VMWARE vCenter Site Recovery Manager - 6.0 Administrator’s Guide [fr]

Administration de Site Recovery

Manager

vCenter Site Recovery Manager 6.0

Ce document prend en charge la version de chacun des produits répertoriés, ainsi que toutes les versions publiées par la suite jusqu'au remplacement dudit document par une nouvelle édition. Pour rechercher des éditions plus récentes de ce document, rendez-vous sur :

http://www.vmware.com/fr/support/pubs.

FR-001664-00

Administration de Site Recovery Manager

Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse :

http://www.vmware.com/fr/support/

Le site Web de VMware propose également les dernières mises à jour des produits.

N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante :

docfeedback@vmware.com

VMware, Inc.

3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com

2 VMware, Inc.

VMware, Inc.

100-101 Quartier Boieldieu 92042 Paris La Défense France www.vmware.com/fr

Table des matières

À propos de l'administration de VMware vCenter Site Recovery Manager 7

Rôles, privilèges et autorisations Site Recovery Manager 9

Gestion des autorisations par Site Recovery Manager 10 Site Recovery Manager et le rôle d'administrateur de vCenter Server 11 Rôles de Site Recovery Manager et de vSphere Replication 11 Gestion des autorisations dans une configuration de site de récupération partagé 12 Attribuer des rôles et des autorisations Site Recovery Manager 13 Référence de rôles Site Recovery Manager 15

Réplication de machines virtuelles 21

Utilisation de la réplication basée sur la baie avec Site Recovery Manager 21

Configurer la réplication basée sur la baie 22

Utilisation de vSphere Replication avec Site Recovery Manager 26

Replication d'une machine virtuelle et activation d'instances à plusieurs moments spécifiques 27

Utilisation de la réplication basée sur la baie et de vSphere Replication avec

Site Recovery Manager 28

Création et gestion des groupes de protection 31

À propos des groupes de protection basés sur la baie et des groupes de banques de données 32

Comment Site Recovery Manager calcule les groupes de banques de données 33 À propos des groupes de protection vSphere Replication 34 Créer des groupes de protection 35 Ajouter ou supprimer des groupes de banques de données ou des machines virtuelles dans un

groupe de protection 37 Appliquer les mappages d'inventaire à tous les membres d'un groupe de protection 38 Configuration des mappages d'inventaire pour une machine virtuelle individuelle d'un groupe de

protection 39 Modification des paramètres d'une machine virtuelle protégée 40 Supprimer la protection d'une machine virtuelle 41 Référence du statut des groupes de protection 42 Référence du statut de protection de la machine virtuelle 43

VMware, Inc.

Création, test, et exécution de plans de récupération 45

Tester un plan de récupération 46

Réseaux de test et réseaux de centre de données 47 Exécution d'une migration planifiée ou d'une récupération d'urgence via un plan de récupération 47

Exécution d'une récupération à l'aide de la fonction de récupération forcée 48 Différences entre tester et exécuter un plan de récupération 49 Exécution d'une récupération test de machines virtuelles dans plusieurs hôtes sur le site de

récupération 50

Administration de Site Recovery Manager

Créer, tester et exécuter un plan de récupération 50

Créer un plan de récupération 51

Modifier un plan de récupération 51

Tester un plan de récupération 52

Nettoyage après l'essai d'un plan de récupération 53

Exécuter un plan de récupération 54

Récupérer un snapshot d'une machine virtuelle à un moment spécifique 55

Annuler un test ou une récupération 56 Étapes pour exporter le plan de récupération 56 Afficher et exporter l'historique du plan de récupération 57 Supprimer un plan de récupération 57 Référence du statut du plan de récupération 58

Configuration d'un plan de récupération 61

Étapes d'un plan de récupération 62 Créer des étapes de récupération personnalisées 63

Types d'étapes de récupération personnalisée 63

Gestion des échecs des étapes de récupération personnalisée par Site Recovery Manager 64

Créer des étapes de commande ou des invites de messages de niveau supérieur 65

Créer des invites de messages ou des étapes de commande pour des machines virtuelles

individuelles 66 Instructions pour l'écriture des étapes de commande 67 Variables d'environnement pour les étapes de commande 68

Suspendre les machines virtuelles lors de l'exécution d'un plan de récupération 68 Spécifier la priorité de récupération d'une machine virtuelle 69 Configuration des dépendances de machines virtuelles 69 Configurer les options de démarrage et d'arrêt de machine virtuelle 70 Limitations de la protection et de la récupération des machines virtuelles 71

Personnalisation des propriétés IP des machines virtuelles 75

Personnaliser manuellement les propriétés IP pour une machine virtuelle individuelle 76 Personnalisation des propriétés IP pour plusieurs machines virtuelles 77

Personnalisation des propriétés IP pour plusieurs machines virtuelles à l'aide de l'outil DR IP

Customizer 78 Personnaliser les propriétés IP pour plusieurs machines virtuelles en définissant des règles de

personnalisation 93

Reprotection des machines virtuelles après une récupération 95

Comment Site Recovery Manager reprotège les machines virtuelles avec la réplication basée sur la

baie 96

Comment Site Recovery Manager Reprotège les machines virtuelles avec vSphere Replication 97 Conditions préalables à l'exécution d'une opération de reprotection 97 Reprotéger les machines virtuelles 98 États de reprotection 98

Restauration de la configuration du site de pré-récupération par l'exécution

d'un retour arrière 101

Effectuer un retour arrière 102

4 VMware, Inc.

Table des matières

Interoperabilité de Site Recovery Manager avec d'autres logiciels 105

Site Recovery Manager et vCenter Server 106 Utilisation de Site Recovery Manager et vSphere Replication avec le stockage VMware Virtual

SAN 106

Interaction de Site Recovery Manager avec DPM et DRS lors d'une récupération 107 Interaction entre Site Recovery Manager et Storage DRS ou Storage vMotion 107

Utilisation de Site Recovery Manager avec la réplication basée sur la baie pour des sites avec

Storage DRS ou Storage vMotion 108 Utilisation de Site Recovery Manager avec vSphere Replication sur les sites disposant de

Storage DRS ou de Storage vMotion 109

Interaction entre Site Recovery Manager et vSphere High Availability 109 Site Recovery Manager et vSphere PowerCLI 110 Site Recovery Manager et vRealize Orchestrator 110

Operations automatisées fournies par le plug-in vRealize Orchestrator pour

Site Recovery Manager 111

Protection de machines virtuelles MSCS (Microsoft Cluster Server) et tolérantes aux pannes 112 Utilisation de Site Recovery Manager avec les banques de données SIOC 113 Utilisation de Site Recovery Manager avec des clusters de contrôle d'admission 114 Site Recovery Manager et machines virtuelles attachées aux périphériques de disque RDM 114 Site Recovery Manager et contrôleurs de domaine Active Directory 115

Configuration avancée de Site Recovery Manager 117

Reconfigurer les paramètres de Site Recovery Manager 117

Modifier les paramètres des connexions 117 Modifier le paramètre de collecte du rapport d'historique de Site Recovery Manager 118 Modifier les paramètres du site local 119 Modifier les paramètres de journalisation 120 Modifier les paramètres de récupération 122 Modifier les paramètres du gestionnaire distant 125 Modifier les paramètres du site distant 126 Modifier les paramètres de réplication 126 Modifier le paramètre SSO 127 Modifier les paramètres de stockage 127 Modifier les paramètres du fournisseur de stockage 128 Modifier les paramètres de vSphere Replication 131

Modifier des paramètres pour exécuter de grands environnements Site Recovery Manager 131

Paramètres pour grands environnements Site Recovery Manager 133

Évènements et alarmes Site Recovery Manager 135

Contrôle des connexions entre sites par Site Recovery Manager 135 Configurer les alarmes Site Recovery Manager 136

Référence d'événements Site Recovery Manager 137

Collecte des fichiers journaux de Site Recovery Manager 149

Collecter les fichiers journaux de Site Recovery Manager à l'aide de l'interface de

