Download as PDF, PPTX
Nutanix.でインテリジェントなDR Leapを使う
- 1. NutanixでインテリジェントなDR Leap Nutanix Meetup 21.07 2021年7月28日 SBC&S株式会社 ICT事業本部 ICT事業推進・技術本部 技術統括部 第3技術部 2課 萩原 隆博 Ver1.1
- 2. 2 本ドキュメントの利用条件 本ドキュメントを利用される前に、以下の注意点をお読みいただき、 ご承諾いただいた上でご利用ください。 • 本ドキュメントの著作権はSB C&S株式会社(以下弊社)に帰属します。このため本ドキュメント全てまたは その一部を著作権者の許可無く複製や再配布することは禁じられています。 •本ドキュメントは利用条件や記載内容は予告なしに変更することがありますので、予めご了承ください。 • 本ドキュメントは、弊社にて把握、確認された内容を基に作成したものであり、お客さま環境や製品機能 の仕様や動作について担保・保証するものではありません。 • 本ドキュメントに記載内容は、本ドキュメント発行時点の情報であり、製品のバージョンアップ等による機 能拡張によって実際の操作手順や画面構成、機能動作等が変更される場合もございますので、予めご 了承ください。 • 本ドキュメントの利用に関し、トラブルが発生した場合、利用者又は第三者に損害が生じた場合であっ ても、本ドキュメントは利用者の自己責任のもと利用されるものであることを鑑み、弊社は損害賠償その 他一切の責任を負いません。
- 3.
- 4. 4 NutanixにおけるDRのいろいろ Async DR NearSync DR Nutanixに標準搭載されたバックアップ・DR機能。最短1時間のRPOを設定できる。 スケジュール設定や世代数も仮想マシン単位で設定可能。 Nutanixで、Ultimate(orAdvanced Replication License)で利用可能な機能。 最短1分から設定が可能。SSDのサイズや1ノード当たりのスペックに一部制限がある。 Metro クラスター間で同期レプリケーションを行う方式。 2クラスター間の通信回線の遅延が5msec以下である必要がある。
- 5. 5 Leapとは Leapは、Async DRとNearSync DRの特徴を統合管理し、フェールオーバー時におけるテスト やRunbookの設定が可能になったもの。 ProtectionDomain Leap 1分でのRPO 〇 〇 複数世代の管理 〇 〇 マルチクラスターレプリケーション 〇 〇 バックアップのみでの利用 〇 △ Volume Groupの保護 〇 × DRのテスト × 〇 Runbookでフェールオーバーシナリオの作成 × 〇 IPの付け替え × 〇 DR時のスクリプト実行 × 〇 Prism Elementのみの操作 〇 × ESXi→AHVなどのクロスハイパーバイザーDR(CHDR) 〇 〇 フェイルバック △ 〇 AOS Starterでシングルサイトレプリケーション ○ × 任意のタイミングでの手動スナップショット取得 ○ × DR時のフェールオーバー後仮想マシン自動起動 × ○
- 6. 6 一応お間違いないように Xi Leap Nutanixが提供するDRクラウドサービス LeapオンプレミスのNutanix同士で高度なDRを 構成する機能
- 7.
- 8. 8 事前に準備が必要な物 2クラスター以上のNutanixクラスター （バックアップ側はシングルノードでもOK） 1 NutanixクラスターにUltimateライセンスを適用する 3 Prism Centralを準備 （2つのクラスターにそれぞれ展開がベストだが1ノードだけでも利用可能） 4 ※Prism Centralは、PrismStarterでOK！ 2サイトで同じ名前のストレージコンテナを作成する 2 Leapは、Prism Centralが必須です
- 9. 9 Prism Centralの要件 仮想マシン構成 サイズ スペックサポートVM数 ゲストVMごとの仮想ディスク サポートクラスター数 サポートノード数 Small 6vCPU 26GB RAM 500GiB Disk 2500台まで 3 10 200 Large 10vCPU 44GB RAM 2500GiB Disk 12,5000台まで 3 25 500 Prism Centralは、冗長構成で３VMでの構成も可能です。 ３VM構成の場合は、上記スペックの3倍のリソースが必要となります。
- 10. 10 Leapの設定順序 1 Availability Zoneを設定する 2カテゴリを作成する 3 保護ポリシーを作成する 4 リカバリープランを作成する Protection Domainと異なり手順が複雑なので注意が必要
- 11. 11 今回の構成 ESXiクラスター AHVクラスター Prism Central 管理対象 AvailabilityZone 管理対象 AOS 6.0 / Prism Central 2021.05
- 12.
