Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Witam

Mam dwa serwery (licencja vSphere 5 Essnetial) i dwie niezależne sieci LAN (192.168.0.0/24) i SAN (192.168.80.0/24). Sieć SAN chcę przeznaczyć wyłącznie na dane kopi bezpieczeństwa maszyn wirtualnych przy pomocy Veeam Backup & Replication 6.

W jaki sposób realizuje się czy ustawia hosty esxi 5 do przesyłania danych wyłącznie przez sieć SAN - backup maszyn wirtualnych?

Mam w hostach ustawione VMKernel port np. vSAN - Host1 192.168.80.30 Host 2 192.168.80.31 oraz na Windows Server, w którym zainstalowane jest Veeam Backup adres ip 192.168.80.12.

Zarządzam hostami poprzez vCenter, które ma adres ip 192.168.0.33. Macierz dyskowa 192.168.80.56

Nie wiem od czego zacząć, od jakich artykułów czy rozdziałów manuala.Krzysztof Rusin edytował(a) ten post dnia 14.12.11 o godzinie 13:55
Dariusz Rutyna

Dariusz Rutyna Administrator
vSphere, Windows
2008 R2 AD, Linux,
SQL, My...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Nie do końca rozumiem w czym masz problem i co chcesz osiągnąć, bo z tego co opisałeś to Backupy mogą na SANa iść tylko przez podsieć 192.168.80.0 bo SAN ma takie IP i z podsieci 192.168.0.0 na niego się nie wbijesz.
W ustawieniach "Networking" hostów musisz/możesz jeśli masz więcej niż jedną kartę sieciową rozdzielić na czym ma być management a na czy vmkernel itp, bo tam masz HA, FT i inne.

Napisz dokładniej swoje potrzeby.
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Dariusz Rutyna:
Nie do końca rozumiem w czym masz problem i co chcesz osiągnąć, bo z tego co opisałeś to Backupy mogą na SANa iść tylko przez podsieć 192.168.80.0 bo SAN ma takie IP i z podsieci 192.168.0.0 na niego się nie wbijesz.
W ustawieniach "Networking" hostów musisz/możesz jeśli masz więcej niż jedną kartę sieciową rozdzielić na czym ma być management a na czy vmkernel itp, bo tam masz HA, FT i inne.

Napisz dokładniej swoje potrzeby.
Chcę sieć SAN wyłącznie dla danych backup. Tzn przez sieć SAN przesyłąć backupy VM na macierz dyskową.

Nie chcę obciążać sieci LAN, dlatego wydzieliłem dedykowaną sieć - SAN.

Ale przez sieć LAN zarządzam serwerami przez vCenter. I teraz nie wiem jak stworzyć konfigurację, żeby mieć pewność, iż archiwizacja przebiegać będzie wyłącznie przez sieć SAN.
Dariusz Rutyna

Dariusz Rutyna Administrator
vSphere, Windows
2008 R2 AD, Linux,
SQL, My...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

OK, a czym robisz backup? Vmware Data Recovery czy czymś innym z poziomu vSPhere, a może z poziomu wirtualnej maszyny?
Bo jeśli używasz VDR to daj mu podsieć i kartę sieciową z SAN i zgłowy.
Trochę dalej mało szczegółów podajesz bo to można na tysiąc sposobów rozwiązać i poprzez różne programy. Jaki masz SAN, czy jest np VMWARE READY (jest to zbędne ale można podpiąć bezpośrednio pod vSphere)

Nie żałuj informacji :)
Dariusz Rutyna

Dariusz Rutyna Administrator
vSphere, Windows
2008 R2 AD, Linux,
SQL, My...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Jeszcze jedno macierz masz do hostów wpięto jako iSCSI czy FC, bo jeśłi masz to dobrze spięte i skonfigurowane to pewne rzeczy idą zupełnie inną warstwą (LUN itp)
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Dane:
* Backup - Veeam Backup & Replication 6.
* Dwa serwery z ESXi 5 - licencja typu VMware vSphere 5 Essentials
* macierz dyskowa (nexentastor) - Usługi iSCSI, NFS, CIFS. Obecnie wykorzystuje CIFS do składowania backup. Macierz wyłącznie służy do składowania danych typu backup. Posiada dwa porty 1GBit
* Na jednym serwerze jest Windows Server 2008 R2 a w nim program Backup firmy Veeam oraz dodane są dwie sieci LAN i SAN
* Hosty mają dodaną sieć SAN i VMKernel port. Więc hosty mają ip 192.168.80.30 i 192.168.80.32. A Windows Server 192.168.80.12 i macierz 192.168.80.56. W sieć SAN komunikacja pomiędzy urządzeniami jest i działa.
* Zarządzanie hostami odbywa się przez vCenter - łącze się przez VMware vSphere Client (192.168.0.33).
* switch zarządzalny wszystkie porty 1GBit - Linksys srw 2048

Do iSCSI mam obawy podpinać do hostów. Zauważyłem, że wyłączenie macierzy powoduje przyblokowy wanie hostów - vm działają. Ale Ciężko wtedy jest zarządzać hostami jako, że ciągle szuka data storage macierzy dyskowej podpiętej przez iSCSI. Przez VMware vSphere Client nie daje się normalnie pracować. Może jest opcja aby nie reagował tak panicznie na wyłączenia macierzy. Dodam, że macierz nie jest wyłączana ale robi się nie przyjemnie jeśli wyłączy się macierz. A w produkcji rożne mogą zaistnieć sytuacje, które wymagać mogą wyłączenia zew. macierzy dyskowej.

