前提条件

耐障害性システムを作成するには、次の前提条件を満たす必要があります。

• 耐障害性環境で使用される VMware ソフトウェアのすべてのバージョンが、vSphere 互換性マトリックスのリストに従って互換性があることを確認します。詳細については、『VMware Compatibility Guide』を参照してください。

• ハードウェアおよびゲスト オペレーティング システム レベルでは、特定のプロセッサとオペレーティングシステムのみがサポートされます。サポートの詳細については、『VMware Guest OS Compatibility Guide』（http://www.vmware.com）[英語] を参照してください。さらに、既存の VMware 設定がフォールトトレランスに適しているかどうかを確認するには、 https://www.vmware.com/support/shared_utilities [英語] でサイト調査を実行します。

• クラスタ内の各ホストの BIOS でハードウェア仮想化を有効にします。ハードウェア仮想化を有効にするプロセスは BIOS ごとに異なるため、ハードウェア仮想化を有効にする具体的な手順については、ハードウェアベンダーにお問い合わせください。

• VMware Fault Tolerance で使用されるすべての ESX ホストが VMware High Availability（HA）クラスタのメンバーであることを確認します。VMware Fault Tolerance を機能させるには、VMware HA を有効にする必要があります。VMware HA の有効化については、『vSphere Availability Guide』（http://www.vmware.com）[英語] を参照してください。

• プライマリおよびセカンダリ耐障害性ノードを実行する ESX ホストが同じビルドの ESX を実行していることを確認します。さらに、パッチには VMware 耐障害性機能の改善が含まれているため、リリースされたパッチを必ず適用してください。

• VMware Fault Tolerance を有効にするには、使用している環境で次のように設定されていることを確認します。

  • 仮想マシンは、共有ストレージ、つまり、クラスタ内のすべての ESX ホストに表示されるストレージに存在する必要があります。

  • ストレージは、ローカルストレージではなく、FC SAN、iSCSI、または NFS である必要があります。

  • 仮想マシンにはスナップショットを含めることはできません。スナップショットがある場合は、続行する前にコミットする必要があります。

• 耐障害性環境でネットワーキングを設定するには、次のタスクを実行してください。

  • 耐障害性ロギング用に別の VMkernel ポートグループを定義します。ポートグループを作成する手順については、『ESX Configuration Guide』[英語] を参照してください。

  • 耐障害性ロギングおよび VMotion ポートグループを定義し、アップリンク用の物理ネットワークカードを割り当てます。このネットワークカードのサイズは 1GB 以上である必要があります。10GB のネットワークカードを使用することをお勧めします。

  • 耐障害性ロギングでのジャンボフレームの使用を有効にします。詳細な手順については、『ESX Configuration Guide』の「Advanced Networking」のセクション [英語] を参照してください。

  • VMware では、可用性を確保するために完全な冗長 NIC を有効にすることを推奨していますが、耐障害性は冗長 NIC がなくても機能できます。

前提条件のリストに従って環境を設定したら、次の図に示すように、耐障害性をオンにします。

図 423485

（注）	VMware ESXi バージョン 5.102 から ESXi バージョン 6.0 までの小規模展開では、Security Manager に少なくとも 6 つの仮想 CPU が必要です。詳細については、『Cisco Security Manager Deployment Planning Guide』[英語] を参照してください。

（注）	vCenter Server バージョン 5.x の耐障害性仮想マシンは、保護された仮想マシンごとに 1 つの仮想 CPU をサポートします。 vCenter Server バージョン 6.0 は、ライセンスに応じて最大 4 つの仮想 CPU をサポートします。

VMware Site Recovery Manager の設定と vCenter の設定で説明されているタスクをリカバリサイトで実行します。

保護サイトとリカバリサイトで次のタスクを実行します。次の手順は、Site Recovery Manager バージョン 5.5 および 6.0 に適用されます。

• 保護サイトとレプリケーションサイトの設定

• インベントリの設定

• vSphere Replication のインストールと設定

• 保護グループの設定

• リカバリプランの設定

詳細については、VMware vCenter Site Recovery Manager バージョン 5.5 および 6.0 ドキュメントセンターにある『VMware User Guide』[英語] を参照してください。

保護サイトとリカバリサイトの両方で Site Recovery Manager を設定した後、保護サイトの VM に Security Manager をインストールする必要があります。Security Manager をインストールするには、『Installation Guide for Cisco Security Manager 4.28』[英語] を参照してください。

VMware Site Recovery Manager ツールは、リカバリサイトにインストールを複製します。保護サイトとリカバリサイト間の同期は、保護サイトの帯域幅とデータサイズに基づいて実行されます。保護サイトホストで Site Recovery Manager を有効にすると、vSphere Replication は、ソースの VM とそのレプリカのリカバリサイトへの最初の完全同期を実行します。

完全同期が初めて完了すると、Site Recovery Manager で設定された目標復旧時点（RPO）の時間間隔に基づいて vSphere レプリケーションが実行されます。

（注）	環境、つまり帯域幅とデータサイズに基づいて RPO 時間間隔を設定する必要があります。

注意	アプリケーションでの作業を開始する前に、Security Manager サービスがリカバリサイトで起動するまで少なくとも 15 分の猶予時間を確保することをお勧めします。猶予時間が許可されていない場合、Security Manager は正常に起動せず、アプリケーションの再インストールが必要になる可能性があります。

（注）	Security Manager が Access Control Server（ACS）と統合されている場合は、認証のために、（Security Manager がインストールされている）保護サイトとリカバリサイトの両方の IP アドレスを AAA クライアントとして ACS サーバーに提供する必要があります。

（注）	Cisco Security Manager 4.21 以降では、以前の ACS サーバーの代わりに Cisco Identity Services Engine（ISE）を認証に使用できます。