VMware Cloud on AWS 灾难恢复：工作原理

什么是 VMware Cloud on AWS 灾难恢复

VMware Cloud on AWS 是一项托管服务，直接在 AWS 基础设施上运行 VMware 的软件定义数据中心 (SDDC) 软件。它让 IT 团队能够使用他们已熟悉的 VMware 工具，在私有云、公有云和混合云环境中运行工作负载。

当用于灾难恢复时，此服务充当您关键工作负载的按需辅助站点。您无需维护带有闲置服务器和冷却成本的物理”热站”，而是使用 AWS 的全球基础设施作为恢复目标——在需要时随时启动虚拟机 (VM)，不需要时再缩减规模。

真正的优势在于运维一致性。由于云环境运行与您本地数据中心相同的 ESXi Hypervisor 和 vCenter 管理，因此无需复杂的 VM 转换或重构。您的工作负载迁移到云端后，运行方式与之前完全相同。

VMware Cloud on AWS 灾难恢复的工作原理

在 VMware Cloud on AWS 上设置灾难恢复不仅仅是复制文件到云端。它需要协调网络、存储和计算资源，以便您基于 vSphere 的工作负载能够快速可靠地切换到云端。

关键组件和前提条件

在开始之前，需要准备好几个基础设施组件。

• 本地环境：一个由 vCenter 管理、运行 vSphere 的正常运行的 VMware 环境。
• AWS 上的 SDDC：在您选择的 AWS 区域中预置的软件定义数据中心。
• 复制引擎：大多数设置使用 vSphere Replication，它持续跟踪 VM 磁盘文件的变更并将其发送到云端。
• 编排工具：您通常需要使用 VMware Site Recovery（基于 Site Recovery Manager）或 VMware Cloud Disaster Recovery (VCDR) 来自动化恢复步骤。
• 网络连接：稳定、高带宽的连接——通常是 AWS Direct Connect 或 VPN——用于处理初始同步和持续复制流量。

VMware 虚拟机的复制

复制是整个 DR 设置的基础。与传统备份不同，它持续运行或按定义的计划运行，在云端保留 VM 的近乎最新的副本。

您设置一个恢复点目标 (RPO)——您的业务能够容忍的最大数据丢失量——通常从几分钟到 24 小时不等。复制的数据以休眠状态存储在 AWS 中，在灾难发生之前消耗最少的计算资源。

故障切换到 VMware Cloud on AWS

当灾难发生时，您触发故障切换。编排工具按预定义的顺序在云端启动您复制的 VM：

1. 数据库
2. 应用服务器
3. Web/前端层

在此过程中，网络重新映射会自动处理。预先配置的 IP 和 DNS 设置允许用户重新连接到他们的应用，而无需手动重新配置。

恢复后的故障恢复

当您的主站点恢复在线后，您可以启动故障恢复，将工作负载迁回本地。系统仅同步在云端运行期间发生的数据变更——或”增量”——而不是再次传输整个 VM。这显著减少了完成恢复周期所需的时间和带宽。

VMware Cloud on AWS 灾难恢复架构示例

理解架构有助于明确数据如何在本地环境和云端之间移动。您的本地站点是活动端；AWS SDDC 是备用端，在需要时随时接管。

本地 VMware 环境

该过程从您的本地数据中心开始，生产工作负载在由本地 vCenter Server 管理的 ESXi 主机上运行。

为准备恢复，您需要部署两个关键组件：

• vSphere Replication 设备——监控 VM 并跟踪块级变更
• Site Recovery 插件——编排恢复工作流

仅跟踪已变更的数据——而非完整的 VM 快照——是保持低带宽使用率和 RPO 可实现的关键。

复制到 VMware Cloud on AWS

已变更的数据通过以下两种连接类型之一从您的本地站点传输到 VMware Cloud on AWS SDDC：

• AWS Direct Connect——用于低延迟和一致吞吐量
• 安全 VPN——用于通过公共互联网的加密传输

在 AWS 端，数据根据您使用的 VMware DR 服务存储在 Amazon S3 或高性能 vSAN 存储中。基于云的 vCenter 实例随时准备在触发故障切换时注册并启动您的 VM。

故障切换场景

当灾难发生时——无论是断电还是勒索软件攻击——您从 Site Recovery Manager 界面触发故障切换。以下步骤会自动运行：

1. 关机：如果主站点仍可部分访问，则会尝试正常关机以防止数据损坏。如果站点完全宕机，则跳过此步骤。
2. 最终同步：在切换之前执行最后一次数据同步以捕获所有剩余变更。
3. 启动：按照预配置的优先级组在 AWS SDDC 中启动 VM。
4. 网络重设 IP：如果您的网络未通过 Layer 2 扩展进行延伸，系统会自动重新分配 IP 地址，以便 VM 在新环境中进行通信。

