El software Commvault® Simpana® protege cientos de máquinas

PROTECCIÓN
VIRTUALMENTE
PERFECTA
El software Commvault Simpana protege
cientos de máquinas virtuales en tan sólo
minutos. En este documento se describe cómo
el software Simpana lo logra y por qué es
esencial para las empresas virtualizar sus
centros de datos.
®
®
Características del software Simpana:
n Numerosas operaciones de recuperación,
incluida la recuperación granular
n Protección integrada en las aplicaciones
n
Informes procesables con vista de 360
grados
n
Licencias flexibles favorables para las
empresas
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
1
La virtualización se está extendiendo como
un reguero de pólvora
y cada vez hay más presión sobre la
necesidad de encontrar una mejor manera
de gestionar y proteger los datos virtuales.
Las empresas se están dando cuenta de que
los sistemas de protección de datos basados
en software y hardware heredados, e incluso
algunos de los sistemas más nuevos
basados en dispositivos, sencillamente no
son capaces de satisfacer sus necesidades.
Los entornos virtualizados en rápida
evolución y altamente consolidados
requieren sistemas de gestión de datos que
permitan gestionar de manera eficaz y
automática los datos y que puedan
conectarse sin problemas a los sistemas de
almacenamiento físicos.
El software Simpana , con su código base y
su plataforma unificados está equipado de
manera única para aunar los mundos de la
computación física y virtual. Permite realizar
una copia de seguridad de cientos de
máquinas virtuales en tan sólo minutos y
puede escalarse para proteger miles de
máquinas virtuales de toda la empresa.
También puede ayudarle a crear una nube
sólida, fiable y disponible, y a proteger
aplicaciones esenciales mediante la
tecnología de copia instantánea
SnapProtect .
®
™
En resumen, es la solución "virtualmente"
perfecta que necesita para aprovechar al
máximo su inversión en virtualización.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
2
Las tendencias modernas de TI están cambiando la manera en la que los centros de datos se diseñan y gestionan. Los
centros de datos continúan evolucionando de un entorno basado en servidores y sistemas de almacenamiento físicos
a un entorno basado en plataformas de virtualización que abstraen el hardware de los servidores y los sistemas de
almacenamiento de las aplicaciones de los usuarios. Las soluciones de gestión de datos necesitan evolucionar y
adaptarse a estos cambios que también se están produciendo en los centros de datos.
Los centros de datos están cambiando
Servidores
Windows
Servidores
UNIX
Pasado
Presente y futuro
Cliente/Servidor
Servidores Windows
Servidores
ERP/ECM
Servidores de
correo electrónico
Servidores con almacenamiento
(UNIX/Windows)
Servidores
Windows
Servidores
ERP/ECM
Conmutadores
SAN
Conmutadores
SAN
Pool de hipervisores
Almacenamiento y
computación en la nube
Almacenamiento
primario
Almacenamiento
secundario
Bibliotecas
de cintas
Almacenamiento
primario
Bibliotecas
de cintas
Almacenamiento
de la plataforma virtual
Los centros de datos tradicionales giraban en torno a los servidores y los sistemas de almacenamiento físicos
destinados a estos servidores. La cantidad de datos por servidor era limitada y los servidores habituales tenían
muchos ciclos de procesamiento no utilizados disponibles en cualquier momento dado. Con la creciente
influencia de la virtualización, muchos de estos servidores físicos se han convertido en servidores virtuales. La
versión más nueva de la plataforma VMware ofrece capacidades de consolidación de servidores y escalado sin
precedentes. La densidad cada vez mayor de máquinas virtuales por servidor físico y la mayor disponibilidad de
recursos por máquina virtual permiten virtualizar prácticamente todos los servidores de un centro de datos. No
obstante, algunos servidores esenciales continuarán permaneciendo en servidores y sistemas de
almacenamiento físicos especializados. El próximo paso de esta evolución es la computación en la nube. Con el
tiempo, se producirá un avance cada vez mayor hacia el cambio de los recursos de computación y
almacenamiento a las nubes públicas. Al mismo tiempo, el propio centro de datos se asemejará a una nube
privada en la que la complejidad de los servidores de datos físicos se abstraerá para los usuarios y los propietarios
de aplicaciones. Este modelo proporciona una agilidad y una automatización mucho mayores a la manera en la
que se gestionan los centros de datos.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
1
La gestión de los datos en los centros de datos virtualizados
Las soluciones de gestión de datos necesitan evolucionar para adaptarse a estas tendencias del centro de
datos. Las soluciones tradicionales de gestión de datos (copia de seguridad/archivo/elaboración de
informes) utilizan agentes que realizan un uso intensivo de los recursos en el servidor físico que recopila y
mueve físicamente los datos del almacenamiento de producción a un destino de disco de backend o de
cinta. Esto funcionaba bien para los conjuntos de datos limitados dentro de las fronteras de las ventanas
operativas predefinidas, en las que los sistemas de producción no asumen ninguna actividad principal. Con
el tiempo, no sólo se ha incrementado espectacularmente la cantidad de datos que deben moverse, sino
que las ventanas operativas se han colapsado. La transición a entornos virtuales sólo ha acelerado esta
tendencia, incrementando así la necesidad de mover más datos en menos tiempo. Entretanto la
deduplicación, especialmente la deduplicación en el origen, puede ser una manera eficaz de mover una
mayor cantidad de datos en un ventana más corta, con un espacio de almacenamiento menor. No
obstante, el impacto de la deduplicación cada vez es más limitado a medida que se consolida un mayor
número de servidores, lo que resulta en una menor disponibilidad de recursos físicos para mover esos
conjuntos tan grandes de datos cuando es necesario.
