创建保护组（FusionCompute虚拟机）

前提条件

• 存在成功创建的生产站点。
• 已成功创建资源映射。
• 对于主机复制容灾场景，需要确认生产中心和灾备中心UltraVR均已成功添加FusionSphere组件和VRG。
• 对于存储复制容灾场景，需要确认生产中心和灾备中心UltraVR均已成功添加FusionSphere组件和存储设备，并且存储间的复制状态正常。

注意事项

• 主从LUN之间只能有远程复制Pair类型。
• 已被保护的虚拟机，不能将启动方式设置为“精准指定设备启动顺序”，创建保护组时也不要选择这种虚拟机。
• 已被保护的虚拟机，如果存在加密磁盘，则必须在远端存储开启数据加密功能，否则不支持创建保护组。

背景信息

保护组创建成功后，由于虚拟机扩减容及保护组内增加、减少虚拟机可能引起保护组变更，变更可能导致保护组内虚拟机不再符合容灾条件，需要做相应的调整才可以正常被保护。

如果对受保护虚拟机执行了增加或减少磁盘操作，请刷新受保护虚拟机信息，并及时手动执行受保护虚拟机所在的保护组。具体操作请参见手动执行保护组。

保护组变更后虚拟机的保护情况如表1所示。

UltraVR 8.5.0 版本及后续版本，在华为分布式块存储上排查一致性组 、远程复制pair 、从端卷是否存在，若存在，请参考《OceanStor Pacific系列 xxx 特性指南》，按顺序依次手工删除，直到全部清理完成。

对于UltraVR 8.5.0 版本及后续版本已被保护的共享卷，只能挂载给该保护组内的虚拟机。

操作步骤

1. 在菜单栏上，选择“保护 ”。
2. 单击“创建”。
3. 选择保护对象。
   1. 选择“生产站点”、“FusionSphere组件”和“保护类型”。

      请根据实际使用的容灾技术合理选择“保护类型”。

      • 当FusionCompute或FusionManager下管理的虚拟机所在数据存储使用同步复制（SAN）、异步复制（SAN）容灾技术时，请选择“存储复制”保护类型。

        利用存储设备的远程复制技术进行保护。

      • 当FusionCompute或FusionManager下管理的虚拟机所在数据存储使用主机复制容灾技术时，请选择“主机复制”保护类型。

        利用主机IO复制功能，将虚拟机数据从生产中心复制到灾备中心，实现容灾虚拟机的数据复制和保护。

   2. 当保护类型选择“存储复制”时，请根据存储类型选择“保护对象类型”。
      • UltraVR 8.5.0支持华为分布式块存储，当使用华为分布式块存储时可以选择“虚拟机(仅支持华为分布式块存储的虚拟机。)”并将需要保护的虚拟机从“可用虚拟机”列表中移到“已选虚拟机”列表中。
      • 当使用其他存储时，选择“数据存储”，然后选择需要保护的虚拟机所在数据存储组，系统将自动保护所选数据存储组中的虚拟机（如果是华为分布式块存储，可以直接选择虚拟机）。
      

      一个数据存储组是可以独立进行故障切换或测试的存储的最小单位，对应存储设备上的一个远程复制或一致性组。在其包含的数据存储上，需至少存在一个虚拟机。

   3. 当选择保护类型为“双活”时，选择需要保护的虚拟机所在数据存储组，所选数据存储组上的虚拟机都是受保护虚拟机。
   4. 当选择保护类型为“高可用”时，需要在“生产存储”中选择需要保护的数据存储，然后将需要保护的虚拟机从“可用虚拟机”列表中移到“已选虚拟机”列表中。
      

      如无可用的数据存储或虚拟机，请先刷新对应存储后再刷新对应FusionSphere相关组件后重试。

4. 单击“下一步”。
5. 设置保护策略。
   1. 在“保护策略”页面，系统自动匹配出所支持的保护策略，请根据您的数据保护方案选择合适的保护策略。
      • 当使用异步复制（SAN）容灾技术时，请在匹配出的保护策略中选择“存储复制(异步):主备容灾解决方案”。
      • 当使用同步复制（SAN）容灾技术时，请在匹配出的保护策略中选择“存储复制(同步):主备容灾解决方案”。
      • 当使用主机复制容灾技术时，请在匹配出的保护策略中选择“主机复制:主备容灾解决方案”。
        

