Solution overview PROTEZIONE VMWARE CON EMC NETWORKER 8.5. White paper

Transcript

1 White paper PROTEZIONE VMWARE CON EMC NETWORKER 8.5 Solution overview Abstract Questo white paper descrive l'integrazione di EMC NetWorker con VMware vcenter, illustrando l'architettura di EMC NetWorker e i vantaggi di questa soluzione per la protezione dei dati negli ambienti VMware. Aprile 2015

2 Copyright 2015 EMC Corporation. Tutti i diritti riservati. EMC ritiene che le informazioni contenute in questo documento siano esatte al momento della sua data di pubblicazione. Le informazioni sono soggette a modifiche senza preavviso. LE INFORMAZIONI CONTENUTE NELLA PRESENTE DOCUMENTAZIONE VENGONO FORNITE "COSÌ COME SONO". EMC Corporation non riconosce garanzie di alcun genere inerenti alle informazioni riportate nella presente pubblicazione, tra cui garanzie implicite di commerciabilità o idoneità a un determinato scopo. L'utilizzo, la copia e la distribuzione dei prodotti software di EMC descritti in questo documento richiedono una licenza d'uso valida per ciascun software. Per un elenco aggiornato dei nomi di prodotti di EMC, vedere la sezione Marchi di EMC Corporation sul sito web italy.emc.com. Part Number H

3 Indice Executive Summary... 4 Introduzione e audience... 5 Solution overview... 5 Panoramica di VBA... 6 Architettura generale... 7 Amministrazione basata su ruoli... 8 Riepilogo

4 Executive Summary Oltre clienti hanno scelto VMware come piattaforma di virtualizzazione. Le virtual machine sono facili da creare, sono portatili e possono essere trasferite automaticamente da un host ESX all'altro. La virtualizzazione permette alle aziende di implementare nuove applicazioni nel giro di qualche ora, mentre in passato occorrevano più giorni, e aiuta l'it a dare un servizio migliore ai propri utenti grazie a un approccio di tipo "service provider" alla protezione dei dati. Questo approccio accelera le iniziative del business e dell'it, trasformando le tecnologie e i metodi adottati dall'it per la protezione dei dati. Ne è prova il fatto che oggi esistano team di virtualizzazione che utilizzano strumenti di protezione dei dati specifici per le virtual machine, mentre l'azienda mantiene una visibilità e un controllo centralizzati sulle policy interne e sulla conservazione. La progressiva virtualizzazione sta cambiando il modo in cui le aziende definiscono l'infrastruttura di protezione dei dati. Le soluzioni di backup tradizionali determinano conflitti di risorse nella virtual infrastructure (rete, memoria, dischi ecc.) e non sono scalabili. Questi conflitti prolungano oltremodo i tempi di backup e ripristino e impediscono il rispetto degli SLA e degli obiettivi di disaster recovery, sovraccaricando il Backup Administrator, che si trova a gestire un elevato numero di risorse e programmazioni di backup client. Per risolvere molti problemi legati all'applicazione delle tecniche tradizionali di backup alle infrastrutture virtualizzate, VMware ha lanciato vsphere 5.1, che offriva agli amministratori VMware un ricco ventaglio di funzionalità per il backup e il ripristino con VADP. EMC NetWorker ha migliorato l'integrazione con gli strumenti di gestione di VMware, in particolare con l'interfaccia utente web di VMware vsphere, ottimizzando l'efficacia e l'accessibilità della gestione di backup e ripristini per i responsabili delle virtual infrastructure. L'integrazione NetWorker-vCenter è stata introdotta in EMC NetWorker 8.1 con il software NetWorker VMware Backup Appliance (VBA), che ha potenziato le funzionalità dell'offerta VMware VADP standard aggiungendo sofisticate capacità di protezione dei dati di VMware. Ad esempio, sfruttando la funzionalità Changed Block Tracking di VADP, EMC NetWorker è in grado di ridurre le dimensioni dei backup e dei ripristini dei client prima del trasferimento in rete, eliminando i problemi legati alle risorse infrastrutturali, tipici delle soluzioni di backup tradizionali. EMC NetWorker elimina le carenze prestazionali dei metodi di backup più tradizionali, triplicando la velocità di backup e aumentando di 30 volte la velocità dei ripristini basati su immagine. A partire dalla release 8.2 di EMC NetWorker, EMC ha ampliato le funzionalità e la flessibilità di VBA per il ripristino di virtual machine. Innanzi tutto, l'integrazione con i sistemi EMC Data Domain offre la flessibilità necessaria per eseguire un ripristino con accesso istantaneo direttamente da Data Domain. Questa ottimizzazione consente un ripristino quasi istantaneo delle virtual machine in esecuzione per le applicazioni aziendali più critiche eseguite su un'infrastruttura di virtual machine. In secondo luogo, è possibile selezionare singolarmente i dischi virtuali della virtual machine protetta che si intende ripristinare, invece di ripristinare l'intera virtual machine. Le sezioni seguenti descrivono nel dettaglio NetWorker VBA e le sue robuste funzionalità. 4

