Melhores práticas para migrar servidores Windows para o Microsoft Azure com PlateSpin MigrateAtualização do PlateSpin Transformation Manager 1.1 e do PlateSpin Migrate 12.1

White PaperPlateSpin Transformation Manager PlateSpin Migrate

Índice página

Introdução a migrações de servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1

Pré-requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2

Planejamento de recursos de nuvem e gerenciamento de grupo de recursos . . . 4

Criação de um aplicativo do Azure para representar o PlateSpin Migrate . . . . . 5

Configuração de um usuário para uso do PlateSpin Migrate . . . . . . . . . . . . . . . . 6

Habilitação de assinaturas do Azure para implantação do ambiente de replicação do PlateSpin Migrate . . . . . . . . . . . . . . . . . . . . . . . 6

Adição de um local do Microsoft Azure como um destino de migração . . . . . . . 7

Configuração e execução de migrações de servidor . . . . . . . . . . . . . . . . . . . . . . . 8

Solução de problemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

1www.netiq.com

Introdução a migrações de servidorNo atual mundo dinâmico, a necessidade de redução de custos e o desejo por aumentar a eficiência operacional afetam constantemente os recursos de TI da organização.

As empresas estão incansavelmente à procura de maneiras de gerenciar infraestruturas,

sistemas e aplicativos, e isso muitas vezes leva à execução de projetos em que grandes

quantidades de cargas de trabalho são movidas de uma plataforma ou data center para

outro. Os exemplos mais comuns são a migração de servidores físicos para uma plataforma

virtual, a migração de máquinas virtuais de uma plataforma virtual para outra, consolidação

de data centers tradicionais, e a migração de servidores locais para uma nuvem pública ou

gerenciada, como o Microsoft Azure .

Este white paper contém as melhores práticas para a migração de grandes quantidades

de servidores com o Microsoft Windows 2008 e 2012 para o Microsoft Azure Cloud

com o PlateSpin® Migrate da NetIQ® . O PlateSpin Migrate é uma solução avançada de

portabilidade de servidores que automatiza o processo de mover servidores pela rede

entre máquinas físicas, hosts virtuais e plataformas na nuvem corporativa, tudo isso a

partir de um único ponto de controle . Ao migrar esses tipos de servidores, o PlateSpin

Migrate faz referência a esses servidores como “cargas de trabalho” . Uma carga de trabalho,

neste contexto, é a agregação do sistema operacional instalado no servidor e de todos

os aplicativos e dados que o acompanham . Ele oferece às empresas e aos provedores do

PlateSpin Migrate uma solução madura e comprovada para testes, migração e reequilíbrio

de cargas de trabalho entre as fronteiras de infraestrutura . Alguns dos principais recursos do

PlateSpin Migrate são:

Recursos de migração de carga de trabalho de qualquer lugar para qualquer lugar.

Horizontalmente dimensionáveis com até 40 migrações ativas simultaneamente por um só servidor PlateSpin Migrate.

Mínimo de tempo de espera de serviços durante a fase final de transição.

2

White PaperMelhores práticas para migrar servidores Windows para o Microsoft Azure com PlateSpin Migrate

Pré-requisitos mínimos

O PlateSpin Migrate exige o uso do novo Gerenciamento de recursos do Microsoft Azure

para migrar cargas de trabalho para a nuvem do Microsoft Azure Cloud . Para poder migrar

cargas de trabalho para o Microsoft Azure com o PlateSpin Migrate, você precisa configurar

seu ambiente de nuvem corretamente. Isso significa que você precisa, no mínimo, dos

seguintes itens:

Uma conta do Microsoft Azure (isto é, uma combinação de nome de usuário e senha).

Uma assinatura para cobrança (uma conta pode ter várias assinaturas).

O PlateSpin Migrate é uma solução avançada de portabilidade de servidores que automatiza o processo de mover servidores pela rede entre máquinas físicas, hosts virtuais, plataformas na nuvem corporativa, tudo isso a partir de um só ponto de controle.

Origem física e virtual

Servidor doPlateSpin Migrate

Destino físico e virtual

Fig. 1

O PlateSpin Migrate executa migrações de qualquer lugar para qualquer lugar

_______________________________________________________________

3www.netiq.com

Um ID de aplicativo (o ID representa o PlateSpin Migrate como um aplicativo que usa a API do Microsoft Azure).