VMware Cloud on AWS 用于灾难恢复的优势

对于许多 IT 团队来说，传统的 DR 设置面临两个持续存在的问题：高基础设施成本和缓慢的恢复时间。在 VMware Cloud on AWS 上运行灾难恢复解决了这两个问题，且无需第二个物理数据中心。

消除对辅助数据中心的需求

传统 DR 意味着维护一个独立的设施，配备冗余电源、冷却和大部分时间闲置的硬件。将 DR 目标迁移到云端完全消除了这些资本支出 (CapEx)。

您还可以避免硬件刷新周期的重复成本——无论是否发生过灾难，老化的服务器每隔几年就需要更换。

更快的故障切换和恢复

云环境已预置并与您的生产站点保持同步，这直接缩短了您的恢复时间目标 (RTO)——即让关键系统恢复在线所需的时间。

您无需手动从磁带或远程备份恢复，而是触发自动化故障切换序列，以预定义的顺序启动服务——通常在几分钟内完成。

按需资源的成本效益

传统 DR 要求您预先支付 100% 的辅助容量费用，即使从未使用过。VMware Cloud on AWS 支持更高效的模型：

• 稳态：少量的主机以低成本保持数据同步
• 在灾难或 DR 演练期间：按需扩展至完整的 ESXi 集群
• 恢复后：缩减规模并停止为未使用的容量付费

这种方法意味着您只在真正需要时才为高性能计算付费。

与现有 VMware 环境的无缝集成

由于 VMware Cloud on AWS 运行与您本地环境相同的 vSphere 堆栈，因此无需学习新平台。您的团队使用相同的：

• 他们日常使用的 vCenter 界面
• 他们随时间构建的脚本和自动化工具
• 已有的安全策略

这种一致性降低了人为错误的风险——在实际灾难的高压情况下，这一点至关重要。

使用 i2Availability 简化 VMware Cloud on AWS 灾难恢复

VMware Cloud on AWS 为灾难恢复提供了坚实的基础——但在混合环境中管理复制、故障切换和故障恢复仍然需要精细配置和持续监控。对于在物理服务器、VMware 和云平台之间运行混合工作负载的组织，保持一切同步会增加运维复杂性。

这正是 i2Availability 的定位。它是一个应用级高可用解决方案，在您现有 DR 基础设施之上增加了自动化故障检测、实时复制和快速故障切换——减少了保护关键系统所需的人工操作。

i2Availability 关键功能

• 自动化 HA 保障：i2Availability 使用多心跳线检测结合节点和磁盘仲裁来防止误切换和脑裂场景。自定义脚本处理自动应用启动和关闭，虚拟 IP 漂移实现亚秒级故障切换，无需人工干预。
• 零延迟复制：字节级实时复制捕获所有写操作，使 RPO 接近零。备用端的数据立即可用——无需恢复步骤——反向同步支持快速业务回退。
• 优化的数据传输：带宽控制、断点续传和多级压缩保持复制流量精简。非关键文件被自动过滤，因此您的网络资源保持专注于重要事务。
• 企业级数据安全：所有数据传输使用 AES 或 SM4 算法加密。管理系统强制执行强密码策略并包含防暴力破解机制以保护访问。
• 统一运维管理：基于 Web 的控制台提供复制状态、服务健康和切换事件的实时可见性。支持批量客户端部署、基于模板的规则创建以及网络和配置问题的自动诊断。
• 跨平台兼容性：i2Availability 支持跨物理到虚拟、虚拟到虚拟和混合云场景（P2V、V2P、V2V、P2P）的部署。它适用于 VMware、Hyper-V 及其他主流虚拟化平台，且不依赖共享存储——使其适用于异构环境。

VMware Cloud on AWS 处理灾难恢复的云基础设施侧。i2Availability 通过增加应用级保护、自动切换和集中监控来补充它——因此您的团队花在手动管理 DR 上的时间更少，而更多时间相信它会在需要时正常工作。

VMware Cloud on AWS 消除了有效灾难恢复的最大障碍之一——对专用辅助数据中心的需求。通过将 VMware 熟悉的 vSphere 堆栈与 AWS 的全球基础设施相结合，组织可以在没有传统 DR 设置的资本成本或运维开销的情况下，实现快速可靠的故障切换。

也就是说，没有 DR 策略是自动运行的。复制需要保持健康，故障切换序列需要被测试，混合环境需要持续监督。像 i2Availability 这样的工具通过在整个基础设施中增加自动化故障检测、实时复制和集中监控来帮助缩小这一差距。

最具韧性的 DR 设置有几个共同点：

• 明确定义的 RPO 和 RTO，架构真正围绕它们构建
• 定期、非破坏性的 DR 演练，在实际事件之前验证恢复计划
• 对本地和云环境的一致监控

如果您正在为您的 VMware 环境评估灾难恢复方案，VMware Cloud on AWS 是一个坚实的基础——而将其与合适的工具配合使用，可确保它在关键时刻真正发挥作用。