Obecnie nie do końca wiem, którędy są dane przepychane na macierz. Tak więc nie mogę dobrze rozplanować i kształtować ruch w sieci.
Dariusz Rutyna

Dariusz Rutyna Administrator
vSphere, Windows
2008 R2 AD, Linux,
SQL, My...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

OK czyli tak jak myślałem, tak naprawdę wszystko wygląda w porządku skoro SAM masz CIFS to ruch masz do macierzy poprzez sieć 192.168.80.0 (nie widzę problemu).
To że do vCenter łaczysz sie poprzez 192.168.0.0 nie ma żadnego znaczenia co robią vm w sieci.
Wydaję mi się że szukasz dziury w całym lub ja po prostu nie rozumiem CASEu.
Jedyne co możesz sprawdzić to na hostach - zakładka "Configuration" jak masz w Networking sieć ustawioną, jesli masz dwie odrębne sieci LAN i SAN to według mnie OK.
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

No tak ale nie do końca czuje się dobrze. Brakuje mnie teorii. Chciał bym się dowiedzieć więcej jak prawidłowo powinno to wyglądać. Mieć większą świadomość co i dlaczego.

Do tego Np. macierz ma dwa proty Gbit więc można było by to wykorzystać. Tylko teraz np. jak skonfigurować hosty aby np. także wykorzystały dwa porty sieciowe do przesyłania dany przez sieć SAN.

Niestety nie ma tak dobrze i muszę się wszystkiego samemu uczyć się. Dlatego chętnie usłyszał jakie konkretnie działy pierw przeczytać dotyczące powyższych problemów. Może znasz jakieś ciekawe arty, ebook. Także za pewne wiesz lepiej bo widzę, że odbyłeś kurs z wirtualizacji.
Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Nie widziałem, że Veeam jest aż tak unfriendly :D
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Piotr B.:
Nie widziałem, że Veeam jest aż tak unfriendly :D
Co ty piszesz! Jest proste. Tam nie ma nic skomplikowanego. Nawet jest dobra książka od producenta. Nie miałem problemów z uruchomieniem i stworzeniem job backup a nawet replikacji itd.

Ale zapragnąłem coś więcej wiedzieć od strony esxi i jego storage i kierowaniem przez sieć danych do backup. Zwiększyć świadomość co i jak działa a i jest dobrze poznać przykłady jak inni to robią. Uczyć się od mistrzów.

Dlatego chciałem prosić o porady jakie warto artykuły przeczytać czy rozdziały z związane z tą tematyką, adresy stron. Oczywiście jest pełno na stronie producenta ale wyłuskanie co jest wartościowe spośród papki marketingowej zajmuje.
A jako, że jest tutaj dużo ludzi po kursach z vSphere to zapewne otrzymali materiały i zostali odpowiednio nakierowani.Krzysztof Rusin edytował(a) ten post dnia 15.12.11 o godzinie 21:20

konto usunięte

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Krzysztof Rusin:
Dlatego chciałem prosić o porady jakie warto artykuły przeczytać
Też używam Veeam Backup. Czytałeś rozdział "Transport Modes" w user guide?
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Przeczytałem. Ale kurcze widzę problem mały. Bo Veeam do sterowania ruchem wykorzystuje Backup Proxy, które jest instalowane na Windows'ie.

Podam przykład.
host 1 z 7 vm + vm z Windows server i Veeam Backup ...
Host 2 z 10 vm

i macierz dyskowa z cifs,nfs, iscsi (do wyboru) - repository

Hosty i macierz w jednej sieci - SAN 192.168.80.0/24

Teraz chciał bym wykonać backup VM z drugiego hosta. To czy będzie Direct SAN Access czy Virtual Appilance (mój przypadek) to i tak dane będą przechodziły przez Host 1 na którym jest Windows Server z Backup Proxy ( dane z hosta i następnie dane przesyłane przez ten sam port do macierzy - np. 10 mbit danych, generuje na porcie 20 mbit obciązenia portu lan)

A chcę, żeby z hosta 2 bezpośrednio dane szły do macierzy dyskowej z pominięciem hosta 1 na który jest veeam. Oczywiście jakieś informacje kontrolne były by wysyłane do Veeam ale już nie gigabity danych.

