Komponenten der Veeam-Lösung

Überprüfen Sie die Veeam ® -Softwarekomponenten.

Sicherungsserver

Der Veeam Backup Server (VBR) ist ein Windows®-basierter Server, auf dem Veeam Backup and Replication installiert ist. Der VBR ist die zentrale Komponente in der Sicherungsinfrastruktur; er koordiniert und verwaltet die Konfiguration und Interaktion der anderen Komponenten mit dem System. Diese Komponente umfasst die Sicherungsinfrastruktur, Verbindungen zu den Hypervisoren und die Agenten, die auf Kundenhosts ausgeführt werden. Diese Infrastruktur macht einen großen Teil der Konfiguration überflüssig, die herkömmlicherweise auf mehreren Systemen vorgenommen werden muss, denn sie optimiert die Bereitstellung und das Management an einer zentralen Stelle. Der VBR wird durch die MS SQL 2016-Datenbank gesichert, die die Metadaten aufnimmt.

Der Zugriff auf den VBR erfolgt in erster Linie über die Veeam-Konsolenanwendung, als PowerShell-Zugriff und API-Zugriff, der jeweils durch eine Authentifizierung ermöglicht wird. Auf dem VBR-Server sind die Regeln für den Netzverkehr definiert, damit der gesamte Netzverkehr zwischen den Veeam-Komponenten, die für VM-Sicherungsjobs benötigt werden, verschlüsselt wird.

In diesem Design wird der umfassende Bare-Metal-Server von IBM Cloud mit dem Betriebssystem Windows 2019 als Host für die VBR-Serverkomponente verwendet.

Enterprise Manager

Enterprise Manager ist eine Verwaltungs- und Berichtskomponente für die Verwaltung mehrerer Veeam Backup and Replication-Installationen über eine einzige Webkonsole. Enterprise Manager ist eine optionale Komponente dieses Designs.

Enterprise Manager wird als Anwendung unter dem Betriebssystem Windows 2019 ausgeführt. Sie können Enterprise Manager auf dem All-in-One-Server oder alternativ auf einem Server an einem anderen geeigneten Backup-Standort installieren. Wenn Sie Enterprise Manager einsetzen, ist eine Konfigurationsdatenbank erforderlich.

Sicherungsproxy

Der Veeam-Proxy ist eine Komponente, die sich zwischen dem Sicherungsserver und den anderen Komponenten der Sicherungsinfrastruktur (z. B. dem Speicherrepository) befindet. Während der VBR-Server die einzelnen Sicherungstasks verwaltet, verarbeitet der Proxy diese Jobs und stellt den Datenverkehr für die Sicherung zu. Der Veeam-Proxy ist die Hochleistungseinheit zum Versetzen von Daten im Veeam-System. Der Veeam-Proxy stellt eine Verbindung zum Kunden ESXi™ -Hypervisor her und überträgt bei Bedarf Daten zwischen dem Hypervisor und den verschiedenen Veeam-Komponenten. Diese Übertragung kann in das lokale Speicherrepository (lokale Sicherung) oder an einen fernen Proxy (Sicherungskopierjob oder VM-DR-Replikation) erfolgen. Alle virtualisierten Kundendaten werden mindestens einmal über einen Proxy gesendet.

Anfangs enthält der umfassende Bare-Metal-Server von IBM Cloud einen Veeam-Proxy und besitzt eine Größe, die zur Verarbeitung von Sicherungen für ungefähr 500 VMs nominaler Größe geeignet ist. Durch die Bereitstellung weiterer Bare-Metal-Proxys von IBM Cloud kann die Lösung skaliert werden. Die zusätzlichen Proxyserver bieten dieselbe Funktion wie der eingebettete Proxy, jedoch speziell für die zusätzlichen Rechen- und Netzwerkübertragungsressourcen zur Durchführung intensiver VM-Replikationen, die die vom All-in-One-Server bereitgestellten Ressourcen übersteigen könnten.

Veeam Backup und Replikation Konfigurationsdatenbank

Der VBR wird durch eine MS SQL 2016-Datenbank gesichert. Das Design verwendet standardmäßig die Express-Version, die im Paket der Veeam-Standardinstallation enthalten ist. Die Express-Version ist bezüglich Größe und Leistung für ungefähr 500 VMs mit nominaler Größe ausreichend, danach wäre eine Vollinstallation von MS SQL 2016 Standard erforderlich. Die Automatisierung unterstützt nur eine lokale Instanz von MS SQL 2016 Express als Teil des Service.