        • 如果存在匹配的保护策略，您可以根据实际的数据保护方案选择合适的保护策略，同时您还可以修改保护策略的执行策略。
        • 如果没有匹配的保护策略，则根据匹配失败原因检查保护对象使用的存储是否已经按照预定规划进行了配置。如果没有配置，则重新按照预定规划进行调整。在菜单栏上，单击“资源”，选择管理服务器下的站点，在该站点节点下单击“存储”，在变更的存储设备所在行操作按钮区单击“刷新”，刷新站点下对应的存储设备信息。同时需要刷新FusionCompute或FusionManager信息，再重新创建保护组。
   2. 在UltraVR 8.5.0 及后续版本版本，当“保护对象类型”选择“虚拟机(仅支持华为分布式块存储的虚拟机。)”时，需要设置“复制目标存储”。单击“设置”。

      在“设置复制目标存储”页面中，选择“灾备站点”和“灾备存储”，并为每个“生产存储池”设置“灾备存储池”。

      

      在为每个生产存储池设置灾备存储池时，一个灾备存储池只能对应一个生产存储池。

   3. 设置保护组的保护策略，单击“设置”。
      • 对于“存储复制(异步):主备容灾解决方案”保护策略，请执行：
        1. 选择“调度策略”页签，在“时间策略”区域，设置保护组的执行策略，相关参数说明如表2所示。

           

           表2 时间策略设置说明

           执行策略	策略说明
           按需调度	手动触发启动保护任务。
           周期调度	系统按照设置的周期策略自动启动保护任务。 说明： 对保护组策略模板执行时间表进行设置时，建议将设定的执行时间避开业务高峰期。 时间表可以设置为按照日、周、月的多个执行时间点执行任务，按照日、周、月的某个时间段内的固定频率执行任务。 建议有效期的起始时间设置为初始同步完成后的时间。 当UltraVR管理服务器开启夏令时，如果保护任务触发点处于夏令时跃变时间段内，容灾保护任务将出现未按照设置预期时间点执行的情况，具体说明如下：以（UTC-08:00）太平洋时间(美国和加拿大) 时区为例说明，夏令时开始时间为2016-03-12 02:00:00，结束时间为2016-11-06 02:00:00。 在夏令时开始（2016-03-12 02:00:00）的后1个小时区间【02:00:00-03:00:00】，如果设置保护策略的起始时间在这个区间，例如，设置起始时间为2016-03-12 02:30:00，则保护组开始执行时间会自动延迟1个小时，即开始执行时间为2016-03-12 03:30:00。 在夏令时结束（2016-11-06 02:00:00）的前1个小时区间【01:00:00-02:00:00】，如果设置保护策略的起始时间在这个区间，例如，设置起始时间为2016-11-06 01:30:00，则在02:00:00夏令时结束后，时钟回退到01:00:00，时钟走到01:30:00时，开始执行保护组。

        2. 当“执行策略”选择“周期调度”，在“预期RPO”区域，如果勾选“启用RPO满足度检查”，系统将按照配置的预期RPO进行检查，当实际RPO超出预期RPO时，系统将产生RPO不满足告警。

           

           “预期RPO”可以设置范围为：0～31天，0～23小时，5～59分钟。

           

           如果未设置天和小时，“预期RPO”默认为15分钟。

        3. 选择“复制策略”页签，设置存储阵列间远程复制速率，相关参数说明如表3所示。

           

           表3 复制策略设置说明

           复制策略	策略说明
           默认配置	系统不自动设置远程复制速率，复制速率为存储阵列侧配置的复制速率。
           手动配置	用户可以设定各时间段对应的复制速率，设置后，系统将根据用户设定的速率自动设置存储阵列间远程复制速率。 选择“手动配置”后，单击时间色块，修改某个时间段内的复制速率。

