EMC-RecoverPoint-for-Virtual-Machines-部署配置文档.docx

EMC RecoverPoint for Virtual Machines部署配置文档文档信息文挡名称初稿作者审核建立日期EMC RecoverPoint for Virtual Machines部署配置文档2016年05月29日文档修订记录章节编号章节名称修订内容简述修改者修订日期修订前版本号EMC RecoverPoint for Virtual Machines部署配置文档2016-05-29v1.0作者能力有限，文档仅供参考，如有错漏，请告知补充，非常感谢目录文档信息2一、RecoverPoint for VMs介绍4二、工作机制5三、RecoverPoint for VMs部署81.环境需求82.前期准备8（1）IP分配8（2）存储空间分配9（3）安装拆分器10（4）配置ESXi主机网络123.部署vRPA194.部署Cluster325.安装License396.添加ESX群集44四、保护配置451.创建一致性组452.日志卷的计算503.取消保护50五、恢复测试521.测试拷贝532.恢复生产603.故障切换66六、维护查看711.总体状态712.一致性组状态713.恢复活动状态734.系统限制745.管理面板746.收集日志77一、 RecoverPoint for VMs介绍EMC RecoverPoint for Virtual Machines是一款提供业务恢复和灾难恢复的连续数据保护的工具，可以使虚拟机快速地恢复到任意时间点，以更简单有效地管理虚拟机保护。管理员可以通过VMware vCenter上的一个插件来设置和管理虚拟机数据保护，更简便直接地满足RPOs（恢复点目标）和RTOs（恢复时间目标）。EMC RecoverPoint for Virtual Machines是集成于VMware vCenter的基于管理程序、软件级别的数据复制。主要特征有：l 在虚拟机级别实现颗粒级别的虚拟机保护l 通过插件集成于VMware vCenterl 简化恢复流程l 支持VMware上的所有存储类型l 可完成任意时间点的恢复测试（Test Copy）、恢复生产（Recover Production）、故障切换（Failover）l 可本地或远程复制虚拟机（VMDK和RDM）l 支持同步、异步策略二、 工作机制在虚拟机建立好一致性组（Consistent Group）时，RecoverPoint for VMs会在配置向导指定的Copy卷中和指定的ESXi下，建立一个拷贝虚拟机。如图所示，源虚拟机的名称为TEST-TEST，则拷贝虚拟机的名称为：rp.TEST-TEST.copy.shadow：图 当虚拟机VM发生数据变化时：1) 该虚拟机所在的ESXi上的拆分器将 变化数据量 拆分，通过iSCSI网络到vRPA上；2) Production Journal卷记录数据变化操作；3) vRPA将变化的数据写入到Copy卷；4) 写入的同时Copy Journal卷记录Copy卷的数据变化操作。Journal卷将记录一段时间内，虚拟机的所有数据变化操作及时间点，当需要进行虚拟机恢复时，vRPA通过Journal卷，找到对应时间点或操作的数据，并进行恢复。下图是EMC RecoverPoint for Virtual Machines CDP进行虚拟机保护的图示：图 EMC RecoverPoint for VMs Protecting VMware VMs下图安信基金RecoverPoint for VMs的基础架构图和对应的设备名、IP信息及DataStore等信息：图 安信基金RecoverPoint for VMs基础架构图三、 RecoverPoint for VMs部署1. 环境需求以下是部署RecoverPoint for VMs的需求信息：描述需求EMC RECOVERPOINT FOR VIRTUAL MACHINESVersion 4.3 SP1VMWARE VCENTER 和ESX SERVERS（客户提供）Release 5.1 U1 or 5.5 with vCenter vSphere Web Client. Also, 6.0, 6.1 (updates included).网络架构4个虚拟网络（LAN, WAN, 2 iSCSI，至少需要2张网卡）每台ESXi需要1个软件iSCSI适配器（含2个VMKernel端口）表 环境需求描述配置向导要求虚拟应用vRPA至少2台虚拟应用vRPAESX拆分器每个ESXi节点安装Splitter拆分器RecoverPoint for VMs插件vSphere Web Client的RecoverPoint for VMs插件表 产品部件VCPUMEMORYDISK2 vCPUs / 4 GHz4 GB45 GB4 vCPUs / 9 GHz4 GB45 GB8 vCPUs / 17 GHz8 GB45 GB表 虚拟机配置（选一）2. 前期准备（1） IP分配由于RecoverPoint for VMs部署过程中，需要相对较多的IP配置信息。