Comprendere l'alta disponibilità e il disaster recovery per VCF as a Service
Fine della commercializzazione: A partire dal 31 ottobre 2025, le nuove implementazioni delle offerte VMware Solutions non saranno più disponibili per i nuovi clienti. I clienti esistenti possono ancora utilizzare ed espandere i loro carichi di lavoro attivi su VMware® su IBM Cloud®. Per ulteriori informazioni, vedere Fine della commercializzazione per VMware su IBM Cloud.
L' alta disponibilitàLa capacità di un servizio o di un carico di lavoro di resistere ai guasti e di continuare a fornire capacità di elaborazione secondo un livello di servizio predefinito. (HA) è la capacità di un servizio di rimanere operativo e accessibile in presenza di guasti imprevisti. Il disaster recoveryLa capacità di un servizio o di un carico di lavoro di riprendersi da incidenti rari e gravi e da guasti su larga scala, come l'interruzione del servizio. Ciò include un disastro fisico che colpisce un'intera regione, il danneggiamento di un database o la perdita di un servizio che contribuisce a un carico di lavoro. L'impatto supera la capacità del progetto di alta disponibilità di gestirlo. è il processo di ripristino dell'istanza di servizio in uno stato funzionante.
IBM Cloud for VMware Cloud Foundation as a Service è un servizio regionale ad alta disponibilità, progettato per essere disponibile durante un'interruzione zonale. VMware Cloud Foundation as a Service è progettato per soddisfare gli obiettivi di livello di servizio(SLO) con il piano standard.
Per ulteriori informazioni sulle regioni e sui data center disponibili, consultare la sezione Disponibilità di servizi e infrastrutture per località.
Alta disponibilità
Caratteristiche di alta disponibilità
VMware Cloud Foundation as a Service supporta le seguenti funzioni di alta disponibilità:
| Funzione | Descrizione | Considerazione |
|---|---|---|
| Calcolo dell'HA regionale | Garantisce l'uptime del carico di lavoro mantenendo le risorse per l'esecuzione dei carichi di lavoro in due zone. I carichi di lavoro migrano nella zona sana in caso di guasto zonale. | Disponibile nella regione di Washington DC per risorse di rete e di calcolo. |
| Rete HA regionale | Garantisce che i carichi di lavoro mantengano la durabilità della rete anche in caso di guasti zonali. | Distribuite il bordo HA su un pool di risorse allungato o consolidate la rete su due pool di risorse in una regione multizona. |
| Luoghi di scambio | Scambio di posizioni di rete primarie e secondarie per un bordo di rete altamente disponibile. | La posizione primaria è quella preferita per i carichi di lavoro. Quando si verifica un'interruzione nella sede principale, la sede secondaria diventa temporaneamente la sede attiva. |
Ripristino di emergenza
Funzionalità di disaster recovery
VMware Cloud Foundation as a Service supporta le seguenti funzioni di disaster recovery:
| Funzione | Descrizione | Considerazione |
|---|---|---|
| Disponibilità di VMware Cloud Director | Replicare i carichi di lavoro da un ambiente VMware Cloud Foundation as a Service di origine a un secondo ambiente VMware Cloud Foundation as a Service. È possibile replicare i carichi di lavoro di origine in qualsiasi ambiente VMware, compresi IBM Cloud, altri fornitori di cloud e on-premise. | Incluso per impostazione predefinita in tutti i virtual data center (VDC) multitenant e opzionalmente incluso nell'ordine di un sito Cloud Director single-tenant. |
| Veeam® Backup | Ottenete punti di ripristino cyber-sicuri per le vostre applicazioni e i vostri dati. | Le spese di servizio vengono addebitate solo se si sceglie di includere il servizio nell'ordine. |
Pianificazione del ripristino in caso di disastro
Le fasi della DR devono essere praticate regolarmente. Nel costruire il vostro piano, considerate i seguenti scenari di fallimento e le relative soluzioni.
| Operazione non riuscita | Risoluzione |
|---|---|
| Guasto hardware (punto singolo) | VMware Cloud Foundation as a Service come servizio gestito ha un team operativo che gestisce l'hardware per garantire una capacità hardware sufficiente a mantenere la stabilità del carico di lavoro di VMware in caso di guasti hardware. |
| malfunzionamento zona | VMware Cloud Foundation as a Service i componenti di gestione che supportano ogni ambiente VMware del cliente vengono eseguiti in modo incrociato come configurazione predefinita e sono resilienti in caso di guasto di una singola zona, compresa la console VMware Director. I carichi di lavoro dei clienti devono utilizzare una delle soluzioni HA o VMware Cloud Director Availability DR per la resilienza cross-zone. |
| Dati danneggiati | Tutti i componenti di gestione che supportano gli ambienti VMware dei clienti vengono sottoposti a backup a intervalli e possono essere ripristinati dal team operativo di IBM in caso di danneggiamento. Si consiglia ai clienti di utilizzare Veeam con VMware Cloud Foundation as a Service per creare backup regolari. Con backup regolari, i clienti possono ripristinare i dati in modo autonomo. |
| Fallimento regionale | VMware Cloud Foundation as a Service i componenti di gestione e i carichi di lavoro sono resilienti tra le regioni. Se l'intera regione non funziona, è necessario un approccio per eseguire il carico di lavoro in una regione alternativa. Per mantenere la disponibilità è necessaria una soluzione di disaster recovery come VMware Cloud Director Availability |
Le vostre responsabilità per HA e DR
È vostra responsabilità testare continuamente il vostro piano per HA e DR.
