Veritas InfoScale™ 7.4 ディザスタリカバリ実装ガイド - Linux
- 第 I 部 ディザスタリカバリのための Storage Foundation and High Availability Solutions の概要
- 第 II 部 キャンパスクラスタの実装
- 第 III 部 RDC（Replicated Data Cluster）の実装
- 第 IV 部 グローバルクラスタの実装
- VCS と SFHA 用のグローバルクラスタの設定
- グローバルクラスタの Storage Foundation Cluster File System High Availability、Storage Foundation for Oracle RAC、または Storage Foundation for Sybase CE での設定
- グローバルクラスタの VVR と Storage Foundation Cluster File System High Availability、Storage Foundation for Oracle RAC、または Storage Foundation for Sybase CE での設定
- 第 V 部 クラウド環境でのディザスタリカバリの設定
- 第 VI 部 参照
複数の AWS 可用性ゾーンと複数の領域間でのレプリケーション (キャンパスクラスタ)
このシナリオでは、データは複数の可用性ゾーンと複数の領域間でレプリケートされます。この設定は、ソフトウェア VPN Openswan を使用して、異なる領域間の VPC を接続します。
図: 複数の可用性ゾーンと複数の領域間でのレプリケーション に、複数の可用性ゾーンと複数の領域間のレプリケーションのための設定を示します。
2 つの VPC には、2 つの異なる領域内にある、有効な CIDR ブロック (それぞれ 10.30.0.0/16 と 10.60.0.0/16 など) があります。
プライマリインスタンスは領域 1 の AZ1 に属しており、セカンダリインスタンスは領域 2 の AZ2 に属しています。
各 AZ に Veritas InfoScale インスタンスがあります。
プライマリインスタンスは、両端の VPN インスタンスを使用してセカンダリインスタンスと通信します。
VPN トンネルが、VPC 間のインスタンスの通信をセキュアにするために設けられます。
2 つの VPN インスタンスを接続するための Elastic IP アドレス (EIP)
プライベート IP アドレスが、スタンドアロン環境内のレプリケーションに使用されます。または
オーバーレイ IP アドレスが、クラスタ環境内のレプリケーションに使用されます。
領域間でレプリケーションを設定するには、次の手順を実行します。
領域間でレプリケーションを設定するには
- 有効な CIDR ブロック (それぞれ 10.30.0.0/16 と 10.60.0.0/16 など) を持たせた 2 つの VPC を作成します。
- プライマリサイト EC2 インスタンスを領域のそれぞれの可用性ゾーン内に作成します。
- プライマリサイト VPN インスタンスを領域のそれぞれの可用性ゾーン内に作成します。VPN インスタンスは、プライマリ EC2 インスタンスと同じ VPC に属します。
- 有効なオーバーレイ IP アドレスを、プライマリサイトのレプリケーション IP アドレスとして選択します。このオーバーレイ IP アドレスは、プライマリサイトの VPC CIDR ブロック外部のプライベート IP アドレスです。プライマリサイトクラスタのマスターノードに、オーバーレイ IP アドレスを設定します。
- このオーバーレイ IP アドレスを含めるように、プライマリサイトのルートテーブルを変更します。プライマリサイト宛てのすべてのトラフィックがセカンダリ VPN インスタンスを経由してルーティングされ、セカンダリサイトのオーバーレイ IP 宛てのトラフィックがセカンダリ InfoScale インスタンスを経由してルーティングされるように、ルートテーブルエントリで設定していることを確認します。
- セカンダリサイト EC2 インスタンスを 2 番目の領域のそれぞれの可用性ゾーン内に作成します。
- セカンダリサイト VPN インスタンスを 2 番目の領域のそれぞれの可用性ゾーン内に作成します。VPN インスタンスは、セカンダリ EC2 インスタンスと同じ VPC に属します。
- 有効なオーバーレイ IP アドレスを、セカンダリサイトのレプリケーション IP アドレスとして選択します。このオーバーレイ IP アドレスは、セカンダリサイトの VPC CIDR ブロック外部のプライベート IP アドレスです。セカンダリサイトクラスタのマスターノードに、オーバーレイ IP アドレスを設定します。
- セカンダリサイトのルートテーブルを変更します。セカンダリサイト宛てのすべてのトラフィックがプライマリ VPN インスタンスを経由してルーティングされ、プライマリサイトのオーバーレイ IP 宛てのトラフィックがプライマリ InfoScale インスタンスを経由してルーティングされるように、ルートテーブルエントリで設定していることを確認します。
- ソフトウェア VPN を使用して、領域間の接続を設定します。設定例では Openswan を使用しています。
次の手順を実行します。
プライマリ VPN インスタンスとセカンダリ VPN インスタンスに、Openswan パッケージをインストールします。
/etc/ipsec.confファイルと/etc/ipsec.secretsファイルを設定します。メモ:
/etc/ipsec.confファイルには、VPN インスタンスのプライベート IP アドレス、左側のサブネットのサブネット範囲、宛先 VPN の Elastic IP アドレス、右側の宛先サブネットのサブネット範囲に関する情報が格納されます。/etc/ipsec.secretsファイルには秘密キーが格納されます。このキーは、両方の VPN サイトで同じである必要があります。IPSec サービスを再起動します。
# service ipsec restart
IPSec 接続を追加します。
# ipsec auto -add vpc2vpcConnection # ipsec auto -up vpc2vpcConnection
IPSec 転送を有効にします。
# sysctl -w net.ipv4.ip_forward=1
ipsec.confファイルを変更して、プライマリとセカンダリの両方のサイト VPN インスタンスのオーバーレイ IP アドレスを追加します。- プライマリとセカンダリサイトのマスターノードが、オーバーレイ IP アドレスを使用して互いにアクセスできるかどうかを確認します。
- プライマリサイトとセカンダリサイトの間のレプリケーションを設定します。
手順について詳しくは、『Veritas InfoScale レプリケーション管理者ガイド』のレプリケーションの設定の章を参照してください。
- レプリケーションの状態を確認します。
# vradmin -g dg_name repstatus rvg_name
RLINK が CONNECT 状態にあり、レプリケーション状態に次が示されることを確認します。
Replication status: replicating (connected)
