Important Update: Cohesity Products Documentation
All Cohesity product documentation are now managed via the Cohesity Docs Portal: https://docs.cohesity.com/HomePage/Content/home.htm. Some documentation available here may not reflect the latest information or may no longer be accessible.
Veritas NetBackup™ 53xx Appliance 初始配置指南
从 NetBackup Appliance Web Console执行 NetBackup 53xx 系列设备的初始配置
本主题介绍如何配置新的或已重置为出厂默认设置（恢复出厂设置）的 NetBackup 53xx 系列设备。
此方法要求将便携式计算机直接连接到设备端口 NIC1 (eth0)。NetBackup 53xx 设备只能配置为介质服务器。
对于高可用性配置，使用此过程配置用于执行设置过程的 53xx 设备。此设备（计算节点）配置完成后，请参见步骤 18，以获取继续操作并完成高可用性配置的详细信息。
对该介质服务器执行初始配置之前，请验证是否已执行了以下任务：
已验证主服务器与此介质服务器的软件版本互相兼容。
已将此介质服务器的主机名添加到计划与其一起使用的主服务器上的
SERVERS列表。对于高可用性配置，已添加用于执行设置过程的节点的主机名。
主服务器与此介质服务器之间存在防火墙时已打开了主服务器上的相应端口。
已完成了初始配置检查清单。
小心:
设备使用 Maintenance 用户帐户的已知默认密码进行配置。应在初始配置之前或之后立即更改此密码，以防止对设备维护模式进行未经授权的访问。请注意，如果设备需要故障排除服务，则必须向 Veritas 技术支持提供 Maintenance 用户密码。以下过程中的步骤 17 介绍了如何更改 Maintenance 用户密码。
从 NetBackup Appliance Web Console对 NetBackup 53xx 介质服务器设备执行初始配置
- 将便携式计算机连接到设备端口 NIC1。接下来导航到“本地连接属性”对话框。
在“常规”选项卡上，选择“Internet 协议 (TCP/IP)”，确保其突出显示，然后单击“属性”。
在“备用配置”选项卡上，执行以下任务：
单击“用户配置”。
在“IP 地址”中，输入 192.168.229.nnn，其中 nnn 为 2 和 254 之间的任意数字，但 233 除外。
在“子网掩码”中，输入 255.255.255.0。
单击“确定”。
- 在已连接到设备的便携式计算机上，打开 Web 浏览器以访问以下 URL：
http://192.168.229.233
- 使用默认凭据登录到设备，如下所示：
用户名：admin
密码：P@ssw0rd
- 在“欢迎使用设备设置”页面上，查看执行初始配置需要的信息摘要。
下载配置检查清单
如果之前尚未在《NetBackup 53xx 初始配置指南》中填写检查清单，请单击此链接以访问电子版本。Veritas 建议您先打印此文件，然后填写相应信息，以供您执行配置时使用。 完成初始配置之后，将检查清单存储在一个安全的位置供将来参考。
设置设备
填写配置检查清单后，单击此项目开始进行配置。
- 在“存储概述”页面上，检查并验证所连接的硬件组件的状态。
此图使用特定图标表示是否存在组件电缆或磁盘驱动器问题。下面介绍可能出现的常规图标：
注意:
单击页面右上角的帮助 (?) 图标，可查看完整的图标说明列表。
OK
警告
表示可以稍后解决的问题，并允许您继续初始配置。但是，这样的问题会导致无法访问受影响的设备。单击此图标查看问题描述。
错误
表示需要立即解决的严重问题，否则无法继续初始配置。单击此图标查看问题描述。
