Recuperacin ante desastres

de Veeam en MicrosoftAzure
Presentamos: Veeam PN para MicrosoftAzure

Gustavo Dutschmann
Ingeniero en sistemas
Gustavo.dutschmann@veeam.com
Acerca de este webinar
Recibir una copia de la presentacin y una
grabacin dentro de algunos das hbiles y
le notificaremos mediante correo electrnico.

Usted fue silenciado de manera automtica

al ingresar.

This webinar
Si tiene una pregunta, use el panel de preguntas y
is being recorded respuestas
Programa
Actualizacin de Veeam y resumen

Recuperacin ante desastres de Veeam en Microsoft Azure

Anlisis ms profundo y demostracin

Enlaces tiles y preguntas

Veeam en nmeros...

242,000 13.9M 59%

customers protected YoY grwth
 400,000

74% 300,000

de Fortune 500 231,000

182,000
134,000
91,000
57,000

2012 2013 2014 2015 2016 2017 2018

Inigualable satisfaccin del cliente
2.4 veces mejor que el promedio
de la industria

Calificaciones del 0 al 10
Satisfaccin: 9.0
Probabilidad de recomendar: 9.1
Probabilidad de renovar: 9.1
Caractersticas del producto: 8.9
CLIENTE
Efectividad de las ventas: 9.2 SATISFACCIN
 73

Veeam logra
aproximadamente
45
dos veces ms de 38
35
puntaje en el ndice 32
25 25
Net Promoter Score
que el promedio
de la industria
Veeam Industria Promedio Adobe Oracle Intel Vmware
de Cisco
 Lder de la industria - Veeam
Cuadrante Mgico 2016 para Matriz de decisiones: Soluciones
Software de backup y recuperacin Informe semi anual de
de Disponibilidad y proteccin de
empresarial (Enterprise Backup rastreador de software
datos
and Recovery Software) 2016H1
para la era de la nube, 2016-17

Fuentes: Gartner: Cuadrante Mgico para Software de backup y recuperacin de centro de datos 2016 e IDC
IDC, Participacin de mercado de Software de proteccin de datos y recuperacin, 2015 Steady On, Doc n. US41573316, julio de 2016
Veeam le permite a cualquier empresa brindar la experiencia
de Vida digital que los usuarios esperan con su
Plataforma de Disponibilidad Always-On Cloud
Cualquier infraestructura

en las
instalaciones SaaS

Veeam Availability Platform

Veeam Agents para Veeam Availability Veeam Backup para

Windows y Linux Orchestrator Microsoft Office 365

NUEVO Veeam Availability Suite v10

Veeam Backup & Replication | Veeam ONE

VCSP
Nube
MSP
NUEVA Recuperacin ante
desastres de Veeam enMicrosoft Azure
Ayuda a las empresas a mantener la continuidad del negocio y la Disponibilidad para cargas de
trabajo crticas con la prxima generacin de DR bajo demanda en la nube
Ofrece restauracin en la nube para backups de Veeam a fin de optimizar la asignacin de recursos
y obtener nuevas opciones de DR, junto con una solucin de red definida por software fcil de usar
y ligera para simplificar la configuracin y la conectividad.

Restauracin directa Veeam PN

a Microsoft Azure para Microsoft Azure
Ahorre tiempo Ahorre dinero

Ahorre recursos Minimice las molestias

Veeam PN para Microsoft Azure
Un aspecto tcnico
Veeam PN para Microsoft Azure
Veeam PN para Microsoft Azure es una solucin gratuita que estar disponible
para su implementacin en Microsoft Azure Marketplace para implementaciones
basadas en Azure y en el sitio web veeam.com para implementaciones en las
instalaciones y en la nube.

Le brinda a los usuarios una solucin holstica de interconexin sitio a sitio y de

punto a sitio diseada para mantener a los empleados conectados y Always-On,
sin importar su ubicacin

Oficina principal
Oficina en el hogar
Oficina temporal
Viajes por carretera
 Red desarrollada por Veeam
para Microsoft Azure
Portal de Veeam
Temporal
PN Site Oficina

VPN

VPN Oficina en el
hogar A
VPN
Veeam PN Servidor Hub

Oficina principal VPN Trabajadores remotos,

Ventas de viajes, etc.
/ HQ
Microsoft Azure VPN
(u otro sitio)

Oficina en el
hogar B
Veeam PN para Microsoft Azure
? Cmo beneficia a las empresas Veeam PN para Microsoft Azure