因此，建议在进行RecoverPoint for VMs部署前，提前规划好IP信息，避免IP混乱。iSCSI不可和LAN或WAN在同一网段。下表是安信基金本次配置的IP规划信息：描述值Cluster namevRPA_Cluster1Time ZoneAsia/ShanghaiLocal DomainOptionalDNS ServerOptionalNTP ServerOptional，强烈建议添加Cluster Management30LAN NetmaskDefault Gateway54WAN NetmaskiSCSI1 NetmaskiSCSI2 NetmaskvRPA1LAN IP31WAN IP00iSCSI1 IP 00iSCSI2 IP 00vRPA2LAN IP32WAN IP01iSCSI1 IP 01iSCSI2 IP 01ESXi 186ESXi Server iSCSI VMKernel Port1 IP00ESXi Server iSCSI VMKernel Port2 IP00ESXi 187ESXi Server iSCSI VMKernel Port1 IP01ESXi Server iSCSI VMKernel Port2 IP01ESXi 184ESXi Server iSCSI VMKernel Port1 IP02ESXi Server iSCSI VMKernel Port2 IP02ESXi 185ESXi Server iSCSI VMKernel Port1 IP03ESXi Server iSCSI VMKernel Port2 IP03表 IP分配表（2） 存储空间分配下表是本次配置的存储配置信息：描述DataStore大小vRPA System DatastoreESF-vRPA-Sys-1-200GB200 GBProduction Journal DatastoreESF-vRPA-JPro-1-300GB300 GBCopy Journal DatastoreESF-vRPA-JBak-1-300GB300 GBRepository DatastoreESF-vRPA-Repo-1-10GB10 GBCopy DatastoreESF-vRPA-Data-1-2TB2 TB表 存储空间分配Repository Volume：l RecoverPoint提供同一集群中vRPA的通讯以及心跳信息，配置信息也保存了一份在Repository卷上，包括vRPA以及CG的配置信息。l 类似主机集群中的仲裁盘功能，Repository卷用来在vRPA的切换过程中维护RecoverPoint的状态。Journal Volume：每个CG（一致性组）都应该拥有至少两个日志卷，一个位于源端，一个位于目标端。两个日志卷大小应该设置相同。日志卷空间越大，则可以保护的历史时间越长。日志卷可以添加，但是如果有新的日志卷加入CG，会导致原有日志卷的数据丢失。（3） 安装拆分器首先，打开每一台ESXi主机的SSH访问权限及服务。使用WinSCP或其他SSH传输工具将拆分器软件包kdriver传输到ESXi服务器的/scratch目录下：图 传输拆分器软件包kdriver使用SSH命令行工具（如SecureCRT或Putty），输入安装命令，安装拆分器软件包，每一台需要进行保护的ESXi主机都需要安装：esxcli software vib install -v /scratch/kdriver_RPESX-0.1.h.192.000.vib -no-sig-checkrootlocalhost: esxcli software vib install -v /scratch/kdriver_RPESX-0.1.h.192.000.vib -no-sig-checkInstallation Result Message: Operation finished successfully. Reboot Required: false VIBs Installed: EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-0.1.h.192.000 VIBs Removed: VIBs Skipped: rootlocalhost: esxcli software vib listName Version Vendor Acceptance Level Install Date- - - - -net-tg3 3.137l.v60.1-1OEM.60494585 BRCM VMwareCertified 2016-05-09 RP-Splitter RPESX-0.1.h.192.000 EMC_Recoverpoint VMwareCertified 2016-05-27 elxnet -1OEM.60159203 EMU VMwareCertified 2016-05-09 ima-be2iscsi -1OEM.60159203 EMU VMwareCertified 2016-05-09 lpfc -1OEM.60159203 EMU VMwareCertified 2016-05-09 scsi-be2iscsi -1OEM.60159203 EMU VMwareCertified 2016-05-09 hpe-build 600.U.13-2494585 HPE PartnerSupported 2016-05-09 char-hpcru 4-1OEM.60159203 Hewlett-Packard PartnerSupported 2016-05-09 （4） 配置ESXi主机网络每台ESXi主机都需要配置网络，确保与RecoverPoint for VMs的联系，部署vRPA的ESXi需要配置LAN、WAN和2个iSCSI虚拟机端口组，以保证在部署vRPA时，能够分配对应的网卡。