Um usuário do Azure Active Directory criado como Contribuidor da assinatura.

Uma rede virtual com uma sub-rede. Falaremos sobre determinados requisitos relativos às portas e ao roteamento mais adiante.

Uma conta de armazenamento. Falaremos sobre determinados requisitos relativos ao armazenamento mais adiante.

O servidor PlateSpin Migrate pode ser instalado no local onde as cargas de trabalho de

origem residem ou, a partir da próxima versão 12.2, no próprio Microsoft Azure Cloud.

Veja mais informações sobre como instalar o PlateSpin Migrate em www.netiq.com/

documentation/platespin-migrate-12 (consulte o Guia de instalação e o Guia do

usuário).

Os pré-requisitos mínimos relacionados à rede para uma migração bem-sucedida são:

As cargas de trabalho de origem e de destino precisam se comunicar com o servidor do PlateSpin Migrate na porta 443. A carga de trabalho de destino é a réplica da carga de trabalho de origem que ficará no Microsoft Azure.

O servidor PlateSpin Migrate precisa se comunicar com o endpoint da API do Microsoft Azure na porta 443.

A carga de trabalho de destino precisa acessar a carga de trabalho de origem na porta 3725 ou vice-versa. Esta é a porta pela qual o real tráfego de replicação é enviado. O número da porta é configurável, consulte a documentação do PlateSpin Migrate para mais detalhes. Por padrão, a carga de trabalho de destino tentará conectar-se a carga de trabalho de origem através dessa porta.

Para descoberta de cargas de trabalho de origem, o PlateSpin Migrate é compatível com duas

opções . Para descoberta sem agente, o servidor PlateSpin Migrate precisa se conectar à carga

de trabalho de origem nas portas para protocolos DCOM, WMI e RPC . Opcionalmente, a

partir da próxima versão 12.2, o agente PlateSpin Migrate poderá ser utilizado. Este agente é

instalado manualmente na carga de trabalho de origem e se conectará ao servidor PlateSpin

Migrate na porta 443 para registrar a carga de trabalho .

Como o requisito de que a carga de trabalho de destino (residente no Microsoft Azure)

precisa se comunicar com o servidor PlateSpin Migrate na porta 443, uma VPN é necessária

entre suas redes locais e as redes com o Microsoft Azure caso o servidor PlateSpin Migrate

resida no local . É possível criar a VPN usando os cmdlets do Azure PowerShell . Veja as

instruções completas na documentação da Microsoft em https://azure.microsoft.

com/en-us/documentation/articles/vpn-gateway-create-site-to-site-rm-

powershell, ou assista ao nosso vídeo no YouTube em: https://www.youtube.com/

watch?v=cqQg6WKxrOw

O servidor PlateSpin Migrate pode ser instalado no local onde as cargas de trabalho de origem residem ou, a partir da próxima versão 12.2, no próprio Microsoft Azure Cloud.

4

White PaperMelhores práticas para migrar servidores Windows para o Microsoft Azure com PlateSpin Migrate

A partir da próxima versão 12.2 não será necessário ter uma VPN ao executar o servidor

PlateSpin Migrate no Microsoft Azure Cloud, pois a carga de trabalho de destino poderá ser

conectada diretamente ao servidor PlateSpin Migrate. No entanto, neste cenário o agente

PlateSpin Migrate precisa ser usado para a descoberta das cargas de trabalho de origem e

o servidor PlateSpin Migrate precisa ser configurado para conectar as cargas de trabalho

de origem às suas equivalentes de destino na porta 3725 . Consulte a documentação do

PlateSpin Migrate para mais detalhes sobre como instalar e configurar o agente PlateSpin

Migrate e como alterar o início da conexão da replicação para a porta 3725.

