Visão geral da solução

White paper PROTEÇÃO VMWARE COM O EMC NETWORKER 8.5 Visão geral da solução Resumo Este white paper descreve a integração do EMC NetWorker ao VMware vcenter. Ele também inclui detalhes da arquitetura do NetWorker, além dos benefícios de usá-lo para proteção de dados em ambientes VMware. Abril de 2015

Copyright 2015 EMC Corporation. Todos os direitos reservados. A EMC atesta que as informações apresentadas nesta publicação são precisas a partir da data de publicação. As informações estão sujeitas a alterações sem prévio aviso. As informações nesta publicação são fornecidas "no estado em que se encontram". A EMC Corporation não garante nenhum tipo de informação contida nesta publicação, assim como se isenta das garantias implícitas para a comercialização de um produto para um propósito específico. O uso, a cópia e a distribuição de qualquer software da EMC descrito nesta publicação exigem uma licença de software. Para obter uma lista mais atualizada de produtos da EMC, consulte EMC Corporation Trademarks no site brazil.emc.com. Número da peça H11954.3 2

Índice Resumo executivo... 4 Introdução e público... 5 Visão geral da solução... 5 Visão geral do VBA... 7 Arquitetura geral... 7 Administração baseada em funções... 8 Resumo... 11 3

Resumo executivo Mais de 500 mil clientes utilizam a VMware como plataforma de virtualização. Máquinas virtuais são fáceis de criar, carregar e podem ser movidas entre hosts ESX automaticamente. A virtualização está permitindo que as empresas implementem novos aplicativos em questão de horas, e não dias. Isso permite que a TI ofereça um serviço melhor a seus clientes por meio de uma abordagem de provedor de serviço em relação à proteção de dados. Essa abordagem pode acelerar tanto a TI quanto as iniciativas de negócios, transformando a estratégia e a tecnologia de proteção de dados da TI. Um dos aspectos da transformação é que as equipes de virtualização estão utilizando ferramentas de proteção de dados específicas para cada máquina, enquanto os negócios mantêm a visibilidade centralizada, além do controle das políticas de negócios e de retenção. A mudança para a virtualização está alterando a forma como as empresas desenvolverm sua infraestrutura de proteção de dados. Soluções de backup tradicionais causam conflito de acesso aos recursos na infraestrutura virtual, como rede, memória, disco etc., e não são dimensionáveis. Esses conflitos de acesso aos recursos causam demora inaceitável de backup e recuperação, incapacidade de atender aos objetivos de SLAs de negócios e de recuperação de desastres, bem como sobrecarregam o administrador de backup, que deverá gerenciar recursos adicionais do client de backup e programações. Para resolver diversos desses problemas encontrados nas técnicas de backup tradicional sendo aplicadas a infraestruturas virtualizadas, a VMware lançou o vsphere 5.1, que deu aos administradores de VMware um rico pacote de recursos para backup e recuperação por meio da VADP. O EMC NetWorker tomou medidas para se integrar às ferramentas de gerenciamento da VMware, especialmente à IU da Web do VMware vsphere. Essa integração torna o gerenciamento de backup e recuperação mais eficiente e acessível para os responsáveis por gerenciar a própria infraestrutura de virtualização. A integração do NetWorker ao vcenter foi introduzida pelo NetWorker 8.1, com o surgimento do NetWorker VBA (VMware Backup Appliance). O VBA aprimora a oferta do conjunto de recursos do VMware VADP, adicionando funcionalidades inovadoras à proteção de dados da VMware. Ao aproveitar o Changed Block Tracking da VADP, por exemplo, o NetWorker reduz o tamanho do backup e recuperação do client antes que ele seja transferido pela rede, o que elimina os problemas de recursos de infraestrutura encontrados em soluções de backup tradicional. O NetWorker elimina questões de desempenho, típicas com métodos mais tradicionais de backup, oferecendo backup 3 vezes mais rápido e recuperação baseada em imagem, 30 vezes mais rápida. A partir da versão 8.2 do NetWorker, a EMC estende os recursos e a flexibilidade do VBA do NetWorker para realizar recuperações de VMs. 4

