บทนำ
ในการทำ Hybrid Cloud Disaster Recovery (DR) จาก On-Premise SCP ไปยัง Sangfor Managed Cloud Service (MCS) นั้น จะไม่จำเป็นต้องสร้าง IPSEC Connection ระหว่าง Site ของลูกค้ากับ MCS อีกต่อไป เนื่องจาก Cloud Agent จะทำหน้าที่เป็น Proxy สำหรับ Forward Traffic ลง Encrypted Tunnel และส่งไปออกที่ MCS โดยอัตโนมัติ
บทความนี้จะอธิบายขั้นตอนการเชื่อมต่อ Cloud Agent เข้ากับ MCS เพื่อเปิดใช้งาน Hybrid Cloud Disaster Recovery ตั้งแต่การเตรียมความพร้อม จนถึงการสร้าง DR Policy
Architecture Overview
จากแผนภาพด้านบน แสดงให้เห็นว่า:
- On-Premise Data Center: ประกอบด้วย HCI/SCP ที่เป็น Production Site พร้อม VM ที่ต้องการ Protect
- Cloud Agent: ทำหน้าที่เป็น Encrypted Tunnel ระหว่าง On-Premise กับ MCS
- Managed Cloud Services (MCS): เป็น Recovery Site ที่รองรับ Backup Repository และ Failover VM
สิ่งที่ต้องเตรียม
| รายการ | รายละเอียด |
|---|---|
| SCP On Premise | เวอร์ชัน 6.11.2 ขึ้นไป |
| Account Association | ทำ Account Association บน SCP ไปที่ MCS เรียบร้อยแล้ว (ต้องทำก่อนเชื่อม SCP On Premise เข้า Cloud Agent On Premise ข้อด้านล่างนี้) |
| Cloud Agent VM | เวอร์ชัน 2.9.0 ที่เชื่อมกับ SCP ผ่าน Internal Network เรียบร้อยแล้ว (ดูขั้นตอนการติดตั้ง Cloud Agent และการเชื่อม SCP) |
| บัญชี MCS | จาก Sangfor หรือ MSP ที่มี Quota ในการทำ Cloud DR |
| Public IP Quota | ที่ assign เข้าที่ VPC Gateway บน MCS |
ขั้นตอนที่ 1: เปิดใช้งาน Cloud DR Connection บน SCP
1.1 ไปที่ SCP > O2O Synergized Cloud > Cloud Agent
1.2 ถ้าเชื่อม SCP เข้าไปที่ Cloud Agent เรียบร้อยแล้ว จะเห็นหน้า Menu ตามภาพ ให้ตรวจสอบ:
- Connection to Managed Cloud Service ถูกเปิดไว้
- Connection Status แสดงเป็น Normal
จากนั้นทำการ Enable Connection ที่ Cloud Disaster Recovery
1.3 กด Enable dynamic link protection เพื่อปิดท่อการเชื่อมต่อเมื่อไม่ต้อง Transmit Backup Data ช่วยประหยัด Bandwidth และเพิ่มความปลอดภัย
ขั้นตอนที่ 2: เข้าหน้า Cloud Disaster Recovery บน MCS
2.1 ไปที่ SCP > Account Association > Cloud Disaster Recovery
หรือเข้าตรงที่ https://scc-th-chb.mcs.sangfor.com เพื่อไปที่หน้า Cloud Disaster Recovery
ขั้นตอนที่ 3: เพิ่ม Site (On-Premise และ Cloud)
3.1 ทำการ Add Site สำหรับ On-Premise Data Center
3.2 ทำการ Add Cloud Data Center
- เลือก Site และเลือก Configure Now
- เลือก EIP ที่อยู่ที่ VPC Gateway
- สามารถปรับเปลี่ยน Port Tunnel ได้ หากไม่ต้องการใช้ 500 และ 4500 (เช่น กรณีต้องการทำ IPSEC ผ่าน IP นี้ไปที่ vAF ใน Tenant)
หมายเหตุสำคัญ:
- ฝั่ง Sangfor MCS จะต้อง Enable Shared Service - Hybrid Cloud Disaster Recovery Cloud Box ไว้ก่อน
- หากไม่สามารถเพิ่มได้ ให้ทำการเพิ่ม Public IP ให้ Topology แบบ VPC ก่อน
- Bandwidth สูงสุดในการ Transfer Backup Data จะอยู่ที่การตั้งค่าของขั้นตอนนี้
ขั้นตอนที่ 4: สร้าง Site Pair
ทำการ Create Site Pair เพื่อเชื่อมทั้ง 2 ฝั่ง (On-Premise กับ Cloud)
หมายเหตุ: หลังจากสร้าง Pair จะมี DNAT Policy สร้างขึ้นมาอัตโนมัติ เพื่อไปที่ตัวรับฝั่ง MCS
ขั้นตอนที่ 5: สร้าง DR Policy
5.1 ไปที่ DR Policy แล้วกด New เพื่อสร้าง Policy
ในขั้นตอน Configure Data Sync:
- เลือก Primary Site (On-Premise) และ Recovery Site (Cloud)
- เลือก VM ที่ต้องการ Protect
- ตั้งค่า DR Backup Repository
5.2 ในขั้นตอน Create DR Policy Settings:
- ตั้งค่า Disaster Recovery: RPO, Backup Interval, DR Backup Repository
- ตั้งค่า Local Backup: Backup Interval, Local Backup Repository
ขั้นตอนที่ 6: ตรวจสอบการ Transmit Data
เมื่อมีการ Transmit Data จะพบว่ามี Traffic วิ่งผ่าน Cloud Agent และไปยัง VPC Gateway บน MCS
สามารถตรวจสอบได้จาก:
- Cloud Agent VM: ดู Throughput ที่มี Traffic Outbound
- VPC Topology: ดู Traffic ที่เข้ามาที่ Cloud Data Center
- Tasks: ดูสถานะของ DR Task ว่า Completed หรือไม่
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น