Planejamento de recursos de nuvem e gerenciamento de grupo de recursos

O acesso de armazenamento no Microsoft Azure é representado por uma conta de

armazenamento . Os recursos de armazenamento no Microsoft Azure têm algumas limitações

inerentes, que podem exigir certo planejamento antecipado se grandes quantidades

de cargas de trabalho que precisam ser migradas para a nuvem. Um exemplo de uma

dessas limitações é que o tamanho máximo de um único disco armazenado na conta de

armazenamento do Microsoft Azure é de 1 TB . Consulte a documentação do Microsoft Azure

para mais detalhes sobre as limitações da conta de armazenamento . Além de compreender

essas limitações, também é importante se familiarizar com os grupos de recursos do

Microsoft Azure. Todos os recursos (CPU, RAM, espaço em disco, endereço IP, etc.)

precisam pertencer a um Grupo de recursos. O principal objetivo do Grupo de recursos é

gerenciar o ciclo de vida desses recursos .

Ao usar o PlateSpin Migrate para migrar cargas de trabalho para o Microsoft Azure, a conta

de armazenamento é chamada de “Datastore” . Quando nenhum Datastore for selecionado

para uma migração, o PlateSpin Migrate usará (ou criará, na primeira migração) um

Datastore padrão (conta de armazenamento). Como qualquer outro recurso, a conta de

armazenamento deve ficar em um grupo de recursos. Assim, quando o PlateSpin Migrate

criar a conta de armazenamento, também criará um grupo de recursos padrão.

Se você quiser ter controle total sobre suas Contas de armazenamento (isto é , você não

quer contar com padrões criados pelo PlateSpin Migrate), será necessário configurá-las com

antecedência para que você possa selecioná-las durante a configuração da migrações.

Se você quer ter controle total sobre suas Contas de armazenamento, precisa configurá-las com antecedência para conseguir selecioná-las durante a configuração das migrações.

5www.netiq.com

Um segundo tipo de recurso que requer planejamento são as redes virtuais . Conforme

afirmado antes na seção “Requisitos mínimos”, pelo menos uma rede virtual precisa ser

pré-criada manualmente antes de iniciar as migrações . Esta rede virtual também precisa

pertencer a um grupo de recursos, da mesma forma que a conta de armazenamento . Em

segundo lugar, é necessário que a rede virtual tenha pelo menos uma sub-rede disponível

para o aprovisionamento da carga de trabalho. Ao executar uma migração com o PlateSpin

Migrate, você precisará selecionar primeiro a rede virtual e, em seguida, a sub-rede em que

a carga de trabalho deverá ficar. Recursos de rede nunca são criados automaticamente pelo

PlateSpin Migrate e precisam ser configurados manualmente com antecedência.

Criação de um aplicativo do Azure para representar o PlateSpin Migrate

Como o PlateSpin Migrate usa a API do Microsoft Azure para migrar cargas de trabalho, ele

precisa ser representado por um aplicativo do Azure, com um ID de aplicativo exclusivo.

Para criar um aplicativo do Azure, vá para o portal do Microsoft Azure (https://portal.

azure.com) e selecione o widget de gerenciamento do Azure Active Directory no menu da

coluna à esquerda . No “Diretório padrão”, selecione “Registros de aplicativos” . Clique em

“Adicionar”. No painel direito, forneça um nome ao aplicativo (p. ex., PlateSpin Migrate),

selecione “nativo” como tipo de aplicativo e digite um URI de redirecionamento . O URI de

redirecionamento não será usado na prática, assim você pode digitar qualquer texto que

valide um URI correto, por ex., https://platespinmigrate.mycompany.com . Clique em

“Criar” para criar o aplicativo .

Uma vez que o aplicativo criado seja exibido no painel intermediário, clique nele para

expandi-lo na exibição detalhada. Anote o ID do aplicativo; você precisará dele mais tarde

para adicionar um local do Microsoft Azure como um destino de migração no PlateSpin

Migrate. Clique em “Permissões necessárias”, em “Adicionar” e, em seguida, em “1

Selecionar uma API” . Selecione a opção “Windows Azure Service Management API” e

clique em “Selecionar” para selecionar essa API . Agora, na seção “2 Selecionar permissões”,

selecione “Acessar Azure Service Management como usuários da organização (visualizar)”

e clique em “Selecionar”. Agora você verá uma marca de verificação verde ao lado de “1

Selecionar uma API” e “2 Selecionar permissões” . Clique em “Concluído” .

Como o PlateSpin Migrate usa a API do Microsoft Azure para migrar cargas de trabalho, ele precisa ser representado por um aplicativo do Azure com um ID de cliente exclusivo.

