将 Azure ExpressRoute 与 Azure Site Recovery 结合使用

使用 Azure ExpressRoute 可通过连接服务提供商所提供的专用连接,将本地网络扩展到 Azure 云。 使用 ExpressRoute 可与 Azure、Office 365 和 Dynamics 365 等 Azure 云服务建立连接。

本文介绍如何结合使用 Azure ExpressRoute 与 Azure Site Recovery 来实现灾难恢复和迁移。

ExpressRoute 线路

ExpressRoute 线路表示通过连接提供商在本地基础结构与 Azure 云服务之间建立的逻辑连接。 可以订购多条 ExpressRoute 线路。 每条线路可以位于相同或不同的区域,且可以通过不同的连接提供商连接到各个场所。 从此处详细了解 ExpressRoute 线路。

ExpressRoute 路由域

一条 ExpressRoute 线路有多个关联的路由域:

  • Azure 专用对等互连:可以通过专用对等互连域来连接虚拟网络内部署的 Azure 计算服务(即虚拟机 (IaaS) 和云服务 (PaaS))。 专用对等互连域被视为进入 Azure 的核心网络的受信任扩展。
  • Azure 公共对等互连:Azure 存储、SQL 数据库和网站等服务是使用公共 IP 地址提供的。 可以通过公共对等路由域私下连接到公共 IP 地址(包括云服务的 VIP)上托管的服务。 对于新创建的服务,不应再使用公共对等互连;对于 Azure PaaS 服务,应改用 Microsoft 对等互连。

此处详细了解并比较 ExpressRoute 路由域。

使用 ExpressRoute 进行本地到 Azure 的复制

Azure Site Recovery 支持从本地 Hyper-V 虚拟机VMware 虚拟机物理服务器向 Azure 进行灾难恢复和迁移。 对于所有本地到 Azure 的方案,复制数据都发送到 Azure 存储帐户并存储在其中。 在复制期间,无需支付任何虚拟机费用。 故障转移到 Azure 时,Site Recovery 会自动创建 Azure IaaS 虚拟机。

Site Recovery 通过公共终结点将数据复制到 Azure 存储帐户。 若要使用 ExpressRoute 进行 Site Recovery 复制,可以使用公共对等互连。 在将虚拟机或服务器故障转移到 Azure 虚拟网络后,可以使用专用对等互连访问它们。 不支持通过专用对等互连进行复制。

下图描绘了这种组合方案:使用 ExpressRoute 进行本地到 Azure 的复制

使用 ExpressRoute 进行 Azure 到 Azure 的复制

Azure Site Recovery 支持对 Azure 虚拟机进行灾难恢复。 根据 Azure 虚拟机是否使用 Azure 托管磁盘,复制数据将被发送到目标 Azure 区域中的 Azure 存储帐户或副本托管磁盘。 虽然复制终结点是公共终结点,但在默认情况下,无论源虚拟网络位于哪个 Azure 区域,Azure VM 复制的复制流量都不会遍历 Internet。 对于 0.0.0.0/0 地址前缀,可使用自定义路由覆盖 Azure 的默认系统路由,并将 VM 流量转移到本地网络虚拟设备 (NVA),但不建议对 Site Recovery 复制使用此配置。 如果使用自定义路由,则应在虚拟网络中为“存储”创建一个虚拟网络服务终结点,这样复制流量就不会离开 Azure 边界。

对于 Azure VM 灾难恢复,默认情况下,复制时不需要 ExpressRoute。 在将虚拟机故障转移到目标 Azure 区域后,可以使用专用对等互连访问它们。

如果已经使用 ExpressRoute 从本地数据中心连接到源区域中的 Azure VM,则可以计划在故障转移目标区域重新建立 ExpressRoute 连接。 进行灾难恢复时,可以使用相同的 ExpressRoute 线路通过新的虚拟网络连接连接到目标区域,也可以使用不同的 ExpressRoute 线路和连接。 此处介绍了各种可能的方案。

可以将 Azure 虚拟机复制到同一地理群集内的任何 Azure 区域,详细信息如此处所述。 如果所选目标 Azure 区域与源区域不在同一地缘政治区域内,则可能需要启用 ExpressRoute Premium。 有关更多详细信息,请查看 ExpressRoute 位置ExpressRoute 定价

后续步骤