如何在 Azure 上使用 Hyper-V 嵌套虛擬化進行複製、還原和故障轉移
災難還原的前提是至少需具備一個稱為"災難還原站點"的備援站點。遠端資料中心可視為災難還原站點(DR 站點)。然而,熱備援災難還原站點本身成本高昂。若您沒有遠端資料中心作為災難還原站點,卻可能需要在極短時間內還原環境,該如何是好？
目前,您可以利用頂尖供應商的雲端環境作為災難還原站點,將備份和虛擬機器複本儲存於此,並在災難發生時於雲端執行您的虛擬機器 (VM)。 若您希望在短時間內執行虛擬機器故障移轉,並在發生故障時將主站點的工作負載遷移至災難復原站點,則必須具備虛擬機器複本。Hyper-V 虛擬機器亦不例外。
這篇部落格文章說明如何透過 NAKIVO Backup & Replication.
關於 Azure 和 Hyper-V
Hyper-V 是一種由微軟開發的虛擬化平台,用於執行虛擬機器。Hyper-V 角色僅能部署於 Windows 系統上,並被定位為 VMware 以及 VirtualBox 硬體虛擬化解決方案。此外,Hyper-V Server 亦有獨立版本。
Azure 是由微軟打造的公有雲平台。Azure 提供多樣化的服務,例如 Azure 虛擬機器、Azure Active Directory、容器服務、資料庫、儲存服務、網路服務等。微軟採用 Hyper-V 虛擬化平台,在 Azure 雲端中運行 Azure 虛擬機器。Azure 虛擬機器繼承了 Hyper-V 虛擬機器的許多特點,例如虛擬硬體、虛擬磁碟格式等。
然而,在虛擬機器格式方面,Hyper-V 虛擬機器與 Azure 虛擬機器存在差異。Azure 虛擬機器具有特定的虛擬機器規格,這些規格可視為預設設定,提供適當的效能(處理器、記憶體、儲存空間、輸入/輸出值)。可掛載至 Azure 虛擬機器的虛擬磁碟最大容量為 1 TB。Azure 虛擬機器僅支援 VHD 格式的虛擬磁碟,且僅能部署第一代虛擬機器於 Azure 中。
如何將 Hyper-V 虛擬機器複製到 Azure
由於 Hyper-V 虛擬機器與 Azure 虛擬機器之間存在差異,您無法直接將 Hyper-V 虛擬機器複製到 Azure,然後將該 Azure 虛擬機器作為虛擬機器複本來執行。所幸,有一種解決方案可以幫助您解決此問題。微軟在 Windows Server 2016 發布時推出了新的 Hyper-V 嵌套虛擬化特點,此特點可協助處理此類情況。使用 Azure 嵌套虛擬化 此功能讓您能夠在虛擬機器內運行另一台虛擬機器——您可以將 Windows Server 虛擬機器部署至 Azure,並在其中運行 Hyper-V 格式的嵌套虛擬機器。此環境讓您能夠將本地的 Hyper-V 虛擬機器複製到 Azure。
Hyper-V 虛擬機器故障移轉至 Azure 的流程如下:
- 在 Azure 雲端環境中部署一台執行 Windows Server 2016 或 Windows Server 2019 的 Azure 虛擬機器。
- 在 Azure 中執行的該 Windows Server 虛擬機器上安裝 Hyper-V 角色。
- 為在 Azure 虛擬 Hyper-V 主機上執行的嵌套虛擬機器設定網路。
- 將物理(本地)Hyper-V 主機上的虛擬機器複製到 Azure 中以虛擬機器形式運作的虛擬 Hyper-V 主機。
- 若發生災難,將系統切換至運行於 Azure 中 Hyper-V 主機上的嵌套虛擬機器副本。
今天的部落格文章將說明如何在 Azure 中建立 Hyper-V 複本,以及如何進行故障移轉,將系統移轉至位於 Azure 中的該 Hyper-V 格式嵌套虛擬機器。希望這份附有螢幕截圖的詳細逐步指南,能幫助您更清楚地了解整個工作流程。
示範環境
在本篇部落格文章中所示的範例中,有一個本地站點(位於 辦公室 1) 以及一個災難還原站點(部署於 Azure 雲端的 Hyper-V 虛擬環境)。
The environment of Office 1
- 一台內建交換器的實體路由器。此路由器上已安裝防火牆。該路由器的 WAN IP 位址為 77.88.196.86,LAN IP 位址為 192.168.17.1。LAN(區域網路)的網段位址為 192.168.17.0/24。
- 一台(實體或虛擬)機器,其 NAKIVO Backup & Replication 已安裝(包含 Director 和 Transporter 的完整解決方案)。IP 位址為 192.168.17.63。
- 一台在實體伺服器上運行的 Hyper-V 主機。其 IP 位址為 192.168.17.23。該 Hyper-V 主機及正在運行的虛擬機器 NAKIVO Backup & Replication 連接到同一個網路(192.168.17.0/24)。此 Hyper-V 主機已新增至 NAKIVO Backup & Replication 並且受到保護。
- Hyper-V 主機上有一組虛擬網路介面卡,該介面卡已連接到一個虛擬交換器 (192.168.117.0/24)。此虛擬網路介面卡在 Hyper-V 伺服器上的 IP 位址為 192.168.117.1。
- 在 Hyper-V 主機 (192.168.17.23) 上執行的虛擬機器已連接到虛擬交換器,並連接到網路 (192.168.117.0/24)。 名為 WinServer2016blog 的 Hyper-V 虛擬機器正在此 Hyper-V 主機上執行,並將被複製到 Azure。如您所見,此虛擬機器已安裝 Windows Server 2016。
Azure Cloud environment