Potrebbero verificarsi interruzioni della connettività di rete e brevi periodi di indisponibilità di un servizio. È responsabilità dell'utente assicurarsi che il codice sorgente dell'applicazione includa la logica di riprova della disponibilità del client per mantenere l'alta disponibilità dell'applicazione.
Per ulteriori informazioni sulle responsabilità tra l'utente e IBM Cloud per VMware Cloud Foundation as a Service, vedere Responsabilità condivise per l'uso dei prodotti IBM Cloud.
Per ulteriori informazioni sulle responsabilità dell'utente, vedere Comprendere le responsabilità dell'utente nell'utilizzo di VMware Cloud Foundation as a Service.
Obiettivo di tempo di ripristino (RTO) e obiettivo di punto di ripristino (RPO)
IBM Cloud dispone di piani di continuità operativaLa capacità di un'azienda di resistere alle interruzioni e di gestire i servizi mission-critical normalmente e senza interruzioni in conformità con gli SLA (service - level agreement) predefiniti. che prevedono il ripristino dei servizi entro poche ore in caso di disastro. I clienti sono responsabili del backup dei dati del carico di lavoro distribuito e del relativo ripristino dei contenuti.
VMware Cloud Foundation as a Service fornisce meccanismi per proteggere i dati e ripristinare le funzioni del servizio. Sono stati predisposti piani di continuità operativa per raggiungere l'obiettivo del punto di ripristinoNella pianificazione del disaster recovery, il momento in cui i dati vengono ripristinati, misurato in termini di tempo (secondi, minuti, ore) a partire dall'istanza recuperata fino al punto in cui si è verificato il disastro. (RPO) e del tempo di ripristino(RTONella pianificazione del disaster recovery, la durata del tempo necessario per ripristinare un processo aziendale dopo un disastro. ) per il servizio. La seguente tabella illustra gli obiettivi di VMware Cloud Foundation as a Service.
| Obiettivo del disaster recovery | Valore obiettivo | Metodo |
|---|---|---|
| RPO | 24 h | Utilizzate un provider di backup come Veeam Backup and Recovery per archiviare i backup periodici del vostro carico di lavoro. |
| RPO | Minuti | Utilizzare un provider di replica come Veeam per replicare il carico di lavoro in un'altra sede. |
| RTO | Da minuti a ore | L'obiettivo del tempo di ripristino dipende dal supporto di memorizzazione utilizzato per i backup e dal tempo necessario al carico di lavoro per essere pronto dopo un avvio a freddo. |
Gestione delle modifiche
La gestione delle modifiche comprende attività quali aggiornamenti, modifiche alla configurazione e cancellazioni.
Considerate di creare un backup manuale prima di aggiornare a una nuova versione di VMware Cloud Foundation as a Service.
Assegnare agli utenti e ai processi i ruoli e le azioni IAM con il minimo privilegio richiesto per il loro lavoro. Per ulteriori informazioni, vedere Come posso evitare la cancellazione accidentale dei servizi?
Come IBM supporta la pianificazione del disaster recovery
IBM intraprende azioni di ripristino specifiche per VMware Cloud Foundation as a Service in caso di disastro. Queste azioni e la risposta ai disastri sono praticate e convalidate annualmente.
Come IBM recupera i guasti di una zona
Se si verifica un guasto in una zona, IBM risolve l'interruzione della zona. Quando la zona viene ripristinata, il bilanciatore di carico globale riprende automaticamente l'instradamento del traffico verso l'istanza ripristinata senza l'intervento dell'utente.
Come IBM si riprende dai fallimenti regionali
Se i dati regionali dei componenti di gestione rimangono intatti, l'istanza di servizio viene ripristinata allo stato precedente con la stessa configurazione.
Se lo stato regionale per i componenti di gestione è danneggiato, il servizio viene ripristinato dagli ultimi backup interni che sono archiviati in un bucket cross-region IBM Cloud Object Storage. Questo tipo di corruzione può causare la perdita di dati per 24 ore.
Dopo il ripristino dei componenti di gestione, i carichi di lavoro distribuiti dal cliente devono essere ripristinati da quest'ultimo utilizzando la soluzione Veeam Backup and Recovery o con VMware Cloud Director Availability.
Se IBM non è in grado di ripristinare l'istanza del servizio, è necessario ripristinare il servizio come descritto nell'architettura del ripristino di emergenza.
Come IBM mantiene i servizi
Tutti gli aggiornamenti seguono le best practice del servizio IBM, compresi i piani di ripristino e i processi di rollback. La manutenzione periodica potrebbe causare brevi interruzioni, mitigate dalla logica di riprova della disponibilità del client. Le modifiche vengono distribuite in modo sequenziale, regione per regione e zona per zona all'interno di una regione. IBM ripristina gli aggiornamenti al primo segno di difetto.
Le modifiche complesse vengono attivate e disattivate con flag di funzione per controllare l'esposizione.
Le modifiche che hanno un impatto sui carichi di lavoro dei clienti sono dettagliate nelle notifiche di IBM Cloud. Per ulteriori informazioni sulla manutenzione programmata, gli annunci e le note di rilascio che hanno un impatto su questo servizio, vedere Visualizzazione dello stato del cloud.