6

White PaperMelhores práticas para migrar servidores Windows para o Microsoft Azure com PlateSpin Migrate

Configuração de um usuário para uso do PlateSpin Migrate

Agora que você criou com êxito um aplicativo do Azure (para PlateSpin Migrate) com acesso

à API do Microsoft Azure, você precisa criar um usuário que será usado pelo PlateSpin

Migrate quando estiver acessando a API do Microsoft Azure como este aplicativo através da

sua assinatura . No portal do Microsoft Azure (https://portal.azure.com), selecione mais

uma vez “Azure Active Directory”. Selecione “Usuários e grupos”, “Todos os usuários”, e

clique em “Adicionar” para adicionar um usuário. Insira um nome (p. ex., PlateSpin Migrate)

e um nome de usuário. O usuário deve fazer parte do Diretório padrão (federação não é

compatível no momento). O nome do diretório padrão é listado na parte superior do portal

do Microsoft Azure, antes de “(Diretório padrão)”. O formato do nome do usuário precisa

ser <nome_do_usuário>@<nome do Diretório padrão>.onmicrosoft.com, onde <nome_

do_usuário> pode ser livremente selecionado. Clique em “Mostrar senha” e anote a senha

gerada automaticamente para que você possa alterá-la mais tarde. Clique em “Criar”. Depois

que o usuário é criado, efetue logout do portal do Azure e efetue login com o usuário recém-

criado e a senha padrão anotada. Altere a senha do usuário quando solicitado, efetue logout

e, em seguida, efetue login novamente com a conta do Azure que você usa para gerenciar

suas assinaturas .

De volta ao Portal do Microsoft Azure, vá para “Assinaturas” e selecione a assinatura que

deseja utilizar para suas migrações. Anote a ID de assinatura, pois você precisará dela ao

adicionar um Local do Microsoft Azure como um destino de migração no PlateSpin Migrate .

Em seguida, configuraremos o usuário como um Contribuidor para a assinatura. À medida

que você seleciona a assinatura, os detalhes serão exibidos. Selecione “Controle de acesso

(IAM)” e “Adicionar”. Para “1 Selecionar uma função”, escolha “Contribuidor”. Para “2

Adicionar usuários”, selecione o usuário do PlateSpin Migrate e clique em “Selecionar”.

Agora você verá uma marca de seleção verde ao lado de “1 Selecionar uma função” e de “2

Adicionar usuários”. Clique em “OK”. No painel de visão geral do Usuário da sua assinatura,

agora você verá seu usuário do PlateSpin Migrate com uma função de Colaborador atribuída

a ele .

Habilitação de assinaturas do Azure para implantação do ambiente de replicação do PlateSpin Migrate

Durante a replicação de uma carga de trabalho para o Microsoft Azure, o PlateSpin Migrate

inicializa a carga de trabalho de destino a partir de uma VM temporária ajudante. Essa VM

ajudante é chamada de “Ambiente de replicação do PlateSpin Migrate” . Ela é publicada

Como o PlateSpin Migrate usa a API do Microsoft Azure para migrar cargas de trabalho, ele precisa ser representado por um aplicativo do Azure com um ID de aplicativo exclusivo.

7www.netiq.com

Selecione o Ambiente de replicação do PlateSpin Migrate apropriado para a versão do PlateSpin Migrate que você está usando para suas migrações.

gratuitamente no Azure Marketplace, mas é um componente obrigatório para todas as

migrações. Para cada assinatura que executará migrações para o Microsoft Azure com o

PlateSpin Migrate, você precisa habilitar a implantação programática da VM ajudante. Assim

que essa habilitação for concluída, o PlateSpin Migrate usará a VM ajudante de maneira

transparente, conforme necessário, ao executar as migrações. Nenhum gerenciamento

manual dessa VM auxiliar é necessário além da implantação de sua assinatura.

Habilitação da implantação programática do ambiente de replicaçãoNo menu do portal do Microsoft Azure, clique em “Novo”, no canto superior esquerdo,

e procure o “PlateSpin Migrate” usando o widget de pesquisa . Selecione o Ambiente de

replicação do PlateSpin Migrate apropriado para a versão do PlateSpin Migrate que você está

usando para suas migrações .