        4. 单击“确定”。
      • 对于“主机复制:主备容灾解决方案”保护策略，请执行：
        1. 选择“调度策略”页签，在“时间策略”区域，设置保护组的执行策略，相关参数说明如表4所示。

           表4 时间策略设置说明

           执行策略	策略说明
           按需调度	手动触发启动保护任务。
           周期调度	系统按照设置的周期策略自动启动保护任务。 说明： 对保护组策略模板执行时间表进行设置时，建议将设定的执行时间避开业务高峰期。 时间表可以设置为按照日、周、月的每天多个执行时间点执行任务，按照日、周、月每天的某个时间段内的固定频率执行任务。 在执行保护组保护策略时需要对容灾虚拟机做一致性快照，而容灾虚拟机执行一致性快照时会导致虚拟机性能下降。因此，在设置保护组保护策略的执行时间表时，建议将执行时间设置为虚拟机空闲的时候或增大RPO，以减少快照对虚拟机使用的影响。
           压缩设置	设置VRG之间传输数据是否经过压缩。
           加密设置	设置VRG之间传输数据是否经过加密。
           限制复制速率	限制主机向VRG发送数据的速率。

           

           针对FusionCompute V100R005C10及后续版本版本，您还可以设置恢复点数量。

        2. 单击“确定”。

6. 单击“下一步”。
7. 设置保护组的“名称”和“描述”信息。
   • 名称：长度范围是4到32位，只能为字母、数字、中文字符、-和_，并且不能以-开头。
   • 描述：长度范围为0到255位。

8. 当您后续不想通过手动方式为该保护组创建恢复计划时，可以勾选左下角“创建完保护组后自动创建恢复计划”。

   对于“主机复制:主备容灾解决方案”保护策略，如果选择“立即启动基线同步”，保护组会立即启动数据同步；如果没有选择“立即启动基线同步”，需要在保护对象中手动执行启动，并选择基线同步。

9. 单击“完成”。
10. 单击“确定”。

    创建保护组后，在详细信息区域单击“保护对象”页签，单击“卷管理”具体操作请参见卷管理。

相关操作

• 当保护组内的保护对象自身或者所使用的存储设备发生变化后，请首先在菜单栏上，单击“资源”。对站点下保护对象所在的资源或者存储设备信息进行刷新，然后在保护组界面单击该保护组，在其所在行操作按钮区选择“更多 > 刷新”，对保护组内的保护对象信息进行刷新。刷新命令下发成功后，可在“后台任务”中查看执行情况。
  

  如果保护组创建了恢复计划，只有恢复计划状态为“就绪”、“已完成清理”、“已完成回滚”或“已完成重保护”时可以刷新保护对象。

• 保护组所在的生产站点以及对应灾备站点的存储设备信息或主机信息都需要在站点中刷新，才能保证保护组的信息刷新成功。
• 使用华为分布式块存储的场景下，保护组刷新功能不可用，请参考刷新保护组相关资源进行刷新操作。

后续处理

当使用主机复制容灾时，在创建保护组后，在详细信息区域单击“保护对象”页签，选中虚拟机并执行启动。虚拟机启动有以下3种模式：

• 基线同步：虚拟机指定为容灾虚拟机，灾备端和生产端未进行完全的数据同步时，请选中该选项，执行一次基线同步，将生产端磁盘中的全量数据同步到灾备端。
• 一致性校验：当同步数据时发生异常掉电、进程被强制中断等情况时，生产端待发送数据记录会丢失，再次同步数据生产端与容灾端的数据将不一致。当异常恢复后，请选中该选项，生产端和灾备端完成一致性校验，生产端将有差异的有效数据重新发送。
• 差量复制：针对虚拟机初始同步时数据量大，而可用带宽不能满足数据传输需求的场景，主机容灾提供差量复制方案。在生产端导出模板后，在容灾端将模板导入到虚拟机，启动差量复制后，仅复制虚拟机导入模板后产生的差异数据。

创建保护组时，需要在灾备端上创建灾备卷，在生产端上创建生产卷和灾备卷之间的远程复制关系。