Con el cambio hacia centros de datos virtualizados, es necesario replantearse las técnicas tradicionales de
protección de datos. El método heredado consistente en utilizar la capacidad de procesamiento bruta para
mover datos de un lugar a otro ya no bastará. Además, la práctica tradicional de realizar una restauración a
la copia de seguridad de la noche anterior ya no es suficiente para cumplir muchos Acuerdos de nivel de
servicio (SLA). Dado el funcionamiento ininterrumpido de los sistemas, las operaciones de protección,
recuperación y gestión de datos, así como las operaciones de elaboración de informes deben provocar un
impacto mínimo en los sistemas de producción y requerir una intervención mínima por parte del
administrador. La solución de éxito debe abordar los problemas actuales de los centros de datos
tradicionales, pero lo que es más importante, debe facilitar la transición a un centro de datos virtualizado y
finalmente a un centro de datos basado en la nube.
Software CommVault Simpana: un nuevo enfoque con respecto a la gestión de los datos
El software CommVault Simpana es una revolucionaria solución de gestión de datos que no sólo aborda
los problemas que se derivan de las limitaciones del entorno de un centro de datos heredado, sino lo que
es más importante, acelera el cambio a centros de datos virtualizados y basados en la nube. Con el
software Simpana, las empresas pueden comenzar a percibir beneficios tangibles desde el primer día de la
implementación a medida que pasan de los entornos tradicionales a centros de datos modernos. Más
importante aún, al usar técnicas que acceden a los datos una sola vez, pero que los reutilizan para
numerosas operaciones, el software Simpana garantiza que las empresas puedan comenzar a aprovechar
las ventajas del centro de datos moderno de forma inmediata, evitando así muchos de los inconvenientes
que surgen al tratar de adaptar de manera forzada las técnicas heredadas al centro de datos moderno.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
2
Características clave del software CommVault Simpana:
n Protección de cientos de servidores virtuales en tan sólo minutos sin provocar ningún impacto en los
servidores de producción físicos.
n Deduplicación en el origen integrada para una rápida creación de copias secundarias de recuperación en
caso de catástrofe.
n Creación de copias de protección 100% coherentes con las aplicaciones.
n Extracción granular de información de los datos de las aplicaciones para la realización de restauraciones
granulares, búsqueda de contenidos y eDiscovery (detección electrónica).
nVista de 360 grados mediante el uso de la función SRM que informa sobre los contenidos de las
infraestructuras físicas y virtuales para obtener una gestión más informada de la plataforma.
El software Simpana permite a los clientes modernizar rápidamente sus centros de datos en nubes privadas
para aprovechar plenamente los avances de la tecnología de virtualización al mismo tiempo que continúan
satisfaciendo todas las necesidades de gestión y de conservación de datos.
Protección de cientos de servidores virtuales en tan sólo minutos
El desafío
Todas las máquinas virtuales son, fundamentalmente, un conjunto de archivos de gran tamaño VMDK. Estos
archivos de gran tamaño se almacenan en números de unidad lógica (LUN) conocidos como almacenes de
datos. Los almacenes de datos pueden configurarse en volúmenes de almacenamiento en bloque iSCSI o
Fiber Channel o en volúmenes NFS. Las técnicas tradicionales de protección de datos para VMware como
vStorage API for Data Protection (VADP), o VMWare Consolidated Backup (VCB) se basan en un agente
externo para proteger los archivos VMDK que están asociados a servidores virtuales. A continuación se
muestran los pasos habituales:
n Introducir los servidores virtuales en modo inactivo para obtener un conjunto coherente de archivos de
imagen de la máquina virtual.
n Utilizar el agente habilitado de la VADP para leer archivos de imagen de la máquina virtual desde los
almacenes de datos.
n Copiar los archivos de imagen en un destino de disco de copia de seguridad.
n Liberar a los servidores virtuales para que puedan operar con normalidad.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
3
Aunque la VADP aporta una eficacia mucho mayor a este proceso, todavía existe un método por streaming que
mueve los archivos de imagen desde el almacén de datos al disco de copia de seguridad para su protección. Para
los entornos de tamaño pequeño a moderado con amplias ventanas de copia de seguridad, es posible que este
método sea suficiente. Para entornos de mayor tamaño con ventanas de copia de seguridad cada vez más
reducidas, sencillamente no existe el tiempo o el ancho de banda suficiente que se requiere para mover todos los
datos de la máquina virtual. Incluso aunque la infraestructura se encuentre disponible para copiar todos estos datos,
supone una carga enorme para los almacenes de datos a medida que se leen los datos. Ademas, con un índice
promedio estimado de crecimiento de los datos del 40% anual, este método sencillamente no es sostenible si no
se introducen frecuentemente mejoras costosas en las infraestructuras.
Solución: SnapProtect para el VSA (Virtual Server Agent)
Pool de máquinas virtuales
Pool de servidores ESX
Almacenes de datos del VMFS
8h
Copias de
recuperación
rápidas
16 h
24 h
Pool de almacenes de datos
SPC/VSA de
las máquinas
virtuales del
proxy ESX
Almacenamiento
Proxy ESXi
Copias de seguridad
Disco abierto
Nube
Cinta
SnapProtect para el VSA se integra con
los motores de copias instantáneas que
se encuentran en los dispositivos de
almacenamiento para crear rápidas
copias de recuperación de almacenes
de datos que contienen máquinas
virtuales. Estas copias instantáneas
representan copias de recuperación de
máquinas virtuales rápidas.
SnapProtect para el VSA y el módulo
MediaAgent se configuran en un
sistema con Windows. Se recomienda
que este sistema sea una máquina
virtual. Aunque la máquina virtual del
VSA pueda ejecutarse en cualquier
servidor ESX, se recomienda que la máquina virtual esté alojada en un servidor ESX que se haya designado para la
realización de copias de seguridad, es decir, el servidor que se designe no debe tener demasiada carga de trabajo
adicional. Este proxy ESX de copia de seguridad también puede ejecutarse en la versión ESXi del hipervisor.