Libera al administrador de redes y al personal de asistencia tcnica

Durante un desastre, los empleados no pueden volver a trabajar rpidamente
sin especialistas de redes
Veeam PN para Microsoft Azure elimina las conexiones de redes manuales y
la complicada instalacin VPN
Recuperacin ante desastres bajo demanda
en MicrosoftAzure usando Veeam animado
Oficina principal Red extendida de la
empresa
1 Microsoft Azure

Restauracin directa
a Microsoft Azure

1 2 3

4 4

Veeam Backup
Repository Veeam PN
Cargas de trabajo
1 fallidas restauradas
como VMs de Azure
Recuperacin ante desastres bajo demanda
en MicrosoftAzure
Companyextendida a Azure

Microsoft Azure
Restauracin directa
a Microsoft Azure Veeam Backup
Repository
2 1

4
4
3
Cargas de trabajo
fallidas restauradas Veeam PN
como VMs de Azure

Oficina Oficina remota

principal
Resumen
de arquitectura
Veeam PN para Microsoft Azure
? Cmo funciona Veeam PN para Microsoft Azure desde una perspectiva tcnica?

Veeam PN para Microsoft Azure es una aplicacin/utilidad independiente OVA

basada en Linux diseada para organizar redes virtuales privadas (virtual private
networks, VPN) sitio a sitio y punto a sitio con una arquitectura hub and spoke
(proyecto hub)

La solucin de Veeam hace que organizar una VPN sea

Ms fcil de configurar
Ms amigable para el usuario
Ms fcil de administrar

El objetivo es hacer que las VPNs sean menos complejas y simplificar su

instalacin, configuracin y administracin
Veeam PN para Microsoft Azure
? Cmo funciona Veeam PN para Microsoft Azure desde una perspectiva tcnica?
El principal Veeam PN para el componente (el hub) se aloja y se ejecuta en
Microsoft Azure como una aplicacin y se conecta a los portales del sitio (los
spokes) incluyendo la red local en las instalaciones de la organizacin, las oficinas
en el hogar, oficinas temporales, e incluso computadoras y telfonos porttiles de
empleados que viajan por carretera.

El hub es el centro de la infraestructura VPN

El hub es responsable de todo el trabajo de fondo:

Enrutamiento de trfico
Cifrado
Gestin de usuarios
Autenticacin
Se puede acceder al hub desde todas las redes remotas aadidas al VPN
Veeam PN para Microsoft Azure
? Cmo funciona Veeam PN para Microsoft Azure desde una perspectiva tcnica?

A los dispositivos de empleados ubicados remotamente no se les requerir alojar

dispositivos Veeam PN para conectarse. En su lugar, trabajarn mediante un
cliente OpenVPN puro que requiere archivos de configuracin bsicos, listos para
usar y autnomos para establecer comunicacin con el dispositivo hub principal
de Veeam PN.

El VPN creado con Veeam PN tiene la topologa de red en forma de estrella Todo
el trfico en el VPN es siempre direccionado a travs del hub de la red
Veeam PN para Microsoft Azure
Microsoft Azure
10.1.0.0/24

Hub server
On-premises On-premises
client client

VPN tunnel VPN tunnel

192.168.0.0/24 172.17.0.0/24

VPN VPN
Client Client
172.17.0.22 172.17.0.21
Veeam PN para Microsoft Azure
Sitio a sitio

Un VPN sitio a sitio le permite establecer una conexin segura entre redes remotas a travs de una
red pblica

Veeam PN tambin le permite configurar un VPN exclusivamente para redes en las instalaciones

Todo el trfico entre las redes remotas se direcciona a travs de un canal de comunicacin seguro

Veeam PN es compatible con dos escenarios de implementacin para el hub de la red:

Microsoft Azure
Redes en las instalaciones

El hub de la red acta como un punto en el tnel del VPN

El portal del sitio en la red remota funciona como el otro

Veeam PN para Microsoft Azure
Sitio a sitio

Network Site
hub gateway

VPN tunnel
192.168.0.0/23

Microsoft Azure Local company site

Veeam PN para Microsoft Azure
Sitio a sitio

Network Site
hub gateway

VPN tunnel
172.16.53.0/24

Site A Site B
Veeam PN para Microsoft Azure
Punto a sitio
Un VPN punto a sitio le permite establecer una conexin segura desde una computadora
independiente a una red remota

As como en el escenario sitio a sitio, en el escenario punto a sitio el VPN se organiza alrededor del
hub de la red