5 Introduzione e audience Questo white paper presenta una panoramica tecnica delle funzionalità di EMC NetWorker per la protezione dei dati negli ambienti VMware. Contiene inoltre una descrizione approfondita di NetWorker VMware Backup Appliance (VBA). Il documento è rivolto agli amministratori di VMware e ai Backup Administrator che desiderano capire meglio l'architettura e le funzionalità della soluzione EMC NetWorker. In questo documento non vengono illustrati i dettagli relativi alla funzionalità VADP legacy di EMC NetWorker. Solution overview Attraverso l'integrazione con VMware vcenter, EMC NetWorker offre capacità leader del settore per la protezione dei dati negli ambienti VMware. Questa integrazione si ottiene con l'implementazione di un OVA 1 in vcenter. L'OVA contiene il software NetWorker VMware Backup Appliance (VBA). La soluzione EMC NetWorker per VMware consente agli amministratori VMware di proteggere migliaia di virtual machine dall'interfaccia di vsphere Web Client e dà valore aggiunto ai data center che stanno adottando un modello self-service per la protezione dei dati. Grazie alla flessibilità di questa soluzione è possibile definire policy perfettamente rispondenti ai requisiti del business. Molti clienti, ad esempio, hanno obiettivi RTO (Recovery Time Objective) e RPO (Recovery Point Objective) specifici per le applicazioni aziendali. L'azienda può fissare requisiti specifici per le destinazioni di backup, le policy di conservazione e i supporti di replica. EMC NetWorker supporta un'ampia gamma di destinazioni su disco e su nastro, tra cui i sistemi EMC Data Domain per il backup e la replica. La clonazione in tutte le destinazioni di backup supportate, compresi sistemi Data Domain, dischi e nastri, si configura utilizzando EMC NetWorker Management Center (NMC) e fa parte della policy che viene automaticamente trasferita a vcenter. La funzionalità Clone Controlled Replication (CCR), ovvero la replica di un sistema Data Domain in un altro, offre ulteriori vantaggi agli utenti replicando esclusivamente i dati deduplicati. Il processo di clonazione si avvia automaticamente al completamento di un saveset backup. Questo approccio genera valore aggiunto per il business, perché garantisce che l'availability dei dati sia conforme alle policy aziendali in materia di disaster recovery. La replica dei dati è trasparente all'amministratore di VMware. L'amministratore di VMware può eseguire il ripristino sia dal device primario che dal device che contiene i dati replicati. Un altro vantaggio della soluzione EMC NetWorker è la scalabilità. Il bilanciamento del carico avviene su proxy server universali, selezionati automaticamente in base alla disponibilità. Ad esempio, EMC NetWorker può eseguire il bilanciamento del carico dei job su proxy server virtuali per garantire che i singoli proxy non vengano sovraccaricati. I job possono essere anche indirizzati verso i proxy disponibili per gestire i carichi di lavoro a priorità elevata. L'integrazione con vsphere, ottimizzata in EMC NetWorker 8.5, permette di fornire una gestione "zero touch" delle snapshot VMDK, che comprende la creazione e il cleanup intelligenti delle snapshot di virtual machine. 1 Un OVA (Open Virtual Appliance o Application) è una distribuzione a file singolo archiviata in formato TAR. 5