Site Recovery Manager 150

Collectez manuellement les fichiers journaux de Site Recovery Manager 150

VMware, Inc. 5

Administration de Site Recovery Manager

Modifier la taille et le nombre des fichiers journaux de Site Recovery Manager Server 151 Configurer les vidages de mémoire de Site Recovery Manager 152

Dépannage de Site Recovery Manager 155

Site Recovery Manager double le nombre de barres obliques inverses contenues dans la ligne de

commande pendant l'exécution des légendes 156

La mise sous tension simultanée de nombreuses machines virtuelles sur le site de récupération

peut entraîner des erreurs 157

Le paramètre LVM.enableResignature=1 est conservé après une récupération test

Site Recovery Manager 158

L'ajout de machines virtuelles à un groupe de protection échoue avec une erreur de périphériques

non résolue 158

La configuration de la protection échoue avec une erreur de création d'un espace réservé 159 Échec de la suppression rapide et de la recréation d'espaces réservés 159 La migration planifiée échoue car l'hôte est dans un état incorrect 160 Échec de la récupération avec erreur de délai d'expiration pendant la personnalisation du réseau de

certaines machines virtuelles 160

La récupération échoue avec une erreur de non-disponibilité d'hôte et de banque de données 161 Échec de la reprotection avec une erreur de délai d'attente de vSphere Replication 161 Le plan de récupération arrive à expiration lors de l'attente de VMware Tools 162 Échec de synchronisation des groupes de protection vSphere Replication 162 Échec de la reprotection après le redémarrage de vCenter Server 163 La réanalyse des banques de données échoue car les périphériques de stockage ne sont pas prêts 163

Index 165

6 VMware, Inc.

À propos de l'administration de VMware vCenter Site Recovery Manager

VMware vCenter Site Recovery Manager (Site Recovery Manager) est une extension de VMware vCenter Server qui assure une continuité d'activité et constitue une solution de récupération d'urgence qui vous aide à planifier, tester et exécuter la récupération des machines virtuelles de vCenter Server. Site Recovery Manager peut trouver et gérer des banques de données répliquées et automatiser la migration de l'inventaire d'une instance de vCenter vCenter Server à l'autre.

Public cible

Ce guide est destiné aux administrateurs Site Recovery Manager qui connaissent bien vSphere et ses technologies de réplication, telles que la réplication basée sur l'hôte et les banques de données répliquées.Cette solution répond aux besoins des administrateurs qui souhaitent configurer la protection de leur inventaire vSphere.Elle peut également être appropriée pour les autres utilisateurs devant ajouter des machines virtuelles à un inventaire protégé ou vérifier qu'un inventaire existant est correctement configuré pour une utilisation avec Site Recovery Manager.

VMware, Inc.

Administration de Site Recovery Manager

8 VMware, Inc.

Rôles, privilèges et autorisations

Site Recovery Manager 1

Site Recovery Manager propose une récupération d'urgence en effectuant des opérations pour les utilisateurs. Ces opérations impliquent la gestion des objets, telle que les plans de récupération ou les groupes de protection, et des opérations d'exécution, telles que la réplication ou la mise hors-tension des machines virtuelles. Site Recovery Manager utilise les rôles et les autorisations de sorte que seuls les utilisateurs disposant de rôles et autorisations appropriés puissent effectuer ces opérations.

Site Recovery Manager ajoute plusieurs rôles à vCenter Server. Chaque rôle comporte des privilèges pour effectuer des tâches Site Recovery Manager et vCenter Server. Vous attribuez des rôles à des utilisateurs afin qu'ils puissent effectuer des tâches dans Site Recovery Manager.

Privilège

Rôle

Autorisation

Pour plus d'informations sur les rôles que Site Recovery Manager ajoute à vCenter Server et sur les privilèges dont ont besoin les utilisateurs pour accomplir des tâches, consultez « Référence de rôles Site

Recovery Manager », page 15.

Gestion des autorisations par Site Recovery Manager page 10

Site Recovery Manager détermine si un utilisateur a l'autorisation d'effectuer une opération, telle que la configuration de la protection ou l'exécution des étapes individuelles d'un plan de récupération. Cette vérification d'autorisation permet de s'assurer que les informations d'authentification de l'utilisateur sont correctes, mais elle ne représente pas le contexte de sécurité dans lequel l'opération est effectuée.

Le droit d'accomplir une action, par exemple créer un plan de récupération ou modifier un groupe de protection.

Un ensemble de privilèges. Les rôles par défaut offrent les privilèges dont ont besoin certains utilisateurs pour effectuer une série de tâches Site Recovery Manager. Il s'agit, par exemple, pour des utilisateurs de gérer des groupes de protection ou effectuer des récupérations. Un utilisateur peut avoir un rôle au maximum dans un objet, mais plusieurs rôles peuvent être combinés si l'utilisateur appartient à plusieurs groupes disposant tous de rôles dans un objet.

Un rôle accordé à un utilisateur particulier ou à un groupe d'utilisateurs dans un objet spécifique. Un utilisateur ou un groupe d'utilisateurs est également appelé un principal. Une autorisation est une combinaison d'un rôle, d'un objet et d'un principal. Par exemple, une autorisation est un privilège permettant de modifier un groupe de protection spécifique.

VMware, Inc.

Site Recovery Manager et le rôle d'administrateur de vCenter Server page 11

Si un utilisateur ou un groupe d'utilisateurs possède le rôle d'administrateur de vCenter Server sur une instance de vCenter Server lorsque vous installez Site Recovery Manager, cet utilisateur ou ce groupe d'utilisateurs dispose de tous les privilèges Site Recovery Manager.

Administration de Site Recovery Manager

Rôles de Site Recovery Manager et devSphere Replication page 11

Lorsque vous installez vSphere Replication avec Site Recovery Manager, le rôle d'administrateur de vCenter Server hérite de l'ensemble des privilèges Site Recovery Manager et vSphere Replication.

Gestion des autorisations dans une configuration de site de récupération partagé page 12

Vous pouvez configurer Site Recovery Manager pour l'utiliser avec un site de récupération partagé. L'administrateur de vCenter Server sur le site de récupération partagé doit gérer les autorisations pour que chaque client dispose de privilèges suffisants pour configurer et utiliser Site Recovery Manager, mais en veillant également à ce qu'aucun utilisateur n'ait accès aux ressources appartenant à un autre utilisateur.

Attribuer des rôles et des autorisations Site Recovery Manager page 13

Au cours de l'installation de Site Recovery Manager, les utilisateurs dotés du rôle d'administrateur de vCenter Server se voient accordés le rôle d'administrateur sur Site Recovery Manager. À ce stade, seuls les administrateurs de vCenter Server peuvent se connecter à Site Recovery Manager, excepté s'ils octroient explicitement un droit d'accès à d'autres utilisateurs.

Référence de rôles Site Recovery Manager page 15

Site Recovery Manager inclut un ensemble de rôles. Chaque rôle comporte un ensemble de privilèges qui autorisent les utilisateurs disposant de ce rôle à effectuer différentes actions.

Gestion des autorisations par Site Recovery Manager

Site Recovery Manager effectue les opérations dans le contexte de sécurité de l'ID d'utilisateur utilisé pour la connexion aux sites, ou dans le contexte de l'ID sous lequel le service Site Recovery Manager s'exécute, par exemple, l'ID du système local.

Après que Site Recovery Manager a vérifié qu'un utilisateur dispose des autorisations appropriées sur les ressources vSphere cibles, Site Recovery Manager effectue les opérations pour le compte des utilisateurs en utilisant le rôle d'administrateur de vSphere.

Pour les opérations de configuration de la protection sur des machines virtuelles, Site Recovery Manager valide les autorisations de l'utilisateur lorsque ce dernier demande l'opération. Les opérations nécessitent deux phases de validation.

1 Pendant la configuration, Site Recovery Manager vérifie que l'utilisateur configurant le système dispose

des autorisations appropriées pour effectuer la configuration sur l'objet vCenter Server. Par exemple, un utilisateur doit disposer d'une autorisation pour protéger une machine virtuelle et utiliser les ressources sur l'instance secondaire de vCenter Server que la machine virtuelle récupérée utilise.