- 有一台執行 Windows Server 2016 的 Azure 虛擬機器。此機器已啟用 Hyper-V 角色。這台在 Azure 中執行的 Hyper-V 伺服器的外部 IP 位址為 55.105.221.43。此 IP 位址用於從網際網路連線至 Hyper-V 主機。Azure 防火牆已設定為僅允許來自以下外部 IP 位址的連線: 辦公室 1此外,在 Azure 中運行 Hyper-V 的 Windows Server 2016 上也設有 Windows 防火牆,其設定方式類似,同時允許 Hyper-V 主機與嵌套虛擬機器之間相互連線。
- Hyper-V 主機上的虛擬交換機已配置為將嵌套虛擬機器連接到虛擬 NAT 裝置後方的網路。此網路的名稱為"NAT Network",而虛擬交換機的名稱為 內部交換機 NAT. 連接至此虛擬交換器的虛擬 NAT 裝置的 IP 位址為 192.168.217.1,網路位址為 192.168.217.0/24。
- 嵌套虛擬機器已連接到 NAT 網路 (192.168.217.0/24),並可存取網際網路。在 Azure 的 Hyper-V 主機上建立兩台測試虛擬機器,然後建立該虛擬機器的複本 WinServer2016部落格 在 Hyper-V 主機上運行的虛擬機器 辦公室 1 是在 Azure 雲端中運行的 Hyper-V 主機上建立的。
- 在 Azure 中執行 Hyper-V 的 Windows Server 2016 虛擬機器,也連接到一個用於讓 Azure 虛擬機器相互連線的虛擬區域網路。此網路的位址為 10.0.4.0/24。
- 從以下位置連線時需要網路連線 辦公室 1 至 Azure,包括部署在 Azure 雲端中的 Hyper-V 環境。
您可以在下方的示意圖中看到所有提及的元素。
Azure 中故障移轉至嵌套 Hyper-V 虛擬機的工作流程
讓我們來看看如何設定您的環境,包括在 辦公室 1 並依照上述方案,在 Azure 雲端中建立遠端環境。假設您的主要資料中心已安裝並設定好 Hyper-V 伺服器(辦公室 1), NAKIVO Backup & Replication 也是 已安裝 在實體或虛擬機器上,且至少有一台 Hyper-V 虛擬機器正在主要資料中心上運行(辦公室 1)。在我們的範例中,原始 Hyper-V 虛擬機器的名稱是 WinServer2016部落格.
建立新的 Azure 虛擬機器
在 Azure 中建立一台執行 Windows Server 2016 的虛擬機器。這台虛擬機器將用於安裝 Hyper-V 伺服器,並執行嵌套的 Hyper-V 虛擬機器。開啟您的網頁瀏覽器,並前往 Microsoft Azure 網站。請使用您的帳戶登入 Microsoft Azure。您必須擁有適當的訂閱才能使用 Azure 雲端服務。在 https://portal.azure.com/ 頁面,選擇 Virtual machines 在網頁介面中。
在 虛擬機器 頁面 (Home > Virtual Machine),點擊 Add 建立一個虛擬機器。
"建立虛擬機器"頁面包含多個分頁,每個分頁又包含幾個區段。
基礎知識
在 基礎知識 在精靈的 [] 索引標籤中設定以下參數:
Project details
訂閱:隨用隨付(請選擇您可使用的訂閱方案)。
資源群組. 選擇現有的資源群組或建立新的資源群組。在此範例中, testnbr 是資源群組的名稱。
Instance details
虛擬機器名稱: Server2016Azure.
地區: (歐洲) 西歐。請選擇所需的地區(例如,離您所在地區最近的地區)。
可用性選項: 無需基礎架構冗餘(您可以保留此預設選項)。
圖片: Windows Server 2016 資料中心版(建議使用 Windows Server 2016,因為它比 Windows Server 2012 R2 資料中心版支援更多 Hyper-V 特點)。
Azure 按需實例: 否。
尺寸: D2s_v3 在此範例中使用的是此規格。您可以選擇其他支援執行 Hyper-V Server 的虛擬機器規格。所有 v3 一系列 Azure 虛擬機器支援嵌套虛擬化。請注意,虛擬機器的效能必須足以在故障移轉至 Azure 中的 Hyper-V 主機後,執行所有必要的 Hyper-V 虛擬機器。
Administrator account
使用者名稱: nakivo(您可以輸入自訂的使用者名稱)
密碼: ************* (設定密碼)
確認密碼: *************
Inbound port rules
您可以選取必須開啟的傳入連接埠,以便從公共網際網路存取 Azure 虛擬機器。 在遠端管理此虛擬機器時,請保持 RDP 埠開啟。RDP 使用 TCP 3389 埠進行傳入連線。完成虛擬機器的設定後,您可以停用透過 RDP(遠端桌面協定)的網路存取。之後,您可以更細緻地設定 Azure 防火牆,並允許來自特定 IP 位址或網路的傳入連線至自訂埠。
公開的入站埠: 允許選定的埠
選擇傳入埠: RDP (3389)
Save money
請選擇您是否已擁有 Windows Server 授權,此舉有助於降低成本。
No 預設為選取狀態。
您可以在下方的螢幕截圖中看到這些設定。
選擇虛擬機器規格時,您可以查看虛擬機器的名稱、虛擬處理器(vCPU)數量、記憶體(RAM)容量、最大 IOPS 值(每秒輸入/輸出操作次數)、儲存空間大小、是否支援 Premium 磁碟,以及每月費用。
點擊 下一頁 當您準備好繼續並切換至精靈的下一步時。
磁碟
在此索引標籤頁中,您應選擇要建立的虛擬磁碟設定。
Disk options
作業系統磁碟類型: 高級 SSD。先前選取的虛擬機器大小支援高級 SSD 磁碟,建議保留此選項,因其最為實用。其他可用選項包括標準 HDD 和標準 SSD。
即使虛擬機器目前正在執行中,您仍可在建立虛擬機器時為其建立額外的磁碟。
點擊 下一頁 以設定網路。
人脈建立
在"網路"索引標籤中,您應選取以下參數。
Network interface