添加VMKernel的步骤，选择ESXi主机 - 配置 网络，选择左上角的添加网络：选择ESXi主机 - 配置 网络，选择左上角的添加网络，进入添加网络向导：选择“VMKernel”，并勾选需要处理iSCSI流量的网卡，下一步：填写端口组网络标签，根据客户环境就填写VLAN ID（可选），如客户无特殊要求按默认0即可：填写VMKernel的IP信息，此IP即为规划表格中ESXi Server iSCSI VMKernel Port IP：确认信息，完成即可：创建完成后在界面上可以看到创建的内容，选择属性可以直接在此网卡上添加新的VMKernel：此外，还需要配置2个iSCSI虚拟端口组，同样选择添加：选择“虚拟机”，下一步：填写网络标签，如“vRPA-iSCSI01”，按客户要求选择VLAN ID（可选），虚拟机端口组不需要配置IP，下一步完成即可。重复以上步骤，每台ESXi配置2个VMKernel和2个虚拟机端口组。完成后iSCSI网络配置如下：另外，部署vRPA的ESXi主机还需要配置LAN和WAN虚拟机端口组，在绑定LAN IP的网卡和WAN IP的网卡上，同理创建虚拟机端口组即可。选择添加软件iSCSI适配器，并勾选对应的iSCSI端口进行绑定：3. 部署vRPA确认所有前期准备完成，LAN、WAN、iSCSI网络配置完成后，即可部署vRPA虚拟机，在vSphere Client界面中，选择 文件 - 部署 OVF模板 ，如图所示：浏览，选择下载好的对应版本的vRPA ova文件，下一步：验证OVF模板的详细信息，下一步：选择 接受 协议，下一步：填写虚拟机的名称，下一步：选择vRPA的配置，默认为2x CPU / 4GB RAM，在后续保护过程中，可以修改此项配置：选择部署到哪一个集群和哪一台ESXi主机上，下一步：选择存储vRPA虚拟机文件的存储，下一步：下一步：为每一块vRPA的网卡指定对应的目标网络，即刚才建立好的虚拟机端口组，下一步：默认选择，下一步：填写前期准备IP分配信息表中，为vRPA LAN分配的IP信息，下一步：勾选“部署后打开电源”，完成即可：完成后虚拟机打开电源开机，打开虚拟机控制台可以查看开机情况，等到有Login信息出现即可进行下一步操作：4. 部署Cluster打开浏览器，在地址栏输入https:/vRPA1的LAN IP：选择继续浏览此网站，进入以下网页：选择RecoverPoint for VMs Deployer：输入用户名boxmgmt和密码boxmgmt，登陆：在下方选择“Install a vRPA Cluster”：选择“Try & Buy”，在左侧下方选择Next：填写vCenter的信息，包括IP和用户名密码，选择Retrieve SSL certificate：选择“Use the following certificate”，OK即可：然后选择Run Validations进行环境检查，如有错误，查询具体原因并按文档要求修改，如正常则进行下一步：左边选择Next：按照规划表填写各项信息，其中如果没有做CRR可不填Remote配置部分：选择Next：继续填写相应信息，并选择vRPA的Repository存放位置，确认信息无误后选择Install即可开始配置Cluster：5. 安装License进入vSphere Web Client界面，选择RecoverPoint for VMs插件，可进入RecoverPoint管理界面：选择管理 - 许可：选择添加：下一步：选择申请下来的License文件，下一步：选择“是”继续：如无SMTP或ESRS配置则选择FTPS即可下一步，如有则填写相应信息：填写注册信息，下一步即可：确认添加完成：6. 添加ESX群集确保要保护的ESX群集中所有主机的iSCSI端口已经配置并与vRPA的iSCSI端口可互通。选择“管理”-“vRPA群集”-“ESX群集”，选择“添加”，勾选要进行保护的ESX群集，确认即可：四、 保护配置1. 创建一致性组一致性组（Consistency Group）：通常为有一致性依赖的一组虚拟机所组成的复制关系。