Los trabajos de SnapProtect siguen la misma secuencia que los trabajos de realización de copias de seguridad habituales,
aunque en lugar de copiar bloques de datos, ejecutan una copia instantánea rápida. La secuencia es la siguiente:
n Detección de nuevas máquinas virtuales basándose en los criterios predefinidos.
n Introducción de las máquinas virtuales en modo inactivo para garantizar la obtención de un conjunto
coherente de archivos de imagen.
n Determinación de los almacenes de datos asociados a las máquinas virtuales.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
4
n Ejecución de la copia instantánea de hardware mediante las API del sistema de almacenamiento; este paso
tarda en realizarse unos segundos.
n Liberación de las máquinas virtuales del modo inactivo para la reanudación de sus operaciones normales.
n Indexación de las copias instantáneas y la lista de máquinas virtuales de la copia instantánea.
Debido a que el trabajo de SnapProtect crea una copia instantánea rápida, la operación de protección sólo tarda en
realizarse unos minutos y las propias máquinas virtuales se introducen en modo inactivo durante un breve período
de tiempo. Este breve período de tiempo permite que se creen varias copias de recuperación al día provocando
un impacto mínimo en los sistemas virtuales, lo que ofrece una mayor capacidad de recuperación y permite
satisfacer acuerdos de nivel de servicio (SLA) de recuperación más exigentes.
En un entorno normal, se crearía una copia de recuperación basada en copias instantáneas cada 4-8 horas y se
copiarían de forma selectiva los contenidos de una de las copias de recuperación a un destino de disco o cinta de
copia de seguridad tal como se ha descrito anteriormente.
Ventajas para las empresas:
n Protección extremadamente rápida y fiable para los datos de las máquinas virtuales, con un impacto mínimo
para los sistemas de producción. Permite virtualizar un número cada vez mayor de sistemas esenciales para
obtener un ROI más rápido a través del cambio a la plataforma virtual.
n VMware es una elección estratégica, mientras que el hardware es una decisión táctica. SnapProtect para el VSA
no depende de ninguna plataforma de almacenamiento, por lo que ofrece el mismo conjunto de funciones de
gestión de datos en una amplia variedad de sistemas de almacenamiento y permite flexibilidad en la elección de
la plataforma de hardware, sin comprometer las capacidades.
n Los numerosos puntos de recuperación por día permiten a los usuarios realizar recuperaciones desde un punto
más cercano al punto de fallo, permitiendo así una recuperación a un punto más reciente en el tiempo que
simplemente la copia de seguridad de la noche anterior.
n Evolución hacia una estrategia basada en la nube al mismo tiempo que la solución de gestión de datos del
software Simpana elimina de manera transparente la brecha entre los centros de datos heredados y modernos.
Rápida creación de copias de recuperación en caso de catástrofe y copias de conservación de
datos a largo plazo
El desafío
SnapProtect para el VSA elimina completamente el proceso de copia aprovechando las copias instantáneas de
hardware para crear rápidas copias de recuperación. Sin embargo, el número de copias instantáneas que pueden
almacenarse es limitado para la mayoría de los sistemas de almacenamiento. Además, cuantas más copias
instantáneas se almacenan, más espacio en disco reservado se consume en el sistema de almacenamiento de
producción. Para conservar datos y permitir su recuperación para más de unos cuantos días, es necesario crear
una segunda copia de los contenidos fuera del sistema de almacenamiento de producción y en destinos de disco
o de cinta de menor coste.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
5
Además, las copias instantáneas suelen depender del LUN de origen. Aunque es raro que en el sistema de
almacenamiento moderno falle un LUN, estos fallan y cuando eso sucede, todas las copias instantáneas
asociadas a ese LUN se pierden. De ahí que sea esencial crear una segunda copia de los datos contenidos en
la copia instantánea.
El problema reside en la creación de copias secundarias sin desviar los escasos recursos de las máquinas
virtuales de producción o los hosts ESX de producción y sin consumir demasiados ciclos de E/S en los almacenes
de producción.
Solución: copias de seguridad basadas en copias instantáneas con deduplicación integrada
SnapProtect para el VSA incorpora la capacidad de copiar los contenidos de la copia de recuperación basada
en copias instantáneas selectivas en un destino de disco o de cinta secundario para la recuperación en caso
de catástrofe y para la conservación de datos más allá de unos cuantos días. Los usuarios pueden crear
numerosas copias de recuperación al día. Así, una de estas copias instantáneas puede copiarse en un destino
de disco o cinta secundario. Esto permite a los usuarios almacenar un mayor número de puntos de
recuperación que el que les permitiría el sistema de almacenamiento.
Propiedades de la política de almacenamiento: SnapProtectSP
Prioridad de la copia
General
Habilitar copia de seguridad
Creación de las copias instantáneas el y después del
Posponer la copia de seguridad hasta dentro de 0 día(s)
Opciones avanzadas
Seguridad
Copia instantánea
Subclientes asociados
Regla de selección
Todas las copias de
seguridad
Elección de la regla de
selección para las copias
de seguridad:
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
Opciones avanzadas
6
Cuando se crea la copia de seguridad basada en copias instantáneas, el VSA monta las copias instantáneas
selectivas como almacenes de datos temporales en un servidor ESX designado. A continuación, el VSA
aprovecha la VADP frente a las imágenes de máquinas virtuales de estos almacenes de datos temporales para
leer bloques de datos y escribirlos en el dispositivo de almacenamiento secundario. Sin embargo, dado que
estos almacenes de datos son distintos dentro del VMFS y que el servidor ESX de copia de seguridad tiene
acceso exclusivo a los mismos, no se produce un conflicto de E/S para estos almacenes de datos. Como
resultado, no es necesario bloquear los almacenes de datos de producción de los servidores ESX de
producción. Todos los problemas que surgen debido a los bloqueos SCSI que se requieren durante la
realización de las copias de seguridad de la VADP normales se eliminan completamente. Además, debido a
que las imágenes de máquinas virtuales ya son coherentes, no es necesario volver a introducir en modo
inactivo las máquinas virtuales de producción. Mediante este enfoque, el VSA elimina completamente el
impacto de la copia de la VADP en los servidores ESX de producción y las máquinas virtuales de producción.