6 L'integrazione di EMC NetWorker con vcenter offre molti vantaggi: Protezione rapida ed efficiente dei dati per tutte le virtual machine, compresse quelle spente o migrate tra host ESX. Significativa riduzione dello spazio su disco richiesto per i dati di backup, utilizzando la tecnologia brevettata di deduplica a lunghezza variabile per tutti i backup. Backup sempre completi e incrementali: tutti i backup VBA sono backup completi. Non è necessario eseguire il restore dall'ultimo backup completo e da quelli incrementali successivi per raggiungere il recovery-point desiderato. Dopo un primo backup completo iniziale, vengono inviati a VBA solo i backup incrementali. VBA tiene traccia di tutti i backup incrementali e reinvia al server i dati corretti durante il restore. In sostanza, il processo di restore dei dati incrementali diventa completamente trasparente e ricalca il processo di restore di un backup completo. EMC NetWorker ottimizza ulteriormente questa funzionalità utilizzando le API di Changed Block Tracking offerte da VADP. Backup e ripristino semplici, senza bisogno di installare agent di terze parti su ogni virtual machine. Flessibilità di eseguire un unico backup e restore VMDK per una virtual machine quando occorre proteggere solo un singolo disco virtuale. Accesso diretto alle configurazioni di backup e ripristino da vsphere Web Client. Idoneità in caso di disaster recovery, inclusa la replica. Ripristino con accesso istantaneo: sfruttando l'integrazione con EMC Data Domain, si può eseguire una virtual machine da un'immagine di backup coordinando le attività dall'interfaccia utente web di vsphere. Gestione centralizzata delle policy Ripristino a livello di file per Unix e Linux da EMC Data Protection Restore Client. Backup e ripristino a livello di immagine da vsphere Web Client. Panoramica di VBA VBA è un software appliance che offre scalabilità, amministrazione ottimizzata, integrazione con vcenter e funzionalità di deduplica con EMC Data Domain Boost. La destinazione di backup primaria di VBA è un sistema Data Domain. EMC NetWorker rappresenta un valore aggiunto per il business, poiché offre un'amministrazione basata su ruoli che consente agli amministratori di VMware, applicazioni ed EMC NetWorker di assumere il controllo dei propri ambienti senza necessità di apprendere il funzionamento di nuove interfacce amministrative. È una soluzione vantaggiosa sia per i clienti che utilizzano metodi di gestione tradizionali dei data center, sia per chi ha scelto un modello IT service provider. 6

7 Architettura generale VBA si implementa nell'infrastruttura VMware esistente e include EMC Data Domain Boost, un backup proxy e un backup engine. Backup engine o Abilita la comunicazione con i proxy, vcenter ed EMC NetWorker. Il backup engine è anche responsabile di Changed Block Tracking. EMC Data Domain Boost 2 o Il sistema Data Domain è la destinazione di backup primaria di VBA. La deduplica lato client è automatica per tutti i backup grazie all'integrazione con EMC Data Domain Boost. Backup proxy o L'implementazione di molteplici proxy, interni a VBA, garantisce scalabilità e performance. La soluzione EMC NetWorker è configurata con 8 proxy interni, con la possibilità di effettuare il backup di un massimo di 8 virtual machine contemporaneamente. Per effettuare il backup di più di 8 virtual machine contemporaneamente, è necessario implementare una virtual machine proxy esterna che a sua volta comprenda 8 thread di elaborazione di backup interni. È possibile aggiungere un massimo di 5 proxy esterni. Un server NetWorker è in grado di gestire più VBA per supportare il backup di centinaia o migliaia di virtual machine per ciascuna finestra di backup. Un proxy disponibile, con accesso al datastore della virtual machine di cui si sta eseguendo il backup, utilizza la modalità "hot add". La funzionalità Hot Add di VMware consente di aggiungere un disco a una virtual machine senza riavviare la virtual machine: un grande vantaggio per l'azienda, perché garantisce che tutti i proxy abbiano sempre risorse adeguate per partecipare alle attività di backup e restore. 2 EMC Data Domain Boost viene concesso in licenza con EMC NetWorker e sul sistema Data Domain. 7

8 Figura 1: architettura di NetWorker VBA Per ulteriori informazioni sull'integrazione di VMware con NetWorker, vedere NetWorker 8.5 VMware Integration Guide. Amministrazione basata su ruoli La soluzione EMC NetWorker fornisce strumenti per ogni amministratore responsabile della protezione dei dati di server e applicazioni VMware. Grazie alle funzionalità di amministrazione, gli amministratori di VMware, i System Administrator e i Backup Administrator sono in grado di collaborare, lavorando comunque in modo indipendente, per raggiungere gli obiettivi comuni di protezione dei dati, senza necessità di apprendere il funzionamento di nuovi strumenti o processi. Amministratore VMware: L'amministratore di VMware utilizza il plug-in EMC Backup and Recovery in vsphere Web Client per proteggere l'ambiente VMware. Il plug-in è visibile dopo aver completato l'installazione e la registrazione di VBA. L'integrazione consente all'amministratore di VMware di avviare backup e restore (compresi i restore con accesso istantaneo) direttamente da vsphere Web Client, con l'interfaccia che già conosce e utilizza per le altre attività amministrative. Le policy selezionate dall'amministratore di VMware sono quelle definite in NMC; la gestione di queste policy da parte di EMC NetWorker rimane comunque trasparente all'amministratore di VMware. Questo garantisce la conformità dei backup alle policy aziendali. Le policy assegnate via vsphere dall'amministratore di VMware sono dinamiche: tutte le virtual machine assegnate a una cartella sono automaticamente protette dalla policy a livello di cartella. Ciò significa che ogni nuova virtual machine aggiunta a quella cartella viene automaticamente individuata e protetta, senza l'intervento dell'utente. vsphere Web Client permette anche all'amministratore di VMware di eseguire ripristini self-service a livello di immagine, senza dipendere dal Backup Administrator e senza necessariamente conoscere il funzionamento del software EMC NetWorker. Con questo sistema, inoltre, l'amministratore può effettuare restore singoli a livello VMDK, migliorando ulteriormente la flessibilità del backup management nell'amministrazione delle virtual machine. 8

