创建保护组（VMware虚拟机）

前提条件

• 存在成功创建的生产站点。
• 确认生产端站点已成功添加生产端vCenter服务器和存储阵列，且灾备端站点已成功添加了灾备端vCenter服务器和存储阵列。

背景信息

• 当使用双活（SAN）+异步复制（SAN）或双活（SAN）+同步复制（SAN）容灾技术时，请确保保护组中保护对象使用的LUN必须位于同一个双活一致性组中，且在该双活一致性组中只能存在保护对象使用的这些LUN。
• 当使用双活（SAN）+异步/同步复制（SAN）容灾技术时，请确保双活和异步/同步远程复制Pair必须位于同一个一致性组中。
• 当使用双活（NAS）+异步复制（NAS）容灾技术时，请确保双活两端已经创建双活租户pair，复制两端已经创建远程复制租户pair，双活和远程复制pair必须位于同一个租户pair中，并且双活pair和远程复制pair状态正常。

• 当使用双活（NAS）+一体化备份（NAS）容灾技术时，请确保双活本端租户和双活远端租户已经创建双活租户pair，同时租户下的所有文件系统已经创建双活pair，并且双活租户pair状态正常。
• 当使用双活（NAS）+一体化备份（NAS）容灾技术时，请确保双活本端租户或双活远端租户下的所有文件系统都创建了远端一体化备份，并且远端一体化备份都在同一个存储设备上。
• 当组网为环形时，请确保保护组中保护对象使用的LUN必须位于同一个环形3DC中，且该环形3DC中只能存在保护对象使用的LUN。
• 同一保护组中的保护对象位于同一存储设备中。
  

  当使用双活（NAS）+一体化备份（NAS）容灾技术创建保护组后，阵列上的一体化备份自动执行策略将会被禁用。

操作步骤

1. 在导航栏中选择“保护”。
2. 单击“创建”。
3. 选择保护对象。
   1. 选择“生产站点”、“vCenter”和“保护类型”。

      请根据实际使用的容灾技术合理选择“保护类型”。

      • 当vCenter下管理的虚拟机所在数据存储使用级联复制（同步+异步）、并联复制（同步+异步）、级联复制（异步+异步）或并联复制（异步+异步）容灾技术时，请选择“存储复制”保护类型。

        利用存储设备的远程复制技术进行保护。

      • 当vCenter下管理的虚拟机所在数据存储使用双活（SAN）+异步复制（SAN）容灾技术时，请选择“存储复制”保护类型。

        生产中心和同城灾备中心利用存储阵列的双活技术，将业务数据实时写入两个数据中心。生产中心和异地灾备中心利用存储阵列的远程复制技术进行保护。

      • 当vCenter下管理的虚拟机所在数据存储使用双活（NAS）+异步复制（NAS）容灾技术时，请选择“存储复制”保护类型。

        利用存储阵列的双活和异步复制技术进行保护，业务数据同时写入多个数据中心，同时系统还会根据时间策略周期性地在将其中一份数据复制到异地灾备站点，提供基于存储层的多点容灾保护服务。

      • 当vCenter下管理的虚拟机所在数据存储仅使用双活（NAS）+一体化备份（NAS）容灾技术时，请选择“双活”保护类型。

        利用存储阵列的双活技术进行保护，业务数据实时写入两个数据中心，同时系统还会根据时间策略周期性的在异地灾备数据中心的存储内生成业务数据的虚拟副本。

      • 当vCenter下管理的虚拟机所在数据存储使用双活+复制+复制容灾技术时，请选择“存储复制”保护类型。

        生产中心和同城灾备中心利用存储阵列的双活技术，将业务数据实时写入两个数据中心。生产中心和异地灾备中心之间利用存储阵列的远程复制技术进行保护，异地灾备中心A和异地灾备中心B之间利用存储阵列的异步远程复制技术进行保护。

   2. 请选择需要保护的虚拟机所在数据存储组。

      系统将自动保护所选数据存储组中的虚拟机。

      

      数据存储组是vCenter上虚拟机的集合，添加vCenter后系统会根据规则计算当前存储上的远程复制关系生成数据存储组，位于单独的远程复制或者一致性组上的虚拟机都会被分到一个数据存储组中。