La VADP no impone ninguna carga de E/S en los LUN del almacenamiento. Para minimizar la carga de trabajo
en un único LUN y distribuir la carga de trabajo de la copia entre todos los almacenes de datos, el VSA tiene la
opción de crear políticas de copia de seguridad por almacén de datos y limitar el número de flujos por almacén.
Esto permite que se copien muchas imágenes de máquinas virtuales al mismo tiempo pero limita el impacto
en cualquier LUN individual a uno o dos flujos, mientras que todos los LUN participan en el proceso de copia,
generando así una transferencia de datos mucho más rápida.
Debido a que el trabajo de copia de seguridad no provoca ningún impacto en los servidores de producción,
esto podría llevarse a cabo en cualquier momento proporcionando así una mayor ventana operativa en la que
puede crearse la segunda copia. Por otro lado, al tener más tiempo para mover datos, no es necesario
proporcionar muchos servidores ESX con función de copia de seguridad. Por ejemplo, con la copia de
seguridad de la VADP normal, si se toma un rendimiento de 1 TB/h por ESX de copia de seguridad, se
requerirían 2 servidores de copia de seguridad para realizar una copia de seguridad de 15-20 TB de datos en
una ventana dada de copia de seguridad de 8 horas. Debido al tiempo adicional del que se dispone gracias al
VSA, se puede utilizar un único servidor ESX de copia de seguridad para esa función.
El servidor ESX con función de copia de seguridad debería estar diseñado para ejecutar numerosas
operaciones de E/S, no para numerosas o densas operaciones de procesamiento. En otras palabras, mientras
que los demás servidores ESX es posible que requieran un gran número de núcleos de CPU con cientos de
GB de RAM para alojar el mayor número de máquinas virtuales posible, el servidor ESX de copia de seguridad
no necesita disponer de más de 8 núcleos y 24-32 GB de RAM. También es importante señalar que contar con
estos servidores ESX de copia de seguridad dedicados elimina la carga de la copia de seguridad de los grandes
servidores ESX. Si los servidores ESX de producción también necesitan asumir la carga del movimiento de los
datos y el bloqueo iSCSCI para las copias de seguridad, probablemente alojarán menos máquinas virtuales de
las que pueden alojar. Los servidores ESX de copia de seguridad eliminan esa carga, permitiendo así que los
otros servidores ESX costosos tengan una mayor densidad de máquinas virtuales para realizar un uso más
óptimo del hardware de los servidores así como de las capacidades de procesamiento y de E/S para atender a
las aplicaciones empresariales.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
7
Cuando se crean copias de seguridad en un destino de disco, el VSA aprovecha la deduplicación de datos
integrada para reducir la cantidad de datos que se transfieren a través de la red y que se escriben en el disco
en un 90-95%. Como resultado, las copias pueden crearse casi un 50% más rápido en comparación con la
VADP normal sin deduplicación.
Deduplicación en
el origen con caché
del cliente (clientes
WAN)
Compresión en
el origen con
deduplicación en
destino
Reducción
de la red del
50%
Deduplicación en
el origen con caché
del destino (clientes
LAN)
Reducción
de la red del
95%
Red
64 TB
2,5 TB/h
64 TB
Almacén
MA
2,5 TB/h
64 TB
Almacén
MA
64 TB
Nodo 1
64 TB
2,5 TB/h
Almacén
MA
64 TB
Nodo 2
Nodo 3
La función de deduplicación del
software Simpana ofrece una opción
de deduplicación basada en nodos,
global y altamente escalable que
puede escalarse para gestionar
conjuntos de datos incluso en las
empresas de mayor tamaño. Al
mismo tiempo, es fácil añadir más
capacidad gradualmente e
incrementar el rendimiento
simplemente añadiendo disco
gradualmente o añadiendo nodos de
MediaAgent adicionales. No será
necesario reemplazar el almacén de
deduplicación antiguo por uno
completamente nuevo simplemente
porque se haya agotado el espacio del
almacén antiguo. Esta deduplicación
integrada, incluida la deduplicación en
el origen, se encuentra disponible para
todos los tipos de copias de seguridad, incluida la copia de seguridad de máquinas virtuales. Y lo que es más
importante, la deduplicación en el origen
no posee limitaciones en cuanto al tamaño de los datos en un único cliente y puede realizarse a alta velocidad
incluso con conjuntos de datos de varios terabytes en clientes individuales.
El ejemplo de la imagen ilustra una configuración de deduplicación de 3 nodos que admite hasta 196 TB de
capacidad de disco y un rendimiento de 7,5 a 9 TB por hora. Suponiendo una relación de deduplicación
conservadora de 10:1 , que representa una capacidad lógica de casi 2 petabytes, suficiente para satisfacer las
necesidades de entornos muy grandes.
1
2
1
Supone un tamaño del bloque de deduplicación de 128 K, establecido en la Política de almacenamiento o en la Política de deduplicación global.
