A migração de 2 controladores de domínio entre 2 datacenter exige que ambas as máquinas virtuais sejam desligadas ao mesmo tempo?

Question

Eu estava tentando migrar duas máquinas virtuais que são controladores de domínio entre dois datacenters que executam o ESX 3.5 e o ESX 4.1. Fui aconselhado a desligar o controlador de domínio ao mesmo tempo durante o processo de migração. Isso é para evitar o USN Rollback e outros problemas de replicação.

A seguir estão as etapas que eu planejava realizar: 1. Desligue ambos os DC. 2. Copie os dois arquivos de VMs para um novo datacenter usando o Veeam FastSCP (conexão ao vCentre através do endereço IP em vez do nome do host) 3. Ligue-os no novo centro de dados. 4. Configure a interface de rede / DNS / DHCP para os dois DCs no novo datacenter

Eu tentei usar o Veeam FastSCP em vez do VMware Standalone Converter porque ele é copiado em vez de converter. Alguém também sugeriu que eu usasse o aplicativo de backup e restauração como o software de backup e replicação da Veeam.

Soa como um trabalho simples, mas depois de desligar ambos os DCs, a taxa de transferência usando FastSCP é tão lenta registrando apenas 1KB / s como opostos aos normais 1MB / s (ou mais).

Quando essa tentativa de transferência falhou, tentei clonar ambos os DCs, fazendo com que ambos os hosts ESX fossem desconectados. Eu tentei solucionar problemas consultando isso - VMware KB - Diagnosticando um servidor ESX que está desconectado ou não está respondendo VirtualCenter

Parece que o DNS que está sendo desativado é causado por todas as ocorrências incomuns. No momento em que liguei os DCs via o comando do console VMware, o host ESX conseguiu se conectar ao vCentre novamente.

Como posso evitar essa armadilha novamente? Estou fazendo isso corretamente? Qualquer ajuda seria muito apreciada! Obrigado.

    

Answer 1

Não vejo nenhum motivo para desligar os dois DCs de uma só vez. A reversão do USN só será um problema se você restaurar uma cópia pontual \ clone \ snapshot de um DC específico depois que a máquina de origem tiver permissão para continuar. Para a sua migração, desligue um DC e mova-o \ copie-o usando qualquer mecanismo que funcione melhor, em seguida, reinicie-o no novo site. Nesse ponto, certifique-se de que a VM de origem não possa ser reiniciada, pois isso causará a reversão do USN. Depois de ter um controlador de domínio movido com sucesso, repita o processo para o (s) outro (s).

Se os dois sites estiverem ativos e puderem ver uns aos outros, você poderá migrar os DCs individualmente, mantendo ao menos um ativo o tempo todo, o que será necessário se as migrações demorarem algum tempo. Como você descobriu com os problemas do vCenter que surgem quando seu DNS fica inativo, não é possível fazer muito em um ambiente gerenciado pelo AD quando você desativa todos os serviços do AD.

Se ambos os sites forem completamente independentes um do outro - para que quando um DC for migrado para o novo site não possa se comunicar com o site original - então você terá que ser muito mais cuidadoso e ambos os DC terão que ser desligados por algum período de tempo para garantir que a reversão do USN não aconteça. Você pode migrar o primeiro DC que deseja mover enquanto mantém o outro ativo, mas deve manter esse DC desligado no site original até que você tenha migrado o segundo DC. Se você não fizer isso, há um risco de reversão do USN.

Para contornar isso, eu sugiro o seguinte. Faça um clone de cada CD no lado da fonte usando o vCenter. Tenha muito cuidado com isso, pois você não deseja ativá-los com conectividade de rede no site de origem.

1. Desligue uma DC (DC01) e clone-a (DC01-clone). Mantenha-o desligado por enquanto.
2. Clone o segundo DC (DC02) enquanto estiver ligado, para que você agora também tenha o clone DC02. Idealmente, você deve ter um terceiro DC que você possa manter ligado enquanto encerra este, mas eu estou supondo que você não tem um e não quer construir um.
3. Agora você pode ligar a primeira VM de origem da DC novamente (DC01).
4. Desative os adaptadores de rede nesses novos clone VMs (clone DC01 e clone DC02) imediatamente, apenas para ter certeza.
5. Migre-os usando o mecanismo que você deseja usar.
6. Reabilite as interfaces de rede quando você as tiver migrado para o novo site e as energize.
7. Exclua os clones no site original.