2 L'utilisateur exécutant la configuration doit disposer des autorisations adéquates pour terminer la tâche

qu'il configure. Par exemple, un utilisateur doit avoir les autorisations nécessaires à l'exécution d'un plan de récupération. Site Recovery Manager termine ensuite la tâche pour le compte de l'utilisateur en tant qu'administrateur de vCenter Server.

Comme résultat, un utilisateur qui termine une tâche particulière, comme un récupération, n'a pas nécessairement besoin d'autorisations pour agir sur les ressources vSphere. L'utilisateur a uniquement besoin de l'autorisation d'exécuter une récupération dans Site Recovery Manager. Le rôle autorise l'action, mais l'action est effectuée par Site Recovery Manager, agissant comme administrateur. Site Recovery Manager effectue les opérations en utilisant les informations d'identification d'administrateur fournies lors de la connexion aux sites protégés et de récupération.

10 VMware, Inc.

Chapitre 1 Rôles, privilèges et autorisations Site Recovery Manager

Site Recovery Manager maintient une base de données des autorisations pour les objets Site Recovery Manager internes utilisant un modèle similaire à celui employé par vCenter Server. Site Recovery Manager vérifie ses propres privilèges Site Recovery Manager même sur les objets vCenter Server. Par exemple, Site Recovery Manager vérifie l'autorisation Ressource.Utilisation de reprise sur la banque de données cible plutôt que de vérifier plusieurs autorisations de bas niveau, par exemple Allouer espace. Site Recovery Manager vérifie également les autorisations sur l'instance distante de vCenter Server.

Pour utiliser Site Recovery Manager avec vSphere Replication, vous devez attribuer des rôles vSphere Replication à des utilisateurs ainsi que des rôles Site Recovery Manager. Pour plus d'informations sur les rôles vSphere Replication, reportez-vous à Administration de vSphere Replication.

Site Recovery Manager et le rôle d'administrateur de vCenter Server

Si vous attribuez le rôle d'administrateur de vCenter Server à des utilisateurs ou à des groupes d'utilisateurs après avoir installé Site Recovery Manager, vous devez attribuer manuellement les rôles Site Recovery Manager à ces utilisateurs sur les objets Site Recovery Manager.

Vous pouvez attribuer des rôles Site Recovery Manager à des utilisateurs ou à des groupes d'utilisateurs qui ne disposent pas du rôle d'administrateur de vCenter Server. Dans ce cas, ils sont autorisés à effectuer les opérations de Site Recovery Manager, mais pas toutes les opérations de vCenter Server.

Rôles de Site Recovery Manager et de vSphere Replication

Lorsque vous installez vSphere Replication avec Site Recovery Manager, le rôle d'administrateur de vCenter Server hérite de l'ensemble des privilèges Site Recovery Manager et vSphere Replication.

Si vous attribuez manuellement un rôle Site Recovery Manager à un utilisateur ou un groupe d'utilisateurs, ou si vous attribuez un rôle Site Recovery Manager à un utilisateur ou un groupe d'utilisateurs qui n'est pas un administrateur de vCenter Server, ces utilisateurs n'héritent pas des privilèges vSphere Replication. Les rôles Site Recovery Manager n'incluent pas les privilèges des rôles vSphere Replication. Par exemple, le rôle d'administrateur de récupération Site Recovery Manager comporte le privilège permettant d'exécuter des plans de récupération, notamment des plans de récupération contenant des groupes de protection vSphere Replication, mais pas celui permettant de configurer vSphere Replication sur une machine virtuelle. La séparation des rôles Site Recovery Manager et des rôles vSphere Replication vous permet de répartir les responsabilités entre différents utilisateurs. Par exemple, un utilisateur possédant le rôle d'administrateur de VRM est responsable de la configuration de vSphere Replication sur des machines virtuelles et un autre utilisateur possédant le rôle d'administrateur de récupération Site Recovery Manager est chargé d'exécuter des récupérations.

Dans certains cas, un utilisateur qui n'est pas un administrateur de vCenter Server peut nécessiter des privilèges pour effectuer des opérations Site Recovery Manager et des opérationsvSphere Replication. Pour attribuer une combinaison de rôles Site Recovery Manager et de rôles vSphere Replication à un utilisateur, vous pouvez ajouter ce dernier à deux groupes d'utilisateurs.

Exemple : Attribuer des rôles Site Recovery Manager et des rôles vSphere Replication à un utilisateur

La création de deux groupes d'utilisateurs vous permet d'accorder à un utilisateur les privilèges d'un rôle Site Recovery Manager et d'un rôle vSphere Replication, sans qu'il soit un administrateur de vCenter Server.

1 Créez deux groupes d'utilisateurs.

2 Attribuez un rôle Site Recovery Manager à un groupe d'utilisateurs, par exemple le rôle

d'administrateur de Site Recovery Manager.

VMware, Inc. 11

Administration de Site Recovery Manager

3 Attribuez un rôle vSphere Replication à l'autre groupe d'utilisateurs (par exemple, administrateur

VRM).

4 Ajoutez l'utilisateur aux deux groupes d'utilisateurs.

L'utilisateur dispose de l'ensemble des privilèges du rôle d'administrateur de Site Recovery Manager et du rôle d'administrateur de VRM.

Gestion des autorisations dans une configuration de site de récupération partagé

Dans le contexte d'un site de récupération partagé, un utilisateur est le propriétaire d'une paire d'instances de Site Recovery Manager Server. Les utilisateurs disposant d'autorisations adéquates doivent pouvoir accéder au site de récupération partagé pour créer, tester et exécuter les plans de récupération de leur propre site protégé. L'administrateur de vCenter Server sur le site de récupération partagé doit créer un groupe d'utilisateurs distinct pour chaque utilisateur. Aucun compte d'utilisateur ne peut être membre du groupe Administrateurs de vCenter Server. La seule configuration d'un site de récupération partagé prise en charge permet à une organisation de gérer tous les sites protégés et le site de récupération.

AVERTISSEMENT Dans la mesure où certains rôles Site Recovery Manager permettent aux utilisateurs d'exécuter des commandes sur Site Recovery Manager Server, vous devez les attribuer uniquement à des utilisateurs administrateurs approuvés. Reportez-vous à « Référence de rôles Site Recovery Manager », page 15 pour la liste des rôles Site Recovery Manager qui exécutent des commandes sur Site Recovery Manager Server.

Sur un site de récupération partagé, plusieurs clients partagent une même instance de vCenter Server. Dans certains cas, plusieurs clients peuvent partager un même hôte ESXi sur le site de récupération. Vous pouvez mapper les ressources des sites protégés aux ressources partagées du site de récupération partagé. Vous pouvez partager des ressources sur le site de récupération si vous n'avez pas besoin de conserver toutes les machines virtuelles des clients séparées, dans le cas par exemple où tous les clients appartiennent à une même organisation.

Vous pouvez également créer des ressources isolées sur le site de récupération partagé et mapper les ressources des sites protégés à leurs propres ressources sur le site de récupération partagé. Vous pouvez utiliser cette configuration si vous devez conserver toutes les machines virtuelles des clients séparées les unes des autres, dans le cas par exemple où tous les clients appartiennent à des organisations différentes.

Instructions de partage des ressources des utilisateurs

Lorsque vous configurez le partage des ressources d'utilisateur sur le site de récupération partagé, suivez les instructions ci-dessous :

Tous les utilisateurs doivent disposer d'un accès en lecture à tous les dossiers du système

vCenter Server sur le site de récupération partagé.

N'accordez pas à un utilisateur l'autorisation de renommer, de déplacer ou de supprimer le centre de

données ou l'hôte.

N'accordez pas à un utilisateur l'autorisation de créer des machines virtuelles en dehors des dossiers et

des pools de ressources qui lui sont dédiés.

N'autorisez pas un utilisateur à modifier des rôles ou à attribuer des autorisations pour des objets qui

ne sont pas dédiés à son propre usage.

12 VMware, Inc.

Chapitre 1 Rôles, privilèges et autorisations Site Recovery Manager

Pour empêcher la propagation non désirée d'autorisations entre différentes ressources d'organisation,

ne propagez pas les autorisations dans le dossier racine, les centres de données et les hôtes du système vCenter Server sur le site de récupération partagé.

