyper-V 復(fù)制微軟Azure站點(diǎn)恢復(fù)Hyper-V 復(fù)制 復(fù)制操作引擎整合基于軟件

15、的虛擬機(jī)復(fù)制整合基于軟件的虛擬機(jī)復(fù)制虛擬機(jī)復(fù)制功能內(nèi)嵌在Windows Server 2012 R2 Hyper-V中可配置的復(fù)制頻率有30秒、5分鐘、15分鐘通過證書保障網(wǎng)絡(luò)間的安全復(fù)制靈活的方案、診斷網(wǎng)絡(luò)，服務(wù)器和存儲硬件可以在其它的站點(diǎn)無其它虛擬機(jī)復(fù)制技術(shù)要求，降低費(fèi)用自動處理故障遷移簡單的配置和管理 可通過Hyper-V管理器、 PowerShell, 也可使用Azure站點(diǎn)恢復(fù)Once Hyper-V Replica is enabled, VMs begin replicationOnce replicated, changes replicated on chosen frequ

16、ency解決站點(diǎn)故障, 虛擬機(jī)能夠在備用站點(diǎn)啟動微軟Azure站點(diǎn)恢復(fù)如何工作: 恢復(fù)計劃主站點(diǎn)主站點(diǎn)System Center Virtual MachineManagerADSQLLOBSystem Center Virtual MachineManager備用站點(diǎn)備用站點(diǎn)ADSQLLOB12. 創(chuàng)建恢復(fù)計劃創(chuàng)建恢復(fù)計劃微軟Azure站點(diǎn)恢復(fù)通過恢復(fù)計劃安排恢復(fù)安排安排恢復(fù)的步驟恢復(fù)的步驟當(dāng)主數(shù)據(jù)中心發(fā)生發(fā)生站點(diǎn)不可用后，恢復(fù)計劃幫助自動執(zhí)行順序的恢復(fù)恢復(fù)計劃包含一系列的組，這些組中包含被保護(hù)的虛擬機(jī)列表。虛擬機(jī)故障轉(zhuǎn)移的順序取決于所在的組。一個特定的組中，虛擬機(jī)的故障轉(zhuǎn)移是并行的恢復(fù)計劃

17、往往模式化一個應(yīng)用，這個應(yīng)用需要啟動，或者按照特定順序故障轉(zhuǎn)移腳本整合腳本整合腳本能夠被添加，并可以在一個特定的組執(zhí)行恢復(fù)計劃的前或后執(zhí)行。腳本也能夠在站點(diǎn)之間整合SQL Server AlwaysOn 故障轉(zhuǎn)移人工操作人工操作人工操作能夠被添加，并可以在被選擇組的前或后操作。這些操作來源于恢復(fù)計劃繼續(xù)前特定用戶的物理上的交互微軟Azure站點(diǎn)恢復(fù)如何工作: 執(zhí)行恢復(fù)計劃System Center Virtual MachineManager備用站點(diǎn)備用站點(diǎn)ADSQLLOB主站點(diǎn)主站點(diǎn)System Center Virtual MachineManagerADSQLLOB13. 執(zhí)行恢復(fù)計劃執(zhí)

18、行恢復(fù)計劃ADSQLLOB14. 站點(diǎn)恢復(fù)安排虛擬機(jī)在備用站點(diǎn)站點(diǎn)恢復(fù)安排虛擬機(jī)在備用站點(diǎn)啟動啟動ADSQLLOB15. 當(dāng)主站點(diǎn)恢復(fù)在線，將執(zhí)行一個當(dāng)主站點(diǎn)恢復(fù)在線，將執(zhí)行一個反向復(fù)制反向復(fù)制16. 當(dāng)反向的復(fù)制完成，一個計劃好當(dāng)反向的復(fù)制完成，一個計劃好的故障轉(zhuǎn)移將激活的虛擬機(jī)到主站點(diǎn)的故障轉(zhuǎn)移將激活的虛擬機(jī)到主站點(diǎn)微軟Azure站點(diǎn)恢復(fù)執(zhí)行恢復(fù)計劃測試故障轉(zhuǎn)移測試故障轉(zhuǎn)移利于驗(yàn)證恢復(fù)計劃和虛擬機(jī)故障轉(zhuǎn)移策略如期實(shí)現(xiàn)模擬故障轉(zhuǎn)移和恢復(fù)機(jī)制到已定義的隔離網(wǎng)絡(luò), 或者這些能被自動創(chuàng)建非計劃故障轉(zhuǎn)移非計劃故障轉(zhuǎn)移當(dāng)主站點(diǎn)經(jīng)歷一個意外的事故，運(yùn)行一個非計劃故障轉(zhuǎn)移計劃故障轉(zhuǎn)移計劃故障轉(zhuǎn)移執(zhí)行一個完

19、全的虛擬機(jī)故障轉(zhuǎn)移和恢復(fù)。這些虛擬機(jī)在恢復(fù)計劃中已前瞻性的定義和規(guī)劃。在虛擬機(jī)在備用節(jié)點(diǎn)在線時，實(shí)現(xiàn)虛擬機(jī)沒有數(shù)據(jù)流失的無復(fù)制改變功能異構(gòu)冗災(zāi)恢復(fù)微軟微軟Azure 站點(diǎn)恢復(fù)站點(diǎn)恢復(fù)下載下載 InMage Scout復(fù)制通道復(fù)制通道l: InMage Scout主站點(diǎn)主站點(diǎn)VMware/Physical恢復(fù)站點(diǎn)恢復(fù)站點(diǎn)VMware/PhysicalInMage Scout靈活的系統(tǒng)級別復(fù)制支持 VMware vSphere 和物理服務(wù)作為復(fù)制源端支持 VMware vSphere作為復(fù)制和恢復(fù)的目標(biāo)端對已有的Vmware投資的企業(yè)和服務(wù)提供商是理想的方式基于VMware vSphere虛擬機(jī)與

20、結(jié)合InMage Scout物理服務(wù)器Contoso 主站點(diǎn)主站點(diǎn)(內(nèi)部內(nèi)部/服務(wù)提供商服務(wù)提供商)源端源端: VMware vSphere 虛擬機(jī)和物理服務(wù)器虛擬機(jī)和物理服務(wù)器異構(gòu)冗災(zāi)恢復(fù)基于VMware vSphere虛擬機(jī)與結(jié)合InMage Scout物理服務(wù)器流程服務(wù)流程服務(wù)器器Contoso 備用站點(diǎn)備用站點(diǎn)(內(nèi)部內(nèi)部/服務(wù)提供服務(wù)提供商商)目標(biāo)端目標(biāo)端: VMware vSphere 虛擬機(jī)虛擬機(jī)配置服務(wù)器配置服務(wù)器MasterTargetInMage Scout 數(shù)數(shù)據(jù)通道據(jù)通道下載下載InMageScout微軟微軟Azure 站點(diǎn)恢復(fù)站點(diǎn)恢復(fù)下載下載InMageScout流程服務(wù)器流程服務(wù)器 用來緩存、壓縮和加用來緩存、壓縮和加密密配置服務(wù)器配置服務(wù)器 用來實(shí)現(xiàn)用來實(shí)現(xiàn)InMage Scout的集中管理Master Target 用來作為資源庫和用來作為資源庫和保留保留專門設(shè)計的故障恢復(fù)計劃for Hyper-V虛擬機(jī)，跨越內(nèi)部站點(diǎn)和微軟Azure通訊和復(fù)制通訊和復(fù)制微軟微軟Azure 站點(diǎn)恢復(fù)站點(diǎn)恢復(fù)Primary SiteWindo