Em primeiro lugar, está a integração aos sistemas EMC Data Domain, que permite realizar uma recuperação de acesso instantâneo diretamente a partir do Data Domain. Esse aprimoramento oferece uma recuperação quase instantânea de uma VM em execução para a maioria dos aplicativos de negócios críticos sendo executados em uma infraestrutura de VM. Em segundo lugar, está a capacidade de selecionar a recuperação de discos virtuais de uma VM protegida, em vez de recuperar toda a VM. Nas seções a seguir examinaremos os sólidos recursos do NetWorker VBA com mais detalhes. Introdução e público Este documento apresenta uma visão geral técnica de que recursos estão inclusos com a proteção de dados do NetWorker para VMware. Leia mais informações sobre o NetWorker VMware Backup Appliance. O público alvo deste documento são administradores VMware e de backup que estão buscando um melhor entendimento da arquitetura e dos recursos oferecidos pela solução NetWorker. Não estão inclusos neste documento os detalhes que cercam a funcionalidade legada da VADP do NetWorker. Visão geral da solução O NetWorker proporciona proteção de dados líder do setor para ambientes VMware graças à integração ao VMware vcenter. A integração do NetWorker ocorre ao implementar um OVA 1 dentro do vcenter. O OVA contém o software NetWorker VBA (VMware Backup Appliance). A solução NetWorker para VMware permite queo administrador VMware proteja milhares de máquinas virtuais com a interface do vsphere Web Client, e agregue valor aos datacenters que estão migrando para um modelo de autoatendimento para proteção de dados. A solução oferece a flexibilidade de definir políticas que correspondam às necessidade dos negócios. Por exemplo, diversos clientes têm RTOs (Recovery Time Objectives, objetivos de tempo de recuperação) e RPOs (Recovery Point Objectives, objetivos de ponto de recuperação) específicos para seus aplicativos de negócios. Os negócios podem apresentar exigências específicas de metas de backup, políticas de retenção e mídias de replicação. O NetWorker é compatível com uma ampla gama de destinos de disco e fita, inclusive o sistema EMC Data Domain, tanto para backup quanto para replicação. 1 Um OVA (Open Virtual Appliance ou Application, appliance ou aplicativo virtual aberto) é um arquivo único de distribuição, armazenado no formato TAR. 5

Clonar todos os destinos compatíveis de backup, como sistemas Data Domain, disco ou fita, é uma opção configurável com o NMC (NetWorker Management Center) e é parte da política que é automaticamente exportada para o vcenter. O CCR (Clone Controlled Replication), a replicação de um sistema Data Domain para outro, traz benefícios adicionais, pois replica apenas os dados desduplicados. O processo de clonagem começará automaticamente após um backup de saveset ter sido concluído. Isso agrega valor, pois garante que a disponibilidade dos dados esteja em conformidade com as políticas de negócios para recuperação de desastres. Fica transparente para o administrador VMware que os dados estão sendo replicados. O administrador VMware pode fazer a recuperação a partir do dispositivo primário, bem como do dispositivo que contenha os dados replicados. Outra vantagem da solução do NetWorker é a escalabilidade. Balanceamento de carga ocorre em servidores proxy universais, que são automaticamente selecionados com base na disponibilidade. Por exemplo, o NetWorker balanceará cargas de trabalho entre os servidores proxy virtuais para garantir que os proxies individuais não fiquem sobrecarregados. Os trabalhos também podem ser direcionados para os proxies disponíveis para que as cargas de trabalho de alta prioridade sejam manipuladas. Aprimorada com o NetWorker 8.5, a integração ao vsphere é aproveitada para garantir gerenciamento de snapshot VMDK sem intervenção do usuário, inclusive criação e limpeza de snapshots de VMs. A integração do NetWorker ao vcenter oferece diversos benefícios: Proteção de dados rápida e eficiente para todas as suas máquinas virtuais, até aquelas desligadas ou migradas entre hosts ESX Redução significativa do espaço em disco necessário para dados de backup, utilizando, em todos os backups, desduplicação de tamanho variável patenteada Backups incrementais completos eternos cada backup do VBA é um backup completo. Não há necessidade de restaurar a partir do último backup completo e seus subsequentes backups incrementais para atingir o ponto de recuperação desejado. Após um backup completo inicial, apenas backups incrementais são enviados ao VBA. O VBA manterá o registro de todos os backups incrementais e enviará os dados corretos de volta ao servidor durante a restauração. Em essência, o processo de restaurar dados incrementais fica totalmente transparente e imita o processo de restaurar um backup completo. Esse recurso é ainda mais aprimorado com o recurso do NetWorker de usar APIs de Changed Block Tracking oferecidas pela VADP. Permite backup e recuperação fáceis, sem a necessidade de agentes de terceiros instalados em cada máquina virtual Flexibilidade para realizar um só backup de VMDK e restaurá-lo para uma VM quando for necessário apenas proteger um disco virtual Acesso direto a configurações de backup e recuperação de dentro do vsphere Web Client Preparo para recuperação de desastres, inclusive replicação 6