Instructions d'isolement des ressources des utilisateurs

Lorsque vous configurez des autorisations pour l'isolement de ressources d'utilisateur sur le site de récupération partagé, suivez les instructions ci-dessous :

Attribuez à chaque utilisateur un dossier de machine virtuelle distinct dans l'inventaire vCenter Server.

Définissez des autorisations sur ce dossier de manière à empêcher tout autre utilisateur d'y placer

ses machines virtuelles. Par exemple, définissez le rôle Administrateur et activez l'option de propagation d'un utilisateur sur ce dossier. Cette configuration permet d'empêcher les erreurs de noms dupliqués susceptibles de se produire si plusieurs utilisateurs protègent des machines virtuelles portant des noms identiques.

Placez dans ce dossier toutes les machines virtuelles à espace réservé de l'utilisateur, afin qu'elles

puissent hériter de ses autorisations.

N'attribuez pas à d'autres utilisateurs des autorisations d'accès à ce dossier.

Attribuez des pools de ressources, des banques de données et des réseaux dédiés à chaque utilisateur, et

configurez les autorisations de la même manière que pour des dossiers.

AVERTISSEMENT Un déploiement dans lequel vous isolez les ressources d'utilisateurs suppose toujours une confiance entre les sites vSphere. Même si vous pouvez isoler les ressources des utilisateurs, vous ne pouvez pas isoler les utilisateurs eux-mêmes. Ce déploiement ne convient pas si vous devez maintenir tous les utilisateurs entièrement séparés.

Affichage de tâches et d'événements dans une configuration de site de récupération partagé

Dans le panneau Tâches récentes de vSphere Client, les utilisateurs autorisés à afficher un objet peuvent voir les tâches que d'autres utilisateurs démarrent sur cet objet. Tous les utilisateurs peuvent voir toutes les tâches que d'autres utilisateurs effectuent sur une ressource partagée. Par exemple, tous les utilisateurs peuvent voir les tâches qui s'exécutent sur un hôte partagé, un centre de données ou le dossier racine de vCenter Server.

Les événements que toutes les instances de Site Recovery Manager Server génèrent sur un site de récupération partagé ont des autorisations identiques. Tous les utilisateurs qui peuvent voir les événements d'une instance de Site Recovery Manager Server peuvent voir les événements de toutes les instances de Site Recovery Manager Server qui s'exécutent sur le site de récupération partagé.

Attribuer des rôles et des autorisations Site Recovery Manager

Pour autoriser d'autres utilisateurs à accéder à Site Recovery Manager, les administrateurs devCenter Server doivent leur accorder des autorisations dans l'interface Site Recovery Manager de vSphere Web Client. Les attributions d'autorisation s'appliquent par site. Vous devez ajouter les autorisations correspondantes sur les deux sites.

VMware, Inc. 13

Administration de Site Recovery Manager

Site Recovery Manager exige des autorisations sur les objets vCenter Server, ainsi que sur les objets Site Recovery Manager. Pour configurer des autorisations sur l'installation à distance de vCenter Server, démarrez une autre instance de vSphere Web Client. Vous pouvez modifier les autorisations de Site Recovery Manager dans la même instance de vSphere Web Client sur les deux sites, après avoir connecté le site protégé et celui de récupération.

Site Recovery Manager augmente les rôles et les autorisations de vCenter Server avec des autorisations supplémentaires qui permettent un contrôle détaillé des tâches et des opérations propres à Site Recovery Manager. Pour plus d'informations sur les autorisations de chaque rôle Site Recovery Manager, reportez-vous à « Référence de rôles Site Recovery Manager », page 15.

Procédure

1 Dans vSphere Web Client, cliquez sur Récupération des sites > Sites et sélectionnez un site.

2 Dans l'onglet Gérer, cliquez sur Autorisations, puis sur l'icône Ajouter une autorisation.

3 Identifier un utilisateur ou un groupe pour le rôle.

a Cliquez sur Ajouter dans la colonne Utilisateurs et groupes.

b Dans le menu déroulant Domaine, sélectionnez le domaine qui contient l'utilisateur ou le groupe.

c Entrez un nom d'utilisateur ou de groupe d'utilisateurs dans la zone de texte Rechercher ou

sélectionnez un nom dans la liste Utilisateur/Groupe.

d Cliquez sur Ajouter et cliquez sur OK.

4 Sélectionnez un rôle dans le menu déroulant Rôle attribué pour l'attribuer à l'utilisateur ou au groupe

d'utilisateurs que vous avez sélectionné dans Étape 3.

Le menu déroulant Rôle assigné inclut l'ensemble des rôles rendus disponibles par vCenter Server et ses plug-ins. Site Recovery Manager ajoute plusieurs rôles à vCenter Server.

Option Action

Autoriser un utilisateur ou un groupe d'utilisateurs à effectuer toutes les opérations d'administration et de configuration de Site Recovery Manager.

Autoriser un utilisateur ou un groupe d'utilisateurs à gérer et modifier des groupes de protection et à configurer la protection sur des machines virtuelles.

Autoriser un utilisateur ou un groupe d'utilisateurs à effectuer des récupérations et à tester des récupérations.

Autoriser un utilisateur ou un groupe d'utilisateurs à créer, modifier et tester des plans de récupération.

Autoriser un utilisateur ou un groupe d'utilisateurs à tester des plans de récupération.

Attribuer le rôle Administrateur de SRM.

Attribuer le rôle Administrateur de groupes de protection SRM.

Attribuer le rôle Administrateur de récupération SRM.

Attribuer le rôle Administrateur de plans de récupération SRM.

Attribuer le rôle Administrateur de tests de récupération SRM.

Lorsque vous sélectionnez un rôle, une liste hiérarchique affiche les privilèges de ce rôle. Cliquez sur un privilège de la liste hiérarchique pour voir sa description. Vous ne pouvez pas modifier la liste des privilèges de ce rôle.

14 VMware, Inc.

Chapitre 1 Rôles, privilèges et autorisations Site Recovery Manager

5 Sélectionnez Propager vers les enfants pour appliquer le rôle sélectionné à tous les objets enfants des

objets d'inventaire que ce rôle peut affecter.

Par exemple, si un rôle contient des privilèges pour modifier des dossiers, la sélection de cette option permet d'étendre les privilèges à toutes les machines virtuelles d'un dossier. Vous pouvez désactiver cette option pour créer une hiérarchie d'autorisations plus complexe. Par exemple, désactivez cette option pour remplacer les autorisations propagées à partir de la racine d'un certain nœud dans l'arborescence de la hiérarchie, mais sans remplacer les autorisations des objets enfants de ce nœud.

6 Cliquez sur OK pour attribuer le rôle et ses privilèges associés à l'utilisateur ou au groupe d'utilisateurs.

7 Répétez de Étape 2 àÉtape 6 pour attribuer des rôles et des privilèges aux utilisateurs ou aux groupes

d'utilisateurs sur l'autre site Site Recovery Manager.

Vous avez attribué un rôle Site Recovery Manager donné à un utilisateur ou un groupe d'utilisateurs. L'utilisateur ou le groupe d'utilisateurs en question dispose de privilèges pour effectuer les actions définies par le rôle sur les objets du site Site Recovery Manager que vous avez configuré.

Exemple : Combinaison des rôles Site Recovery Manager

Vous ne pouvez attribuer qu'un seul rôle à un utilisateur ou à un groupe d'utilisateurs. Si un utilisateur qui n'est pas un administrateur de vCenter Server nécessite les privilèges de plusieurs rôles Site Recovery Manager, vous pouvez créer plusieurs groupes d'utilisateurs. Par exemple, un utilisateur peut avoir besoin des privilèges permettant de gérer et d'exécuter des plans de récupération.

1 Créez deux groupes d'utilisateurs.

2 Attribuez le rôle Administrateur de plans de récupération SRM à un groupe.

3 Attribuez le rôle Administrateur de récupération SRM à l'autre groupe.

4 Ajoutez l'utilisateur aux deux groupes d'utilisateurs.

En étant membre de groupes qui disposent des rôles Administrateur de plans de récupération SRM et Administrateur de récupération SRM, l'utilisateur peut gérer des plans de récupération et exécuter des récupérations.

