VMware SRM を使用して障害復旧を構成する
Google Cloud VMware Engine のプライベート クラウドは、オンプレミスの VMware ワークロードの障害復旧（DR）サイトとして使用できます。この DR ソリューションは、vSphere Replication と VMware Site Recovery Manager（SRM）に基づいています。オンプレミスの復旧サイトによって保護されたプライマリ サイトとして、プライベート クラウドを使用することもできます。
この復旧ソリューションには次の機能があります。
- DR 専用のデータセンターを設定する必要がなくなります。
- DR を確立するためのデプロイの費用と総所有コストを削減できます。
このソリューションでは、次のことを行っていただく必要があります。
- プライベート クラウドで、vSphere Replication と SRM をインストール、構成、管理します。
- VMware SRM のお客様所有ライセンスを指定します。
プライベート クラウドやオンプレミス環境と互換性のある vSphere Replication と SRM のすべてのバージョンを使用できます。このガイドの例では、vSphere Replication 8.3 と SRM 8.3 を使用します。
始める前に
このドキュメントの手順では、最初に次の作業を実施することを想定しています。
- プライベート クラウドの作成の手順に沿って、VMware Engine ポータルからプライベート クラウドを作成します。
VMware 製品のバージョンに互換性があることを確認します。このガイドの構成では、次の互換性要件が適用されます。
- プライベート クラウドとオンプレミス環境に同じバージョンの SRM をデプロイする必要があります。
- プライベート クラウドとオンプレミス環境に同じバージョンのレプリケーションをデプロイする必要があります。
- プライベート クラウドとオンプレミス環境の vCenter のバージョンに互換性がある必要があります。
- SRM と vSphere Replication のバージョンは、相互に互換性があり、vCenter のバージョンとも互換性がある必要があります。詳細については、VMware Site Recovery Manager のドキュメントをご覧ください。
プライベート クラウドの vCenter のバージョンを表示する方法は次のとおりです。
- VMware Engine ポータルにアクセスします。
- [Resources] に移動します。
- プライベート クラウドを選択し、[vSphere Management Network] タブに移動します。
SRM を使用した DR ソリューションのプライベート クラウドへのデプロイ
以降のセクションでは、SRM を使用して DR ソリューションをプライベート クラウドにデプロイする方法について説明します。このプロセスは以下の手順で構成されます。
- 障害復旧環境のサイズを見積もる。
- SRM 用のプライベート クラウド ネットワークを設定する。
- オンプレミス環境とクラウド環境の間の接続を設定する。
- プライベート クラウドでインフラストラクチャ サービスを設定する。
- オンプレミス環境に vSphere Replication アプライアンスをインストールする。
- vSphere Replication アプライアンスをプライベート クラウドにインストールする。
- オンプレミス環境に SRM サーバーをインストールする。
- プライベート クラウドに SRM サーバーをインストールする。
DR 環境のサイズを見積もる
まず、障害復旧環境のサイズを見積もる必要があります。
- 特定したオンプレミス構成がサポートされている制限内であることを確認します。VMware は、これらの制限を Site Recovery Manager の操作上の制限に記載しています。
- ワークロードのサイズと RPO の要件を満たす十分なネットワーク帯域幅があることを確認します。詳細については、vSphere Replication の帯域幅の計算をご覧ください。
- Sizer ツールを使用して、オンプレミス環境を保護するために DR サイトで必要なリソースを見積もります。
SRM 用のプライベート クラウド ネットワークを設定する
VMware Engine ポータルから、SRM 用のプライベート クラウド ネットワークを設定します。SRM ネットワークのサブネットを作成し、サブネット CIDR を割り当てます。
詳細については、サブネットの作成と管理をご覧ください。
オンプレミスからクラウドへの接続を設定する
サイト間 VPN または Cloud Interconnect を使用して、オンプレミス環境とクラウド環境の間の接続を設定します。サイト間 VPN 接続を設定するには、Cloud VPN のドキュメントをご覧ください。Dedicated Interconnect または Partner Interconnect を使用して接続を設定するには、Cloud Interconnect のドキュメントをご覧ください。
プライベート クラウドでインフラストラクチャ サービスを設定する
ワークロードとツールの管理を容易にするために、プライベート クラウドで次のインフラストラクチャ サービスを構成します。
- Active Directory（AD）: プライベート クラウド内のオンプレミス AD からユーザーを識別します。プライベート クラウドで AD をすべてのユーザーに対して設定します。
- DNS サービスと DHCP サービス: プライベート クラウドでワークロードに IP アドレス ルックアップ、IP アドレス管理、名前解決サービスを提供するには、DHCP サーバーと DNS サーバーを設定します。詳細については、プライベート クラウドで DNS サービスと DHCP サービスを設定するをご覧ください。
- DNS 転送:
gve.googドメインは、プライベート クラウド内の管理 VM とホストによって使用されます。このドメインへのリクエストを解決するには、管理アプライアンス アクセス用に DNS を構成するの説明に沿って、DNS サーバーで DNS 転送を構成します。これにより、vSphere Replication アプライアンスと SRM のインストール時に、IP アドレスの代わりに完全修飾ドメイン名（FQDN）を使用することもできます。
オンプレミス環境に vSphere Replication アプライアンスをインストールする
VMware のドキュメントに沿って、vSphere Replication アプライアンスをオンプレミス環境にインストールします。インストール手順の概要は次のとおりです。
- インストール用にオンプレミス環境を準備します。
- vSphere Replication 仮想アプライアンスのデプロイの手順に沿って、VMware の vSphere Replication ISO の OVF を使用して、オンプレミス環境に vSphere Replication アプライアンスをデプロイします。
- オンプレミス サイトで、vCenter SSO を使用してオンプレミス vSphere Replication アプライアンスを登録します。
