Site Recovery Manager と NSX フェデレーションの使用

ディザスタリカバリのユースケースで VMware Site Recovery Manager™ (SRM) と NSX フェデレーションを使用できます。

Site Recovery Manager は、NSX フェデレーションと次のワークフローをサポートします。

NSX フェデレーショングローバルマネージャ (GM) 仮想マシンは、GM 仮想マシンの完全なリカバリとテストリカバリをサポートします（NSX フェデレーション管理クラスタの仮想 IP アドレスの有無にかかわらずサポートされます）。
コンピューティング仮想マシンは、コンピューティング仮想マシンの完全リカバリとテストリカバリをサポートします。ディザスタリカバリサイトにリカバリされた仮想マシンには、IP アドレスや仮想マシン名ではなく、これらの NSX タグに基いて NSX タグとファイアウォールルールが適用されます。

リカバリ中にグループとファイアウォールルールがディザスタリカバリの場所で複製されるようにするには、リカバリ時に、ディザスタリカバリの場所を管理する NSX ローカルマネージャに NSX タグが存在している必要があります。

NSX フェデレーション 3.2 より前のバージョンでは、SRM がローカルマネージャ間の仮想マシンタグのレプリケーションをサポートしていなかったため、NSX は、リカバリされた仮想マシンに対して仮想マシンタグに基づくセキュリティのレプリケーションを実行しませんでした。リカバリされた仮想マシンには、IP アドレスや仮想マシン名など、仮想マシンタグに基づかないセキュリティが適用されました。

NSX フェデレーションリリース 4.1.1 では、ストレージアレイレプリケーションで replication _type とtag_delay_delete_time の 2 つのフィールドがサポートされています。プライマリサイトから SRM のリカバリサイトへのストレージアレイレプリケーションを使用する場合は、STORAGE_ARRAY_REPLICATION としてreplication type タグレプリケーションポリシーを作成または更新します。

SRM で保護プランを実行して、ディザスタリカバリまたは計画移行オプションを使用して仮想マシンをプライマリサイトからリカバリサイトに移行すると、仮想マシンがリカバリサイトに移動し、プライマリサイトから仮想マシンが削除されます。関連する仮想マシンがプライマリサイトから削除され、tag_delay_delete_time に設定された時間内にリカバリサイトに表示されると、プライマリサイトのタグがリカバリサイトの仮想マシンに複製されます。ストレージアレイレプリケーションの場合、仮想マシンがプライマリサイトから削除されてからリカバリサイトに表示されるまでの時間は、フェイルオーバー、ストレージアレイのパフォーマンス、ESXi ホストに構成されている仮想マシンの数によって異なります。

vSphere レプリケーションを使用して、プライマリサイトから SRM のリカバリサイトに仮想マシンを複製している場合、仮想マシンはプライマリサイトから削除されません。したがって、タグレプリケーションポリシーで replication_type または tag_delay_delete_time を指定する必要はありません。

注：グローバルマネージャ 4.1.1 では、VSPHERE_REPLICATION または OTHER レプリケーションタイプオプションが使用されている場合、tag_delay_time の値は 0 に設定されます。replication_type は enum のデフォルト値(無効)に設定され、tag_delay_delete_time は 0 分に設定されます。

[GM API を使用した LM 間の仮想マシンタグレプリケーションの構成]

NSX フェデレーション 4.1.1 で、ローカルマネージャ間での仮想マシンタグのレプリケーションを構成するには、次のグローバルマネージャ API を実行します。

PUT https://{{gm}}/global-manager/api/v1/global-infra/vm-tag-replication-policies/policy1
{
    "display_name":"vm tag replication policy Paris to London",
    "description":"vm tag replication policy1",
    "protected_site": "/global-infra/sites/LM_Paris",
    "replication_type": "STORAGE_ARRAY_REPLICATION", 
    "tag_delay_delete_time": 30,
    "recovery_sites": [
        "/global-infra/sites/LM_London"
    ],
    "groups":[
        "/global-infra/domains/default/groups/Web-VM-Group",
        "/global-infra/domains/default/groups/DB-VM-Group"
    ],
    "vm_match_criteria": "MATCH_BIOS_UUID_NAME"