信息
单击此图标了解有关特定区域的更多信息。
如果没有发现问题，则单击“下一步”开始初始配置。否则，请使用以下准则解决所有问题：
单击警告或错误图标查看该问题的描述。
验证所有电缆均已正确连接并固定好。
验证所有磁盘驱动器均已安装并正确就位。
验证是否所有单元均已打开并完全启动。
验证是否已检查硬件检查列表上的所有项。
验证以上各项或进行任意更改之后，请单击“刷新”。警告或错误图标消失即表示问题已解决。
Veritas 建议您先解决所有问题，然后再开始初始配置。
注意:
如果验证以上各项并刷新后无法解决错误问题，请停止此处的配置并与 Veritas 技术支持联系。
- “网络配置”页包含以下任务栏，用于通过关联数据输入字段完成特定任务来配置网络连接：
创建结合 - 用于在两个或多个网络接口之间创建结合。
标记 VLAN - 用来配置现有网络环境中的 VLAN。
添加静态路由 - 用来将路由配置添加到您的网络中。
展开每个任务栏以输入相关网络配置信息。这些功能彼此独立，不需要按显示顺序进行配置。
注意:
NetBackup Appliance 不支持配置属于同一子网的两个 IP 地址。设备在 Linux 操作系统上运行，并且此类型的网络是当前的一项限制。您所创建的每个结合必须使用属于不同子网的 IP 地址。
注意:
如果设备主机名解析为某个 IP 地址，则无法删除该 IP 地址。
“创建结合”数据条目字段
网络接口
单击此下拉框并选择要用于网络连接的以太网 NIC 端口。
结合模式
单击此下拉框并选择要用于您想结合的 NIC 端口的结合模式。
通过结合，您可以将多个网络接口合并（聚合）成一个逻辑“结合”接口。结合接口的行为取决于模式。默认结合模式为 balance-alb。
下拉列表中提供了以下结合模式：
balance-rr
active-backup
balance-xor
broadcast
802.3ad
balance-tlb
balance-alb
在交换机或路由器中，某些结合模式需要其他配置。当您选择结合模式时，您应该格外小心。
有关结合模式的详细信息，请参见以下文档：
http://www.kernel.org/doc/Documentation/networking/bonding.txt
在所有字段中输入相应数据后，必须单击 + 以添加并立即探测所选网络接口。要配置结合，您必须从“结合模式”下拉框中选择多个接口。对于 IPv6 地址，输入 64 作为子网掩码。
IP 地址
输入此设备服务器的 IP 地址。
子网掩码
输入用于识别此设备服务器 IP 地址的网络地址。
在所有字段中输入相应数据后，请单击 + 保存并添加结合设置。
如果环境要求，则输入如下所示的相应的“标记 VLAN”信息：
“标记 VLAN”数据条目字段
选择接口
选择要标记 VLAN 的网络接口或设备名称。
描述
输入 VLAN 的描述。例如，“财务”或“人力资源”。
VLAN ID
输入 VLAN 的数字标识符（从 1 到 4094）。
IP 地址 [IPv4 或 IPv6]
输入要在此设备上使用的 IPv4 或 IPv6 地址。
子网掩码
输入与 IP 地址对应的子网掩码值。
单击“添加”将标记 VLAN 的配置信息添加到您的现有网络环境。
要输入标记其他 VLAN 的信息，请单击 + 符号添加行。要删除其中任意行，请单击“子网掩码”字段相邻的 - 符号。
“路由配置”数据条目字段
目标 IP
输入目标网络的网络 IP 地址。此地址可以是 IPv4 或 IPv6。仅允许使用全局范围 IPv6 地址和唯一本地 IPv6 地址。
目标子网掩码
输入与“目标 IP”地址对应的子网值。
对于初始配置，此字段包含一个无法更改的默认值。在配置其他路由时，必须输入适当的值。
网关
输入用作其他网络的入口的网络点地址。此地址可以是 IPv4 或 IPv6。仅允许使用全局范围 IPv6 地址和唯一本地 IPv6 地址。
网络接口
单击此下拉框并选择要用于网络连接的以太网 NIC 端口。