Recuperação de acesso instantâneo aproveitando a integração ao Data Domain, a capacidade de executar uma máquina virtual a partir de uma imagem de backup pode ser orquestrada a partir do vsphere Web UI. Gerenciamento centralizado de políticas Recuperação em nível de arquivo para Unix e Linux com o EMC Data Protection Restore Client Backup e recuperação em nível de imagem com o vsphere Web Client Visão geral do VBA O VBA é um appliance de software que oferece escalabilidade, administração aprimorada, integração ao vcenter e desduplicação com o EMC Data Domain Boost. O principal destino de backup do VBA é um sistema Data Domain. O NetWorker agrega valor aos negócios, pois oferece administração baseada em funções, conferindo aos administradores do VMware, de aplicativos e do NetWorker, o poder de tomarem o controle de seus ambientes sem a necessidade de aprender novas interfaces administrativas. Esse conceito traz benefícios a clientes que utilizam métodos tradicionais de gerenciar datacenters, bem como àqueles que estão migrando para um modelo de TI como provedora de serviços. Arquitetura geral O VBA é implementado na infraestrutura VMware existente. Ele inclui também o Data Domain Boost, um proxy de backup e uma engine de backup. Engine de backup o Oferece comunicação com os proxies, com o vcenter e com o NetWorker. A engine de backup também é responsável pelo Changed Block Tracking. Data Domain Boost 2 o O VBA tem como destino principal de backup um sistema Data Domain. A desduplicação no lado do client é automática para todos os backups por meio da integração ao Data Domain Boost. Proxy de backup o Implementação de diversos proxies, que são internos ao VBA, proporciona escalabilidade e desempenho. A solução NetWorker é configurada com 8 proxies internos que conseguem fazer o backup de 8 VMs simultaneamente. 2 O Data Domain Boost deve ser licenciado com o NetWorker e residir no sistema Data Domain 7

Para fazer o backup de mais do que 8 VMs simultaneamente, é necessário implementar uma VM de proxy externo que também tenha 8 threads internos de processamento de backup. No máximo 5 proxies externos podem ser adicionados. Um servidor do NetWorker pode gerenciar vários VBAs para fazer backup de centenas a milhares de VMs por janela de backup. Um proxy disponível pode acessar o datastore da VM cujo backup está sendo feito com o uso do modo hot-add. O recurso hot-add do VMware permite que um disco seja adicionado à VM sem precisar reinicializar a VM. Isso agrega valor, pois garante que todos os proxies tenham recursos adequados em qualquer momento para participarem das operações de backup e recuperação. Figura 1: Arquitetura do NetWorker VBA Para mais informações sobre a integração do NetWorker à VMware, consulte o Guia de Integração entre o NetWorker 8.5 e a VMware Administração baseada em funções A solução NetWorker utiliza ferramentas nativas para cada um dos administradores responsáveis pela proteção de dados de servidores e aplicativos VMware. Os recursos administrativos são um meio pelo qual os administradores de backup, de sistemas e da VMware podem colaborar, além de atuarem independentemente para atingir metas comuns de proteção de dados sem precisar aprender novas ferramentas ou processos. 8