Para permitirle a un usuario remoto acceder al VPN creado con Veeam PN, debe activar OpenVPN en
la computadora del usuario y configurarlo con los archivos de configuracin generados

El extremo del usuario no requiere un portal de sitio o una direccin IP pblica o nombre DNS

Siempre que un usuario remoto necesite comunicarse con una mquina en el VPN, establece
una conexin al hub de la red
Veeam PN para Microsoft Azure
Punto a sitio

VPN client
172.17.0.5
VPN tunnel
Network
hub
VPN client
172.17.0.6
VPN tunnel

10.1.0.0/24
VPN client
172.17.0.7
Microsoft Azure
VPN tunnel
Veeam PN para Microsoft Azure
Punto a sitio

VPN client
172.17.0.5
VPN tunnel
Network
hub
VPN client
172.17.0.6
VPN tunnel

192.168.0.0/23
VPN client
172.17.0.7
Local company site
VPN tunnel
Veeam PN para Microsoft Azure
Veeam PN para Microsoft Azure ofrece un proceso de configuracin ms simple.

Evita que los usuarios tengan que preocuparse por emparejar sitios

Hace todas las tareas por el usuario

La mayor parte del trabajo asociado con su configuracin es implementar los

dispositivos y generar los archivos de configuracin para la configuracin de sitio a sitio
o de punto final OpenVPN

En muchos casos, se puede configurar en menos de 5 minutos una vez que se

hayan instalado los dispositivos hub y spoke
Veeam PN para Microsoft Azure
Veeam PN para Microsoft Azure ofrece un proceso de configuracin ms simple.

Dispositivo Veeam PN implementado desde Azure Marketplace

Go A travs de los pasos de configuracin de Azure Marketplace
Inicie sesin en la interfaz web y complete la configuracin de Azure
Cree los archivos de configuracin del sitio de Veeam PN
Cree los archivos de configuracin del extremo de Veeam PN

Dispositivo(s) Veeam PN implementadosensitios remotos

Configurado como sitio Veeam PN
Importar archivo de configuracin del sitio Veeam PN

Conexiones de extremos de Veeam PN

Cliente OpenVPN que usa los archivos de configuracin del extremo de Veeam PN
Anlisis tcnico
detallado
Desarrollado en OpenVPN
Altamente:

Confiable Gestionable Cdigo abierto

Segura Compatible con

Configurable (auditora de fuente los SO ms importantes
(slo se requiere un realizada (Windows, Linux, MacOS, iOS,
puerto) recientemente) Android, etc)
Caractersticas de integracin de OpenVPN
Dos servidores OVPN independientes
sitio a sitios
punto a sitios

Gestionado mediante interfaz interna

Configuracin sobre la marcha

Aadir un sitio lleva a reconectar todos los conectados
Azure
Enrutamiento definido por el usuario
Brinda conectividad para VMs basadas en Azure a todos los otros sitios
Atendido por Veeam PN
Se implementa automticamente durante la implementacin de Azure
Instalacin en una red virtual nueva o existente

Acceso configurado de manera segura para Veeam PN a una

suscripcin de Azure
SDN liviano
Alternando el problema de enrutamiento de red local

Responde a virtualizacin de IPs

Los elementos recuperados en Azure VM se vuelven

disponibles con la IP original
Dentro

WebUI basado en
Linux basado
OpenVPN cliente depende slo del
en Ubuntu 16.04 protocolo JSON- RPC

Collectd/rrd Iptables
monitoreo de Traduccin IP
rendimiento
Monitoreo
Alertas
4 tipos de alertas (Conectar/desconectar, falla de VPN, casi100%
de uso de CPU)
Acciones correo electrnico o guin

Registro

Monitoreo de rendimiento
Registro del trfico paquetes, bytes, velocidad
Uso del CPU
Exportacin a CSV
Mantenimiento
Actualizaciones de seguridad configuradas para instalar sin supervisin

SSH deshabilitado en OVA

Requerimiento de cambio de contrasea luego de iniciar sesin con

las credenciales por default

Nombre de usuario: root
Contrasea: VeeamPN
Cierre
Descargue RC hoy!

Enlaces tiles Descargas (GA prximamente!)

Veeam.com: https://www.veeam.com/cloud-disaster-recovery-azure.html
Azure: https://azuremarketplace.microsoft.com/en-us/marketplace/apps/veeam.veeampn
Lea nuestro artculo informativo!
https://www.veeam.com/wp-how-to-build-cloud-disaster-recovery-azure.html
Preguntas?
Gracias!