1. Zertoをデプロイして、クラウド内のVMware SDDCを障害に対して保護します
  2. 要件の理解

要件の理解

Zerto IT Resilience Platformをインストールする前に、Zerto Virtual Manager (ZVM )、仮想レプリケーションアプライアンス(VRA)およびファイアウォール・ポートの要件を満たす必要があります。さらに、ユーザーが従うことをお薦めするいくつかのベスト・プラクティスもあります。

各サイトのZVM要件の学習

これらは、各サイトのZerto Virtual Manager (ZVM)要件です。

  • ZVMには、vCenterサーバーに対する管理者レベル権限を持つユーザーを介して、vCenterサーバーへのアクセス権が必要です。ZVMがインストールされているサーバーは、適切なセキュリティ・リストを使用して、vSphereと同じVLANでネイティブにOracle Cloud Infrastructureにデプロイできます。
  • ZVMはWindows Server 64ビットOSにインストールする必要があります。
  • ZVMがインストールされているサーバーには、少なくとも2 ocpuおよび4 GB RAMが必要です。検索およびリストア操作には、Ocpuおよび10 GB RAMが4つ以上必要です。Oracle Cloud Infrastructure Computeインスタンスの最小のシェイプは、VMです。このシェイプには4 OCPUと30 GB RAMがあります。次の表は、サイトのサイズに応じてZVMサーバーのZertoにより提供されるCPUおよびRAMの推奨事項を示しています。
  • 本番サイトまたはリカバリ・サイトのいずれかが1000個を超えるVmを保護している場合、Zertoは16 GB以上のRAMと16以上のcpuを持つZVMを構成してから、Zerto IT Resilience Platform 8.0をインストールすることを推奨します。これらのZVM要件により、Zerto IT Resilience Platform 8.0リリースの新機能は、十分なメモリーおよびCPUリソースを確保し、適切に動作します。
  • NTPを使用して、Zerto IT Resilience Platformがインストールされているサーバーのクロックを同期します。
  • Zerto IT Resilience Platformがインストールされているサーバーには、少なくとも20 GBの空きディスク領域が必要です。
  • ウイルススキャンから次のフォルダを除外します。除外されない場合、Zertoフォルダは脅威として誤って識別され、状況によってはZerto Virtual Replicationフォルダが破損する可能性があります。
    • Zerto
    • %ProgramData%\Zerto\Data\zvm_db.mdf
    • C:\Program Files\Zerto\Zerto Virtual Replication\Zerto.Zvm.Service.exe
    • C:\Program Files\Zerto\Zerto Virtual Replication\Zerto.Vba.VbaService.exe
    • C:\Program Files\Zerto\Zerto Virtual Replication\Zerto Online Services Connector\Zerto.Online.Services.Connector.exe
    • C:\Program Files\Zerto\Zerto Virtual Replication

住所VRA要件

仮想レプリケーションアプライアンス(VRA)をインストールするには、Oracle Cloud VMwareソリューションのESXiホストが次の要件を満たしている必要があります。

  • 15 GBのストレージ領域。
  • (VRAインストールの場合、およびZVMが一時ファイルを介してコピーされる前の場合) vSANデータストアの600 MBの記憶域
  • 1 GB以上の予約済メモリー。
  • インストール中にホストで有効化されたポート22および443。

    ノート:

    VRAインストール時に、ZVMでvCenterサーバーのSSHが有効化されます。
VRAをインストールするには、次のアクションを実行する必要があります。
  • Rootユーザーとしてopcを使用する場合は、Zerto tweakをインストールします。デフォルトのルート・ユーザーは、HIPAAコンプライアンスのすべてのOracle Cloud Infrastructureインスタンスで無効になります。Zerto ITレジリエンス・プラットフォームにこのtweakをインストールすると、ユーザー名をカスタマイズできます。
  • ホストopcアカウントにアクセスするためのパスワードを取得します。
  • どのデータストアVRAで使用されるか(つまり、vSANデータストア)、およびホストで使用されるローカル・ネットワーク(vSphere VLANなど)に注意してください。
  • ピア・サイト(デフォルトのゲートウェイまたはIPアドレス、サブネット・マスクおよびデフォルトのゲートウェイ)にアクセスするためのネットワーク設定を取得します。接続するサイト間に、サイト間のピアリングが存在することを検証します。
  • DHCPのかわりに、適切なVLAN内に静的IPアドレスを作成します。各VRAで使用するIPアドレス、サブネット・マスクおよびデフォルトのゲートウェイを作成し、メモを付けます。手順については、「Vra用の静的IPアドレスの作成」の項を参照してください。

    ノート:

    非本番環境では、通常、DHCPを使用してVRAにIPアドレスを割り当てると便利です。本番環境では、DHCPを使用しないでください。たとえば、DHCPサーバーがリブート時にIP割り当てを変更すると、VRAが変更を処理できなくなります。

住所のファイアウォールの要件

2つのサイトのTCPファイアウォール・ポート22、443、4005 -43、9071、9081、9080および9669をすべてのサイトのファイアウォールまたはOracle Cloud Infrastructureセキュリティ・リストで開く必要があります。次の図に、この要件の詳細を示します。

Zerto_firewall_ports.pngの説明が続きます
図zerto_firewall_ports.pngの説明

ベスト・プラクティスの追跡

Zertoは、Oracle Cloud Infrastructureにデプロイする際には次のベスト・プラクティスを推奨します。

  • 専用管理者アカウントとVMware高可用性(HA)が有効化された専用VMに、Zerto IT回復プラットフォームをインストールします。このVMに他のアプリケーションをインストールすることは避けてください。その他のアプリケーションをインストールした場合、ZVMサービスは十分なリソースを受け入れる必要があり、HAは有効なままにしておく必要があります。
  • 保護されたVmがホスト間で移動した場合、クラスタ内のすべてのホストにVRAをインストールします。
  • vAppを保護する場合は、保護されたサイトとリカバリ・サイトのクラスタ内のすべてのホストにVRAをインストールする必要があります。また、クラスタに対して分散リソース・スケジューラ(DRS)が有効になっていることを確認します。
  • 本番環境では、DHCPではなく静的IPアドレスを使用してvraをインストールします。