9 Amministratore EMC NetWorker: NMC è l'interfaccia dell'amministratore di EMC NetWorker. NMC viene utilizzata per gestire e monitorare tutti i server NetWorker, i VBA, le destinazioni di backup, le policy e i client. La finestra di amministrazione di NMC visualizza automaticamente tutti i VBA registrati con vcenter. Il sistema crea una policy di protezione VMware predefinita, che viene automaticamente assegnata a VBA. Al momento della configurazione di VBA, è consigliabile che il Backup Administrator crei una "policy di backup predefinita" personalizzata e stabilisca che tutte le nuove virtual machine create siano automaticamente assoggettate a questa policy. Quando sfrutta una policy di backup predefinita creata da un utente, l'amministratore di EMC NetWorker non deve creare una risorsa client per ognuna delle virtual machine. In questo modo il carico di lavoro dell'amministratore di EMC NetWorker si riduce nel tempo e tutte le virtual machine risultano immediatamente protette sin dal momento dell'implementazione. In più, non è necessario che l'amministratore di EMC NetWorker conosca approfonditamente gli ambienti VMware. Le modifiche effettuate in NMC e rilevanti per VBA vengono trasferite a vcenter e rese disponibili, in modo trasparente, all'amministratore di VMware attraverso l'interfaccia di EMC Backup and Recovery. Figura 2: vista di mapping degli ambienti VMware in NMC NMC, introdotta in EMC NetWorker versione 8.2, ora offre una vista di "mapping degli ambienti VMware" che consente all'amministratore di EMC NetWorker di visualizzare ed eseguire facilmente le seguenti attività direttamente da NMC: Discovery e visualizzazione da NetWorker Management Console Visualizzazione della gerarchia e delle proprietà dei contenitori Visualizzazione/modifica delle associazioni tra oggetti e policy Visualizzazione delle virtual machine protette/non protette/ eccessivamente protette 9

10 Con questa chiara rappresentazione visiva dell'intero ambiente vcenter, l'amministratore di EMC NetWorker può eseguire più facilmente le attività di gestione giornaliere e diagnosticare e risolvere i potenziali problemi. System Administrator/utente finale: I System Administrator e gli utenti finali possono ripristinare file Windows e Linux da EMC Data Protection Restore Client Interface, un'interfaccia utente basata su HTML 5. Questo consente di eseguire self-service restore che hanno un alto valore aggiunto per gli amministratori di VMware e i Backup Administrator, perché li sgravano dalle richieste di restore a livello di file. EMC Data Protection Restore Client consente di ripristinare cartelle e/o file sia nella virtual machine originale che in una diversa virtual machine. Questo supporto include il ripristino a livello di file da Windows e Linux. Per accedere al client, l'utente finale inserisce semplicemente l'url che punta a VBA e poi seleziona il restore a livello di file. L'utente finale può accedere a file e cartelle solo se dispone delle necessarie autorizzazioni. Riepilogo EMC NetWorker offre funzionalità ottimizzate per il backup e il ripristino negli ambienti VMware, inclusa l'integrazione con vcenter. Gli amministratori di VMware e i Backup Administrator possono gestire facilmente le rispettive applicazioni, senza necessità di apprendere il funzionamento di nuovi strumenti. EMC NetWorker rappresenta un alto valore aggiunto per il business e riduce i costi complessivi di gestione eseguendo automaticamente il bilanciamento del carico dei job di backup e restore. Il sistema indirizza questi job ai proxy sulla base della loro disponibilità e fornisce anche una funzionalità integrata di deduplica client side. EMC NetWorker VMware Backup Appliance (VBA) è un software appliance che dà molti vantaggi ai clienti VMware. Backup 3 volte più veloci e ripristino basato su immagine 30 volte più veloce Funzionalità Changed Block Tracking per backup e restore Utilizzo della larghezza di banda LAN/WAN IP e della virtual infrastructure esistenti Gestione centralizzata delle policy Deduplica integrata Utilizzo al meglio delle interfacce di gestione esistenti Integrazione con vcenter Monitoraggio e generazione di report centralizzati 10

11 Funzionalità di accesso istantaneo attraverso l'integrazione con EMC Data Domain Granularità a livello di singolo disco virtuale per backup e ripristino Ripristino flessibile dei file a livello di immagine e self-service eseguito dagli utenti Backup sempre incrementali Disaster recovery e replica Interfacce di gestione comuni 11