4. 单击“下一步”。
5. 设置保护策略。
   1. 在“保护策略”页面，系统自动匹配出所支持的保护策略，请根据您的数据保护方案选择合适的保护策略。
      • 当使用级联复制（同步+异步）或环形组网的级联复制（同步+异步）容灾技术时，请在匹配出的保护策略中选择“级联复制(同步+异步)：两地三中心容灾解决方案”。
      • 当使用并联复制（同步+异步）或环形组网的并联复制（同步+异步）容灾技术时，请在匹配出的保护策略中选择“并联复制(同步+异步)：两地三中心容灾解决方案”。
      • 当使用级联复制（异步+异步）容灾技术时，请在匹配出的保护策略中选择“级联复制(异步+异步)：两地三中心容灾解决方案”。
      • 当使用并联复制（异步+异步）容灾技术时，请在匹配出的保护策略中选择“并联复制(异步+异步)：两地三中心容灾解决方案”。
      • 当使用双活（SAN）+异步复制（SAN）容灾技术时，请在匹配出的保护策略中选择“双活+存储复制(异步)：两地三中心容灾解决方案”。
      • 当使用双活（SAN）+同步复制（SAN）容灾技术时，请在匹配出的保护策略中选择“双活+存储复制(同步)：两地三中心容灾解决方案”。
      • 当使用环形组网的双活（SAN）+异步复制（SAN）容灾技术时，请在匹配出的保护策略中选择“双活+存储复制(环形)：两地三中心容灾解决方案”。
      • 当使用双活（NAS）+异步复制（NAS）容灾技术时，请在匹配出的保护策略中选择“双活+存储复制(异步)：两地三中心容灾解决方案”。
      • 当使用双活（NAS）+一体化备份（NAS）容灾技术时，请在匹配出的保护策略中选择“双活+一体化备份：两地三中心容灾解决方案”。
      • 当使用SAN双活+SAN级联复制（双活+异步+异步）容灾技术时，请在匹配出的保护策略中选择“SAN双活+SAN级联复制(双活+异步+异步)：多DC四副本容灾解决方案”。
      • 当使用SAN双活+SAN并联复制（双活+异步+异步）容灾技术时，请在匹配出的保护策略中选择“SAN双活+SAN并联复制(双活+异步+异步)：多DC四副本容灾解决方案”。
      • 当使用SAN双活+SAN级联复制（双活+同步+异步）容灾技术时，请在匹配出的保护策略中选择“SAN双活+SAN并联复制(双活+同步+异步)：多DC四副本容灾解决方案”。
      • 当使用SAN双活+SAN并联复制（双活+同步+异步）容灾技术时，请在匹配出的保护策略中选择“SAN双活+SAN并联复制(双活+同步+异步)：多DC四副本容灾解决方案”。
        

        • 如果存在匹配的保护策略，您可以根据实际的数据保护方案选择合适的保护策略，同时您还可以修改保护策略的执行策略。
        • 如果没有匹配的保护策略，则根据匹配失败原因检查保护对象使用的存储是否已经按照预定规划进行了配置。如果没有配置，则重新按照预定规划进行调整。在菜单栏上，单击“资源”。选择管理服务器下的站点，在该站点节点下单击“存储”，在变更的存储设备所在行操作区单击“刷新”，刷新站点下对应的存储设备信息，再重新创建保护组。
   2. 单击“设置”，设置保护组的保护策略。
      • 对于“级联复制(同步+异步)：两地三中心容灾解决方案”、“并联复制(同步+异步)：两地三中心容灾解决方案”保护策略，请配置同步端时间调度策略，异步端时间调度策略、复制策略和一致性策略。
      • 对于“级联复制(异步+异步)：两地三中心容灾解决方案”、“并联复制(异步+异步)：两地三中心容灾解决方案”保护策略，请同时配置两个异步端的时间调度策略、复制策略和一致性策略。
      • 对于“双活+存储复制(异步)：两地三中心容灾解决方案”保护策略，请配置异步端的时间调度策略、复制策略和一致性策略。
      • 对于“双活+存储复制(同步)：两地三中心容灾解决方案”保护策略，请配置复制策略和一致性策略。
      • 对于“SAN双活+SAN级联复制(双活+异步+异步)：多DC四副本容灾解决方案”、“SAN双活+SAN并联复制(双活+异步+异步)：多DC四副本容灾解决方案”保护策略，请同时配置两个异步端的时间调度策略、复制策略和一致性策略。
      • 对于“SAN双活+SAN级联复制(双活+同步+异步)：多DC四副本容灾解决方案”、“SAN双活+SAN并联复制(双活+同步+异步)：多DC四副本容灾解决方案”保护策略，请配置同步端时间调度策略，异步端时间调度策略、复制策略和一致性策略。
        

        当选择“级联复制(异步+异步)：两地三中心容灾解决方案”、“并联复制(异步+异步)：两地三中心容灾解决方案”保护策略时，请同时设置本地保护策略和异地保护策略。

      • 对于“双活+一体化备份：两地三中心容灾解决方案”保护策略，设置保护组的保护策略请参见创建保护组（VMware虚拟机）里的步骤5。
        1. 选择“调度策略”页签，在“时间策略”区域，设置保护组的执行策略，相关参数说明如表1所示。

           