2
La relación de deduplicación 10:1 normalmente requiere una conservación de los datos durante cerca de 60 días en el disco de deduplicación con
un calendario de copias de seguridad gradual diario y semanal completo. Un calendario completo con mayor frecuencia permitirá obtener una mayor
relación de deduplicación en menor tiempo.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
8
Ventajas para las empresas:
n Garantía de una rápida creación de copias de recuperación en caso de catástrofe para obtener recuperaciones
de cualquier tipo de pérdida de datos o hardware.
n Capacidad de deduplicación escalable que permite al almacén incrementar tanto su rendimiento como su
capacidad gradualmente a medida que crecen las necesidades de la empresa, sin necesidad de desechar las
inversiones anteriores.
n Conservación de los datos durante un mayor período de tiempo en un disco secundario de menor coste en
forma deduplicada que permite acceder a muchos más datos que pueden almacenarse en copias
instantáneas.
n Creación de una copia de conservación a largo plazo mediante el movimiento de los datos de manera
transparente a una cinta en forma deduplicada.
n Desviación de la carga de trabajo de realización de las copias de seguridad de los costosos servidores ESX de
producción y las máquinas virtuales a servidores ESX de copia de seguridad de menor coste, permitiendo así
un uso más óptimo y adecuado de los costosos servidores multinúcleo con elevada potencia de cálculo y
elevada capacidad de memoria, y la obtención de un retorno de la inversión realizada mucho mayor.
Detección automática de máquinas virtuales y protección de datos automatizada
El desafío
Dada la facilidad con la que pueden crearse máquinas virtuales, constantemente se crean máquinas nuevas.
Esto se hace casi siempre sin el conocimiento de los administradores de los sistemas de almacenamiento o de
las copias de seguridad a los que se les encarga que se aseguren de que todos los datos del entorno estén
protegidos. Como resultado, estos administradores deben pasar una cantidad excesiva de tiempo todos los
días, que en muchas ocasiones constituye hasta el 75% de su jornada, persiguiendo nuevas máquinas virtuales
y a sus propietarios, averiguando su finalidad y deduciendo su política de conservación y protección de datos.
Estas tareas manuales conducen a una pérdida tremenda de productividad y desperdicio de tiempo que, de lo
contrario, podrían haberse empleado en proyectos que ayuden a impulsar el crecimiento del negocio.
Solución: detección automática para el VSA
El agente del servidor virtual (VSA) incorpora la capacidad de detectar de forma automática nuevas máquinas
virtuales basándose en criterios predefinidos y añadirlas de manera transparente a las políticas de protección
de datos. De esta manera se garantiza que las máquinas virtuales estén protegidas incluso cuando los
administradores no son conscientes de su existencia. Está disponible una amplia variedad de reglas de
detección automática que permiten a los administradores ajustar las políticas de detección que mejor se
adaptan a sus necesidades. Incluso existe una política general que garantiza que las máquinas virtuales que no
cumplen ninguno de los criterios predefinidos estén protegidas de todas formas.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
9
Mediante esta opción, los administradores pueden establecer las reglas de detección una sola vez y nunca más
tendrán que preocuparse de pasar ni un solo minuto buscando nuevas máquinas virtuales que deban proteger.
Esto permite ahorrar muchas horas por persona, lo que se traduce en un tiempo que puede utilizarse para
actividades más fructíferas.
Detección basada en reglas
Detección por
Afinidad con el almacén de datos
Afinidad con el clúster
Afinidad con el centro de datos
Afinidad con el almacén de datos
Afinidad con el servidor ESX
Asociar nombres de hosts invitados por
expresión regular
Grupo de SO
Afinidad con el pool de recursos
Afinidad con VApp
Automática
vcbmounter
La regla que más suele utilizarse para SnapProtect es la regla de afinidad con el almacén de datos (Data Store
Affinity) que agrupa todas las máquinas virtuales del almacén de datos en una única política de protección de
datos, o subcliente. Esto garantiza que cuando el LUN de un almacén de datos sufra un fallo, todas las máquinas
virtuales alojadas en ese almacén de datos se encontrarán en un estado coherente, eliminando así la posibilidad
de que existan archivos "sucios" en la copia de recuperación. Las reglas de afinidad con el almacén de datos
también permiten que el proceso de realización de copias de seguridad distribuya la carga de trabajo de la copia
de los bloques de datos de manera equitativa en todos los LUN sin sobrecargar excesivamente un LUN en
particular.
Ventajas para las empresas:
n I ncremento de la productividad del personal de TI, dejando más tiempo libre a los administradores para que
impulsen proyectos esenciales para el negocio que aumenten los ingresos.
nD
istribución eficaz de la carga de trabajo que garantiza el mejor uso posible de los LUN del sistema de
almacenamiento sin saturar ninguno de ellos, permitiendo así que los procesos de producción se ejecuten con
un impacto mínimo.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
10
Vista de 360 grados y elaboración de informes procesables
El desafío
Los administradores de los sistemas de almacenamiento y de las copias de seguridad, e incluso los
administradores de VMware, no suelen conocer los contenidos de las máquinas virtuales. Como consecuencia,
resulta extremadamente difícil tomar decisiones óptimas inteligentes sobre la cantidad y la calidad de los
recursos de almacenamiento que deben ponerse a disposición de las máquinas virtuales. Las herramientas
tradicionales de gestión de recursos de almacenamiento (SRM) basadas en hosts requieren la existencia de
agentes en todos los servidores, en este caso, agentes de servidor virtual, para recopilar esa información, lo
que puede ser bastante laborioso. Incluso aunque no se requieran agentes en todas las máquinas, estas
herramientas deben ejecutar operaciones de recopilación de datos con frecuencia que generan un importante
impacto directo en las máquinas virtuales y los servidores ESX. Para evitar las interrupciones que provocan, la
mayoría de los usuarios evitan utilizar estas herramientas y pierden una técnica esencial para garantizar una
asignación y una utilización óptimas del almacenamiento para estos servidores virtuales. Esto suele conducir a
un desaprovechamiento de los recursos de almacenamiento esenciales.