Référence de rôles Site Recovery Manager

Site Recovery Manager inclut un ensemble de rôles. Chaque rôle comporte un ensemble de privilèges qui autorisent les utilisateurs disposant de ce rôle à effectuer différentes actions.

Les rôles peuvent avoir des groupes de privilèges et d'actions qui se chevauchent. Par exemple, le rôle d'administrateur de Site Recovery Manager et l'administrateur de groupes de protection de Site Recovery Manager disposent du privilège Créer pour des groupes de protection. L'utilisateur disposant de ce privilège peut effectuer une partie du groupe de tâches qui constituent la gestion des groupes de protection.

Attribuez uniformément des rôles aux utilisateurs sur les objets Site Recovery Manager sur les deux sites, afin que les objets protégés et les objets de récupération disposent des mêmes autorisations.

Tous les utilisateurs doivent disposer au minimum du privilège Système.Lecture sur les dossiers racine de vCenter Server et les nœuds racine Site Recovery Manager sur les deux sites.

REMARQUE Si vous désinstallez Site Recovery Manager Server, Site Recovery Manager supprime les rôles Site Recovery Manager par défaut, mais les privilèges Site Recovery Manager sont conservés. Vous pouvez toujours consulter les privilèges Site Recovery Manager et les attribuer à d'autres rôles après la désinstallation de Site Recovery Manager. Il s'agit du comportement standard de vCenter Server. Les privilèges ne sont pas supprimés lorsque vous désinscrivez une extension dans vCenter Server.

VMware, Inc. 15

Administration de Site Recovery Manager

Tableau 1‑1. Rôles Site Recovery Manager

Rôle

Administrateur de Site Recovery Manager

Actions autorisées par le rôle Privilèges inclus dans le rôle

L'administrateur de Site Recovery Manager accorde l'autorisation d'effectuer toutes les opérations d'administration et de configuration de Site Recovery Manager.

Configurer les

paramètres avancés.

Configurer les

connexions. Configurer des

préférences d'inventaire.

Configurer les

banques de données à espace réservé.

Configurez les

gestionnaires de baies.

Gérer les groupes

de protection. Gérer les plans de

récupération. Effectuer des

opérations de reprotection.

Configurer la

protection sur les machines virtuelles.

Modifier les

groupes de protection.

Supprimer des

groupes de protection.

Les utilisateurs disposant de ce rôle ne peuvent pas exécuter des récupérations. Seuls les utilisateurs disposant du rôle Administrateur de récupération

Site Recovery Manager.Paramètres avancés.Modifier

Site Recovery Manager.Gestionnaire de baies.Configurer

Site Recovery Manager.DiagnosticsExport.Diagnostics. Exporter

Site Recovery Manager.Préférences d'inventaire.Modifier

Site Recovery Manager.Banques de données réservée.Configurer

Site Recovery Manager.DiagnosticsExporter

Site Recovery Manager.Groupe de protection.Attribuer au plan

Site Recovery Manager.Groupe de protection.Créer

Site Recovery Manager.Groupe de protection.Modifier

Site Recovery Manager.Groupe de protection.Supprimer

Site Recovery Manager.Groupe de protection.Supprimer du plan

Site Recovery Manager.Historique de récupération.Afficher les plans supprimés

Site Recovery Manager.Plan de récupération.Configurer

Site Recovery Manager.Plan de récupération.Créer

Site Recovery Manager.Plan de récupération.Modifier

Site Recovery Manager.Plan de récupération.Supprimer

Site Recovery Manager.Plan de récupération.Reprotéger

Site Recovery Manager.Plan de récupération.Test

Site Recovery Manager.Site distant.Modifier

Banque de données.Réplication.Protéger Banque de données.Réplication.Ôter la

protection.Arrêter Ressource.Utilisation de la récupération Machine virtuelle. Protection

SRM.Protéger Machine virtuelle. Protection

SRM.Arrêter

Objets de l'inventaire de vCenter Server auxquels le rôle peut accéder

Machines virtuelles

Banques de données

Dossiers

vCenter Server Pools de ressources

Instances de service

Site Recovery Manager

Réseaux

Dossiers

Site Recovery Manager

Groupes de

protection Plans de récupération

Gestionnaire des

baies

16 VMware, Inc.

Tableau 1‑1. Rôles Site Recovery Manager (suite)

Actions autorisées

Rôle

Administrateur de groupes de protection Site Recovery Manager

par le rôle Privilèges inclus dans le rôle

Site Recovery Manager peuvent effectuer des récupérations.

Le rôle de l'administrateur de groupes de protection Site Recovery Manager permet aux utilisateurs de gérer des groupes de protection.

Créez des groupes

de protection. Modifier des

groupes de protection.

Ajouter des

machines

Site Recovery Manager.Groupe de protection.Créer

Site Recovery Manager.Groupe de protection.Modifier

Site Recovery Manager.Groupe de protection.Supprimer

Banque de données.Réplication.Protéger Banque de données.Réplication.Ôter la

protection.Arrêter Ressource.Utilisation de la récupération Machine virtuelle. Protection

SRM.Protéger Machine virtuelle. Protection

SRM.Arrêter

virtuelles aux groupes de protection.

Supprimer des

groupes de protection.

Configurer la

protection sur les machines virtuelles.

Supprimer la

protection des machines virtuelles.

Les utilisateurs disposant de ce rôle ne peuvent ni effectuer ou tester des récupérations, ni créer ou modifier des plans de récupération.

Chapitre 1 Rôles, privilèges et autorisations Site Recovery Manager

Objets de l'inventaire de vCenter Server auxquels le rôle peut accéder

Dossiers

Site Recovery Manager

Groupes de

protection

VMware, Inc. 17

Administration de Site Recovery Manager

Tableau 1‑1. Rôles Site Recovery Manager (suite)

Rôle

Administrateur de récupération Site Recovery Manager

Actions autorisées par le rôle Privilèges inclus dans le rôle

Le rôle de l'administrateur de récupération Site Recovery Manager permet aux utilisateurs d'effectuer des opérations de reprotection et de récupération.

Supprimer des

groupes de protection des plans de récupération.

Tester les plans de

récupération. Exécuter des plans

Site Recovery Manager.Groupe de protection.Supprimer du plan

Site Recovery Manager.Plan de récupération.Modifier

Site Recovery Manager.Plan de récupération.Test

Site Recovery Manager.Plan de récupération.Récupération

Site Recovery Manager.Plan de récupération.Reprotéger

Site Recovery Manager.Plan de récupération.Configurer.Configurer les commandes

Site Recovery Manager.Historique de récupération.Afficher les plans supprimés

de récupération. Exécuter des

opérations de reprotection.

Configurer des

étapes de commande personnalisée sur des machines virtuelles.

Afficher les plans

de récupération supprimés.

Modifier les

propriétés de récupération des machines virtuelles.

Les utilisateurs disposant de ce rôle ne peuvent ni configurer la protection sur les machines virtuelles, ni créer ou modifier des plans de récupération.

Objets de l'inventaire de vCenter Server auxquels le rôle peut accéder

Groupes de

protection Plans de récupération

Instances de service

Site Recovery Manager

18 VMware, Inc.

Tableau 1‑1. Rôles Site Recovery Manager (suite)

Actions autorisées

Rôle

Administrateur de plans de récupération Site Recovery Manager

Administrateur de test Site Recovery Manager

par le rôle Privilèges inclus dans le rôle

Le rôle Administrateur de plans de récupération Site Recovery Manager autorise les utilisateurs à créer et tester des plans de récupération.

Ajouter des

groupes de protection aux plans de récupération.

Supprimer des

groupes de protection des

Site Recovery Manager.Groupe de protection.Attribuer au plan

Site Recovery Manager.Groupe de protection.Supprimer du plan

Site Recovery Manager.Plan de récupération.Configurer les commandes

Site Recovery Manager.Plan de récupération.Créer

Site Recovery Manager.Plan de récupération.Modifier

Site Recovery Manager.Plan de récupération.Supprimer

Site Recovery Manager.Plan de récupération.Test

Ressource.Utilisation de la récupération

plans de récupération.