在所有字段中输入相应数据后，请单击 + 保存并添加路由配置设置。
- 在“主机配置”页面，可以输入如下所示的主机解析信息：
主机名
输入此设备的完全限定域名 (FQDN)。
输入此设备的短主机名或完全限定域名 (FQDN)。
除一些个例外，主机名应用于整个设备配置。短名称总是出现在以下位置：
NetBackup Appliance Shell Menu提示
重复数据删除池目录库备份策略
默认存储单元名称和磁盘池名称
如果此设备已恢复出厂设置，而您要导入其先前的任何备份映像，则设备主机名必须满足以下规则之一：
主机名必须与恢复出厂设置前使用的主机名完全相同。
如果您要将主机名更改为 FQDN，则该名称必须包括恢复出厂设置前使用的短名称。例如，如果恢复出厂设置前使用的是 myhost，则使用 myhost.domainname.com 作为新的 FQDN。
如果您要将主机名更改为短主机名，则该名称必须从恢复出厂设置前使用的 FQDN 派生而来。例如，如果恢复出厂设置前使用的是 myhost.domainname.com，则使用 myhost 作为新的短主机名。
注意:
仅可以在初始配置会话期间设置主机名。在初始配置顺利完成之后，您可通过在设备上恢复出厂设置从而重新输入初始配置。有关更多信息，请参见《NetBackup appliance 管理指南》。
对于 DNS 系统：
输入以下“域名系统”信息：
域名后缀
输入 DNS 服务器的后缀名。
DNS IP 地址
输入 DNS 服务器的 IP 地址，然后单击 + 图标添加此地址。 必要时，可重复上述过程来添加所需数量的地址。
此地址可以是 IPv4 或 IPv6。 对于 IPv6 地址，仅允许全局范围地址或唯一的本地地址。
要删除某个地址，请从数据条目字段下方显示的列表中选择该地址并单击 x 图标。
搜索域
如果环境要求，请输入搜索域名，然后单击 + 图标添加名称。必要时，可重复上述过程来添加所需数量的搜索域。
要删除某个搜索域，请从数据条目字段下方显示的列表中选择该搜索域并单击 x 图标。
输入所有必要的信息之后，请单击“下一步”。
对于不使用 DNS 的系统：
输入以下“主机名解析”信息：
IP
输入设备的 IP 地址。
此地址可以是 IPv4 或 IPv6。对于 IPv6 地址，仅允许全局范围地址或唯一的本地地址。
完全限定的主机名
输入设备的完全限定的主机名 (FQHN)。
短主机名
输入设备的短名称。
要输入两个或多个名称，请在每个名称之间添加一个逗号（不含空格）。
填充所有字段之后，请单击 + 图标。 此时将在字段下方显示添加的条目。
输入所有必要的信息之后，请单击“下一步”。
- 在“密码更改”页面上，按如下所示输入一个新密码来替换默认密码：
注意:
要继续执行初始配置，则不需更改默认密码。但是，为了提高环境安全性，Veritas 建议您定期更改密码。 确保将当前密码记录在安全的位置。
旧管理员密码
输入出厂默认密码 (P@ssw0rd)
新管理员密码
输入新密码。
有效密码必须包括：
至少 8 个字符
至少一个小写字母
至少一个数字（0 到 9）
可以包括大写字母和特殊字符，但并不是必需的。
以下内容介绍了密码限制：
字典中的单词被视为安全强度较弱的密码，且不可接受。
最近使用过的 7 个密码不能重复使用，且新密码不能类似于之前的密码。
确认新密码
重新输入新密码进行确认。
输入所有必要的信息之后，请单击“下一步”。
- 在“日期和时间”页面上，为此设备输入合适的日期和时间。此介质服务器的日期和时间必须与关联的主服务器上的日期和时间匹配。
您可以手动输入信息，也可以使用网络时间协议 (NTP) 服务器同步此网络上的设备日期和时间。
时区
要为设备分配时区，请单击“时区”下拉框并选择相应的区域、国家/地区和时区。
指定日期和时间
要手动输入日期和时间，请选择此选项并输入以下信息：
在第一个字段中，使用 mm/dd/yyyy 格式输入日期。或者，单击日历图标并选择相应的年、月和日。