Für den MS SQL 2016-Server ist im umfassenden Bare-Metal-Server ein dediziertes und geschütztes RAID-1-Plattenarray erforderlich.

Überprüfen Sie das Layout und die Volume- und Laufwerksgrößen für Festplatten und Volumes für MS SQL in einer All-in-One-Bereitstellung:

2 x 1 TB SATA-Platten in RAID 1
- VBR-Datenbank
  - Datenbanklaufwerk mit 250 GB
  - Protokolllaufwerk mit 100 GB
- Enterprise Manager-Datenbank (optional)
  - Datenbanklaufwerk mit 250 GB
  - Protokolllaufwerk mit 100 GB

Für VMware Cloud Foundation for Classic – Automated sind Sie für die Sicherung der Datenbank verantwortlich. Die Sicherung des VBR ist standardmäßig so konfiguriert, dass das RAID 6-Array des umfassenden Servers als Sicherungsrepository verwendet wird.

Veeam Backup- und Replikations-Konsole

Veeam stellt über die Veeam-Konsole eine Self-Service-Schnittstelle bereit, für die die rollenbasierte Zugriffssteuerung (RBAC) aktiviert ist. Die Lösung wird standardmäßig mit einem lokalen Administrator bereitgestellt, und die Lösung kann nach der Bereitstellung in die Infrastruktur Active Directory™ der VCF for Classic – Automated-Instanz integriert werden. Das Design lässt das Definieren weiterer Benutzer in Active Directory und die Zuordnung von Rollen (z. B. Systemadministrator, Ansprechpartner für die Berichterstellung oder Datenbankadministrator) zu diesen Benutzern zu. Diese Benutzer können dann Aktionen wie beispielsweise die Auslösung von Wiederherstellungen durchführen; ihr Geltungsbereich ist hierbei auf die Systeme oder Datentypen begrenzt, für die sie zuständig sind.

Sicherungsrepository und Scale-out-Sicherungsrepository

Das Sicherungsrepository ist eine Speicherposition, an der Veeam Sicherungsdateien, VM-Kopien und Metadaten für replizierte VMs aufbewahrt. Dieses Design stützt sich zum Speichern der Betriebskopie von Kundendaten auf DAS (lokale SATA-Platten). Die Daten werden im deduplizierten und komprimierten Format auf die Platte geschrieben.

Veeam unterstützt verschiedene Skalierungsmethoden und durch Funktionen für ein Scale-out-Sicherungsrepository praktisch eine unbegrenzte Skalierung. Das Scale-out-Sicherungsrepository ist eine logische Entität. Es erstellt durch die Gruppierung von Sicherungsrepositorys (so genannten Speicherbereichen) einen Pool von Speichereinheiten und -systemen, in dem deren Kapazität zusammengefasst ist. Dieses Design verwendet Funktionen für das Scale-out-Sicherungsrepository in der Sicherungsinfrastruktur. Für jeden Kunden wird standardmäßig ein Scale-out-Sicherungsrepository erstellt. Es wird empfohlen, nicht mehr als 300 TB im Scale-out-Backup-Repository mit der All-in-One MS SQL Express-Datenbank zu verwenden.

Die Backup-Daten des Kunden, die im Scale-Out-Repository gespeichert sind, werden mit der Veeam-eigenen Verschlüsselung verschlüsselt und die Verschlüsselungsschlüssel sind passwortgeschützt.

Zum langfristigen Speicherbedarf unterstützt das Scale-out-Repository die Auslagerung der Daten aus dem Leistungs-Tier (lokale DAS-Einheit in den Bare-Metal-Servern von IBM Cloud) in einen Kapazitäts-Tier unter Verwendung von Buckets in IBM Cloud Object Storage. Der Datenverkehr für die Auslagerung wird verschlüsselt und fließt über das interne Netz von IBM Cloud Private. Jeder IBM Cloud Object Storage-Bucket wird gemäß den Kundenpräferenzen mit kundenspezifischen Schlüsseln und Kennwörtern verschlüsselt. Die Bestellung von IBM Cloud Object Storage oder die Konfiguration von IBM Cloud Object Storage mit Veeam ist nicht Bestandteil der Automatisierung.

Weitere Informationen zur Bestellung und Konfiguration finden Sie in der IBM Cloud Dokumentation und in der Veeam Dokumentation.