Aby pominąć tą sytuacje musiał bym zainstalować Backup proxy na drugim hoscie. Ale Backup proxy co wyczytałem może być wyłącznie na windows server.

Mogłem coś pokręcić.Krzysztof Rusin edytował(a) ten post dnia 16.12.11 o godzinie 00:38
Dariusz Rutyna

Dariusz Rutyna Administrator
vSphere, Windows
2008 R2 AD, Linux,
SQL, My...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Jeśli chcesz oba poty Gbit żeby dawały przez SAN to co będzie przepuszczało przez LAN?
Da się ustawić na hosty tylko SAN jednak cały ruch wtedy musisz przez niego puszczać, wystarczy że obie karty ustawisz w konfiguracji hosta tak jak pisałem wcześniej i on sobie zrobi reszte sam.
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Dariusz Rutyna:
Jeśli chcesz oba poty Gbit żeby dawały przez SAN to co będzie przepuszczało przez LAN?
Da się ustawić na hosty tylko SAN jednak cały ruch wtedy musisz przez niego puszczać, wystarczy że obie karty ustawisz w konfiguracji hosta tak jak pisałem wcześniej i on sobie zrobi reszte sam.
Hosty mają 6xLAN macierz 2x LAN. Macierz nie musi pracować w sieci LAN.

Puki co martwi mnie Backup Proxy.

konto usunięte

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Krzysztof Rusin:
Mogłem coś pokręcić.
Nie pokręciłeś.
Ogranicza Cię trzymanie VM na lokalnych storage'ach. Jak chcesz mieć backup po SANie, to musisz mieć SAN nie tylko z nazwy - w Twoim przypadku dysponujesz siecią IP, więc trzymasz VMki na macierzy, do której zapinasz po iSCSI ESXy i serwer fizyczny z Veeam Backup (Windows Server ma inicjator iSCSI). Wówczas, gdy ma on bezpośredni dostęp do tych LUNów z Datastore'ami, to Veeam użyje "Direct SAN Access" i masz backup po SANie wraz z brakiem obciążenia ESXów.
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Marcin G.:
Krzysztof Rusin:
Mogłem coś pokręcić.
Nie pokręciłeś.
Ogranicza Cię trzymanie VM na lokalnych storage'ach. Jak chcesz mieć backup po SANie, to musisz mieć SAN nie tylko z nazwy - w Twoim przypadku dysponujesz siecią IP, więc trzymasz VMki na macierzy, do której zapinasz po iSCSI ESXy i serwer fizyczny z Veeam Backup (Windows Server ma inicjator iSCSI). Wówczas, gdy ma on bezpośredni dostęp do tych LUNów z Datastore'ami, to Veeam użyje "Direct SAN Access" i masz backup po SANie wraz z brakiem obciążenia ESXów.
Tak zgadza się, że lokalne storage tutaj utrudnia. Ale nie zrezygnuje na wzgląd na szybkość jaką mi oferuje lokalne storage (raid) w porównaniu z zew. macierzą dyskową z interfejsem sieciowym 1Gbit.

Więc nie uda mi się. Wszystkie dane muszą przejść w moim przypadku przez backup proxy a potem do macierzy dyskowej. Więc myślę, że dodam następną sieć (kanał) specjalną dla macierzy dyskowej.

I tak przez SAN 192.168.80.0/24 dane backup do backup proxy, a ta następnie przekaże do macierzy na ip np. 192.168.70.56/24 (inny port sieciowy).
Niestety nie będzie to tanie to jak ty proponujesz ale serwery nudzą się w nocy więc nie problem dla mnie. A w tej chwili nie widzę innego rozwiązania. Ale mam nadzieje, że w praktyce osiągnę min 75% transferu na porcie sieciowym na macierzy dyskowej. Bo obecna konfiguracja obciąża interfejsy sieciowe na poziomie 90% w Backup proxy a na macierzy dyskowej 40%.
Daniel W.

Daniel W. Architekt ;)

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Sieć SAN to jest raczej co innego.
Ty operujesz w sieci LAN i nie wprowadzałbym nazwy SAN do sieci LAN gdyż to tylko zaciemnia obraz.
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Tworzenie Backup maszyn wirtualnych przez sieć SAN

Daniel W.:
Sieć SAN to jest raczej co innego.
Ty operujesz w sieci LAN i nie wprowadzałbym nazwy SAN do sieci LAN gdyż to tylko zaciemnia obraz.
Sądzę, że lepiej było użyć określenia SAN niż LAN i tłumaczyć, iż w tej sieci nie przesyłam neta itd i do tego fizycznie odseparowałem tą sieć od wew. sieci firmowej LAN.

A do tego SAN kojarzy się z podejściem do tematu i co w tych sieciach głównie przesyła niż jakie media transmisyjne wykorzystuje oraz jakie urządzenia.Krzysztof Rusin edytował(a) ten post dnia 30.12.11 o godzinie 18:13



Wyślij zaproszenie do