检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
两地三中心容灾最佳实践（SDRS+CBR） 方案概述 方案原理 资源和成本规划 实施步骤（部署跨可用区容灾） 实施步骤（部署跨区域备份）
由于数据同步时占用的业务资源（磁盘、CPU、内存）在业务高峰时影响到生产业务，可执行停止保护暂停数据同步。 前提条件 保护组中必须包含保护实例时，才能停止保护。 保护组中保护实例的状态为“同步完成”、“同步中”或者“停止保护失败”时，才能停止保护。 保护实例的生产业务位于生产站点时，才能停止保护。
测试： ping 容灾端obs域名 -s 64000 带宽≥业务高峰周期内每分钟的数据变化总量/60秒，最小带宽不小于10Mbit/s。 说明： 统计业务负载最大时间段的变化数据总量，根据数据总量和统计时间即可算出业务写磁盘的峰值带宽，为了达到RPO的要求，即峰值带宽为网络带宽的
SDRS）。存储容灾服务提供跨可用区RPO=0的虚拟机级容灾保护，可大幅降低企业容灾TCO，简化容灾流程。当生产站点故障时，用户可在容灾站点迅速恢复业务，极大缩短业务中断时间，减少损失。 您可以使用本文档提供API对保护组、保护实例、复制对等进行相关操作，并执行容灾演练等。支持的全部操作请参见API概览。
与按数量保留可以同时执行，不会产生冲突。 永久保留 说明： 当保留的备份数超过设置的数值时，系统会自动删除最早创建的备份，当保留的备份超过设定的时间时，系统会自动删除所有过期的备份；系统默认每隔一天自动清理，删除的备份不会影响其他备份用于恢复。 保留规则仅对备份策略自动调度生成的
实施步骤（部署跨区域备份） 配置跨区域备份 配置后验证 生产站点和跨可用区容灾站点同时故障恢复业务 父主题： 两地三中心容灾最佳实践（SDRS+CBR）
切换 操作场景 切换操作会改变保护组的容灾方向，将生产站点可用区的业务切换到容灾站点可用区，容灾站点可用区的业务切换到生产站点可用区。如表1所示。 表1 容灾方向切换 - 生产站点 容灾站点 切换前 可用区1 可用区2 切换后 可用区2 可用区1 切换后数据同步不中断，容灾方向更
SUSE操作系统的保护组执行切换操作后，EIP无法ping通 问题描述 保护组生产站点服务器为SUSE操作系统，对该云服务器开启容灾保护后，执行切换操作，云服务器EIP无法ping通。 根因分析 执行切换操作后，云服务器网卡的名称可能会发生改变，如果该网卡上绑定EIP，则可能导致EIP无法ping通。
启动数据初始同步，初始同步占用生产站点服务器的磁盘读带宽、CPU及内存，可能会对业务造成一定的影响。 建议在业务低峰时创建保护实例或在对业务有影响时及时停止保护实例（保护实例选择“停止保护”），业务低峰时再开启保护（保护实例选择“开启保护”）。 前提条件 生产站点服务器未被创建其他保护实例。
全距离，支持同城或异地；备份主要针对人为误操作、病毒感染、逻辑错误等因素，用于业务系统的数据恢复，数据备份一般在同一数据中心进行。 容灾系统不仅保护数据，更重要的目的在于保证业务的连续性；而数据备份系统只保护不同时间点版本数据的可恢复。一般首次备份为全量备份，所需的备份时间会比较
免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API SDRS创建保护组的API 具体步骤 Token认证，具体操作请参考认证鉴权。 发送“POST
您可以为需要容灾的云服务器在指定的保护组下创建保护实例。在当前的生产站点遇到不可抗力导致大规模服务器故障时，您可以调用保护组的操作接口进行故障切换，从而确保保护实例上运行的业务正常连续。 为每一个需要复制的服务器挑选一个保护组，并创建一个保护实例。创建保护实例过程中，会在保护组的容灾站点创建对应的服务器和磁盘，服
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的SDRS系统策略，并结合实际需求进行选择，SDRS支持的系统策略，请参见：SDRS系统策略。若您需要对除SDRS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1
当您不再需要保护指定实例时，请执行删除保护实例操作，解除云服务器与保护组之间的保护关系。 删除保护实例不会删除生产站点的云服务器资源，对生产站点业务无影响。 前提条件 保护实例的状态为“可用”、“保护中”、“故障切换”、“创建失败”、“开启保护失败”、“停止保护失败”、“切换失败”、“
升级代理客户端 操作场景 当代理客户端发布新版本后，需要升级对已部署的代理客户端进行升级操作。 升级步骤 当保护实例的生产业务位于生产站点时，升级生产站点服务器代理客户端，数据将会重新进行同步，直到同步完成。 Linux升级 以下操作以升级“24.9.0”版本的容灾网关“sdrs_xxxx_24
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
灾网关。 开启保护 生产业务位于生产站点时，数据同步停止后可执行此操作，用来开始数据同步。 切换 将业务从用户的生产站点切换到容灾站点。切换后数据同步中断，保护实例的状态是切换完成。 切回 切换完成后，当前生产业务位于容灾站点，通过切回操作，可将生产业务从容灾站点切回到生产站点。切回完成后，数据不再进行同步。
即可在跨可用区容灾站点迅速恢复业务。 采用SDRS创建跨可用区容灾保护的流程分为三大步： 创建保护组 创建保护实例 开启保护 约束与限制 如果生产站点服务器已经被添加到云服务器组中，则不支持指定专属主机创建容灾站点服务器。 保护实例创建完成后，系统默认容灾站点服务器名称与生产站点服务器名称相同，但ID不同。
变更保护实例规格 操作场景 当您的保护实例规格无法满足业务需要时，可参考本章节变更保护实例中弹性云服务器的规格，包括vCPU、内存的变更。 变更保护实例的规格具体包括如下几种场景： 同时变更生产站点服务器和容灾站点服务器的规格。 仅变更生产站点服务器的规格，容灾站点服务器规格不变。
修改rdadmin账号密码 操作说明 需要定期修改客户端的操作系统“rdadmin”用户的登录密码，并禁止“rdadmin”用户远程登录，以提升系统运维安全性。 Linux操作系统下“rdadmin”用户无账号密码。 该任务指导用户修改Windows 2016系统下客户端的rdadmin账号密码。其他版本请根据实际情况进行修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