Configurer des

étapes de commande personnalisée sur des machines virtuelles.

Créez des plans de

récupération. Tester les plans de

récupération. Annuler des tests

de plans de récupération.

Modifier les

propriétés de récupération des machines virtuelles.

Les utilisateurs disposant de ce rôle ne peuvent ni configurer la protection sur les machines virtuelles, ni effectuer des opérations de récupération ou de reprotection.

Le rôle Administrateur de tests Site Recovery

Site Recovery Manager.Plan de récupération.Modifier

Site Recovery Manager.Plan de récupération.Test

Manager autorise uniquement les utilisateurs à tester des plans de récupération.

Tester les plans de

récupération.

Chapitre 1 Rôles, privilèges et autorisations Site Recovery Manager

Objets de l'inventaire de vCenter Server auxquels le rôle peut accéder

Groupes de

protection Plans de récupération

Dossiers

vCenter Server Banques de données

Pools de ressources

Réseaux

Plans de récupération

VMware, Inc. 19

Administration de Site Recovery Manager

Tableau 1‑1. Rôles Site Recovery Manager (suite)

Rôle

Actions autorisées par le rôle Privilèges inclus dans le rôle

Annuler des tests

de plans de récupération.

Modifier les

propriétés de récupération des machines virtuelles.

Les utilisateurs disposant de ce rôle ne peuvent ni configurer la protection sur les machines virtuelles, ni créer des groupes de protection ou des plans de récupération, ni effectuer des opérations de récupération ou de reprotection.

Objets de l'inventaire de vCenter Server auxquels le rôle peut accéder

20 VMware, Inc.

Réplication de machines virtuelles 2

Avant de créer des groupes de protection, vous devez configurer la réplication sur les machines virtuelles à protéger.

Vous pouvez répliquer des machines virtuelles en utilisant une réplication basée sur la baie, vSphere Replication ou les deux.

Ce chapitre aborde les rubriques suivantes :

« Utilisation de la réplication basée sur la baie avec Site Recovery Manager », page 21

« Utilisation de vSphere Replication avec Site Recovery Manager », page 26

« Utilisation de la réplication basée sur la baie et de vSphere Replication avec Site Recovery

Manager », page 28

Utilisation de la réplication basée sur la baie avec Site Recovery Manager

Lorsque vous utilisez la réplication basée sur la baie, une ou plusieurs baies de stockage du site protégé répliquent les données vers des baies homologues sur le site de récupération. Avec les adaptateurs de réplication de stockage (SRA), vous pouvez intégrer Site Recovery Manager à de nombreuses baies.

VMware, Inc.

Pour utiliser la réplication basée sur la baie avec Site Recovery Manager, commencez par configurer la réplication avant de configurer Site Recovery Manager afin de l'utiliser.

Si votre baie de stockage prend en charge les groupes de cohérence, Site Recovery Manager est compatible avec vSphere Storage DRS et vSphere Storage vMotion. Vous pouvez utiliser Storage DRS et Storage vMotion pour déplacer des fichiers de machines virtuelles au sein d'un groupe de cohérence protégé par Site Recovery Manager. Si votre baie de stockage ne prend pas en charge les groupes de cohérence, vous ne pouvez pas utiliser Storage DRS et Storage vMotion avec Site Recovery Manager.

Vous pouvez protéger des machines virtuelles contenant des disques qui utilisent le stockage VMware vSphere Flash Read Cache. Étant donné que Flash Read Cache n'est pas nécessairement configuré sur l'hôte sur lequel la récupération d'une machine virtuelle s'effectue, Site Recovery Manager désactive Flash Read Cache sur les disques lorsqu'il démarre les machines virtuelles sur le site de récupération. Site Recovery Manager définit la réservation sur zéro. Avant d'effectuer une récupération sur une machine virtuelle configurée pour utiliser vSphere Flash Read Cache, prenez note de la réservation de cache de la machine virtuelle à partir de vSphere Web Client. Après la récupération, vous pouvez migrer la machine virtuelle vers un hôte sur lequel le stockage Flash Read Cache est configuré et restaurer manuellement le paramètre initial de Flash Read Cache sur la machine virtuelle.

Plug-in SRM

vSphere Web Client

Site protégé

Site de récupération

ESXi

Server

ESXi

Server

vCenter Server

VMFS

Stockage

VMFS

Stockage

ESXi

Server

Serveur SRM Serveur SRM

SRA

ESXi

Server

ESXi

Server

vCenter Server

SRA

Réplication basée sur la baie

Plug-in SRM

vSphere Web Client

Administration de Site Recovery Manager

Adaptateurs de réplication de stockage

Les adaptateurs de réplication de stockage (SRA) ne sont pas intégrés à une version de Site Recovery Manager. Votre fournisseur de baies les développe et les prend en charge. Pour télécharger les adaptateurs de réplication de stockage, accédez à https://my.vmware.com/web/vmware/downloads, sélectionnez VMware vCenter Site Recovery Manager > Téléchargement de produits, puis sélectionnez Téléchargements sous Adaptateurs de réplication de stockage. VMware ne prend pas en charge les SRA que vous téléchargez à partir d'autres sites. Vous devez installer un SRA spécifique dans chaque baie que vous utilisez avec Site Recovery Manager sur l'hôte du serveur Site Recovery Manager Server. Site Recovery Manager prend en charge l'utilisation de plusieurs SRA.

Figure 2‑1. Architecture Site Recovery Manager avec réplication basée sur la baie

Configurer la réplication basée sur la baie

Pour protéger les machines virtuelles que vous répliquez à l'aide de la réplication basée sur la baie, vous devez configurer des adaptateurs de réplication de stockage (SRA) sur chaque site.

Installer des adaptateurs de réplication de stockage

Si vous utilisez la réplication basée sur la baie, vous devez installer un adaptateur de réplication de stockage (SRA) propre à chaque baie de stockage utilisée avec Site Recovery Manager. Un SRA est un programme qu'un fournisseur de baies met en œuvre pour permettre à Site Recovery Manager d'utiliser un type de baie

22 VMware, Inc.

spécifique.

Vous devez installer un SRA approprié sur les hôtes Site Recovery Manager Server au niveau du site protégé et du site de récupération. Si vous utilisez plusieurs types de baie de stockage, vous devez installer le SRA pour chaque type de baie sur les deux hôtes Site Recovery Manager Server.

REMARQUE Vous pouvez configurer Site Recovery Manager afin d'utiliser plusieurs types de baie de stockage. En revanche, vous ne pouvez pas stocker les disques d'une machine virtuelle sur plusieurs baies de différents fournisseurs. Vous devez stocker tous les disques d'une machine virtuelle sur une même baie.

Chapitre 2 Réplication de machines virtuelles

Les adaptateurs de réplication de stockage arrivent avec leurs propres instructions d'installation. Vous devez installer la version du SRA qui correspond à une version spécifique de Site Recovery Manager. Installez la même version du SRA au niveau des deux sites. Ne mélangez pas différentes versions de SRA.

Si vous utilisez vSphere Replication, vous n'avez pas besoin d'un SRA.

Prérequis

Vérifiez la disponibilité d'un SRA pour votre type de stockage en consultant le Guide de compatibilité

VMware pour Site Recovery Manager à l'adresse

http://www.vmware.com/resources/compatibility/search.php?deviceCategory=sra.

Téléchargez le SRA à l'adresse https://my.vmware.com/web/vmware/downloads, en sélectionnant

VMware vCenter Site Recovery Manager > Téléchargement de produits, puis en sélectionnant Téléchargements sous Adaptateurs de réplication de stockage. VMware ne prend pas en charge les

adaptateurs de réplication de stockage téléchargés sur d'autres sites.

Lisez la documentation fournie avec votre SRA. Les SRA ne prennent pas en charge toutes les

fonctionnalités prises en charge par les baies de stockage. La documentation qui est fournie par votre SRA détaille ce qui est pris en charge et requis par le SRA. Par exemple, HP et EMC possèdent des exigences physiques détaillées qu'il faut satisfaire pour que le SRA fonctionne comme prévu.

