Spuštění testovacího převzetí služeb při selhání (postup zotavení po havárii) do Azure
Tento článek popisuje, jak spustit postup zotavení po havárii do Azure pomocí testovacího převzetí služeb při selhání Site Recovery.
Spuštěním testovacího převzetí služeb při selhání ověříte strategii replikace a zotavení po havárii bez ztráty nebo výpadku dat. Testovací převzetí služeb při selhání nemá vliv na probíhající replikaci ani na vaše produkční prostředí. Testovací převzetí služeb při selhání můžete spustit na konkrétním virtuálním počítači nebo v plánu obnovení obsahujícím více virtuálních počítačů.
Spuštění testovacího převzetí služeb při selhání
Tento postup popisuje, jak spustit testovací převzetí služeb při selhání pro plán obnovení. Pokud chcete spustit testovací převzetí služeb při selhání pro jeden virtuální počítač, postupujte podle kroků popsaných tady.
Na webu Site Recovery na webu Azure Portal klikněte na plány>obnovení recoveryplan_name>testovacího převzetí služeb při selhání.
Vyberte bod obnovení, ke kterému se má převzít služby při selhání. Můžete použít jednu z následujících možností:
- Nejnovější zpracování: Tato možnost převezme služby při selhání všech virtuálních počítačů v plánu na nejnovější bod obnovení zpracovaný službou Site Recovery. Pokud chcete zobrazit nejnovější bod obnovení pro konkrétní virtuální počítač, v nastavení virtuálního počítače zkontrolujte nejnovější body obnovení. Tato možnost poskytuje nízkou plánovanou dobu obnovení (RTO), protože se neztrácí žádný čas zpracováním nezpracovaných dat.
- Nejnovější konzistentní vzhledem k aplikacím: Tato možnost převezme služby při selhání všech virtuálních počítačů v plánu na nejnovější bod obnovení konzistentní vzhledem k aplikacím zpracovaný službou Site Recovery. Pokud chcete zobrazit nejnovější bod obnovení pro konkrétní virtuální počítač, v nastavení virtuálního počítače zkontrolujte nejnovější body obnovení.
- Nejnovější: Tato možnost nejprve zpracuje všechna data odeslaná do služby Site Recovery a vytvoří bod obnovení pro každý virtuální počítač před převzetím služeb při selhání. Tato možnost poskytuje nejnižší cíl bodu obnovení, protože virtuální počítač vytvořený po převzetí služeb při selhání bude mít všechna data replikovaná do Site Recovery při aktivaci převzetí služeb při selhání.
- Nejnovější zpracovaný více virtuálních počítačů: Tato možnost je dostupná pro plány obnovení s jedním nebo více virtuálními počítači, které mají povolenou konzistenci více virtuálních počítačů. Virtuální počítače s povoleným nastavením při selhání přebíjejí nejnovější společný bod obnovení konzistentní s více virtuálními počítači. Ostatní virtuální počítače přebíjejí služby při selhání do nejnovějšího zpracovaného bodu obnovení.
- Nejnovější konzistentní s více virtuálními počítači: Tato možnost je dostupná pro plány obnovení s jedním nebo více virtuálními počítači, které mají povolenou konzistenci více virtuálních počítačů. Virtuální počítače, které jsou součástí replikační skupiny, převezme služby při selhání na nejnovější společný bod obnovení konzistentní s více virtuálními počítači. Ostatní virtuální počítače při selhání přejdou na nejnovější bod obnovení konzistentní vzhledem k aplikacím.
- Vlastní: Tuto možnost použijte k převzetí služeb při selhání konkrétního virtuálního počítače do konkrétního bodu obnovení.
Vyberte virtuální síť Azure, ve které se vytvoří testovací virtuální počítače.
- Site Recovery se pokusí vytvořit testovací virtuální počítače v podsíti se stejným názvem a stejnou IP adresou, jakou jste zadali v nastavení výpočetních prostředků a sítě virtuálního počítače.