虛擬網路: 選擇現有的虛擬網路或建立新的虛擬網路。在此範例中, testnbr-vnet 是虛擬網路的名稱。
子網: 預設 (10.0.4.0/24)。請選擇將用於 Azure 雲端中虛擬區域網路 (LAN) 內 Azure 虛擬機器相互通訊的子網。您可以建立新的子網。
公用 IP: 您可以保留預設值。
NIC 網路安全小組:基礎
公開的入站埠: 允許選定的埠
選擇傳入埠: RDP (3389)。這是您在虛擬機器建立精靈的第一個畫面中所看到的設定。
加速網路建立: 關閉
Load balancing
將此虛擬機器部署於現有的負載平衡解決方案之後: 否
現在您可以前往設定管理設定。
管理
在此索引標籤中,您可以設定 Azure 虛擬機器的監控與管理選項。若尚未建立診斷儲存帳戶,您可以保留預設的管理參數並建立該帳戶。如果您不確定應在此索引標籤中設定哪些選項,請保留預設參數。
進階
在此分頁中,您可以保留預設設定,並選擇虛擬機器的世代(第一代或第二代)。在目前的範例中,一個 Generation 1 正在建立虛擬機器。
標籤
如有需要,您可以新增自訂標籤。
現在您可以點擊 Review + create 以檢查新虛擬機器的設定。
驗證通過 表示一切正常,您可以建立新的虛擬機器。
如果您需要部署多台相同的新 Azure 虛擬機器,可以下載範本以進行自動化部署。
最後,請按一下藍色的 Create 按鈕以開始建立虛擬機器的程序。
請等待虛擬機器建立完成。
當虛擬機器成功部署後,您將看到以下畫面。
安裝 Hyper-V 伺服器角色
部署完一臺運行 Windows Server 2016 的新 Azure 虛擬機器後,即可安裝 Hyper-V 角色。您在 Azure 中建立的虛擬機器應會在建立完成後自動啟動。您也可以隨時手動啟動該虛擬機器。若要在 Azure 網頁介面中啟動虛擬機器,請前往 Home > Virtual machines, 選取虛擬機器 您已部署(勾選核取方塊),然後點擊 Start.
按一下虛擬機器以查看選項功能表和虛擬機器資訊。找出此虛擬機器的外部 IP 位址。使用此 IP 位址透過遠端桌面連線至在 Azure 上執行的 Windows Server 2016 虛擬機器。在此範例中,Azure 虛擬機器的外部 IP 位址為 51.105.221.43。
在您的本地 Windows 電腦上,開啟 遠端桌面客戶端 並連線至在 Azure 上執行的 Windows Server 2016。您可以在 Windows"開始"選單中找到相應的捷徑(開始 > Windows 附屬應用程式 > 遠端桌面連線) 或開啟 CMD 並執行以下指令:
mstsc -v: 51.105.221.43
請輸入您在建立 Azure 虛擬機器過程中所設定的 Windows 管理員憑證。
點擊 是的 如果出現確認彈出視窗。
Hyper-V 安裝前的準備工作
建立遠端桌面連線並連接到在 Azure 上執行的遠端 Windows Server 2016 虛擬機器後,您應會在螢幕右側看到一個藍色的彈出視窗。此視窗會在網路介面卡首次連接到網路時出現。您應會在這個藍色視窗中看到以下問題:
您是否要允許本電腦被此網路上的其他電腦和裝置偵測到？
點擊 Yes.
之後,請確認您的網路介面卡使用的是 私人 網路設定檔。此外,您也可以變更設定檔 公開 至 私人 手動設定。
預設的網路介面卡名稱是 乙太網路.
您可以將網路設定檔變更為 私人 在 PowerShell 中:
$Profile = Get-NetConnectionProfile -InterfaceAlias Ethernet
$Profile.NetworkCategory = "Private"
Set-NetConnectionProfile -InputObject $Profile
開啟 "網路和共用中心". 右鍵點擊工作列中的網路圖示(位於時鐘附近),然後選擇 開啟"網路和共用中心". 在開啟的 網路和共用中心 視窗中,您可以檢查網路設定檔(必須為 私人 網路)。點擊 變更適配器設定 在 控制台首頁 視窗的該區塊。
在 進階分享設定 視窗中,選取 私人 設定檔(這應該是當前的設定檔)以及 turn on network discovery,然後 turn on file and printer sharing (請參閱下方的螢幕截圖)。
點擊 Save Changes 然後關閉視窗。
安裝 Hyper-V
以系統管理員身分執行 PowerShell,並執行以下指令: 安裝 Hyper-V 角色 在 Azure 上的 Windows Server 2016 伺服器上。
Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -Restart
執行 Windows Server 2016 的 Azure 虛擬機器將自動重新啟動以完成 Hyper-V 安裝。遠端桌面連線將會中斷。請在機器重新啟動後,手動使用遠端桌面客戶端重新連線至您的 Azure 虛擬機器。
透過 RDP 連線至在 Azure 上執行的 Windows Server 2016 虛擬機器後,請設定 Hyper-V 伺服器。在 伺服器管理員 在 Windows Server 2016 啟動時自動開啟的視窗中,您可以看到 Hyper-V 選項。若要開啟 Hyper-V 管理員,請前往 Tools > Hyper-V Manager. 如螢幕截圖所示,主機名稱與您在建立虛擬機器時所定義的 Azure 虛擬機器名稱相同。
設定 Hyper-V 虛擬網路
Hyper-V 預設並未建立任何虛擬交換器,因此您應手動建立並設定新的虛擬交換器。
在 Hyper-V 管理員中,您可以右鍵點擊您的 Hyper-V 伺服器名稱,並在快顯功能表中選取 虛擬交換機管理員在"虛擬交換機管理員"的圖形使用者介面中,您可以建立三種類型的虛擬交換機: 外部, 內部,以及 私人.
