了解需求
在安装 Zerto IT Resilience 平台之前,您需要满足 Zerto 虚拟管理器 (Zerto Virtual Manager, ZVM)、虚拟复制设备 (VRA) 和防火墙端口的要求。此外,我们建议您采用某些最佳做法。
了解每个站点的 ZVM 要求
这些是每个站点的 Zerto Virtual Manager (ZVM) 要求。
- ZVM 必须通过对 vCenter 服务器具有管理员级权限的用户来访问 vCenter 服务器。安装 ZVM 的服务器可以在 Oracle Cloud Infrastructure 的本机部署,该 VLAN 与具有相应安全列表的 vSphere 位于相同的 VLAN 中。
- ZVM 必须安装在 Windows Server 64 位操作系统上。
- 安装 ZVM 的服务器必须至少具有 2 个 ocpu 和 4 GB RAM。搜索和还原操作必须至少具有 4 个 Ocpu 和 10 GB RAM。建议的最小 Oracle Cloud Infrastructure Compute 实例配置为 VM.Standard2.4 (具有 4 个 OCPU 和 30 GB RAM)。下表显示了 ZVM 服务器 Zerto 提供的 CPU 和 RAM 建议案,具体取决于站点的大小。
Vm 对等站点 CPU RAM (GB) 最多 150 最多 2 4 8 150–750 最多 5 4 8 750–5000 最多 80 4 16 5000–10000 超过 80 4 24 - 如果生产站点或恢复站点受到 1000 个 Vm 的保护,则 zerto 建议您在安装 zerto IT 复原状平台 8.0 之前配置至少具有 16 GB RAM 和 16 个 cpu 的 ZVM。这些 ZVM 要求确保 zerto IT 留置平台 8.0 发行版中的新功能具有足够的内存和 CPU 资源来正常运行。
- 使用 NTP 同步安装有 zerto IT Resilience 平台的服务器上的时钟。
- 安装了 Zerto IT Resilience 平台的服务器必须至少有 20 GB 的空闲磁盘空间。
- 从反病毒扫描中排除以下文件夹。如果不排除 Zerto 文件夹,则可能会将 Zerto 文件夹错误地标识为威胁,在某些情况下,Zerto Virtual Replication 文件夹可能会损坏。
Zerto%ProgramData%\Zerto\Data\zvm_db.mdfC:\Program Files\Zerto\Zerto Virtual Replication\Zerto.Zvm.Service.exeC:\Program Files\Zerto\Zerto Virtual Replication\Zerto.Vba.VbaService.exeC:\Program Files\Zerto\Zerto Virtual Replication\Zerto Online Services Connector\Zerto.Online.Services.Connector.exeC:\Program Files\Zerto\Zerto Virtual Replication
地址 Vvra 要求
要安装虚拟复制设备 (Vvra),Oracle Cloud VMware 解决方案中的 ESXi 主机必须满足以下要求:
- 15 GB 存储空间。
- (对于 VRA 安装,在 ZVM 之前的临时文件上复制)600 MB 的存储在 vSAN 数据存储中
- 至少保留了 1 GB 的内存。
- 在安装期间在主机上启用的端口 22 和 443。
注:
在 Vvra 安装期间,ZVM 在 vCenter 服务器中启用 SSH。
- 安装 Zerto 调整,以便使用
opc作为 root 用户。在所有 Oracle Cloud Infrastructure 实例上禁用默认的 root 用户,以符合 HIPAA 规定。通过安装 Zerto IT Resilience 平台的这一调节,可以定制用户名。 - 获取用于访问主机 opc 帐户的口令。
- 请注意,哪些数据存储 VRA 将使用(即 vSAN 数据存储),以及主机使用的本地网络(例如 vSphere VLAN)。
- 获取用于访问对等站点的网络设置:默认网关或 IP 地址、子网掩码和默认网关。验证要连接的站点之间是否存在站点到站点对等连接。
- 在相应的 VLAN(而不是 DHCP)中创建静态 IP 地址。创建并记下每个 Vvra 将使用的 IP 地址、子网掩码和默认网关。有关说明,请参阅“为 Vvras 创建静态 IP 地址”部分。
注:
在非生产环境中,使用 DHCP 向 VRA 分配 IP 地址通常非正式版环境非正常方便。在生产环境中,不要使用 DHCP。例如,如果 DHCP 服务器在重新引导时更改 IP 分配,则 VRA 不处理该更改。
地址防火墙要求
两个站点之间的 TCP 防火墙端口 22、443、4005–4009、9071、9081、9080 和 9669 必须在所有站点上的防火墙或 Oracle Cloud Infrastructure 安全列表中打开。下图详细说明了此要求。
遵循最佳实践
在 Oracle Cloud Infrastructure 上部署时,zerto 建议采用以下最佳做法:
- 在具有专用管理员帐户和启用了 VMware 高可用性 (HA) 的专用 VM 上安装 zerto IT Resilience 平台。避免在此 VM 上安装其他应用程序。如果安装了其他应用程序,则 ZVM 服务必须接收足够的资源,并且 HA 必须保持启用状态。
- 在集群中的每个主机上安装 Vvra, 以防受保护的 vm 在主机之间移动。
- 当您保护 vApp 时,必须在受保护站点和恢复站点上的集群中的每个主机上安装 VRA。此外,还应确保已为集群启用分布式资源调度程序 (DRS)。
- 在生产环境中,使用静态 IP 地址而不是 DHCP 来安装 vra。