Na parte inferior da tela de detalhes do ambiente de replicação do PlateSpin Migrate,

clique no link azul chamado “Deseja implantar de maneira programática? Comece agora”

para exibir os termos de uso. Mova a barra de rolagem para baixo até ver “Escolha as

assinaturas”. Aqui, para cada assinatura que executará migrações com o PlateSpin Migrate,

altere o status de “Desabilitar” para “Habilitar” . Em seguida, clique em “Salvar” .

Adição de um local do Microsoft Azure como um destino de migração

Na interface de usuário da web do PlateSpin Migrate, para adicionar um local do Microsoft

Azure como um destino de migração, clique em “Destinos” na barra de menu superior, clique

em “Adicionar destino” e forneça as seguintes informações:

Tipo (escolha “Local do Microsoft Azure”)

ID da assinatura

ID do aplicativo (este é o ID do aplicativo que você anotou anteriormente quando criou o aplicativo; anteriormente, isto era chamado “ID do Cliente” na interface da web do PlateSpin Migrate.)

Nome de usuário (é o nome de usuário que você criou antes para uso do PlateSpin Migrate)

Senha (essa é a senha para o usuário)

Nome do local (escolha o local do Microsoft Azure desejado)

Clique em “Adicionar” para adicionar o local como destino do PlateSpin Migrate . Isso pode

demorar um minuto. Nota: você só deve escolher locais para os quais tiver a vpn configurada

se o servidor PlateSpin Migrate estiver instalado no local .

8

White PaperMelhores práticas para migrar servidores Windows para o Microsoft Azure com PlateSpin Migrate

Configuração e execução de migrações de servidor

Assim que todos os pré-requisitos forem atendidos, os recursos de nuvem estiverem

configurados corretamente e pelo menos um local do Microsoft Azure estiver configurado

como destino de migração, você pode começar a migração de servidores . O PlateSpin

Migrate tem uma interface Web de usuário intuitiva e fácil que permite que você direcione

migrações com somente alguns cliques . O processo de migração é composto por três partes:

descoberta, configuração e transição.

Descoberta de cargas de trabalho de origemClique em “cargas de trabalho” na barra do menu superior e clique em “Adicionar carga de

trabalho”. Para adicionar (isto é, descobrir) uma carga de trabalho, você precisa fornecer as

seguintes informações:

Nome ou IP do host. O endereço ip ou o nome do host resolvível da carga de trabalho de origem.

Tipo. Windows ou Linux.

Credenciais. Uma combinação de nome de usuário e senha que tenha privilégios administrativos para a carga de trabalho de origem.

Assim que todas as informações forem fornecidas, clique em “Adicionar carga de trabalho”

e aguarde até que a carga de trabalho apareça como “Não configurada” na lista de cargas de

trabalho. Agora, a carga de trabalho está totalmente descoberta.

Configuração da migraçãoNa visão geral das cargas de trabalho, selecione a carga de trabalho e clique no botão

“Configurar migração”. Você é levado para uma tela onde definirá primeiro as configurações

básicas da migração:

Replicação completa ou incremental. Para migrações para o Microsoft Azure, somente replicações completas são aceitas

Seleção do destino. Escolha qualquer local do Microsoft Azure que tenha sido configurado previamente como destino

Quando essas seleções forem feitas, clique em “Configurar migração” na parte inferior da

tela. Isso leva você para a tela de configuração da migração da carga de trabalho. Essa tela

tem quatro seções:

Configurações de programação

Nessa seção, você programa a execução da migração. Se você for iniciar a migração

manualmente depois de configurá-la, nenhuma programação precisa de ser definida .

O PlateSpin Migrate tem uma interface web de usuário intuitiva e fácil de usar que permite direcionar migrações com somente alguns cliques.

9www.netiq.com

Configurações de migração

Essa seção contém a maioria das configurações específicas de migração do Microsoft Azure.

Você precisa fornecer as informações para as seguintes definições de configuração:

Tamanho da instância da nuvem. Por padrão, o tamanho que mais se aproxima da carga de trabalho será selecionado. Se você quiser usar outro tamanho de instância da nuvem, pode selecioná-lo no menu suspenso.