閱讀這篇關於 Hyper-V 虛擬交換器 並建立上述三個虛擬交換機中符合您需求的其中一個。不過,請注意,建立 NAT 網路僅能在 PowerShell 的命令列介面中進行。
該 NAT 虛擬交換器 本篇部落格文章將建立位於 NAT 後方的網路,用以建立嵌套式 Hyper-V 虛擬機器,這些虛擬機器將在各自隔離的網路中運行,但仍可存取網際網路及 Hyper-V 主機。Hyper-V 主機將能夠連線至這些嵌套式 Hyper-V 虛擬機器。
讓我們開啟 PowerShell,以 NAT 模式建立並設定一個新的虛擬交換器:
New-VMSwitch -Name "InternalSwitchNAT" -SwitchType Internal
在哪裡 內部交換機 NAT 是虛擬交換器的名稱,而 內部 是虛擬交換機的類型。
檢查網路介面的索引:
Get-NetAdapter
如您所見,一個 vEthernet (內部交換機 NAT) 在 Azure 中作為 Hyper-V 主機運行的 Windows Server 2016 上建立虛擬網路介面卡。
在本範例中,所需介面卡的介面索引為 20.
設定 IP 位址為 vEthernet (內部交換機 NAT) 您先前建立的虛擬網路介面:
New-NetIPAddress -IPAddress 192.168.217.1 -PrefixLength 24 -InterfaceIndex 20
在此範例中,此介面的 IP 位址是 192.168.217.1
24 是網路遮罩的長度,等於 255.255.255.0
建立一個新的虛擬網路,並為該網路設定網路位址:
New-NetNat -Name "InternalNATnet" -InternalIPInterfaceAddressPrefix 192.168.217.0/24
您可以開啟 Virtual Switch Manager 的圖形化使用者介面,以確認是否已建立新的虛擬交換器。
最後,虛擬網路介面 vEthernet (內部交換機 NAT)) 的設定如下:
IP 位址:192.168.217.1
網路遮罩:255.255.255.0
為 NAT 網路設定防火牆
您必須設定 Windows 防火牆,以允許網路連線,並允許嵌套虛擬機器存取 Hyper-V 主機。
建立一個新的 Inbound 在 Hyper-V 主機的 Windows 防火牆中設定規則(您應允許來自先前建立的內部 NAT 網路的傳入連線)。
規則名稱: Allow217net
動作: 允許連線
通訊協定與連接埠: 任何
計畫與服務: 任何
範圍: 192.168.217.0/24
個人檔案: 網域、私人、公開(您只能選取上述設定中使用的"私人"設定檔)
您可透過一則 PowerShell 指令建立此規則:
New-NetFirewallRule -RemoteAddress 192.168.217.0/24 -DisplayName "Allow217net" -Profile Any -Action Allow
您可以開啟 Windows 防火牆的圖形化使用者介面,並確認該規則已建立。
您可以使用 PowerShell 指令來列出 Windows 防火牆的所有可用規則
Get-NetFirewallRule
建立嵌套虛擬機器以進行測試
建議您建立兩個嵌套的 Hyper-V 虛擬機器,以測試嵌套虛擬機器之間的網路連線、Hyper-V 主機與嵌套虛擬機器之間的連線,以及從嵌套虛擬機器存取網際網路的情況。
現在,讓我們將 Windows Server 2016 的安裝 ISO 映像檔複製到 Azure 中運行的 Hyper-V 主機上,並建立兩個運行 Windows Server 2016 的嵌套 Hyper-V 虛擬機器(如果您沒有 Windows Server 2016 的安裝映像檔,應下載該映像檔或手動建立)。接下來,我們將嘗試將這兩個嵌套虛擬機器連接到虛擬 Hyper-V NAT 網路 並檢查 Hyper-V 網路是否已正確設定。
ISO 映像檔已複製到暫存目錄 (C:temp) 在此範例中(因為在建立兩個測試用的 Hyper-V 嵌套虛擬機器後,ISO 檔案無論如何都會被刪除)。請勿將任何重要資料複製到 Azure 虛擬機器的臨時儲存空間(磁碟 D: (在此情況下)因為該暫存區中的資料可能會被自動刪除。
根據建議的做法,您可以為 Azure 虛擬機器建立第二個持久性虛擬磁碟,並將嵌套的 Hyper-V 虛擬機器(包括虛擬機器複本(Hyper-V 複本))儲存於該磁碟上(例如, E:)。如您所知,在 Azure 虛擬機器運行期間,可以熱添加新的虛擬磁碟。在這篇部落格文章中,所有虛擬機器都將儲存於磁碟上 C: 僅供教育用途。
另一項建議是,請在 Hyper-V 的全域設定中指定用於存放 VM 檔案和虛擬磁碟的目錄。例如,您可以設定 E:VMsHyper-V 作為儲存 VM 檔案的目錄,以及 E:虛擬機器、Hyper-V、虛擬硬碟 作為儲存虛擬磁碟的目錄。
您可以在以下連結中閱讀如何在 Hyper-V 中建立新的 Windows 虛擬機器: 這篇部落格文章.
