Configurando Microsoft Azure Site Recovery

Revisão 18 postado em artigos TechNet por Fernando Lugão Veltem em 9/7/2014 7:33:42

Visão Geral

O Microsoft Azure Site Recovery pode ser configurado para proteger ambientes on-premise para on-premise ou on-premise para a nuvem Azure. Neste artigo visa mostrar os passos e as configurações dos componentes para replicar as maquinas virtuais do ambiente on-premise para a nuvem pública do Microsoft Azure.

Para replicar as maquinas virtuais do ambiente on-premise tenho uma conta do Azure Visual Studio Premium with MSDN com o serviço de Site Recoveryhabilitado. No ambiente on-premise tenho um host Hyper-V instalado com o Windows Server 2012 R2, gerenciado por um servidorVirtual Machine Manager 2012 R2. Todas as maquinas virtuais foram instalados com o Windows Server 2012 R2 Standard.

Para gerar o certificado que será utilizado na autenticação do Virtual Machine Manager server no Azure vou utilizar oActive Directory Certificate Services instalado no controlador de domínio.

Certificado Digital

Para gerar o certificado digital para autenticação será utilizado o template de Computer, do Active Directory Certificate Services.
Adicionone o Snap-In de certificado e gerecie os certificados do computador.

Clique com o botão direito sobre Personal -> Certificate e Request New Certificate

Selecione o template Computer e clique em Enroll

Nas propriedades do certificado o Enhaced key Usage deve conter o parâmetro de Client Authetication (1.3.6.1.5.5.7.3.2)

Exporte o certificado para arquivo para utilizá-lo na configuração do Recovery Site.

**ConfigurandoPrivate Cloud no Virtual Machine Manager**

Para replicar maquinas virtuais do ambiente on-premise para a nuvem Microsoft Azureé necessário que as maquinas virtuais estejam contidas dentro de uma nuvem privada no Virtual Machine Manager.

Para criar um ambiente Private Cloud acesse o console de configuração do Virtual Machine Manager, na guia VM and Services clique em Creta Cloud.

O assistente de criação é iniciado, configure o nome

Selecione os host físicos que farão parte desta nuvem

Configure a placa de rede que as maquinas virtuais utilizaram

Não utilizar nenhum Load Balancers para as maquinas

Não tenho nenhum template criado neste Virtual Machine Manager

Não vou classificar o trafego

Configure o local onde as maquinas serão criadas e salvas

Não vou precisar de nenhuma Library para este deploy

Vou utilizar toda a capacidade deste host para a nevem privada

Selecione o hypervisor do host, neste caso o Hyper-V

Verifique todas as informações da nuvem e finalize o assistente.

A nuvem privada criada é exibida em VMs and Services

Adicionar Maquina Virtual ao Private Cloud

Para adicionar maquinas virtuais existentes na nuvem privada criada, selecione a maquina virtual e clique com o botão direito. Entre nas propriedades da maquina

Na configuração geral da maquina, selecione o campo Cloud e selecione a nuvem privada criada.

O assistente deve inserir a maquina virtual na nuvem,

Configurando Azure Site Recovery

Criando um Recovery Services Vault

Acesse o portal de gerenciamento do Microsoft Azure https://manage.windowsazure.com. EmRecovery Services clique em Create a New Vault

O assistente de criação é iniciado, selecione a opção de Site Recovey Vault

Em seguida no Quick Create configure o nome e a região,

Pelo portal de administração o status da criação pode ser acompanhado

Configuração do Site Recovery vault

Ao acessar o vault pela primeira vez um assistente de configuração é exibido. Esse assistente pode ser acessado clicando no ícone de nuvem no canto superior.

O primeiro passo é configurar o objetivo do serviço, em Setup Recovery selecione o dropdown Between an on-premises site and a Microsoft Azure

Nesta página são informados os passos para a configuração do vault.

Configurando Certificado Digital

O primeiro passo é configurar o certificado digital que será utilizado para autenticar o servidor VMM. No console de gerenciamento de certificados no VMM selecione o certificado criado no inicio do artigo e exporte para arquivo.

No portal de gerenciamento do Microsoft Azure selecione a opção Manage Certificate

Selecione o certificado exportado

Em seguida clique sobre o link Get the vault key,

Copie o conteúdo do campo vault key para um arquivo notepad.

Configurando Virtual Machine Manager

O segundo passo consiste em prepara o Virtual Machine Manager, instalando o Microsoft Azure Site Recovery Providerque fará modificações nas configurações do VMM e da nuvem privada.

Clique no link do passo dois, e inicie a instalação da solução no VMM Server.