- 13.
- 14. 14 ただし、こんな脅しを受けます Leapを有効にすると Prism Central Small・・・ 4GB Prims Central Large ・・・ 8GB のメモリーがPCVMに追加されます Leapは一度有効にすると 二度と無効化できません
- 15.
- 16.
- 17. 17 Availability Zoneを作成する Local AZというゾーンが自動作成される 別のPrismCentralと接続する場合はこちらから登録
- 18. 18 Availability Zoneの考え方 メインクラスター SNRTクラスターメインクラスター Prism Central 管理対象 Prism Central 管理対象 Availability Zone Availability Zone Prism Centralを配置し管理される対象が1つのAvailability Zoneとなる AZ間 接続
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.
- 33.
- 34.
- 35.
- 36.
- 37.
- 38.
- 39.
- 40. 40 スクリプト実行の条件 リカバリープラン時にスクリプトを実行する場合、NGT1.9以上がインストールされている必要 があります。またNGTのサービスが管理者権限で起動している必要があります。 本番フェールオーバー テストフェールオーバー Windows： C:¥Program Files¥Nutanix¥Scripts¥production¥vm_recovery.bat Linux：/usr/local/sbin/production_vm_recovery Windows： C:¥Program Files¥Nutanix¥Scripts¥test¥vm_recovery.bat Linux： /usr/local/sbin/test_vm_recovery
- 41.
- 42.
- 43.
- 44.
- 45.
- 46.
- 47.
- 48.
- 49.
- 50.
- 51.
- 52.
- 53.
- 54.
- 55.
- 56.
- 57.
- 58.
- 59.
- 60.
- 61.
- 62.
- 63.
- 64.
- 65.
- 66. 66 Leap Q&A Q. SSRは、利用できますか？ A.利用可能です。Leapの設定したスナップショットに基いたスナップショットをマウント 可能です。 Q. A. 手動でスナップショットを作成レプリケーションはできますか？ できません。スケジュールに従った動作でのスナップショット取得となります。ただし、 ローカルスナップショットを対向のクラスターに任意にタイミングでレプリケーション を行うことは可能です。 Q. A. フェールオーバーしたらDNSのIPがなくなりました DNSのIPアドレスは設定できず空白になります。スクリプト実行などで頑張る必要が あります。
- 67. 67 Leap Q&A Q. Leapで保護した仮想マシンをProtectionDomainでも保護できますか？ A.できません。Leapで保護された仮想マシンは、 ProtectionDomainでの仮想マシン 一覧から除外され、保護対象にできないようになっています。 Q. Protection Domainで保護中の仮想マシンをLeapでの保護に切り替えるにはどう すればよいですか？ A. 手動の場合設定を手で行う必要があります。 別途スクリプトを利用した移行方法が用意されています。 https://portal.nutanix.com/kb/10323 をご確認ください。
- 68.
- 69. 69 まとめ PDでの保護に比べ、仮想マシンの自動起動や、遅延起動、スクリプト実行などDR時に 必要となる手動オペレーションの多くを自動化することが出来る フェイルバックでの設定も自動で設定され、保護ポリシーが適用されるため、継続し て仮想マシンの保護が可能 Volume Groupを利用していると保護が出来ない点や、DNSのIPが書き換えできない などの制限事項があるので、事前の要件確認が重要 Prism Centralの展開やクラスターにAOSUltimate(or PRO + Advanced Replication)ライセンスが必要なため、Protection Domainに比べ追加費用が発生 するため、コスト面での注意が必要