Site Recovery Manager と NSX フェデレーションの使用

ディザスタリカバリのユースケースで VMware Site Recovery Manager™ (SRM) と NSX フェデレーションを使用できます。

Site Recovery Manager は、NSX-T Data Centerと次のワークフローをサポートします。

NSX フェデレーショングローバルマネージャ (GM) 仮想マシンは、GM 仮想マシンの完全なリカバリとテストリカバリをサポートします（NSX フェデレーション管理クラスタの仮想 IP アドレスの有無にかかわらずサポートされます）。
コンピューティング仮想マシンは、コンピューティング仮想マシンの完全リカバリとテストリカバリをサポートします。ディザスタリカバリサイトにリカバリされた仮想マシンには、IP アドレスや仮想マシン名ではなく、これらの NSX-T Data Center タグに基いて NSX-T Data Center タグとファイアウォールルールが適用されます。

リカバリ中にグループとファイアウォールルールがディザスタリカバリの場所で複製されるようにするには、リカバリ時に、ディザスタリカバリの場所を管理する NSX-T Data Center ローカルマネージャに NSX-T Data Center タグが存在している必要があります。

NSX フェデレーション 3.2 より前のバージョンでは、Site Recovery Manager は、ローカルマネージャ間の仮想マシンタグレプリケーションをサポートしていませんでした。その結果、NSX-T Data Center は、リカバリされた仮想マシンに対して仮想マシンタグに基づくセキュリティのレプリケーションを実行しませんでした。リカバリされた仮想マシンには、IP アドレスや仮想マシン名など、仮想マシンタグに基づかないセキュリティが適用されました。

NSX フェデレーションリリース 3.2.3 以降では、ストレージアレイレプリケーションをサポートする 2 つの新しいフィールド（replication _typeとtag_delay_delete_time）が追加されました。Site Recovery Manager でプライマリサイトからリカバリサイトへのストレージアレイレプリケーションを使用する場合は、STORAGE_ARRAY_REPLICATION として replication type タグレプリケーションポリシーを作成または更新します。

Site Recovery Manager で保護プランを実行し、ディザスタリカバリまたは計画済みの移行オプションを使用して仮想マシンをプライマリサイトからリカバリサイトに移行すると、仮想マシンはリカバリサイトに移動し、プライマリサイトから削除されます。関連する仮想マシンがプライマリサイトから削除され、tag_delay_delete_time に設定された時間内にリカバリサイトに表示されると、プライマリサイトのタグがリカバリサイトの仮想マシンに複製されます。ストレージアレイレプリケーションの場合、仮想マシンがプライマリサイトから削除されてからリカバリサイトに表示されるまでの時間は、フェイルオーバー、ストレージアレイのパフォーマンス、ESXi ホストに構成されている仮想マシンの数によって異なります。

vSphere レプリケーションを使用して、プライマリサイトから Site Recovery Manager のリカバリサイトに仮想マシンを複製している場合、仮想マシンはプライマリサイトから削除されません。したがって、タグレプリケーションポリシーで replication_type または tag_delay_delete_time を指定する必要はありません。

注：グローバルマネージャ 3.2.3 以降で、VSPHERE_REPLICATION または OTHER レプリケーションタイプオプションが使用されている場合、tag_delay_delete_time の値は 0 分に設定されます。

GM API を使用して LM 間の仮想マシンタグレプリケーションを構成する方法

NSX フェデレーションリリース 3.2.3 以降で、ローカルマネージャ間の仮想マシンタグレプリケーションを構成するには、次のグローバルマネージャ API を実行します。

PUT https://{{gm}}/global-manager/api/v1/global-infra/vm-tag-replication-policies/policy1
{
    "display_name":"vm tag replication policy Paris to London",
    "description":"vm tag replication policy1",
    "protected_site": "/global-infra/sites/LM_Paris",
    "replication_type": "STORAGE_ARRAY_REPLICATION", 
    "tag_delay_delete_time": 30,
    "recovery_sites": [
        "/global-infra/sites/LM_London"
    ],
    "groups":[
        "/global-infra/domains/default/groups/Web-VM-Group",
        "/global-infra/domains/default/groups/DB-VM-Group"
    ],
    "vm_match_criteria": "MATCH_BIOS_UUID_NAME"

