步骤三：设置网络与安全

本文介绍容灾前需要准备的网络与安全设置操作，包括可用区、网络交换机和安全组映射。

添加交换机映射

请参考以下步骤创建交换机映射。

登录云备份Cloud Backup控制台。
在左侧导航栏，选择容灾 > ECS容灾。
如果不是云盘异步复制型容灾，请单击切换到云盘异步复制型容灾。
在容灾站点对页签，单击目标容灾站点对，选择网络与安全。
在交换机映射页签，单击添加交换机映射。
在新增交换机映射对话框，选择生产站点网络和容灾站点网络使用的交换机。单击确认。
重要
当选择的生产站点网络和容灾站点网络网段不一致，这会导致在进行"故障切换"或"故障恢复"操作的时候IP地址不一致。

创建完成后，您可以在交换机映射页签找到已创建的交换机映射。如配置有误，您可以单击该交换机映射右侧对应的编辑、删除按钮，进行修改和删除操作。

请参考以下步骤创建安全组映射。

登录云备份Cloud Backup控制台。
在左侧导航栏，选择容灾 > ECS容灾。
如果不是云盘异步复制型容灾，请单击切换到云盘异步复制型容灾。
在容灾站点对页签，单击目标容灾站点对，选择网络与安全。
在安全组映射页签，单击添加安全组映射。
在新增安全组映射对话框，选择生产站点安全组和容灾站点安全组。单击确认。
- 生产站点安全组：生成站点ECS所使用的安全组。安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。
- 自动创建容灾安全组：打开开关表示自动在容灾站点创建安全组。
- 容灾站点安全组：容灾站点ECS所使用的安全组。
- 自动同步规则：自动同步生产站点安全组规则到目标容灾站点。该功能可确保生产站点ECS实例安全组和容灾站点ECS实例安全规则一致。

创建完成后，您可以在安全组映射页签找到已创建的安全组映射。

如配置有误，您可以单击该安全组映射右侧对应的编辑、删除按钮，进行修改和删除操作。

本文介绍容灾前的资源规划。在容灾前，您需要整理待保护ECS所使用的实例规格、网络分配、存储如云盘类型和容量等信息。了解容灾端地域和可用区是否有足够限额创建容灾资源。 ECS实例地域指数据中心所在的地理区域，资源创建成功后不能更换地域。可用区是指在同一地域内，电力和网络互相独立的物理区域。在不同地

容灾站点对用于配置生产站点和容灾站点的地域、网络VPC、可用区，及其容灾使用的复制技术类型。进行容灾操作前，您需要创建容灾站点对，用于容灾站点资源统一管理。本文介绍创建容灾站点对的操作步骤。前提条件已创建好容灾站点要使用的VPC、交换机和安全组规则。具体操作，请参见创建专有网络VPC、创建交换机

一个保护组中可包含多个ECS实例，便于您使用一个计划对多个ECS实例进行统一操作。使用云盘异步复制技术进行容灾时，需要创建保护组。本文介绍创建保护组的操作步骤。前提条件已设置网络交换机与安全组规则映射。具体操作，请参见步骤三：设置网络与安全。操作步骤 <

将需要容灾保护的ECS服务器添加到保护组，同时您可以修改容灾站点实例规格、手动指定容灾端的IP地址等。本文介绍添加待保护实例的操作步骤。前提条件已创建保护组，便于您使用一个计划对多个ECS实例进行统一操作。更多信息，请参见步骤四：创建保护组。

保护组初始化完成后，您就可以启动保护组复制。启动复制就是将生产站点所有数据复制到容灾站点，此时会在容灾站点自动创建按量付费的ECS实例。注意事项启动复制后，系统会在容灾站点自动创建按量付费的ECS实例，由ECS和云盘复制产品收取费用。更多信息，请参见ECS按量付费。