Solución: la función de gestión de recursos de almacenamiento (SRM) para el VSA
La función de gestión de recursos de almacenamiento (SRM) del software Simpana se integra con el VSA para
proporcionar informes históricos y contextuales detallados de los distintos elementos de una infraestructura
virtual. La función SRM incluye informes detallados y vistas del panel de control del consumo de los recursos
físicos como la CPU, la memoria y la red, así como el consumo de cada servidor ESX y cada máquina virtual.
También proporciona informes históricos de cada una de estas dimensiones.
Sin embargo, lo que distingue a la función SRM es la capacidad de ofrecer analíticas detalladas a nivel de
archivo de los contenidos de las máquinas virtuales, sin la necesidad de instalar agentes en cada uno de los
servidores virtuales. La función SRM en el VSA no requiere ninguna operación de recopilación de datos. En su
lugar, reutiliza los datos recopilados mediante las copias de seguridad del VSA y genera informes basados en la
información recopilada dentro del índice. Así, la función SRM no añade ninguna carga adicional a las máquinas
virtuales ni a los sistemas de producción y presenta información detallada no sólo de la infraestructura virtual,
sino también de lo que contiene exactamente cada máquina virtual.
Todos los informes del mundo no sirven de nada si no contienen algún tipo de automatización que lleve a cabo
acciones decisivas basándose en la información que se encuentra en los informes. El agente del Archivador del
sistema de archivos (File System Archiver) del software Simpana se integra con los informes de la función SRM
para archivar automáticamente los archivos que indica el informe de la función SRM que han cumplido los
criterios de archivado predefinidos.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
11
Por ejemplo, un informe de la función SRM podría devolver archivos contenidos en máquinas virtuales cuya
antigüedad sea superior a seis meses. Cuando este informe se introduce en el Archivador del sistema de archivos
(File System Archiver) de las máquinas virtuales, estos archivos antiguos se archivan de forma automática. Téngase
en cuenta que aunque esto requiera la existencia de un agente del Archivador en la máquina virtual, no es tan
laborioso como los agentes de las copias de seguridad por dos motivos. En primer lugar, el Archivador siempre es
gradual y sólo mueve ficheros que han cumplido los criterios desde la última vez que se ejecutó el trabajo del
Archivador, que será una pequeña recopilación. En segundo lugar, más que la transferencia de datos, es el escaneo
del sistema de archivos lo que consume gran cantidad de recursos de la máquina virtual. Debido a que el informe
de la función SRM proporciona una lista de archivos preparada, el agente del Archivador no necesita escanear el
sistema de archivos, por lo que elimina así la mayor carga de trabajo.
Ventajas para las empresas:
n Vista de 360 grados integrada del entorno físico y virtual.
n Las analíticas a nivel de archivo permiten a los administradores del sistema de almacenamiento tomar decisiones
inteligentes sobre las asignaciones de almacenamiento a máquinas virtuales "importantes", garantizando así que
los mejores recursos de almacenamiento se encuentren disponibles únicamente para esas máquinas virtuales
que requieren capacidades avanzadas y una mejor utilización del almacenamiento más costoso.
n El archivado a nivel de archivo automatizado e integrado de los datos de las máquinas virtuales evita el
crecimiento del almacenamiento incontrolado en las máquinas virtuales, ayudando así a mantener los costes del
almacenamiento de producción bajo control, con una intervención mínima por parte del administrador.
Copias de seguridad integradas en las aplicaciones y extracción de información
El desafío
Las aplicaciones que se ejecutan en máquinas virtuales no suelen tener el mismo tipo de protección que el que
tendrían si se ejecutaran en servidores físicos. Concretamente, las tareas como el truncamiento de registros y la
extracción de información de los datos de objetos no son posibles. Como resultado, muchos propietarios de
aplicaciones todavía se muestran reticentes a virtualizar los servidores de aplicaciones.
Aunque existen algunas herramientas que permiten realizar restauraciones granulares a nivel de objeto de los
archivos de las aplicaciones que se encuentran en máquinas virtuales, éstas suelen requerir que todos los datos de
las aplicaciones se encuentren disponibles en el disco en formato nativo. Sin embargo, la mayor parte de las
solicitudes de restauración de objetos son para objetos que son muy antiguos. Por ejemplo, es normal para las
solicitudes de restauración de mensajes de correo electrónico de Exchange con 30 o más días de antigüedad. Sin
embargo, esto requerirá que los archivos de la aplicación de hace 30 días deban almacenarse en el disco. Si los
archivos de la aplicación suman un 1 TB, y se está ejecutando una copia de seguridad de la aplicación, esto significa
que se necesitarán 30 TB de disco para mantener los archivos de la aplicación durante unos 20 días. Si se necesita
recuperar mensajes antiguos, se necesitará más espacio en disco.
Debido a estos requisitos de disco excesivos, las herramientas que permiten realizar recuperaciones granulares a
nivel de objeto de las aplicaciones son prohibitivas y rara vez se utilizan en los entornos prácticos.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
12
Solución: VSA integrado en las aplicaciones
El agente de SnapProtect para el VSA proporciona copias de recuperación integradas en las aplicaciones que
garantizan que la copia de recuperación contiene una imagen coherente del punto en el tiempo de la aplicación
que se ejecuta en una máquina virtual. Además SnapProtect para el VSA permite que la aplicación trate esta
copia de recuperación como una copia de protección sensible a las aplicaciones, que permite que la aplicación
realice tareas posteriores a la copia de seguridad como el truncamiento de registros.
