Zerto’nun Disaster Recovery as a Service (DRaaS) mimarisi ZORG (Zerto Organization Site) kavramı üzerinden çalışır. ZORG her bir müşteri veya tenant için izole edilmiş bir koruma (protection) ve kurtarma (recovery) alanı oluşturur.
Bu yapı sayesinde Managed Service Provider (MSP) ortamlarında:
- Her müşteri (tenant) kendi bağımsız kaynaklarını (Org vDC, vApp, ağ vb.) yönetebilir,
- Veri replikasyonu güvenli biçimde izole edilir,
- SLA seviyeleri (RPO/RTO) müşteri bazında yönetilebilir.
Zerto 10.0_U4 sürümünde ZORG mimarisi hem VMware vSphere hem de vCloud Director (vCD) altyapılarıyla tam uyumlu çalışır.
Temel Gereksinimler
Her ZORG (müşteri) sitesi Zerto ortamına ayrı bir uç nokta olarak bağlanır. Bu uç noktalar genellikle Protected Site (korunan) veya Recovery Site (hedef) rollerini üstlenir.
vCenter Gereksinimleri
- vCenter Server: Sürüm 5.1 veya üzeri olmalıdır.
- ESXi Host: En az bir ESX/ESXi host gereklidir.
- Kullanıcı Yetkisi: Zerto Virtual Manager’ın bağlanacağı hesap, administrator-level yetkilere sahip olmalıdır.
- Uyumluluk: Farklı VMware sürümleri (örneğin 7.0 ↔ 8.0) karıştırıldığında, VMware’in sürüm karışımıyla ilgili tüm kısıtlamaları geçerlidir.
Öneri: MSP ve ZORG siteleri mümkünse aynı vCenter major sürümünde tutulmalıdır.
Bu API uyumsuzluklarını ve upgrade senaryolarında oluşabilecek replikasyon hatalarını önler.
Zerto Bileşen Gereksinimleri
ZORG ortamlarında her müşteri sitesi kendi Zerto Virtual Manager (ZVM) bileşenine sahip olmalıdır.
Bu sayede replikasyon yönetimi tamamen o siteye özel hale gelir.
ZVM Gereksinimleri
| Gereksinim | Değer |
|---|---|
| CPU | En az 2 vCPU |
| RAM | Minimum 4 GB (8 GB önerilir) |
| Disk Alanı | En az 4 GB boş alan |
| İşletim Sistemi | Windows Server (64-bit), desteklenen sürümler Interoperability Matrix’te belirtilmiştir |
| .NET Framework | 4.7.2 veya üzeri (kurulum kitine dahildir) |
| Zaman Senkronizasyonu | UTC senkronizasyonu (NTP ile) |
.NET Framework 4.7.2 kurulumu sırasında 4.5 GB ek disk alanı gerekir ve kurulum sonunda yeniden başlatma (reboot) isteyebilir.
Güvenlik ve Firewall Gereksinimleri
Eğer ortamda güvenlik duvarı (firewall) kullanılıyorsa, aşağıdaki portların açık olduğundan emin olun:
| Port | Protokol | Açıklama |
|---|---|---|
| 443 | TCP | ZVM ↔ vCenter / ZVM ↔ ZCM iletişimi |
| 9080 / 9081 | TCP | ZVM ↔ ZVM haberleşmesi |
| 4005 / 4006 / 4007 | TCP | ZVM ↔ VRA veri aktarımı |
| 22 | TCP | VRA kurulumu için SSH erişimi |
| 9669 | TCP | Zerto Cloud Manager API erişimi |
Ek Öneri: Firewall log’larında Zerto trafiğini etiketleyin (örneğin “Zerto-Replication” kuralı). Bu, troubleshooting sürecini ciddi biçimde kolaylaştırır.
3. Donanım ve Kaynak Planlama
ZORG sitelerinin, replikasyon yükünü kaldırabilecek yeterli CPU, RAM ve depolama (storage) kaynağına sahip olması gerekir.
Örnek Planlama (Orta Ölçekli ZORG)
| Kaynak | Önerilen Minimum | Açıklama |
|---|---|---|
| CPU | 2 vCPU (ZVM) + 1 vCPU (VRA) | Her ESXi host için 1 VRA önerilir |
| RAM | 4 GB (ZVM) + 1 GB (VRA) | Replikasyon trafiğine göre artabilir |
| Disk Alanı | 12.5 GB (VRA datastore) + 4 GB (ZVM) | Journal veri büyüklüğüne göre planlanmalı |
| Network | 1 Gbps ve üzeri bağlantı | Replikasyon verimliliği için önerilen minimum hız |
Replikasyon yoğunluğu arttıkça journal disk IO kritik hale gelir. Yüksek performanslı SSD datastore kullanımı önerilir.
4. Sürüm Uyumluluğu ve Yönetim Tavsiyeleri
ZORG siteleri genellikle MSP altyapısının parçası olduğundan, versiyon uyumu ve lifecycle yönetimi kritik önem taşır.
Uyumluluk Kuralları
- ZVM, VRA ve ZCM sürümleri aynı major release olmalıdır (örneğin tümü 10.0_U4).
- MSP’nin ZVM sürümü, ZORG’lardan daha düşük olmamalıdır.
- VMware vCenter, ESXi ve Zerto sürümleri Interoperability Matrix’te belirtilen kombinasyonlarda çalıştırılmalıdır.
Güncelleme Planı
- Önce ZORG (tenant) tarafındaki ZVM ve VRA’ları güncelleyin.
- Ardından MSP tarafındaki ZCM’i yükseltin.
- Replikasyon ilişkilerini doğrulayıp Failover Test yapın.
Sürüm farkları RPO dengesizliği ve “Peer Version Mismatch” uyarılarına neden olabilir.
5. Güvenilir DRaaS Operasyonu İçin En İyi Uygulamalar
Her ZORG sitesinde ZVM servisi Windows Task Scheduler üzerinden günlük olarak restart edilebilir (özellikle büyük ortamlarda).
Her replikasyon ilişkisinde NTP offset < 2 sn olmalıdır.
ZVM log dizinleri (C:\ProgramData\Zerto\Logs) düzenli arşivlenmelidir.
Yüksek kullanılabilirlik için ZVM sanal makinesi “High Priority” VM olarak etiketlenmelidir.
Firewall veya IPS cihazları, Zerto TCP trafiğini (4005–4007) derin paket incelemesine tabi tutmamalıdır.