在建立嵌套式 Hyper-V 虛擬機器時,請勿為該虛擬機器建立過大的虛擬磁碟。20 GB 的動態虛擬磁碟已足以安裝 Windows Server 2016。測試完成後,您可以刪除這些虛擬機器,並進行環境設定,以在 Azure 雲端中為 Hyper-V 虛擬機器的故障移轉準備遠端站點。 請勿忘記將嵌套 Hyper-V 虛擬機器的虛擬網路介面卡連接到 NAT 網路(內部交換機 NAT
) 這是您即將進行測試的、最近建立的虛擬機器。
其他虛擬機器參數可設定為:
記憶體:2 GB
CPU:1 顆 虛擬機器世代:1
嵌套虛擬機器的虛擬網路介面卡 IP 位址需手動設定:
NestedWinTest
IP 位址 192.168.217.21
子網掩碼 255.255.255.0
預設閘道:192.168.217.1
DNS 伺服器 1:8.8.8.8
DNS 伺服器 2:192.168.217.1
NestedWinTest2
IP 位址:192.168.17.22
子網掩碼:255.255.255.0
預設閘道:192.168.217.1
DNS 伺服器 1: 8.8.8.8
DNS 伺服器 2:192.168.217.1
如有需要,您可以在 Azure 中運行的 Hyper-V 主機上,或在嵌套的 Hyper-V 虛擬機器上配置 DHCP 伺服器。
在部署兩台連接到 內部交換機 NAT 設定網路並配置 Windows 防火牆(此情況下所有協定和埠皆已開放)後,您即可從嵌套虛擬機器以及 Hyper-V 主機對各主機執行 ping 指令。如下方螢幕截圖所示,在作為 Azure 虛擬機器運行的 Hyper-V 伺服器上,位於 NAT 後方的虛擬網路已正確設定。
這表示現在您可以設定 Azure 環境,使其在建立 Hyper-V 複本以及將 Hyper-V 虛擬機器從本地站點切換至複本時,用作遠端站點。在進行設定之前,您必須先在執行 Hyper-V 的 Azure 虛擬機器上,允許適當的 TCP 埠進行傳入連線,並允許 ICMP 連線。 NAKIVO Backup & Replication 元件。在完成防火牆設定後,將於運行於 Azure 中的 Hyper-V 主機上安裝 NAKIVO Transporter。
設定防火牆以 NAKIVO Backup & Replication
根據 NAKIVO Backup & Replication 網路 需求, 必須開啟以下端口以允許傳入流量,以便在 Director 與 Transporter 之間建立網路連線:
TCP:9445、9446、9448-10000、445、137-139、5986;
必須允許 ICMP 流量進行 NAKIVO Backup & Replication 在網路環境中正常運作。
NAKIVO Director 這是安裝完整解決方案時,會安裝在指定機器上的集中式管理介面。Director 用於管理 Transporters、備份儲存庫、資產清單、VMware 環境、Hyper-V 環境等。僅限一個 總監 可在部署時安裝 NAKIVO Backup & Replication.
NAKIVO Transporter 此元件負責執行包含壓縮、加密及去重在內的資料傳輸作業,並旨在執行備份、複寫與還原。在安裝 Director 的機器上,預設會安裝一個 Onboard Transporter,且此 Onboard Transporter 無法從產品中移除。您亦可選擇部署多個 運輸業者 在其他機器上啟用資料加密、壓縮及簡化設定功能,以便將資料傳輸至遠端網路,並進行工作負載分配。
您需要在 Azure 中設定防火牆,並在作為 Azure 虛擬機器運作的 Hyper-V 主機上設定 Windows 防火牆。
在 Azure 中設定防火牆
在 Azure 的網頁介面中,前往 Home > Virtual machines, 選擇您的虛擬機器 (Server 2016 Azure (在此情況下)並點擊此虛擬機器名稱以開啟虛擬機器設定。接著在左側窗格中,點擊 Networking 以開啟網路設定。按下 Add inbound port rule 建立新的防火牆規則。
在螢幕右側,您會看到一個新視窗,您應在此處設定新防火牆規則的參數。在本範例中,為確保正常運作而建立的第一條防火牆規則的參數為 NAKIVO Backup & Replication 如下所示。
來源: IP 位址
來源 IP 位址: 77.88.196.86, 77.88.196.87(選取辦公室 1、辦公室 2 等處路由器所使用的外部 IP 位址)
來源連接埠範圍: *
目的地: 任何
目的港範圍: 9445,9446,9448-10000,445,137-139,5986
議程: TCP
動作: 允許
優先級: 310(預設值)
姓名: Allow_NAKIVO_ports
點擊 Add 按鈕以儲存設定並新增防火牆規則。
點擊 Add inbound port rule 再次允許 ICMP 連線。第二條規則必須包含如下所示的參數。
來源: IP 位址
來源 IP 位址: 77.88.196.86, 77.88.196.87(請選擇您在路由器上使用的可信外部 IP 位址) 辦公室 1)
來源連接埠範圍: *
目的地: 任何
目的港範圍: *
議程: ICMP
動作: 允許
優先級: 320(預設)
姓名: Allow_ICMP_NAKIVO
目前,已在 Azure 中建立必要的設定,供作為 Azure 虛擬機器在 Azure 雲端中運行的 Hyper-V 主機使用。
Azure 中的防火牆現已設定完成。您還需在運行於 Azure 虛擬機器上的 Windows 系統中設定另一道防火牆。
在 Azure 的 Hyper-V 主機上設定 Windows 防火牆
請返回您用來管理在 Azure 中執行的 Hyper-V 主機的 RDP 連線。如果您已關閉該連線,請再次透過 RDP 連線至在 Azure 中執行的 Hyper-V 主機。開啟 Windows 防火牆,並在 Windows Server 2016 中新增兩條類似的規則。
Rule 1 必須包含以下參數:
姓名: Allow_NAKIVO_ports
來源: IP 位址
來源 IP 位址／CIDR 範圍: 77.88.196.86, 77.88.196.87
來源連接埠範圍: *
目的地: 任何
目的港範圍: TCP 9445, 9446, 445, 5986, 9448-10000, 137-139
協定:TCP
動作:允許
優先級:310(預設)
規則可在 Windows 防火牆圖形化介面及 PowerShell 中建立。我們來透過 PowerShell 建立這項規則。