NSX フェデレーションリリース 3.2.3 より前の場合、ローカルマネージャ間の仮想マシンタグレプリケーションを構成するには、次のグローバルマネージャ API を実行します。

PUT https://{{gm}}/global-manager/api/v1/global-infra/vm-tag-replication-policies/policy1
{
    "display_name":"vm tag replication policy Paris to London",
    "description":"vm tag replication policy1",
    "protected_site": "/global-infra/sites/LM_Paris",
    "recovery_sites": [
        "/global-infra/sites/LM_London"
    ],
    "groups":[
        "/global-infra/domains/default/groups/Web-VM-Group",
        "/global-infra/domains/default/groups/DB-VM-Group"
    ],
    "vm_match_criteria": "MATCH_BIOS_UUID_NAME"

LM_Paris は、グループ Web-VM-Group + DB-VM-Group 内の仮想マシンの BIOS UUID ついて、仮想マシンのタグ情報を LM_London に送信します。Site Recovery Manager によってロンドンの仮想マシンがリカバリされる前は、LM_London に BIOS UUID を持つ仮想マシンがなく、LM_London に仮想マシンは表示されません。ただし、Site Recovery Manager がロンドンで仮想マシンをリカバリすると、LM_London に BIOS UUID を持つ仮想マシンが表示され、NSX-T Data Center タグが適用されます。仮想マシンは、NSX-T Data Center タグに基づいてセキュリティを取得します。

注： vm_match_criteria には、MATCH_BIOS_UUID_NAME と MATCH_NSX_ATTACHMENT_ID 2 つの値があります。リカバリ時に、 Site Recovery Manager は両方をコピーして、 Site Recovery Manager で有効な構成を作成します。ただし、別の製品が仮想マシンの複製を完了し、もう一方の値はコピーしない場合は、適切な vm_match_criteria 値を使用して GM を構成します。

仮想マシンがプライマリサイトから消えて保護サイトに表示されるまでの時間を見積もるには、保護プランに基づいてテストを実行し、[ストレージの同期] ステップが終了してから [優先する X 台の仮想マシンのパワーオン] ステップが完了するまでの時間を測定します。tag_delay_delete_time をこの推定時間よりも長く設定します。また、Site Recovery Manager で保護プランを実行する方法もあります。SRM で保護プランを実行している間に、[保護サイトでの仮想マシンのシャットダウン] ステップが完了してから [優先する X 台の仮想マシンのパワーオン] ステップが完了するまでの時間よりも長い時間を tag_delay_delete_time に常に設定します。

[GM API を使用して LM 間の仮想マシンタグレプリケーションを確認する方法]

ローカルマネージャ間の仮想マシンタグレプリケーションの詳細を取得するには、次のグローバルマネージャ API を実行します。

GET https://{{gm}}/global-manager/api/v1/global-infra/vm-tag-replication-policies

出力は次のようになります。

{
  "protected_site": "/global-infra/sites/LM_Paris",
  "recovery_sites": [
    "/global-infra/sites/LM_London"
  ],
  "vm_match_criteria": "MATCH_BIOS_UUID_NAME",
  "groups": [
    "/global-infra/domains/default/groups/Web-VM-Group",
    "/global-infra/domains/default/groups/DB-VM-Group"
  ],
  "resource_type": "VMTagReplicationPolicy",
  "id": "policy1",
  "display_name": "vm tag replication policy Paris to London",
  "description": "vm tag replication policy1",
  "path": "/global-infra/vm-tag-replication-policies/policy1",
  "relative_path": "policy1",
  "parent_path": "/global-infra",
  "unique_id": "9ee18586-5480-41d9-8223-690c9226d763",
  "marked_for_delete": false,
  "overridden": false,
  "_create_time": 1638413861377,
  "_create_user": "admin",
  "_last_modified_time": 1638413861377,
  "_last_modified_user": "admin",
  "_system_owned": false,
  "_protection": "NOT_PROTECTED",
  "_revision": 0
}

NSX-T Data Center は、リカバリサイトからのエントリを 1 つだけサポートします。詳細については、『NSX Global Manager REST API ガイド』の「vm-tag-replication-policies/policy-name API」を参照してください。