步骤三：部署CDR网关

步骤1：创建并下载网关镜像

1. 登录混合云容灾控制台。

2. 单击已创建的连续复制型容灾站点对。

3. 在主站点管理页签，单击+添加。

4. 在创建生产站点容灾网关面板，填写名称，部署环境选择Apsara DR100、Apsara DR200或vSphere。单击创建。

5. 单击下载容灾网关镜像。

   您也可以单击已创建容灾网关右侧对应操作列表下的下载容灾网关镜像。该按钮位于主站点管理页签下本地站点区域中目标网关的操作列。

步骤2：部署网关镜像

在VMware vSphere平台上部署CDR网关操作步骤如下：

1. 用管理员身份登录vSphere网页客户端，在vSphere集群上右键单击选择部署OVF模板…。

2. 按照OVF部署向导，在选择模板页签，单击浏览选择下载好的网关镜像OVA文件。

3. 在选择名称和位置页签，输入名称，并选择镜像部署位置，通常只需要选择到集群级别，或者选择文件夹。

   例如，名称 输入 Aliyun-BCDR-Server-1.0.0-test，在 Browse 页签的目录树中选择 Datacenter 作为部署位置。

4. 在选择资源页签，选择CDR网关部署的目标资源池。

   在资源树中展开目标集群，选择用于部署CDR网关的资源池。

5. 在查看详细信息页签，查看CDR网关部署详细信息。

   模板详细信息包括：产品为阿里云关键业务型容灾网关，版本1.0.1，供应商阿里云，下载大小2.4 GB，磁盘占用空间为 4.6 GB（精简置备）或 580 GB（厚置备）。

6. 在选择存储页签，选择部署网关的数据存储。

   将选择虚拟磁盘格式设置为厚置备延迟置零，虚拟机存储策略设置为无，然后选择目标数据存储（例如 datastore2）。

   说明

   数据存储建议选择包含RAID配置的共享存储，以确保网关的稳定性和高可用性。

7. 在自定义模板页签，配置网关网络信息。

   配置表单包含三部分：网络设置需填写IP地址、掩码CIDR格式及网关地址；管理员用户设置需填写管理员用户名（默认为 hdradmin）和管理员用户密码；DNS设置需填写主DNS服务器、主机名称和辅助DNS服务器。

   说明

   网关子网掩码要使用CIDR格式，比如255.255.255.0的子网掩码，您应当输入24。

   管理员用户设置主要用于后续登录CDR虚拟机做内部网络等配置。

8. 确认网关部署信息，单击完成。

   在即将完成页面，展示部署配置摘要：虚拟机名称、下载大小（2.4 GB）、磁盘占用空间（580 GB）、数据中心、资源、存储映射、网络映射；IP 分配设置为 IPv4 静态-手动；属性区域包含 IP 地址、掩码(CIDR)、网关地址、管理员用户、主 DNS 服务器、主机名称、辅助 DNS 等字段。

   待部署完成后，您可以在vSphere的虚机列表中看到已部署完成的 Aliyun-BCDR-Server-1.0.0 虚拟机。

9. 可选：建议配置，增强虚机高可用性。

   在配置了高可用（HA）vSphere集群上，如果CDR网关所在的ESXi宕机，网关会在同集群其他ESXi服务器上运行起来，宕机时间取决于vSphere集群的HA配置。建议您提高网关虚机重启优先级，以尽量缩短虚机启动时间。

   对于vSphere 6.5以上版本，您可以按照以下步骤增强虚机高可用性：

   1. 在CDR网关所在集群的配置页面，单击虚拟机替代项，然后单击添加。

   2. 在添加虚拟机替代项页面，选择虚拟机。

      在虚拟机列表中勾选目标虚拟机，可使用筛选功能快速定位，选择完成后单击 NEXT。

   3. 在选择虚拟机的筛选页面，勾选本示例中的虚拟机Aliyun-BCDR-Server-1.0.0。勾选 Aliyun-BCDR-Server-1.0.0 虚拟机，单击 确定。

   4. 在虚拟机重新启动优先级下拉列表，选择最高，其余选项保持默认，单击 确定。

   对于vSphere 6.5以前的版本，参见vSphere进行配置。更多信息，请参见vSphere文档。

   完成以上步骤后，一旦CDR网关虚机出现宕机，vSphere将会尽快将网关在其他ESXi服务器上重启，让容灾复制继续进行。

步骤3：配置网关网络与时间

网关虚机部署好之后，就可以做基本的网络配置了。CDR网关网络既要能够连接容灾保护的服务器，还要允许通过公网或者专线连接至阿里云。

对于虚拟化部署的环境，您可以直接在虚拟化平台控制台中进入虚机界面。

配置网关网络与时间步骤如下：

1. 使用默认的用户名root、密码Aliyun!23登录虚拟化平台控制台。

2. 在配置页面，单击NetWork选项，根据您网络的实际情况，配置IP地址、子网掩码、网关、DNS服务器。

   说明

   其中子网掩码网需使用CIDR格式 。例如，子网掩码为255.255.255.0，您应当输入24。

3. 单击Date/Time，将NTP Server设置为阿里云NTP Server，即ntp.aliyun.com 。

步骤4：激活网关

激活网关是为了让网关与阿里云正式建立连接，并且准备好接收容灾复制数据流。

网关网络与时间配置完成后，您可以按照如下步骤激活网关：

1. 在主站点管理页签，单击操作列表下的生成激活码。

   说明

   激活码的有效时间为15分钟。

2. 登录连续复制型容灾网关注册页面，地址格式为：http://网关IP:8080。配置如下参数，单击确认。

   各参数配置如下：

   • AccessKey和AccessKey Secret：如果使用的是RAM用户的AK，请确保RAM用户具有AliyunHDRFullAccess、AliyunVPCReadOnlyAccess以及AliyunECSReadOnlyAccess的权限。

   • 激活码：填写获取的激活码。

   • 密码：密码用于后续需要做容灾保护的服务器与网关建立安全连接，您可以按照自己的要求指定密码。

   CDR网关激活完成后，您需要在关键业务服务器上安装阿里云复制服务AReS（Aliyun Replication Service），将服务器复制到阿里云。

相关操作

除下载容灾网关镜像外，您还可以对容灾网关设置限速、重置密码、删除网关及收集支持信息。