检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于主机层的数据异步复制容灾方案,秒级RPO,支持以下容灾场景:跨区域、跨可用区、HCS Online容灾到华为云。 同步复制: 基于存储层的数据实时容灾方案,支持跨可用区容灾场景,对网络要求高,当前处于停售状态,详情可参见停售公告。 父主题: 公共问题
实施步骤(部署跨区域备份) 配置跨区域备份 配置后验证 生产站点和跨可用区容灾站点同时故障恢复业务 父主题: 两地三中心容灾最佳实践(SDRS+CBR)
两地三中心容灾最佳实践(SDRS+CBR) 方案概述 方案原理 资源和成本规划 实施步骤(部署跨可用区容灾) 实施步骤(部署跨区域备份)
用情况。 如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。 如何申请扩大配额? 登录管理控制台。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2 我的配额 在页面右上角,单击“申请扩大配额”。 图3 申请扩大配额 在“新建工单”页面,根据您的需求,填写相关参数。
需要根据业务对容灾系统的实际要求进行选择,如生产站点和容灾站点间的物理距离、网络性能以及网络成本等因素来选择容灾区域,如业务要求生产站点和容灾站点间的物理距离不低于100KM,网络时延小于100ms,同时成本限制不能使用专线等。 本地数据中心和华为云VPC间的连接网络 公网:适用
您安全的控制华为云资源的访问。 通过IAM,您可以在华为账号中给员工创建IAM用户,并使用策略来控制他们对华为云资源的访问范围。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用SDRS的其它功能。 IAM是华为云提供权限管理
钟)。 RPO达成需具备如下条件: 实际网络带宽>业务高峰期时每分钟的数据变化总量/1分钟,最小带宽不小于10Mbit/s。 网络质量满足要求,网络时延<=100ms, 丢包率<0.1%。 未完成初始同步或差异数据同步的保护实例,无法保证RPO。 计划性切换时,需要保证业务及操作系统的缓存数据已经刷盘完成。
容灾演练 创建容灾演练 删除容灾演练 查询容灾演练列表 查询单个容灾演练详情 更新容灾演练名称 父主题: API
保护实例状态 保护实例状态 说明 creating 保护实例正在创建。 available 保护实例可用。 deleting 保护实例正在删除。 error-deleting 保护实例删除失败。 error 保护实例创建失败。 nic-creating 保护实例正在添加网卡。 nic-deleting
附录 错误码 保护组状态 保护实例状态 复制对状态 容灾演练状态 获取项目ID
同步复制(只适用于存量经营) 容灾资源是否需要手动创建? 容灾站点服务器的云硬盘卸载后,无法挂载给其他云服务器 SUSE操作系统的保护组执行切换操作后,EIP无法ping通 容灾演练服务器与生产站点服务器的网卡名称不一致 切换/故障切换后,生产站点服务器与容灾站点服务器的hostname不一致
产品基本概念 表1 公共概念 概念 说明 生产站点 正常情况下承载业务的数据中心机房,可以独立运行,对业务的正常运作起到直接支持作用。对于异步复制,生产站点指的是用户的本地数据中心、租户的服务器云主机所在的位置。对于同步复制,生产站点在创建保护组时指定,即租户的服务器所在的位置。
同步复制管理(只适用于存量经营) 管理保护组 管理保护实例 管理复制对 管理容灾演练 配额
管理站点复制对 创建站点复制对 更新站点复制对名称 删除站点复制对 父主题: 异步复制
管理保护实例 创建保护实例 开启保护 停止保护 切换 反向重保护 切回 重保护 容灾演练 删除保护实例 父主题: 异步复制
管理客户端 安装云容灾网关 配置云容灾网关 升级云容灾网关 安装代理客户端 升级代理客户端 卸载云容灾网关或代理客户端 批量管理代理客户端 父主题: 异步复制
同步复制(只适用于存量经营) 配置流程 步骤1:创建保护组 步骤2:创建保护实例 步骤3:开启保护
带宽,为了达到RPO的要求,即峰值带宽为网络带宽的最低要求。对于跨区域复制共用网络场景,需要考虑所有保护实例的峰值带宽,选取业务峰值带宽叠加后的最大带宽为最低网络带宽要求。 注: 1. 业务负载统计以服务器为粒度。 2. 云容灾网关的基准带宽需满足带宽要求,建议基准带宽不小于2Gbit/s
可以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用SDRS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将SDRS资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
/proc/sys/kernel/random/entropy_avail 查看返回值是否小于500,若小于500,需安装haveged,以满足加密程序对系统熵的要求;系统熵不足会导致线程阻塞问题,网关drm进程存在,7443端口监听很慢或不被监听 。 解决方法: 使用haveged对/dev/rand