登陆vSphere Web Client界面，选择需要保护的虚拟机，右键，选择All RecoverPoint for Virtual Machines Actions - Protect：填写一致性组的名称，选择本地的Cluster，这里选择vRPA_Cluster1，选择Next：选择要Production Journal的名称及大小，并手动选择生产日志卷的存放位置，此处选择ESF-vRPA-JPro-1-300GB（未来如空间不足，可添加Datastore存放，建议不要和其他数据混合存放在一个Datastore内）：填写Copy Journal的名称及对应的cluster，此处选择vRPA_Cluster1：选择Copy Journal的大小和存放的位置，此处选择ESF-vRPA-JBak-1-300GB，下方选择复制策略，如需实施保护则选择Synchronous，如选择Asynchronous则会安装RPO时间，每隔一段时间Production和Copy进行数据同步。选择拷贝的虚拟机存放位置，由于源虚拟机存放在184上，此处选择185主机：选择拷贝虚拟机的存放位置，此处选择ESF-vRPA-Data-1-2TB，下一步：确认无误，完成创建即可。 在保护界面即可看到该机的保护情况。创建完保护后，在所选ESXi下会创建一个rp.NAME.copy.shadow的虚拟机：2. 日志卷的计算如果无法估计变化率，EMC建议日志卷的大小为源卷的20左右，最小为20GB。日志卷的计算方法为：Jvol size1.05 * ( data per second)*(required rollback time in seconds)/(1 image access log size5%) + (reserved for marking)例如，假设: data per second = 5 Mb/s required rollback time = 24 hr = 86 400 s image access log = 0.20 reserved for marking = 1.5 GB那么该应用需要的日志卷大小为: 1.05 * 5 Mb/s * 86 400 s / (1 - 0.200.05) + 1.5 GB = 579 000 Mb 579 000 Mb = 579 000/8 MB = 72 375 MB = 72.4 GB 默认的 image access log size 是 20%。3. 取消保护选择“保护”- “虚拟机”或“一致性组” - “取消保护”，即可取消对该虚拟机的保护（一致性组）：五、 恢复测试确认一致性组的状态为“活动”状态。首先，在不同的时刻，创建不同的文档或记录不同的数据，在某一时刻删除。1. 测试拷贝测试拷贝是将RecoverPoint for VMs创建的 拷贝虚拟机 恢复到某个时间点的数据状态，然后将此拷贝虚拟机打开。我们可以在此拷贝虚拟机上做各种测试数据操作，这些操作不影响生产虚拟机的正常使用，在取消测试拷贝之后，这些在拷贝虚拟机上的数据操作将会丢失。常见的用途是，当生产虚拟机需要在某种状态下，进行一个有风险步骤测试时，可以选择使用拷贝虚拟机来做测试，而不影响正常的生产工作。选择“测试拷贝”：选择要测试的拷贝卷（一般默认选择即可），下一步：选择“要访问的映像”，此处可以“最新的映像”也即是已同步完的最新映像；“映像列表中的映像”则是每个操作记录下的映像列表：“具体时间点或书签”则是选择要还原的具体时间，此处选择11点02分，选择好对应的时间或操作后进行下一步：此处为选择是否为测试拷贝的虚拟机进行隔离网络配置，主要是防止与源虚拟机的IP冲突等，根据需要选择对应选项，下一步：此处确认，是否要启用映像访问，选择“是”即可开始进行拷贝映像的访问：此时原来虚拟机rp.NAME.copy.shadow会改名为NAME.copy，并重新开机，开机完成即可对此拷贝映像进行操作：此处可看到源虚拟机上删除掉的RTF文件已经恢复到拷贝映像中，TXT记录时间也变成了11点02分之前记录的内容：在未取消之前，我们还可以选择上一步，选择不同的时间点和操作点进行测试。完成拷贝虚拟机的测试之后，选择取消，禁用映像访问，即可停止测试：选择是：确认对测试拷贝的所有访问应用均已关闭，此处选择“是”之后，对拷贝虚拟机的所有修改都会丢失，虚拟机会再次关机，并再次改名为rp.NAME.copy.shadow：2. 恢复生产恢复生产是将生产虚拟机机恢复到某一个时间点或某一个操作的数据状态。当进行恢复生产时，首先会和测试拷贝一样，打开某个时间点或某个操作点的拷贝虚拟机，可以打开此拷贝虚拟机进行数据检查，确认无误后选择恢复生产，即可用此时的虚拟机覆盖生产虚拟机。选择“恢复生产”：同样选择拷贝卷：同样选择拷贝卷：选择时间点或操作点的映像，下一步：选择是否进行隔离网络，下一步：选择“是”，启用映像访问：完成后，打开拷贝虚拟机确认数据状态：此处需要注意，一定要在确认好拷贝虚拟机的数据状态，符合所需要的恢复需求之后，才点击恢复生产。如果未恢复生产，拷贝虚拟机中有问题，还可以选择取消或回退到上一步，选择其他时间点进行还原。选择恢复生产：提示确认，生产虚拟机的访问将被中断，生产虚拟机的数据将被覆盖，生产虚拟机将会进行重启，此处确认没有问题才选择“是”：此时，生产虚拟机将关闭并更名为rp.NAME.shadow，紧接着再次改名为原NAME：等待生产虚拟机开机后，就已经恢复到所选时间点的虚拟机状态了。3. 故障切换故障切换是指将生产端和容灾端进行切换，在此即是将生产虚拟机变为拷贝虚拟机，而拷贝虚拟机变为生产虚拟机。此处将生产