В начале октября компания VMware выпустила новую версию своего продукта для обеспечения послеаварийного восстановления — Site Recovery Manager 4.0.
В честь этого события я решил сделать небольшой обзор HA/DR решений от VMware с целью более корректного позиционирования решений и понимания существующих ограничений. Этот текст предназначен не для продвинутых инженеров VMware, которые вряд ли найдут здесь что-то новое для себя, но для специалистов, определяющих архитектуру HA/DR решений, и желающих понять возможности, предоставляемые продуктами VMware.
VMware High Availability (HA)
VMware HA позволяет в случае выхода из строя одного из серверов кластера ESX перезапустить все гостевые машины на оставшихся серверах. Решение является аналогом Active-Passive кластера из мира «железных» серверов, за исключением того, что не возникает проблем расхождения конфигураций, которая серьезно осложняет жизнь администраторов, обслуживающих большой парк серверов. Незначительным недостатком данного решения является определенное, хотя и небольшое, время восстановления (RTO), необходимое на перезапуск вирутальной машины.VMware HA не требует дополнительного лицензирования, доступен для vSphere, начиная с версии Essential Plus.
VMware Fault Tolerance (FT)
VMware FT отчасти напоминает Active-Active кластер, но при ближайшем рассмотрении фунционирует принципиально по другому. Целью использования FT является обеспечение практически нулевого RTO в случае выхода из строя сервера ESX. Достигается это параллельным выполнением виртуальных машин на двух соседних серверах на уровне параллельного выполнения команд процессора. При этом весь вывод на дублирующей виртуальной машине подавляется на уровне гипервизора. Основным ограничением данной технологии на сегодняшний момент является невозможность использования FT для виртуальных машин с числом процессоров больше одного, а также невозможность создания FT кластера из машин, построенных на процессорах различной архитектуры. Кроме того, естественным ограничением является требование хранения виртуальных машин на разделяемой СХД.VMware FT не требует дополнительного лицензирования, доступен для vSphere, начиная с версии Advanced.
VMware Site Recovery Manager (SRM)
В отличие от двух предыдущих решений, обеспечивающих локальные отказоустойчивые решения, SRM позволяет создавать распределенные решения для послеаварийного восстановления.На DR-сайте разворачивается самостоятельная виртуальная инфраструктура, по мощности достаточная для выполнения виртуальных машин, которые планируется перенести в случае выхода из строя основного сайта. Из дополнительных элементов на обоих площадках разворачивается vCenter Site Recovery Manager.
В момент чрезвычайной ситуации отрабатывается план(ы) послеаварийного восстановления, которые определяют последовательность «выключения» виртуальных машин на основном сайте (если он доступен), и их запуска на DR сайте. Если в «мирное» время DR сайт используется для решения других задач, то SRM позволяет перед выполнением плана аварийного восстановления временно перевести в оффлайн функционирующие на сайте машины, и начать их восстановление после того, как отработает DR план.
Из основных отличий SRM версии 4 от предыдущей версии:
- Поддержка vSphere;
- Возможность работать с shared DR сайтами, что позволяет использовать один DR сайт для резервирования нескольких основных сайтов;
- Поддержка переноса машин, работающих в режиме Fault Tolerance;
- Расширенная поддержка СХД — NFS, iSCSI, Fiber Channel.
При использовании решения важно учитывать, что SRM никоим образом не обеспечивает репликацию данных — образы виртуальных машин реплицируются средствами СХД.
Site Recovery Manager лицензируется, как отдельный продукт.
Ничто не вечно, или немного о непрерывности бизнеса 