以系統管理員身分執行 PowerShell,並執行以下指令:
New-NetFirewallRule -DisplayName 'Allow_Nakivo_ports' -Profile @('Domain', 'Private', 'Public') -Direction Inbound -Action Allow -Protocol TCP -LocalPort @('9445', '9446', '445', '5986', '9448-10000', '137-139') -RemoteAddress @('77.88.196.86', '77.88.196.87')
同樣地,請建立第二條規則以允許傳入的 ICMP 連線。在 Windows Server 2016 中,您應使用兩條指令來允許 ICMPv4 和 ICMPv6 的傳入連線。
New-NetFirewallRule -DisplayName "Allow_ping_NAKIVO4" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress @('77.88.196.86', '77.88.196.87')
New-NetFirewallRule -DisplayName "Allow _ping_NAKIVO6" -Direction Inbound -Protocol ICMPv6 -IcmpType 8 -RemoteAddress @('77.88.196.86', '77.88.196.87')
現在,位於 Azure 中的 Hyper-V 主機的 Windows 防火牆中已新增所有必要的規則。您可以透過 Windows 防火牆的圖形化使用者介面 (GUI) 確認這些規則是否已成功建立。
重新啟動 Azure 中的 Windows Server 2016 虛擬機器,然後進行設定 NAKIVO Backup & Replication.
設定 NAKIVO Backup & Replication
現在,您可以將作為 Azure 虛擬機器執行的 Hyper-V 主機新增至 NAKIVO Backup & Replication. 在這個範例中, NAKIVO Backup & Replication 已部署於主站點(本地)上,該主站點的名稱為 辦公室 1. 如果您尚未安裝 NAKIVO Backup & Replication 目前尚無完整的解決方案,您可以手動操作,在 Linux 電腦、Windows 電腦或 NAS設備上安裝該產品,並部署一個 VA (virtual appliance) 在 VMware ESXi 主機上。進一步了解安裝方法 NAKIVO Backup & Replication 在 說明中心.
將 Hyper-V 主機新增至清單
請注意,當您將 Hyper-V 主機新增至 NAKIVO Backup & Replication, Transporter 會自動安裝在該 Hyper-V 主機上。因此,您無需在 Azure 中運行的遠端 Hyper-V 主機上手動部署 Transporter。請確認您在 Azure 中運行 Hyper-V 的虛擬機器之外部 IP 位址。您可以使用 Azure 的網頁介面來執行此操作。
在將運行於 Azure 雲端的遠端 Hyper-V 主機加入清單之前,應先將您實體環境中運行的 Hyper-V 主機加入清單。在此範例中,本地 Hyper-V 主機已 已加入庫存. 現在,讓我們將部署在 Azure 中的遠端 Hyper-V 主機新增至清單。
開啟 NAKIVO Backup & Replication 在瀏覽器中輸入安裝本產品的電腦之 IP 位址。在此情況下,請使用以下位址: https://192.168.17.63:4443
前往 Configuration > Inventory 然後點擊 Add New. 在開啟的選單中,請選擇 Microsoft Hyper-V host or cluster.
請將以下資訊新增至您在 Azure 上執行的 Hyper-V 主機。
顯示名稱: Azure 中的 Hyper-V
類型: 獨立 Hyper-V 主機
主機名稱或 IP 位址: 55.105.221.43(請輸入在 Azure 中執行的 Hyper-V 主機的 IP 位址)
使用者名稱: nakivo(請輸入您在 Azure 中部署執行 Windows Server 2016 和 Hyper-V 的虛擬機器時所設定的使用者名稱)
密碼: ************* (請輸入您在 Azure Hyper-V 主機上 Windows 帳戶的密碼)
WS-MAN 埠: 5986(您可以保留預設值)。
註: 如上所述,必須正確設定防火牆。如果無法將 Hyper-V 主機新增至清單,且您看到類似"無法連線至"55.105221.43C$"網路共用。請確認此主機上的網路共用是否可存取, 請前往檢查防火牆設定。
您可以登入系統主控台 NAKIVO Backup & Replication 電腦,並對 Azure 中 Hyper-V 主機的外部 IP 位址執行 ping 指令。此外,請務必檢查從 ISP(網際網路服務供應商)取得的路由器外部 IP 位址。如果 NAKIVO Backup & Replication 若已安裝於 Linux 系統上,您可以使用此指令檢查 WAN IP 位址:
dig +short myip.opendns.com @resolver1.opendns.com
接著,請確認執行此指令後,主控台中顯示的 IP 位址已新增至 Azure 端的防火牆規則中,作為允許的傳入連線 IP 位址。
新增 Hyper-V 主機後,您的"清單"應與下圖截圖中的"清單"相似。
Transporter 現已安裝在 Azure 中運行的遠端 Hyper-V 主機上。這表示您可以為在主要站點(資料中心)上運行的主要(本地)Hyper-V 主機上的來源虛擬機器,建立一個 Hyper-V 複本,該主要站點稱為 辦公室 1 在此範例中。在下方的螢幕截圖中,您可以看到位於本機 Hyper-V 主機上的來源虛擬機器清單(192.168.17.63 (在此情況下)。同樣地,您可以檢查兩個為網路測試所建立、並位於 Azure 中 Hyper-V 主機上的嵌套虛擬機器。該 WinServer2016部落格 本部落格文章的下一節將複製該虛擬機器。
建立 Hyper-V 虛擬機器的複本
前往 首頁 在 NAKIVO Backup & Replication. 點擊 Create 並選擇 Microsoft Hyper-V replication job.