Administrador VMware: O administrador VMware usará o plug-in EMC Backup and Recovery dentro do vsphere Web Client para proteger o ambiente VMware. O plug-in torna-se visível após a instalação e o registro do VBA terem sido concluídos. A integração permite que o administrador VMware inicie backups e restaurações (inclusive restaurações de acesso instantâneo) diretamente por meio do vsphere Web Client, utilizando a mesma interface que ele conhece e utiliza para todas as outras tarefas administrativas. As políticas selecionadas pelo administrador VMware são aquelas definidas no NMC. No entanto, fica transparente para o administrador VMware que o NetWorker está gerenciando as políticas. Isso garante que os backups estejam em conformidade com as políticas de negócios. As políticas que o administrador VMware designa por meio do vsphere são dinâmicas, permitindo que qualquer VM atribuída para uma pasta seja automaticamente protegida pela política no nível da pasta. Isso garante que todas as novas VMs adicionadas dentro da pasta sejam automaticamente detectadas e protegidas sem a intervenção do usuário. O vsphere Web Client também permite que o administrador VMware realize recuperações de autoatendimento no nível da imagem, sem necessitar do administrador de backup ou de conhecimento do software NetWorker. Isso inclui a capacidade de realizar restaurações únicas no nível do VMDK para aumentar a flexibilidade dos recursos de gerenciamento de backup do administrador de VMs. Administrador do NetWorker: O NMC é a interface para o administrador do NetWorker. O NMC é utilizado para gerenciar e monitorar todos os servidores do NetWorker, os VBAs, os destinos de backup, as políticas e os clients. Todos os VBAs registrados no vcenter aparecerão automaticamente na janela de administração do NMC. Uma política de proteção padrão da VMware é criada e automaticamente atribuída ao VBA. É recomendável que na configuração do VBA, o administrador de backup crie uma "política padrão de backup" e designe que todas as novas VMs criadas automaticamente façam parte dessa política. Ao aproveitar a política padrão de backup criada pelo usuário, o administrador do NetWorker não precisa criar um recurso de client para cada uma das VMs. Isso reduz a responsabilidade do administrador do NetWorker ao longo do tempo e garante que todas as VMs sejam protegidas automaticamente a partir do momento da implementação. Além disso, o administrador do NetWorker não precisa ter um conhecimento profundo do(s) ambiente(s) VMware. Alterações realizadas no NMC que são relevantes ao VBA são exportadas ao vcenter e disponibilizadas de maneira transparente, ao administrador VMware por meio da interface EMC Backup and Recovery. 9

Figura 2: Exibição de mapeamento de ambiente VMware do NMC Apresentado com a versão 8.2 do NetWorker, agora o NMC oferece uma exibição do ambiente VMware, que dá ao administrador do NetWorker uma visualização fácil e permite que ele realize as seguintes tarefas diretamente do NMC: Detecção e visualização a partir do NetWorker Management Console Exibição da hierarquia e das propriedades do contêiner Visualização/edição de associações entre objetos e políticas Exibição de VMs protegidas/desprotegidas/superprotegidas Com essa representação visual elegante de todo o ambiente do vcenter, o administrador do NetWorker pode realizar mais facilmente tarefas diárias de gerenciamento, diagnosticar possíveis problemas e solucioná-los. Administrador do sistema/usuário final: Os administradores de sistemas e usuários finais conseguem recuperar arquivos do Windows e do Linux com a interface do EMC Data Protection Restore Client, uma interface de usuário baseada em HTML 5. Isso permite restaurações de autoatendimento, agregando ainda mais valor ao backup e a administradores VMware, que não precisarão mais lidar com solicitações de restauração no nível do arquivo. O EMC Data Protection Restore Client permite que pastas e/ou arquivos sejam restaurados à máquina virtual original, bem como a uma máquina virtual diferente. Isso inclui recuperação em nível de arquivo para Windows e Linux. Para acessar o client, o usuário final simplesmente entra na URL que o direciona ao VBA e seleciona uma restauração em nível de arquivo. O usuário final conseguirá apenas acessar os arquivos/pastas se tiver as permissões adequadas. 10

Resumo O EMC NetWorker oferece recursos aprimorados de backup e recuperação para ambientes VMware, inclusive integração ao vcenter. Os administradores VMware e de backup conseguem gerenciar facilmente seus aplicativos e não precisam aprender a usar novas ferramentas. O NetWorker agrega ainda mais valor e reduz o custo total de propriedade, pois faz automaticamente o balanceamento de carga dos trabalhos de backup e restauração. Os trabalhos são direcionados a proxies disponíveis com base na disponibilidade, e há desduplicação integrada no lado do client. O NetWorker VMware Backup Appliance é um appliance de software que traz benefícios a clientes VMware. Backup 3 vezes mais rápido e recuperação baseada em imagem 30 vezes mais rápida Changed Block Tracking para backup e restauração Utiliza a largura de banda de IP da LAN/WAN e a infraestrutura virtual Gerenciamento centralizado de políticas Desduplicação integrada Aproveita interfaces existentes de gerenciamento Integração ao VCenter Centralização de monitoramento e geração de relatórios Recursos de acesso instantâneo por meio da integração ao EMC Data Domain Granularidade de disco virtual único para backup e recuperação Recuperação em nível de imagem e recuperação de autoatendimento em nível de arquivo para o usuário final Backup incremental para sempre Recuperação de desastres e replicação Interfaces comuns de gerenciamento 11