3.2.3 および 4.1.1 より前の NSX フェデレーションリリースで、ローカルマネージャ間での仮想マシンタグのレプリケーションを構成するには、次のグローバルマネージャ API を実行します。

PUT https://{{gm}}/global-manager/api/v1/global-infra/vm-tag-replication-policies/policy1
{
    "display_name":"vm tag replication policy Paris to London",
    "description":"vm tag replication policy1",
    "protected_site": "/global-infra/sites/LM_Paris",
    "recovery_sites": [
        "/global-infra/sites/LM_London"
    ],
    "groups":[
        "/global-infra/domains/default/groups/Web-VM-Group",
        "/global-infra/domains/default/groups/DB-VM-Group"
    ],
    "vm_match_criteria": "MATCH_BIOS_UUID_NAME"

LM_Paris は、グループ Web-VM-Group + DB-VM-Group 内の仮想マシンの BIOS UUID ついて、仮想マシンのタグ情報を LM_London に送信します。SRM によるロンドンの仮想マシンのリカバリ前は、LM_London に BIOS UUID を持つ仮想マシンがなく、LM_London に仮想マシンは表示されません。ただし、SRM がロンドンで仮想マシンをリカバリすると、LM_London に BIOS UUID を持つ仮想マシンが表示され、 NSX タグが適用されます。仮想マシンは、 NSX タグに基づいてセキュリティを取得します。

注： vm_match_criteria には、MATCH_BIOS_UUID_NAME と MATCH_NSX_ATTACHMENT_ID 2 つの値があります。リカバリ時に、SRM は両方をコピーして、SRM で有効な構成を作成します。ただし、別の製品が仮想マシンの複製を完了し、もう一方の値はコピーしない場合は、適切な vm_match_criteria 値を使用して GM を構成します。

仮想マシンがプライマリサイトから消えて保護サイトに表示されるまでの時間を見積もるには、保護プランに基づいてテストを実行し、[ストレージの同期] ステップが終了してから [優先する X 台の仮想マシンのパワーオン] ステップが完了するまでの時間を測定します。tag_delay_delete_time をこの推定時間よりも長く設定します。また、Site Recovery Manager で保護プランを実行する方法もあります。SRM で保護プランを実行している間に、[保護サイトでの仮想マシンのシャットダウン] ステップが完了してから [優先する X 台の仮想マシンのパワーオン] ステップが完了するまでの時間よりも長い時間を tag_delay_delete_time に常に設定します。

[GM API を使用した LM 間の仮想マシンタグレプリケーションの確認]

ローカルマネージャ間の仮想マシンタグレプリケーションの詳細を取得するには、次のグローバルマネージャ API を実行します。

GET https://{{gm}}/global-manager/api/v1/global-infra/vm-tag-replication-policies

出力は次のようになります。

{
  "protected_site": "/global-infra/sites/LM_Paris",
  "recovery_sites": [
    "/global-infra/sites/LM_London"
  ],
  "vm_match_criteria": "MATCH_BIOS_UUID_NAME",
  "groups": [
    "/global-infra/domains/default/groups/Web-VM-Group",
    "/global-infra/domains/default/groups/DB-VM-Group"
  ],
  "resource_type": "VMTagReplicationPolicy",
  "id": "policy1",
  "display_name": "vm tag replication policy Paris to London",
  "description": "vm tag replication policy1",
  "path": "/global-infra/vm-tag-replication-policies/policy1",
  "relative_path": "policy1",
  "parent_path": "/global-infra",
  "unique_id": "9ee18586-5480-41d9-8223-690c9226d763",
  "marked_for_delete": false,
  "overridden": false,
  "_create_time": 1638413861377,
  "_create_user": "admin",
  "_last_modified_time": 1638413861377,
  "_last_modified_user": "admin",
  "_system_owned": false,
  "_protection": "NOT_PROTECTED",
  "_revision": 0
}

NSX は、リカバリサイトからのエントリを 1 つだけサポートします。詳細については、『NSX Global Manager REST API ガイド』の「vm-tag-replication-policies/policy-name API」を参照してください。