"Microsoft Hyper-V 的新複製工作精靈"已開啟。
1. Source. 選取您要複製的虛擬機器。在此範例中, WinServer2016部落格 是將被複製到 Azure 的虛擬機器名稱。您可以在 Azure 中的 Hyper-V 主機上看到兩個為測試目的所建立的嵌套虛擬機器。
點擊 下一頁 在每個步驟中繼續。
2. Destination. 選擇 Azure 中的 Hyper-V 作為目標容器。 C:NakivoReplicas 用作 Azure 中 Hyper-V 主機上的目標目錄,用於儲存虛擬機器複本。如果您已新增虛擬磁碟來儲存虛擬機器,則建議選擇該磁碟上的目錄(例如,磁碟 E:NakivoReplicas).
點擊虛擬機器名稱以展開進階設定,並選取虛擬機器的虛擬網路介面卡將連線到的網路。在此範例中,VM-replica 將連線至 內部交換機 NAT 虛擬網路(該網路是在 Azure 中部署 Hyper-V 主機後手動建立的)。
3. Networks. 您可以在此步驟設定網路對應。
網路對應旨在定義虛擬機器複本的虛擬網路介面卡在完成複製工作後,應連接到哪個虛擬網路(虛擬交換器)。此特點可讓您無需在目標 Hyper-V 主機上手動設定虛擬機器複本的網路設定。
在本範例中,來源 Hyper-V 虛擬機器連接到 博通 NetXtreme 網路。此虛擬機器的虛擬機器副本必須連接到 內部交換機 NAT 網路(即上文在 PowerShell 中建立的)。
4. Re-IP. 完成網路對應設定後,虛擬機器複本將連接到所需的虛擬網路。現在該為該虛擬機器複本定義適用於所選網路的有效 IP 位址了。"重新指派 IP"特點可讓您建立適用於多台虛擬機器的規則,並設定哪些來源 IP 位址必須變更為哪些目標 IP 位址。
讓我們點擊 Create new rule 並建立一個新的 Re-IP 規則。
在此範例中,該 source settings 如下:
IP 位址: 192.168.117.*(此處星號代表 1 至 254 之間的任何數值)
子網遮罩: 255.255.255.0
該 Target settings 如下:
IP 位址: 192.168.217.*
子網遮罩: 255.255.255.0
預設閘道: 192.168.217.1
主要 DNS 伺服器: 8.8.8.8
次要 DNS 伺服器: 192.168.217.1
因此,來源虛擬機 192.168.117.7 的 IP 位址將變更為 192.168.217.7。
請勿忘記選取要套用此規則的虛擬機(點擊 Select VMs).
5. Schedule. 設定排程選項
6. Retention. 請根據您的需求設定保留設定。
7. Options. 選擇所需的虛擬機器選項。以下將說明最重要的選項。
工作名稱: Hyper-V 複製至 Azure
App感知模式. 啟用後,請點擊"設定",並設定您的使用者名稱和密碼。
變更追蹤: 若您的來源主機執行的是 Windows Server 2016 或更新版本,請使用 Hyper-V RCT. 若 Windows Server 2012 R2 或更早版本正在執行 Hyper-V,請使用 專有方法.
其他設定可維持預設值。
點擊 Finish & Run 儲存 Hyper-V 複製工作設定並執行該工作。
請等待虛擬機器複製到 Azure 中的 Hyper-V 主機。完成此工作所需的時間取決於您的網際網路頻寬以及虛擬磁碟的大小。
註: 如果您看到錯誤訊息 [無法啟動"WinServer2016blog"虛擬機器的複製作業。在"Hyper-V 複製至 Azure"工作中的此虛擬機器,所有可能的來源與目標傳輸器之間均未建立連線。], 請檢查您的網路設定。點擊 Learn More 查看詳細資訊。
請檢查本地端和 Azure 端的防火牆設定。請檢查 進階共用設定 在來源 Hyper-V 主機的網路屬性中。重新整理清單,並在對應分頁中的傳輸器 設定 第 頁 NAKIVO Backup & Replication 網頁介面。
確認所有設定均正確無誤後,請再次嘗試啟動 Hyper-V 至 Azure 的複製工作。此時 Hyper-V 複製工作應能正常執行。
當複製工作完成後,您將看到虛擬機器副本(WinServer2016blog-副本) 於 Azure 中的 Hyper-V 主機上。此 Hyper-V 複本是 Azure 中的嵌套虛擬機器。
虛擬機器故障移轉至 Azure
現在,當您擁有虛擬機器複本後,即可準備進行虛擬機器的故障移轉,方法是 NAKIVO Backup & Replication.