Rede de replicação. Essa é a rede (rede virtual e sub-rede) que será usada para o tráfego de replicação. Em geral, elas são iguais às da carga de trabalho de destino, mas podem ser diferentes se necessário.

Redes permitidas para replicação. As redes da carga de trabalho de origem que podem ser usadas para replicação.

Nome da máquina virtual. Nome da máquina virtual no Microsoft Azure. O padrão usado pelo PlateSpin Migrate é “<nome do host>-VM”.

Discos. Os discos que precisam ser replicados. Para cada disco, você pode selecionar o Datastore (isto é, a conta de armazenamento) que fornecerá os serviços de armazenamento necessários. O DiskPath é gerado automaticamente usando o padrão “<nome do host>/<nome do host>-VM_<index>.vhd”.

Configurações da carga de trabalho de destino

Além de ter que selecionar a rede final (rede virtual e sub-rede) para a carga de trabalho de

destino, nenhuma configuração nessa seção é específica para a migração para o Microsoft

Azure . Veja mais informações na documentação do PlateSpin Migrate .

Tag

Nenhuma configuração nessa seção é específica para a migração para o Microsoft Azure.

Veja mais informações na documentação do PlateSpin Migrate .

Transição: execução da migração

Assim que todas as informações forem fornecidas, clique em “Salvar” para salvar a

configuração. Isso leva você para uma página de resumo chamada “Transição configurada”

com todos os detalhes da configuração de migração. Verifique os detalhes pela última vez

e, em seguida, clique no botão “Executar transição” e confirme a etapa extra “Executar” na

próxima tela. Isso iniciará a migração da carga de trabalho. O PlateSpin Migrate habilitará

automaticamente os serviços de RDP na carga de trabalho de destino (se eles não estiverem

habilitados na carga de trabalho de origem) e modificará as configurações de firewall da

carga de trabalho de destino para habilitar tráfego de RDP.

Quando a migração for concluída, o PlateSpin Migrate inicializará a carga de trabalho de

destino no Microsoft Azure, permitindo que você efetue login com qualquer cliente de RDP .

O PlateSpin Migrate habilita automaticamente os serviços de RDP na carga de trabalho de destino (se eles não estiverem habilitados na carga de trabalho de origem) e modifica as configurações de firewall da carga de trabalho de destino para habilitar tráfego de RDP.

562-PB1023-003 | Q | 01/17 | © 2016 NetIQ Corporation e suas afiliadas. Todos os direitos reservados. NetIQ, o logotipo da NetIQ e PlateSpin são marcas registradas ou marcas comerciais registradas da NetIQ Corporation nos EUA. Todos os outros nomes de produto e empresa podem ser marcas registradas de suas respectivas empresas.

A NetIQ recomenda desligar serviços na carga de trabalho de origem antes de

iniciar a transição. Isso garante que todos os dados de aplicativo necessários sejam

capturados na migração .

Solução de problemas

Atualmente, esses artigos da Base de dados de conhecimento (KB) estão disponíveis

para as migrações para o Microsoft Azure:

7018000 — Não é possível efetuar login na nuvem do Azure. “[AuthenticationFailed] AADSTS65001: o usuário ou o administrador não consentiu no uso do ID do aplicativo; envie uma solicitação de autorização interativa para este usuário e recurso”

7017999 — Não é possível efetuar login na nuvem do Azure“ [AuthenticationFailed] wstrust_endpoint_not_found: endpoint WS-Trust não encontrado nos documentos de metadados”

Você pode consultar esses artigos da Base de dados de conhecimento em www.

netiq.com/support, onde poderá encontrá-los com o parâmetro de pesquisa

“Azure” para o produto “PlateSpin Migrate” .

www.netiq.com

NetIQEscritorio do BrasilRua Joaquim Floriano, 46612° andar - Ed. Corporate - Itaim-Bibi04534-002 - Sao Paulo - SPTel: +55 11 3627 0900

info@netiq.com www.netiq.com/communitieswww.netiq.com

Para obter uma lista complete de nossos escritórios na América do Norte, na Europa, no Oriente Médio, na África, na Ásia Ocidental e na América Latina, visite NetIQ.com/contacts.

www.netiq.com