Le mode de réplication se choisit avec deux chiffres : la perte de données tolérée (RPO, Recovery Point Objective) et la latence aller-retour entre les sites. Le premier dit ce qu’on veut, le second ce que le réseau permet.
Le RPO fixe le mode
| Mode | RPO configuré | Mécanisme | Contrainte réseau publiée |
|---|---|---|---|
| Async | 60 min et plus | snapshots vDisk | pas de seuil dans les sources consultées |
| NearSync | 1 à 15 min | light-weight snapshots (LWS) | pas de seuil Nutanix publié (Mike Dent : < 50 ms) |
| Synchrone | 0 | écriture acquittée après réplication | moins de 5 ms de RTT (nutanix.dev) |
Côté Protection Domains, la Bible veut un planning de snapshots égal au RPO voulu ; NearSync s’active automatiquement à 15 minutes ou moins.
Async : le mode des longues distances
Un snapshot au minimum toutes les 60 minutes, conservé localement et répliqué vers un ou plusieurs clusters. La Bible oppose les solutions traditionnelles, limitées au site à site ou au hub and spoke, au modèle Nutanix, maillé ou « many-to-many ».
Mike Dent le classe sans limite de distance et signale son point faible : une coupure prolongée peut laisser une grosse fenêtre de rattrapage. Une réplication Async sert aussi hors DR, comme secours d’une migration Move.
NearSync : la minute de RPO sans pénalité sur les I/O
NearSync s’appuie sur les light-weight snapshots. Contrairement aux snapshots vDisk de l’Async, ils reposent sur des marqueurs et vivent entièrement dans l’OpLog. Selon la Bible, ce mode n’a aucun impact sur la latence des I/O primaires.
- Les LWS sont répliqués en continu vers le site distant ; un snapshot intermédiaire est pris toutes les heures et conservé 6 heures comme point de reprise (nutanix.dev, 2022).
- Le LWS store est alloué automatiquement sur le tier SSD dès que NearSync est configuré sur un Protection Domain (réponse d’un employé Nutanix sur next.nutanix.com, 2020).
- Si NearSync se désynchronise, par coupure réseau ou latence WAN, au point que la réplication des LWS dépasse 60 minutes, le système repasse automatiquement aux snapshots vDisk (Bible).
Faute de seuil Nutanix publié, Mike Dent juge acceptable une latence inférieure à 50 ms avec une bonne bande passante, et prévient que les retards réseau peuvent provoquer un décalage de réplication et des RPO manqués.
Synchrone : deux objets à ne pas confondre
Metro Availability (Bible) : des containers « étirés », dont chaque écriture est répliquée de façon synchrone sur le site distant avant d’être acquittée. RPO de 0, RTO (Recovery Time Objective) proche de 0. Sans witness, la bascule est typiquement manuelle ; depuis AOS 5.0, un Metro Witness peut l’automatiser.
La protection policy synchrone (nutanix.dev, 2022) : un RPO de 0 à la granularité de la VM, supporté entre sites séparés par moins de 5 ms de RTT, avec migration à chaud possible entre sites. Mike Dent en déduit une limite pratique d’environ 100 km, indique que les deux sites doivent tourner sur le même hyperviseur et rappelle que le stockage le plus lent fixe la performance d’écriture.
Pour AHV Metro, un billet du blog communautaire Nutanix consacré à Files (2025) décrit un Witness hébergé dans Prism Central, qui tranche après un délai par défaut de 30 secondes.
Quand le lien tombe : les sources divergent
- Bible, Metro Availability : chaque cluster fonctionne seul ; au retour du lien, les sites se resynchronisent sur les seuls deltas et la réplication synchrone reprend.
- Mike Dent, réplication synchrone : une interruption réseau peut bloquer les écritures applicatives.
- Billet Files, AHV Metro : si les deux sites joignent encore le Witness, il désigne un gagnant ; la réplication est mise en pause et sa reprise est manuelle.
Ces descriptions ne portent pas sur le même objet : validez le comportement par un test de coupure.
Le choix de l’outil, Protection Domain ou protection policy, fait l’objet d’un billet à part.
Ce qu’il faut retenir
- Le RPO configuré détermine le mode : 60 min et plus en Async, 1 à 15 min en NearSync, 0 en synchrone.
- NearSync n’impacte pas la latence des I/O primaires, consomme du SSD et repasse aux snapshots vDisk au-delà de 60 minutes de retard des LWS.
- Metro Availability étire un container ; la policy synchrone protège à la VM, sous 5 ms de RTT.
- Lien coupé : comportement décrit différemment selon les sources, à tester avant production.
In English
The target RPO and the latency between sites decide the mode: Async at 60 min and more, NearSync from 1 to 15 min, synchronous at RPO 0 under 5 ms RTT. What each mode costs, and what happens when the link goes down. NearSync relies on OpLog-based light-weight snapshots, and Metro Availability stretches a container across sites.
Sources & vérification
Relevé sur : Documentation publique Nutanix (Nutanix Bible, nutanix.dev, next.nutanix.com) et blog de Mike Dent, relevé 2026-10
- Nutanix Bible, AOS Backup and DR nutanixbible.com
- nutanix.dev, Nutanix Benefit 5, Enterprise Grade Replication and Disaster Recovery (2022) nutanix.dev
- Mike Dent, Nutanix Protection Policies, Async, Near-Sync & Sync DR (2025) mikedent.io
- next.nutanix.com, Can we have a RPO of 1 minute on protection domain? (2020) next.nutanix.com
- next.nutanix.com, Nutanix Files Storage Episode 5.2, Synchronous Replication, The Rise of AHV Metro (2025) next.nutanix.com