- Pokud podsíť se stejným názvem není ve virtuální síti Azure používaná k testovacímu převzetí služeb při selhání dostupná, vytvoří se testovací virtuální počítač v první podsíti abecedně.
- Pokud v podsíti není stejná IP adresa dostupná, obdrží virtuální počítač jinou dostupnou IP adresu v podsíti. Další informace.
Průběh převzetí služeb při selhání můžete sledovat na kartě Úlohy . Na webu Azure Portal by se měl zobrazit počítač testovací repliky.
Pokud chcete zahájit připojení RDP k virtuálnímu počítači Azure, musíte přidat veřejnou IP adresu do síťového rozhraní virtuálního počítače, u které došlo k převzetí služeb při selhání. Pokud nechcete do virtuálního počítače přidat veřejnou IP adresu, podívejte se na doporučené alternativy.
Pokud všechno funguje podle očekávání, klikněte na Vyčistit testovací převzetí služeb při selhání. Tím se odstraní virtuální počítače vytvořené během testovacího převzetí služeb při selhání.
V části Poznámky si zaznamenejte a uložte jakékoli připomínky související s testovacím převzetím služeb při selhání.
Při aktivaci testovacího převzetí služeb při selhání dojde k následujícímu:
- Požadavky: Spustí se kontrola požadovaných součástí, aby se zajistilo splnění všech podmínek požadovaných pro převzetí služeb při selhání.
- Převzetí služeb při selhání: Procesy převzetí služeb při selhání a připravené data, aby se z něj mohl vytvořit virtuální počítač Azure.
- Nejnovější: Pokud jste zvolili nejnovější bod obnovení, vytvoří se bod obnovení z dat odeslaných do služby.
- Start: Tento krok vytvoří virtuální počítač Azure pomocí dat zpracovaných v předchozím kroku.
Načasování převzetí služeb při selhání
V následujících scénářích vyžaduje převzetí služeb při selhání dodatečný průběžný krok, který obvykle trvá přibližně 8 až 10 minut:
- Virtuální počítače VMware s verzí Mobility starší než 9.8
- Fyzické servery
- Virtuální počítače VMware s Linuxem
- Virtuální počítač Hyper-V chráněný jako fyzické servery
- Virtuální počítač VMware, ve kterém nejsou spouštěcí ovladače následující:
- storvsc
- vmbus
- storflt
- intelide
- atapi
- Virtuální počítače VMware, které nemají povolený protokol DHCP, bez ohledu na to, jestli používají PROTOKOL DHCP nebo statické IP adresy.
Ve všech ostatních případech není vyžadován žádný průběžný krok a převzetí služeb při selhání trvá výrazně kratší dobu.
Vytvoření sítě pro testovací převzetí služeb při selhání
Pro testovací převzetí služeb při selhání doporučujeme zvolit síť, která je izolovaná od produkční sítě lokality pro obnovení zadané v nastavení Výpočty a síť jednotlivých virtuálních počítačů. Když vytvoříte virtuální síť Azure, ve výchozím nastavení je izolovaná od ostatních sítí. Testovací síť by měla napodobovat produkční síť:
- Testovací síť by měla mít stejný počet podsítí jako produkční síť. Podsítě by měly mít stejné názvy.
- Testovací síť by měla používat stejný rozsah IP adres.
- Aktualizujte DNS testovací sítě s použitím IP adresy zadané pro virtuální počítač DNS v nastavení Výpočty a síť. Další podrobnosti najdete v tématu věnovaném aspektům, které je třeba zvážit při testování převzetí služeb při selhání pro Active Directory.
Testování převzetí služeb při selhání do produkční sítě v lokalitě pro obnovení
I když doporučujeme použít testovací síť oddělenou od produkční sítě, pokud chcete otestovat postup zotavení po havárii do produkční sítě, mějte na paměti následující:
- Při spuštění testovacího převzetí služeb při selhání se ujistěte, že je primární virtuální počítač vypnutý. V opačném případě budou dva virtuální počítače se stejnou identitou spuštěné ve stejné síti ve stejnou dobu. To může vést k neočekávaným důsledkům.