           表1 时间策略设置说明

           执行策略	策略说明
           按需调度	手动触发启动保护任务。
           周期调度	系统按照设置的周期策略自动启动保护任务。 说明： 对保护组策略模板执行时间表进行设置时，建议将设定的执行时间避开业务高峰期。 时间表可以设置为按照日、周、月的多个执行时间点执行任务，按照日、周、月的某个时间段内的固定频率执行任务。 建议有效期的起始时间设置为初始同步完成后的时间。 当eReplication管理服务器开启夏令时，如果保护任务触发点处于夏令时跃变时间段内，容灾保护任务将出现未按照设置预期时间点执行的情况，具体说明如下： 以（UTC-08:00）太平洋时间(美国和加拿大) 时区为例说明，夏令时开始时间为2016-03-12 02:00:00，结束时间为2016-11-06 02:00:00。 在夏令时开始（2016-03-12 02:00:00）的后1个小时区间【02:00:00-03:00:00】，如果设置保护策略的起始时间在这个区间，例如，设置起始时间为2016-03-12 02:30:00，则保护组开始执行时间会自动延迟1个小时，即开始执行时间为2016-03-12 03:30:00。 在夏令时结束（2016-11-06 02:00:00）的前1个小时区间【01:00:00-02:00:00】，如果设置保护策略的起始时间在这个区间，例如，设置起始时间为2016-11-06 01:30:00，则在02:00:00夏令时结束后，时钟回退到01:00:00，时钟走到01:30:00时，开始执行保护组。

        2. 当“执行策略”选择“周期调度”，在“预期RPO”区域，如果勾选“启用RPO满足度检查”，系统将按照配置的预期RPO进行检查，当实际RPO超出预期RPO时，系统将产生RPO不满足告警。

           

           “预期RPO”可以设置范围为：0～31天，0～23小时，5～59分钟。

           

           如果未设置天和小时，“预期RPO”默认为15分钟。

        3. 选择“一致性策略”页签，勾选“生成静默快照”。

           勾选“静默快照创建失败继续执行”后如果静默快照创建失败，将不影响流程。但执行恢复计划操作时将不会恢复静默快照信息。

           

           • 要生成静默快照，虚拟机需要提前安装好VMware Tools或者Open VM Tools。
           • 保护策略时间周期为秒级时，不支持勾选“生成静默快照”。

           虚拟机一致性保护，采用的是vCenter生成虚拟机静默快照的方式。勾选“生成静默快照”后，则在执行容灾保护的过程中，系统使处于开机状态的客户机处于静默状态，即虚拟机将会短暂停顿，并将虚拟机内存中的数据刷新到磁盘。静默快照生成后，再通知存储阵列进行复制，当启动复制后再通知vCenter Server将虚拟机的静默快照删除。

        4. 选择“复制策略”页签，设置存储阵列间远程复制速率，相关参数说明如表2所示。

           

           表2 复制策略设置说明

           复制策略	策略说明
           默认配置	系统不自动设置远程复制速率，复制速率为存储阵列侧配置的复制速率。
           手动配置	用户可以设定各时间段对应的复制速率，设置后，系统将根据用户设定的速率自动设置存储阵列间远程复制速率。 选择“手动配置”后，单击时间色块，修改某个时间段内的复制速率。

        5. 单击“确定”。

6. 单击“下一步”。
7. 设置保护组的“名称”和“描述”信息。
   • 名称：长度范围是4到32位，只能为字母、数字、中文字符、-和_，并且不能以-开头。
   • 描述：长度范围为0到255位。

8. 可选: 当您后续不想通过手动方式为该保护组创建恢复计划时，可以勾选左下角“创建完保护组后自动创建恢复计划”。
9. 单击“完成”。
10. 单击“确定”。

相关操作

• 当保护组内的保护对象自身或者所使用的存储设备发生变化后，请首先在菜单栏上，单击“资源”。对站点下保护对象所在的资源或者存储设备信息进行刷新，然后在保护组界面单击该保护组，在其所在行操作区选择“更多 > 刷新”，对保护组内的保护对象信息进行刷新。刷新命令下发成功后，可在“后台任务”中查看执行情况。
  

  如果保护组创建了恢复计划，只有恢复计划状态为“就绪”、“已完成清理”、“已完成回滚”或“已完成重保护”时可以刷新保护对象。

• 保护组所在的生产站点以及对应灾备站点的存储设备信息或主机信息都需要在站点中刷新，才能保证保护组的信息刷新成功。
  

  针对主备、两地三中心、双活数据中心（使用双活（SAN）或双活（SAN）+ 备份（SAN）容灾技术）和本地保护容灾场景，执行刷新存储设备操作后，在菜单栏上，单击“资源”。选择管理服务器下的站点，在该站点节点下单击“vCenter服务器”，在vCenter服务器所在行操作区单击“刷新”，刷新站点下对应的vCenter服务器信息，即对应保护组的信息被自动刷新。