Installez Site Recovery Manager Server avant d'installer les SRA.

Votre SRA peut nécessiter l'installation d'autres composants fournis par le fournisseur. Il peut être

nécessaire d'installer certains de ces composants sur l'hôte Site Recovery Manager Server. D'autres composants peuvent nécessiter uniquement l'accès au réseau par Site Recovery Manager Server. Pour connaître les dernières informations propres à ces besoins, consultez les notes de mise à jour et les fichiers Lisez-moi des SRA que vous installez.

Activez la fonction permettant à la baie de stockage de créer des copies de snapshots des périphériques

répliqués. Consultez la documentation du SRA.

Procédure

1 Installez le SRA sur chaque hôte Site Recovery Manager Server.

Le programme d'installation installe le SRA dans C:\Program Files\VMware\VMware vCenter Site

Recovery Manager\storage\sra.

2 Dans vSphere Web Client, accédez à Récupération de site > Sites, puis sélectionnez un site.

3 Dans l'onglet Surveiller, cliquez sur SRA puis cliquez sur le bouton Réanalyser les SRA.

Cette action actualise les informations des SRA, permettant ainsi à Site Recovery Manager de détecter les SRA.

Configurer les gestionnaires de baies

Après avoir couplé le site protégé et le site de récupération, configurez leurs gestionnaires de baies respectifs, de sorte que Site Recovery Manager puisse trouver les périphériques répliqués, calculer les groupes de banques de données et initier les opérations de stockage.

Vous ne configurez généralement les gestionnaires de baies qu'une seule fois après vous être connecté aux sites. Vous n'avez pas besoin de les reconfigurer à moins que les informations de connexion et d'identification du gestionnaire de baies ne changent, ou que vous souhaitiez utiliser un ensemble de baies différent.

Prérequis

Connectez les sites comme indiqué dans Connecter le site protégé et le site de récupération dans

Installation et configuration de Site Recovery Manager.

VMware, Inc. 23

Administration de Site Recovery Manager

Installez les SRA au niveau des deux sites comme décrit dans « Installer des adaptateurs de réplication

de stockage », page 22.

Procédure

1 Dans vSphere Web Client, cliquez sur Récupération des sites > Réplication basée sur la baie.

2 Dans l'onglet Objets, cliquez sur l'icône pour ajouter un gestionnaire de baie.

3 Choisissez parmi les deux options suivantes :

Ajouter une paire de gestionnaires de baies

Ajouter un seul gestionnaire de baie

4 Sélectionnez un site ou une paire de sites pour le gestionnaire de baie et cliquez sur Suivant.

5 Sélectionnez le type de gestionnaire de baies que vous voulez que Site Recovery Manager utilise dans le

menu déroulant Type SRA.

Si aucun type de gestionnaire n'apparaît, effectuez une nouvelle recherche d'adaptateur de réplication de stockage (SRA) ou vérifiez que vous avez installé un adaptateur SRA sur l'hôte de Site Recovery Manager Server.

6 Entrez un nom pour la baie dans la zone de texte Nom d'affichage.

Utilisez un nom descriptif vous permettant d'identifier aisément le stockage associé à ce gestionnaire de baies.

7 Fournissez les informations requises pour le type de SRA sélectionné.

Pour plus d'informations sur le remplissage de ces zones de texte, voir la documentation fournie par le fournisseur SRA. Les zones de texte varient en fonction des SRA, mais les zones de texte communes incluent l'adresse IP, les informations de protocole, le mappage entre les noms de baie et les adresses IP, ainsi que le nom d'utilisateur et le mot de passe.

8 Cliquez sur Suivant.

9 Si vous choisissez d'ajouter une paire de gestionnaires de baies, configurez les paires de baies, puis

cliquez sur Suivant.

Vous pouvez également configurer des paires de baies à l'aide du mode d'option simple si le gestionnaire de baie sur le site homologue est déjà créé.

10 Sélectionnez les paires de baies dans la liste.

11 Vérifiez la configuration et cliquez sur Terminer.

12 Répétez les étapes afin de configurer un gestionnaire de baie pour le site de récupération, le cas échéant.

Réanalyser les baies pour détecter des modifications de la configuration

Par défaut, Site Recovery Manager recherche dans les baies les modifications qui ont été apportées à la configuration des périphériques en réanalysant les baies toutes les 24 heures. Cependant, vous pouvez forcer la réanalyse d'une baie à tout moment.

Vous pouvez reconfigurer la fréquence d'analyse des baies effectuée par Site Recovery Manager en modifiant l'option storage.minDsGroupComputationInterval dans Paramètres avancés. Consultez Modifier

les paramètres de stockage.

La configuration des gestionnaires de baies provoque le calcul des groupes de banques de données par Site Recovery Manager, basé sur l'ensemble de périphériques de stockage répliqués qu'il détecte. Si vous modifiez la configuration de la baie sur un site pour ajouter ou supprimer des périphériques, Site Recovery Manager doit réanalyser les baies et recalculer les groupes de banques de données.

24 VMware, Inc.

Chapitre 2 Réplication de machines virtuelles

Procédure

1 Dans vSphere Web Client, cliquez sur Récupération des sites > Réplication basée sur la baie.

2 Sélectionnez une baie.

3 Dans l'onglet Gérer, sélectionnez Paires de baies.

L'onglet Paires de baies fournit des informations sur chaque périphérique de stockage de la baie, notamment le nom du périphérique local, le périphérique auquel il est associé, la direction de la réplication et le groupe de protection auquel il appartient. Il indique également si la banque de données est locale ou distante, et précise l'ID du groupe de cohérence pour chaque périphérique SRA.

4 Cliquez avec le bouton droit sur une paire de baies et sélectionnez Découvrir des périphériques pour

réanalyser les baies et recalculer les groupes de banques de données.

Modifier des gestionnaires de baies

Utilisez l'assistant Modifier un gestionnaire de baies pour modifier le nom d'un gestionnaire de baies ou d'autres paramètres, tels que l'adresse IP ou le nom d'utilisateur et le mot de passe.

Pour plus d'informations sur le remplissage des champs d'adaptateur, voir la documentation fournie par le fournisseur SRA. Bien que les champs varient en fonction des SRA, les champs communs incluent l'adresse IP, les informations de protocole, le mappage entre les noms de baie et les adresses IP et les noms et mots de passe utilisateur.

Procédure

1 Dans vSphere Web Client, cliquez sur Récupération des sites > Réplication basée sur la baie.

2 Cliquez avec le bouton droit sur une baie et sélectionnez Éditer le gestionnaire de baies.

3 Modifiez le nom de la baie dans le champ Nom d'affichage.

Utilisez un nom descriptif vous permettant d'identifier aisément le stockage associé à ce gestionnaire de baies. Vous ne pouvez pas modifier le type de gestionnaire de baies.

4 Modifiez les informations d'adaptateur.

Ces champs sont créés par le SRA.

5 Activez la paire de baies et cliquez sur Suivant.

6 Cliquez sur Terminer pour terminer la modification du gestionnaire de baies.

Spécifier une banque de données non répliquée pour les fichiers d'échange

Chaque machine virtuelle requiert un fichier d'échange. Par défaut, vCenter Server crée des fichiers d'échange dans la même banque de données que les autres fichiers de la machine virtuelle. Pour empêcher Site Recovery Manager de répliquer les fichiers d'échange, vous pouvez configurer les machines virtuelles de façon à pouvoir créer ces fichiers dans une banque de données non répliquée.

Dans des circonstances normales, vous devez conserver les fichiers d'échange dans la même banque de données que les autres fichiers de la machine virtuelle. Toutefois, vous pouvez vouloir empêcher la réplication de ces fichiers d'échange, afin d'éviter une consommation excessive de la bande passante du réseau. Certains fournisseurs de stockage recommandent de ne pas répliquer les fichiers d'échange. N'empêchez la réplication des fichiers d'échange que si cela est absolument nécessaire.