- Při vyčištění převzetí služeb při selhání dojde ke ztrátě všech změn virtuálních počítačů vytvořených pro testovací převzetí služeb při selhání. Tyto změny se nereplikují zpět na primární virtuální počítač.
- Testování v produkčním prostředí vede k výpadku produkční aplikace. Uživatelé by neměli používat aplikace spuštěné na virtuálních počítačích, když probíhá testovací převzetí služeb při selhání.
Příprava služby Active Directory a DNS
Pokud chcete spustit testovací převzetí služeb při selhání pro testování aplikací, potřebujete ve svém testovacím prostředí kopii produkčního prostředí Active Directory. Další informace najdete v důležitých informacích o testovacím převzetí služeb při selhání služby Active Directory .
Příprava připojení k virtuálním počítačům Azure po převzetí služeb při selhání
Pokud se chcete po převzetí služeb při selhání připojit k virtuálním počítačům Azure pomocí protokolu RDP/SSH, postupujte podle požadavků uvedených v tabulce.
Převzetí služeb při selhání | Místo | Akce |
---|---|---|
Virtuální počítač Azure s Windows | Místní počítač před převzetím služeb při selhání | Pokud chcete získat přístup k virtuálnímu počítači Azure přes internet, povolte protokol RDP a ujistěte se, že jsou přidána pravidla TCP a UDP pro veřejné a že protokol RDP je povolený pro všechny profily v povolených aplikacích brány Windows Firewall>. Pokud chcete získat přístup k virtuálnímu počítači Azure přes připojení typu site-to-site, povolte na počítači protokol RDP a ujistěte se, že je v bráně Windows Firewall> povolené aplikace a funkce pro domény a privátní sítě. Ujistěte se, že je zásada sítě SAN operačního systému nastavená na Hodnotu OnlineAll. Další informace. Při aktivaci převzetí služeb při selhání se ujistěte, že na virtuálním počítači čekají žádné aktualizace Windows. Aktualizace Windows se může spustit při převzetí služeb při selhání a nebudete se moct přihlásit k virtuálnímu počítači, dokud se aktualizace nedokončí. |
Virtuální počítač Azure s Windows | Virtuální počítač Azure po převzetí služeb při selhání | Přidejte veřejnou IP adresu pro tento virtuální počítač. Pravidla skupiny zabezpečení sítě na virtuálním počítači s převzetím služeb při selhání (a podsíť Azure, ke které je připojená), musí umožňovat příchozí připojení k portu RDP. Zkontrolujte diagnostiku spouštění a ověřte snímek obrazovky virtuálního počítače. Pokud se nemůžete připojit, zkontrolujte, jestli je virtuální počítač spuštěný, a projděte si tyto tipy pro řešení potíží. |
Virtuální počítač Azure s Linuxem | Místní počítač před převzetím služeb při selhání | Ujistěte se, že je služba Secure Shell na virtuálním počítači nastavená tak, aby se automaticky spustila při spouštění systému. Zkontrolujte, jestli pravidla brány firewall umožňují službě SSH připojit se k ní. |
Virtuální počítač Azure s Linuxem | Virtuální počítač Azure po převzetí služeb při selhání | Pravidla skupiny zabezpečení sítě na virtuálním počítači s převzetím služeb při selhání (a podsíť Azure, ke které je připojená), musí umožňovat příchozí připojení k portu SSH. Přidejte veřejnou IP adresu pro tento virtuální počítač. Na snímku obrazovky virtuálního počítače zkontrolujte diagnostiku spouštění. |
Při řešení problémů s připojením po převzetí služeb při selhání použijte zde popsaný postup.
Další kroky
Po dokončení postupu zotavení po havárii se dozvíte další informace o dalších typech převzetí služeb při selhání.