關於 首頁, 點擊 Recover 然後在出現的選單中,選擇"VM 複本故障移轉"。
全新的 Microsoft Hyper-V 故障移轉工作精靈 已開啟。
1. Source. 選擇將用於故障轉移的虛擬機器複本。在此情況下, WinServer2016blog-副本 是 Azure 中嵌套虛擬機器副本的名稱。
2. Networks. 您可以開啟"網路對應"功能,以避免必須手動將虛擬機器複本重新連接到所需的 Hyper-V 虛擬網路,如複製工作所示。
3. Re-IP. 您可以啟用 Re-IP 功能,以避免在故障移轉後必須手動重新設定 VM 複本的 IP 位址。請按一下 Select VMs 並選擇您要套用"重新指派 IP"規則的虛擬機器副本。
4. Options. 輸入工作名稱(例如, Hyper-V 故障移轉至 Azure).
選取 關閉來源虛擬機器 以避免衝突,並確保所有變更僅會套用至虛擬機器副本,而不會影響原始虛擬機器。
點擊 Finish & Run 儲存並執行故障移轉工作。
請稍候片刻,直到 Hyper-V 故障移轉工作完成。
當工作完成後,您將可以看到虛擬機器複本正在執行,而原始虛擬機器已關機。
您可以透過 RDP 連線至執行 Hyper-V 的 Azure 虛擬機器,並確認嵌套虛擬機器副本已啟動。所有變更現已寫入嵌套虛擬機器副本。
當主站點的基礎架構恢復後,您可以執行虛擬機器故障恢復操作,並將工作負載轉回主站點(辦公室 1 (在此情況下)從用作遠端還原站點的 Azure 進行。執行虛擬機器故障恢復後,虛擬機器複本中的變更將傳輸至原始虛擬機器。此操作稱為故障恢復。
虛擬機器故障恢復
若要執行故障恢復,請在 NAKIVO Backup & Replication 網頁介面,請前往 Recover > VM replica failback.
該 故障恢復工作精靈 將被開啟。
1. Source. 請選取用於虛擬機器故障移轉的虛擬機器複本 (WinServer2016blog-副本 (在我們的範例中)。建議您在啟動故障恢復工作之前,先關閉虛擬機器複本。
2. Destination. 選擇 Original Location 在下拉式選單中。您可以選擇 新位置 如有需要。
3. Networks. 建立與先前設定故障移轉工作時所用的規則相反(順序相反)的逆向網路對應規則。在此情況下,來源網路是 內部交換機 NAT 而目標網路是 博通 NetXtreme.
4. Re-IP. 請以逆序變更 IP 位址。在我們的範例中,Re-IP 規則的設定如下所示。
Source Settings
IP 位址: 192.168.217.*
子網遮罩: 255.255.255.0
Target Settings
IP 位址: 192.168.117.*
子網遮罩: 255.255.255.0
預設閘道: 192.168.117.1
主要 DNS 伺服器: 192.168.117.1
次要 DNS 伺服器: 8.8.8.8
點擊 Select VMs 並選擇您的虛擬機器副本 (WinServer2016blog-副本 (在此情況下)。
5. Options. 設定故障恢復工作選項,例如虛擬機器名稱、事前及事後操作。
輸入工作名稱:從 Azure 進行 Hyper-V 故障恢復。
勾選核取方塊:關閉複本虛擬機器。
點擊 Finish and Run 儲存設定並執行故障恢復工作。請等待變更與來源虛擬機器同步完成。之後,您即可繼續在主站點上使用您的虛擬機器。
註: 您在主站點上的防火牆(該防火牆名為 辦公室 1 (在此篇部落格文章中)必須正確設定,才能讓 NAKIVO Backup & Replication. 否則,您可能會收到類似以下的錯誤訊息:
"winServer2016blog-replica"虛擬機的複製作業失敗。在複製"WinServer2016blog-replica"虛擬機的一個或多個虛擬磁碟時發生錯誤.
在這種情況下,請檢查您主要站點上的路由器及 Hyper-V 伺服器的防火牆設定。您可能需要建立一些防火牆規則,其設定方式類似於您在 Azure 中建立的規則。
這篇部落格文章中說明了一個簡單的網路配置範例,用以展示其運作原理。您也可以配置站對站 VPN 連線作為替代方案,這將在網路連線方面提供您更大的靈活性與進階選項。
結論
在遠端站點部署虛擬機器副本,是災難還原計畫中建議採用的方案。若您無法自行建置專用的災難還原遠端站點,可將公有雲服務作為災難還原站點。Microsoft Azure 採用 Hyper-V 引擎來執行虛擬機器,是將虛擬機器部署於雲端環境的理想解決方案。 然而,Azure 虛擬機器與 Hyper-V 虛擬機器的格式存在多項差異,導致您無法直接將 Hyper-V 虛擬機器複製到 Azure。Hyper-V 嵌套虛擬化是一項實用的特點,可讓您在虛擬機器內部執行另一台虛擬機器,而此功能性可用於將 Hyper-V 虛擬機器複製到 Azure。
這篇部落格文章已說明如何在 Azure 中利用 Hyper-V 嵌套虛擬化,以及 複製 將您的 Hyper-V 虛擬機器移轉至 Microsoft Azure 雲,以防範災難。 NAKIVO Backup & Replication 可將 Hyper-V 虛擬機器複製到雲端中作為 Azure 虛擬機器運行的 Hyper-V 主機上,並在災難還原情境的框架下執行虛擬機器的故障移轉與故障恢復。
現在您應該已經了解如何設定 Azure 環境、Hyper-V 環境、防火牆以及 NAKIVO Backup & Replication 讓災難還原流程變得快速且簡單。