vSphere Replication の詳細については、Install vSphere Replication をご覧ください。
vSphere Replication アプライアンスをプライベート クラウドにインストールする
オンプレミス環境に vSphere Replication アプライアンスをインストールする前に、次のことを確認してください。
- オンプレミス環境のサブネットからプライベート クラウドの管理サブネットへの IP のネットワーク到達性
- オンプレミスの vSphere 環境のレプリケーション サブネットからプライベート クラウドの SRM サブネットへの IP のネットワーク到達性
詳細については、VPN を使用した接続をご覧ください。この手順は、オンプレミス インストールの手順と類似しています。
Google では、vSphere Replication アプライアンスと SRM のインストール時に、IP アドレスの代わりに完全修飾ドメイン名（FQDN）を使用することをおすすめしています。プライベート クラウドで vCenter の FQDN を確認する方法は次のとおりです。
- VMware Engine ポータルにアクセスします。
- [Resources] に移動します。
- プライベート クラウドを選択し、[vSphere Management Network] タブに移動します。
インストール用にソリューション ユーザー アカウントを準備する
vCenter SSO ドメインで管理者権限を持つユーザーを使用して、vSphere Replication アプライアンスと SRM をインストールする必要があります。これにより、プライベート クラウド vCenter 環境の稼働時間と可用性を高く維持できます。
インストール プロセスでは、プライベート クラウドで使用できるソリューション ユーザー アカウントのいずれかを使用します。
vSphere Replication アプライアンスのファイアウォール ルールを構成する
ポートを開いて次のネットワーク通信を可能にするには、ファイアウォール テーブルで説明されているようにファイアウォール ルールを構成します。このプロセスにより、次の対象間の通信が可能になります。
- SRM ネットワーク内の vSphere Replication アプライアンスと管理ネットワーク内の vCenter ホスト / ESXi ホスト
- 2 つのサイトにある vSphere Replication アプライアンス
vSphere Replication 用に開いておく必要があるポート番号の一覧については、vSphere Replication 5.8.x、6.x、8.x 用に開いておく必要があるポート番号をご覧ください。
オンプレミス環境に SRM サーバーをインストールする
オンプレミス環境に SRM サーバーをインストールする前に、次の要件を確認してください。
- vSphere Replication アプライアンスが、オンプレミス環境とプライベート クラウド環境にインストールされている。
- 両方のサイトの vSphere Replication アプライアンスが相互に接続されている。
- 前提条件とベスト プラクティスについての VMware に関する情報を確認済みである。SRM については、Site Recovery Manager Server インストールの前提条件とベスト プラクティスをご覧ください。
VMware のドキュメント Platform Services Controller あたり 1 つの vCenter Server インスタンスを使用した 2 サイトトポロジにおける Site Recovery Manager の説明に従って、Platform Services Controller ごとに 1 つの vCenter インスタンスを持つ 2 サイトトポロジのデプロイモデルに SRM サーバーをインストールします。
VMware では、VMware Site Recovery Manager のインストールおよび構成についてで SRM のインストール プロセスを説明しています。
プライベート クラウドに SRM サーバーをインストールする
オンプレミス環境に SRM サーバーを正常にインストールした後、プライベート クラウドに SRM をインストールします。
SRM をデプロイして vCenter に登録する
CloudOwner または同等の認証情報を使用して vCenter にログインします。その後、VMware のドキュメントに沿って SRM をデプロイします。ソリューション ユーザー アカウントを使用して、vCenter に SRM サーバーを登録し、サイトのペア設定中にクロスサイト セッションを管理します。
詳しくは、Platform Services Controller あたり 1 つの vCenter Server インスタンスを使用した 2 サイトトポロジにおける Site Recovery Manager にある VMware デプロイ参照をご覧ください。
SRM のファイアウォール ルールを構成する
ファイアウォール テーブルで説明されているように、VMware Engine でファイアウォール ルールを構成して、次の対象間の通信を可能にします。
- プライベート クラウドの SRM サーバーと vCenter
- 両サイトの SRM サーバー
SRM 用に開いておく必要があるポート番号の一覧については、SRM のポートとプロトコルに関する VMware のページをご覧ください。
vCenter で SRM を構成する
SRM をプライベート クラウドにインストールしたら、以下の手順に沿って vCenter で SRM を構成します。
- 保護されたサイトと復旧サイトで SRM サーバーのインスタンスを接続します。
- クラウド SRM Server インスタンスへのクライアント接続を確立します。
- SRM ライセンスキーをインストールします。
SRM の継続的な管理
プライベート クラウドで vSphere Replication と SRM ソフトウェアをすべて完全に制御し、必要なソフトウェア ライフサイクル管理を実行します。新しいバージョンのソフトウェアがプライベート クラウドの vCenter と互換性があることを確認してから、vSphere Replication または SRM を更新またはアップグレードします。
複数のレプリケーションの構成
オンプレミス環境で、配列ベースのレプリケーションと vSphere Replication テクノロジーを SRM と同時に使用できます。詳細については、Array-Based Replication Versus vSphere Replication をご覧ください。
配列ベースのレプリケーションまたは vSphere Replication は、一連の VM に適用する必要があります。特定の VM は、配列ベースのレプリケーションと vSphere Replication のいずれかで保護できます。両方で保護することはできません。VMware Engine サイトは、複数の保護されたサイト用の復旧サイトとして構成できます。マルチサイト構成の詳細については、SRM Multi-Site Options をご覧ください。