REMARQUE Si vous utilisez une banque de données non répliquée pour les fichiers d'échange, vous devez créer une banque de données non répliquée pour tous les hôtes et clusters protégés, à la fois sur le site protégé et sur le site de récupération. La banque de données non répliquée doit être visible pour tous les hôtes d'un cluster. Dans le cas contraire, vMotion ne pourra pas fonctionner.

VMware, Inc. 25

Administration de Site Recovery Manager

Procédure

1 Dans l'instance de vSphere Web Client, sélectionnez un hôte, puis Gérer > Paramètres.

2 Cliquez sur Edit.

3 Dans l'onglet Options VM, cliquez sur Paramètres avancés.

4 Pour définir l'emplacement du fichier d'échange, sélectionnez Banque de données déterminée par

l'hôte.

Il est également possible de définir l'emplacement par défaut et le répertoire de la machine virtuelle.

5 Cliquez sur OK.

6 Mettez hors tension puis sous tension toutes les machines virtuelles de l'hôte.

La réinitialisation du système d'exploitation invité n'est pas suffisante. Le changement d'emplacement de fichier d'échange prend effet après la mise hors tension puis sous tension des machines virtuelles.

7 Parcourez la banque de données que vous avez sélectionnée pour les fichiers d'échange et vérifiez que

des fichiers VSWP sont présents pour les machines virtuelles.

Utilisation de vSphere Replication avec Site Recovery Manager

Site Recovery Manager peut utiliser vSphere Replication pour répliquer des données vers les serveurs sur le site de récupération.

Vous déployez le dispositif vSphere Replication et configurez vSphere Replication sur les machines virtuelles indépendamment de Site Recovery Manager. Reportez-vous à la documentation de vSphere Replication à l'adressehttps://www.vmware.com/support/pubs/vsphere-replication-pubs.html pour plus d'informations sur le déploiement et la configuration de vSphere Replication.

vSphere Replication ne requiert pas de baies de stockage. La source et la cible de la réplication de stockage de vSphere Replication peuvent être n'importe quel périphérique de stockage, cela incluant, sans s'y limiter, des baies de stockage.

Vous pouvez configurer vSphere Replication pour créer et conserver à intervalles réguliers des snapshots des machines virtuelles protégées sur le site de récupération. La prise de snapshots des machines virtuelles à plusieurs moments spécifiques vous permet de conserver plusieurs répliques d'une machine virtuelle sur le site de récupération. Chaque snapshot reflète l'état de la machine virtuelle à un point précis dans le temps. Lorsque vous effectuez une récupération à l'aide de vSphere Replication, vous pouvez sélectionner les snapshots à récupérer.

26 VMware, Inc.

Site protégé

Plug-in SRM

vSphere Web Client

Plug-in SRM

vSphere Web Client

Site de récupération

ESXi

Server

Agent VR

ESXi

Server

Agent VR

vCenter Server

VMFS

Stockage

VMFS

Stockage

ESXi

Server

Agent VR

Serveur SRM

Dispositif VR

Network File Copy

(copie de

fichiers réseau)

ESXi

Serveur SRM

Serveur VR

supplémentaire

Network File Copy

(copie de

fichiers réseau)

ESXi

Dispositif VR

vSphere replication

vCenter Server

Chapitre 2 Réplication de machines virtuelles

Figure 2‑2. Architecture de Site Recovery Manager avec vSphere Replication

Replication d'une machine virtuelle et activation d'instances à plusieurs moments spécifiques

Vous pouvez récupérer les machines virtuelles à différents moments spécifiques (PIT), par exemple lors du dernier état cohérent connu.

Lorsque vous configurez vSphere Replication sur une machine virtuelle, vous pouvez activer la rétention des instances à plusieurs moments précis dans les paramètres de récupération. vSphere Replication conserve un certain nombre d'instances de snapshots de la machine virtuelle sur le site cible en fonction de la stratégie de rétention que vous avez spécifiée. vSphere Replication prend en charge 24 instances de snapshots au maximum. Après avoir récupéré une machine virtuelle, vous pouvez la restaurer à un snapshot spécifique.

Au cours de la réplication, vSphere Replication réplique tous les aspects de la machine virtuelle vers le site cible, y compris les éventuels virus et applications endommagées. Si une machine virtuelle contient un virus ou une application endommagée et que vous avez configuré vSphere Replication pour qu'il conserve des snapshots à des moments spécifiques, vous pouvez récupérer la machine virtuelle et la restaurer à l'un de ses snapshots dans un état correct.

Vous pouvez par exemple utiliser les instances à des moments précis pour récupérer le dernier état correct connu d'une base de données.

REMARQUE vSphere Replication ne réplique pas les snapshots des machines virtuelles.

VMware, Inc. 27

vSphere Web Client

Dispositif VR

VM VM VM

t3t2

vSphere Web Client

Dispositif VR

Réplication

Site source

Site cible

Administration de Site Recovery Manager

Figure 2‑3. Récupération d'une machine virtuelle à différents moments spécifiques (PIT)

Au cours d'une récupération, Site Recovery Manager ne récupère que le snapshot du moment spécifique le plus récent. Pour récupérer des snapshots plus anciens, vous devez activer l'option vrReplication > preserveMpitImagesAsSnapshots sous Paramètres avancés dans l'interface de Site Recovery Manager. Reportez-vous à « Modifier les paramètres de vSphere Replication », page 131.

Pour récupérer une machine virtuelle à partir d'un snapshot à un moment spécifique plus ancien, vous devez restaurer manuellement la machine virtuelle à ce snapshot après la récupération. Reportez-vous à

« Récupérer un snapshot d'une machine virtuelle à un moment spécifique », page 55.

Si vous récupérez un snapshot PIT d'une machine virtuelle pour laquelle vous avez configuré la personnalisation IP, Site Recovery Manager applique uniquement la personnalisation au snapshot PIT le plus récent. Si vous récupérez un ancien snapshot PIT d'une machine virtuelle avec la personnalisation IP, vous devez configurer manuellement les paramètres IP.

Utilisation de la réplication basée sur la baie et de vSphere Replication avec Site Recovery Manager

Vous pouvez associer la réplication basée sur la baie et vSphere Replication dans votre déploiement Site Recovery Manager.

Pour créer un déploiement Site Recovery Manager mixte associant la réplication basée sur la baie et vSphere Replication, vous devez configurer les sites protégé et de récupération pour les deux types de réplication.

Configurez et connectez les baies de stockage et installez les adaptateurs de réplication de stockage

(SRA) appropriés sur les deux sites.

Déployez les dispositifs vSphere Replication sur les deux sites et configurez la connexion entre les

dispositifs.

Configurez des machines virtuelles pour la réplication en utilisant soit la réplication basée sur la baie

soit vSphere Replication, tel qu'approprié.

REMARQUE Ne tentez pas de configurer vSphere Replication sur une machine virtuelle qui réside sur une banque de donnée que vous répliquez en utilisant la réplication basée sur la baie.

Vous créez des groupes de protection basés sur la baie pour des machines virtuelles que vous configurez avec la réplication basée sur la baie, et des groupes de protection de vSphere Replication pour des machines virtuelles que vous configurez avec vSphere Replication. Vous ne pouvez pas associer les différents types de réplication dans un groupe de protection. Vous pouvez associer des groupes de protection basés sur la baie et des groupes de protection de vSphere Replication dans le même plan de récupération.

28 VMware, Inc.

Site de récupération

ESXi

Server

Agent VR

ESXi

Server

Agent VR

vCenter Server

VMFS

Stockage

VMFS

Stockage

Réplication basée sur la baie

ESXi

Server

Agent VR

Serveur SRM

Dispositif VR

Network File Copy

(copie de

fichiers réseau)

ESXi

Serveur SRM

Serveur VR

supplémentaire

Network File Copy

(copie de

fichiers réseau)

ESXi

Dispositif VR

vSphere replication

SRA

vCenter Server

SRA

Plug-in SRM

vSphere Web Client

Site protégé

Plug-in SRM

vSphere Web Client

Chapitre 2 Réplication de machines virtuelles

Figure 2‑4. Architecture Site Recovery Manager avec une réplication basée sur la baie et vSphere Replication

VMware, Inc. 29

Administration de Site Recovery Manager

30 VMware, Inc.

+ 138 hidden pages