Inicie o assistente de instalação do Provider.

Com a instalação concluída clique Next para iniciar a configuração do VMM

Configure as informações de proxy para a conexão de internet

Clique em Browse e selecione o certificado configurado no vault do Site Recovery vault

Com o certificado selecionado, selecione o vault onde a nuvem privada será configurada e insira o valor do Vault Key para autenticar o VMM

Não vou habilitar a criptografia de armazenamento dos dados

O assistente configura automaticamente as informações do VMM Server, clique em Register para iniciar a configuração do Provider

Finalize o assistente e retorne ao console do Microsoft Azure

Configurando Storage Account

Em seguida é necessário configurar um Storage Account, onde serão armazenados os discos replicados.

Clique em Add an Azure Storage Account.

Configure o nome para a conta, selecione a mesma região do Azure onde o vault foi criado. O Storage Account deve ser georedundante para ser utilizado pelo Site Recovery

Preparando Hyper-V

Em cada Hyper-V host deve ser instalado Recovery Service Agent. Antes de iniciar a instalação do agente certifique que os seguintes componentes estão instalados:

Windows Identity Foundation
Microsoft .NET Framework 4
Windows Powershell

Clique no link do passo três e faça o download do agente.

Inicie a instalação do agente no Hyper-V Server.

O assistente de instalação verifica os pré-requisitos de componentes

Selecione a pasta da instalação

O processo deve finalizar sem falhas.

Criação da Proteção Private Cloud

Com o Provider instalado no VMM e o agente instalado em todos os hosts Hyper-V podemos iniciar a proteção da Private Cloud do VMM.

Clique no link do quarto passo Set up protection for VMM Clouds.

Todas as nuvens presentes no seu ambiente on-premise devem ser listadas na aba deProtected Items. Clique sobre a nuvem que será protegida.

Clique em Configure protection settings

Selecione qual o destino da replicação, neste caso vamos replicar maquinas para o Microsoft Azure.

Na próxima etapa são configurados os parâmetros de replicação, como frequência é desejado o inicio da replicação.

Clicando em Save os seguintes Jobs de configuração do Hyper-V e VMM são iniciados e o seu andamento pode ser acompanhado no aba Jobs.

Mapeando Redes Virtuais

Por padrão todas as maquinas virtuais que fazem parte do mesmo plano de falha no Azure consegue se comunicar entre si. Para expandir a rede de conexão das maquinas virtuais do Azure é necessário configurar e mapear uma rede virtual na nuvem.

Clique em Network no portal de administração.

Selecione a opção de criar uma nova rede virtual. Clique em Custom Create

Configure o nome da rede, e selecione a mesma região do Azure, em que Storage Account e o Site Recovery vault foram configurados.

Configure o servidor de DNS da rede

E o endereçamento ip.

O processo de criação da rede deve iniciar,

Quando a criação de rede concluir retorne às configurações do vault e inicie o mapeamento da rede criada e a rede do VMM Server.

Selecione as redes de origem e destino e clique em Map

Selecione a rede criada para o sire de desastre

As redes devem ser mapeadas com sucesso.

Protegendo Maquinas Virtuais

Com toda a nuvem Azure e privada configuradas e integradas é possível configurar as maquinas virtuais a serem protegidos no ambiente do Azure. Antes de iniciar a configuração é necessário marcar o disco da maquina virtual como instalado com sistema operacional.

Entre nas propriedades da maquina virtual no Virtual Machine Manager, na sessão de Hardware Configuration localize o disco onde o sistema operacional esta instalado e marque o opção Contains the operating system for the virtual machine

Retorne ao portal do Microsoft Azure, acesse a aba Protected Items, clique na nuvem privada onde a maquina virtual esta contida.

Clique em Enable Protection para habilitar a proteção na nuvem.

Selecione as maquinas virtuais que serão protegidas.

As atividades para a proteção das maquinas são iniciadas

E o status da maquina é alterado para Initial replication is in progress - OK.

Dependendo do tamanho dos discos o processo de replicação pode levar algumas horas. Quando o processo for concluído o status da maquina deve ser alterado para Protected - OK.

O assistente também deve configurar os processadores e memoria disponíveis para a maquina virtual na nuvem Microsoft Azure.

Configurando Recovey Plans

Com as maquinas protegidas e necessário configurar o plano de falha e recuperação das maquinas. Configurando o Recovery Plando Microsoft Azure garante que o processo de falha das maquinas virtuais ocorra de maneira coesa, falhando as maquinas como uma unidade.

Acesse a aba de Recovery Plans e selecione a opção de Create Recovery Plan.