La imagen ilustra cómo SnapProtect
para el VSA se integra con las
Agente ligero/Proveedor
de VSS
Pool de servidores ESX
Copias instantáneas montadas
en el SPC
Política de extracción
de información
Proxy ESXi
Copia granular de conservación
Copias de seguridad
Disco abierto
Nube
Formato de objeto sensible a
la información contextual
Búsqueda
Suspensión
aplicaciones que se ejecutan en una
máquina virtual. Utiliza un agente ligero
sensible a las aplicaciones en la máquina
virtual que aloja la aplicación. Antes de
que el trabajo de SnapProtect introduzca
a la máquina virtual en modo inactivo,
interactúa con el agente ligero para
preparar la aplicación para la copia de
seguridad. Una vez que la aplicación está
preparada y todas las demás máquinas
virtuales del subcliente se encuentran en
modo inactivo, el trabajo del SPE crea
una copia instantánea de hardware. Tras
concluirse la creación de la copia
instantánea, el trabajo de SnapProtect pide al agente de la máquina virtual de la aplicación que trunque todos
los registros. Una vez que se truncan los registros, la aplicación se libera para que pueda operar con normalidad
y la máquina virtual sale del modo inactivo. La operación completa tarda unos minutos en realizarse.
Existe la creencia de que los agentes de las máquinas virtuales son malos. De hecho, los agentes en sí mismos
no son malos, lo que no es bueno es la cantidad de recursos que consumen, la cantidad de datos que mueven
y el coste de las licencias y el mantenimiento de cada uno de ellos por separado. El agente de la máquina
virtual en realidad no mueve ningún dato y consume algunos recursos sólo en el momento de la realización de
la copia de seguridad durante unos minutos. De ahí que apenas añada carga al sistema de producción. Este
agente puede instalarse y actualizarse de forma remota sin la necesidad de iniciar sesión manualmente en la
máquina virtual. Y lo que es más importante, debido a que el agente no mueve ningún dato, éste tampoco
consume ninguna licencia. Funciona únicamente en el modo de restauración que no necesita licencia. Además,
actúa como destino de la restauración, por lo que permite restaurar datos directamente en la máquina virtual,
sin copiarlos a una ubicación temporal y, después, volverlos a copiar manualmente en la máquina virtual.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
13
El software Simpana también ofrece la posibilidad de ejecutar operaciones de extracción de información en copias
de recuperación creadas por el VSA. La política de extracción de información extrae información selectiva a nivel
de objeto de los archivos de las aplicaciones y ofrece la posibilidad de almacenar los objetos individualmente en
Políticas de almacenamiento por separado con distintos tipos de conservación. Esto permite realizar
restauraciones a nivel de objeto granular, por ejemplo, restauraciones a nivel de mensajes individuales. Y lo que es
más importante, los objetos granulares pueden conservarse durante largos periodos de tiempo sin necesidad de
conservar todos los archivos de la aplicación. Como resultado, muchos programas de software Simpana
requieren que se proporcione mucho menos espacio en disco para la realización de copias secundarias.
Inicialmente el software Simpana admitirá las aplicaciones Exchange y SharePoint para las copias de seguridad
integradas en las aplicaciones y la extracción de información, y posteriormente se añadirán otras.
Ventajas para las empresas:
n La protección y la extracción de información integrada en las aplicaciones permite virtualizar con confianza más
aplicaciones, ayudando así a obtener beneficios y una rentabilidad de la plataforma virtual más pronto.
n El almacenamiento a largo plazo de los objetos individuales seleccionados no requiere almacenar todos los
datos de las aplicaciones, permitiendo así que se utilice una cantidad de almacenamiento secundario
mucho menor.
Configuración del entorno de prueba
Clúster de ESX
Clúster de ESX
POOL DE ALMACENES DE DATOS
IBM XIV
Proxy ESX
DELL 2100
con MD1000
El diagrama anterior representa el entorno que se ha empleado para probar SnapProtect para el VSA.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
14
Configuración de VMware
Todas las pruebas se han realizado en vSphere 4.1.
Configuración de los clústers de ESX
Nombre del
clúster
Núm. de
servidores ESX
Configuración del servidor ESX
Núm. aproximado de
máquinas virtuales
DevCluster
2
8 núcleos de CPU, 16 GB de RAM, 6 puertos NIC
250
ProdcertCluster
3
4 núcleos de CPU, 8 GB de RAM, 2 puertos NIC
250
Configuración de las máquinas virtuales
Núm. de
Tamaño medio
máquinas de cada
virtuales
máquina virtual
Espacio medio
proporcionado por
cada máquina virtual
SO
Tamaño
total
Espacio total
ocupado
500
17 GB
Windows 2008
Enterprise
10 TB
11 TB
20 GB
Nota: debido al número limitado de servidores ESX, no todas las máquinas virtuales se han activado durante
estas pruebas. Esto no afecta de ningún modo a los resultados de las mismas ya que se han configurado para
introducir las máquinas virtuales en modo inactivo incluso cuando se encuentran activadas.
Se han activado las máquinas virtuales suficientes para alcanzar una utilización de la CPU y la memoria de
aproximadamente el 80% en cada servidor ESX.
Configuración del almacén de datos
Sistema de
almacenamiento
Número de LUN
Tamaño de cada
LUN
Núm. de máquinas
virtuales por cada LUN
Espacio total
proporcionado
IBM XIV
10
1 TB
50
11 TB
Configuración del software Simpana
CommServe®: servidor Windows 2003 R2 x64 con 8 GB de RAM
Proxy ESX de copia de seguridad: Dell DL 2000 con MD1000
Procesador
RAM
Red
Almacenamiento
2 núcleos
cuádruples de
CPU para un
total de 8
núcleos
16 GB
6 puertos GigE
6 unidades SAS internas de 15.000 RPM para alojar el archivo de
paginación y la base de datos de deduplicación de la máquina virtual
invitada.
MD1000 de 6 TB útiles con disco SATA de 7.200 RPM utilizado como
copia de seguridad en el destino de disco.
Aloja una única máquina virtual que contiene el agente del servidor virtual (VSA), MediaAgent y la base de
datos de deduplicación.
VSA/MediaAgent: configura la siguiente máquina virtual.
Instala IBM XCLI en la máquina virtual para el control de acceso a los LUN de los almacenes de datos desde el
agente VSA.
SO
vRAM
vCPU
Red
Windows 2008 Enterprise
16 GB
8
2 puertos GigE
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
15
Realización de las pruebas y resultados
SnapProtect para el VSA
™
Configuración del caso de prueba
Para esta prueba se ha creado un único conjunto de copias de seguridad y se han configurado 10 políticas de
copia de seguridad (subclientes). Cada subcliente se ha configurado en modo de detección automática con la
opción de afinidad con el almacén de datos (Datastore Affinity). Esto garantiza que cada subcliente contenga
máquinas virtuales de un único almacén de datos, evitando así que la copia de recuperación contenga imágenes
de máquinas virtuales "sucias" o "colgadas".
Realización de la prueba
Todos los subclientes se programaron para iniciar la realización de la copia de seguridad al mismo tiempo. Esto
inició 10 trabajos distintos. En la primera fase de cada trabajo, el VSA detecta nuevas máquinas virtuales que,
según lo definido, cumplen los criterios de las reglas de detección de los subclientes. Una vez que se detectan
las máquinas virtuales, cada trabajo interactúa con vCenter por separado para introducir las máquinas virtuales de
cada almacén de datos en modo inactivo. Una vez que todas las máquinas virtuales de los almacenes de datos se
encuentran en modo inactivo, cada trabajo crea una copia instantánea de hardware para el LUN del almacén de
datos. Tras ejecutarse la copia instantánea de hardware, todas las máquinas virtuales del almacén de datos salen
del modo inactivo.
La operación de SnapProtect completa tardó aproximadamente 17 minutos en realizarse. La fase de detección
apenas tardó 2 minutos en llevarse a cabo y, después, se tardaron poco más de 14 minutos en ejecutarse los
trabajos de SnapProtect. La mayor parte de este tiempo se empleó en activar y desactivar el modo inactivo en las
máquinas virtuales.
™
Resultados de la prueba
Protección de 500 máquinas virtuales en 17 minutos.
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
16
Conclusión
El software Simpana de CommVault ofrece un enfoque completamente nuevo para la gestión de datos adaptado a
las necesidades del centro de datos emergente. Las características como la deduplicación en el origen están
diseñadas para facilitar la superación de los retos a los que se enfrentan los centros de datos tradicionales. No
obstante, los nuevos centros de datos virtualizados necesitan un cambio de pensamiento lateral con respecto a la
gestión de los datos. El software Simpana ofrece SnapProtect para el VSA que aprovecha la capacidad de las
copias instantáneas para crear rápidos puntos de recuperación con un impacto mínimo en los servidores virtuales,
lo que permite así a los usuarios proteger cientos de máquinas virtuales en tan sólo minutos.
El software Simpana incluye la realización de copias de seguridad integradas en las aplicaciones y la extracción de
información a nivel de objeto para las aplicaciones que se ejecutan en las máquinas virtuales. La elaboración de
informes integrada mediante la función SRM y la función de archivo automatizado ayuda a los usuarios a gestionar
la utilización del almacenamiento en las máquinas virtuales de manera más eficaz. Por último, la capacidad de
utilizar el almacenamiento en la nube para la conservación a largo plazo o los destinos de archivo garantiza a los
usuarios que siguen el camino correcto en su evolución hacia un centro de datos basado en la nube que
proporciona la automatización, flexibilidad y escalado necesarios para satisfacer las necesidades empresariales
que cada vez son más complejas.
La exclusiva arquitectura de plataforma única del software Simpana proporciona a las empresas un control sin
precedentes del crecimiento de los datos, los costes y el riesgo. El software Simpana de CommVault se ha
diseñado para trabajar conjuntamente a la perfección desde el nivel más básico, compartiendo un solo código y un
conjunto de funciones común, para proporcionar capacidades de copia de seguridad y recuperación, archivo,
réplica, y búsqueda y gestión de recursos insuperables. Cada día se unen más empresas a aquellas que han
descubierto la eficacia, el rendimiento, la fiabilidad y el control inigualables que sólo CommVault puede ofrecer.
Puede encontrar información sobre CommVault en www.commvault.com. La sede central de CommVault se
encuentra en Oceanport, Nueva Jersey (Estados Unidos).
Copyright ®2010. CommVault Systems, Inc. Todos los derechos reservados.
17
www.commvault.com n 888.746.3849 n Correo electrónico: [email protected]
Sede mundial de CommVault 2 Crescent Place Oceanport, NJ 07757 888-746-3849 Fax: 732-870-4525
Oficinas regionales de CommVault: Estados Unidos Europa Oriente Medio y África Asia-Pacífico Latinoamérica y Caribe Canadá India Oceanía
n
n
n
n
n
n
n
n
n
n
n
©1999-2010 CommVault Systems, Inc. Todos los derechos reservados. CommVault, CommVault y el logotipo, el logotipo "CV", CommVault Systems, Solving Forward, SIM, Singular Information Management,
Simpana, CommVault Galaxy, Unified Data Management, QiNetix, Quick Recovery, QR, CommNet, GridStor, Vault Tracker, InnerVault, QuickSnap, QSnap, Recovery Director, CommServe, CommCell, SnapProtect,
ROMS y CommValue son marcas comerciales o marcas comerciales registradas de CommVault Systems, Inc. Todas las demás marcas, productos, nombres de servicio, marcas comerciales o marcas de servicio
registradas de terceros son propiedad de y se emplean para identificar los productos o los servicios de sus respectivos propietarios. Todas las especificaciones pueden sufrir cambios sin previo aviso. El
desarrollo y el calendario de cualquier posible lanzamiento futuro, así como cualquiera de sus características o funciones, continuarán realizándose a la entera discreción de CommVault.