在第二个字段中，使用 hh:mm:ss 格式输入时间。输入值必须使用 24 小时格式 (00:00:00 - 23:59:59)。
NTP
要将设备与 NTP 服务器同步，请选择此选项，然后输入相应的 NTP 服务器 IP 地址。
输入所有必要的信息之后，请单击“下一步”。
- 在“警报和自动通报”页面上，为此设备输入相应信息以通过电子邮件向 Veritas 自动通报服务器发送警报或上载状态报告。
对于警报，输入适当的“警报配置”信息，如下所示：
“警报配置”数据条目字段
通知间隔 (以分钟为单位)
输入设备将警报上载到 Veritas 自动通报服务器的间隔。 输入的值的增量必须为 15 分钟。
启用 SNMP 警报
单击此复选框并输入以下 SNMP 信息：
SNMP 服务器
输入 SNMP 服务器主机名或其 IP 地址来定义此计算机。
IP 地址可以是 IPv4 或 IPv6。对于 IPv6，仅允许全局范围地址和唯一的本地地址。
SNMP 端口
输入 SNMP 服务器的端口号以允许与此设备进行通信。
SNMP 团体
输入警报或陷阱发送到的团体的名称。
例如，可输入与用于 SNMP 服务器的信息相同的信息。还可以输入公司名称或其他名称，如 admin_group、public 或 private。如果不输入任何内容，则默认值为 Public。
查看 SNMP MIB 文件
要设置设备 SNMP 管理器以接收与硬件监视相关的陷阱，请单击此链接查看 MIB 文件的内容。然后，将此文件复制到其他位置并使用此内容更新 SNMP 管理器。
设备仅接受 SNMPv2c 格式的陷阱。
SMTP 服务器
输入 SMTP 服务器主机名或其 IP 地址来定义此计算机。
软件管理员的电子邮件地址
输入您的软件管理员的电子邮件地址，以便其可以接收通知。
硬件管理员的电子邮件地址
输入您的硬件管理员的电子邮件地址，以便其可以接收通知。
发件人电子邮件地址
输入设备的电子邮件地址，以便收件人可以确定报告来源。
SMTP 帐户
输入 SMTP 服务器的帐户名称。
密码
为提高安全性，请输入 SMTP 服务器的密码。
您可以将此服务器配置为向代理服务器或 Veritas 自动通报服务器发送电子邮件报告。
以下内容介绍了支持的代理服务器：
Squid
Apache
TMG
注意:
还支持代理配置中的 NTLM 身份验证。
“自动通报配置”数据条目字段
启用自动通报
单击此复选框，使设备向 Veritas 自动通报服务器发送电子邮件报告。
启用代理服务器
单击此复选框，以使用代理服务器发送电子邮件通知并提供后续的代理信息。
启用代理隧道
要启用代理隧道，请单击此复选框并提供以下代理信息：
代理服务器
输入服务器的 IP 地址。
IP 地址可以是 IPv4 或 IPv6。对于 IPv6，仅允许全局范围地址和唯一的本地地址。
代理端口
输入代理服务器的端口号以允许与此设备进行通信。
代理用户名
输入代理服务器的用户名。
代理密码
输入代理服务器的密码。
测试自动通报
输入所有必要信息后，Veritas 会建议您单击“测试自动通报”验证与 Veritas 服务器的通信。
如果测试失败，请检查您是否正确地输入了所有名称、IP 地址和端口号。如果测试再次失败，请与 Veritas 技术支持联系。
输入所有必要的信息之后，请单击“下一步”。
- 在“注册”页面上，单击指向 MyAppliance portal（网址为：https://my.appliance.veritas.com）的链接以注册设备并输入您的联系信息。
- 在“指定主服务器”页面上，输入计划与此介质服务器一起使用的主服务器的名称，如下所示：
对于仅有一个名称和 IP 地址的主服务器：
输入主服务器的主机名或 IP 地址，然后单击“添加”。
对于已建立群集的主服务器或具有多个名称和 IP 地址的主服务器：
在字段中输入第一个主机名或 IP 地址，然后单击“添加”。如果主服务器已建立群集，则第一个条目必须为群集的虚拟主机名。
以相同的方式输入每个新增的主机名或 IP 地址（一次输入一个），然后在每次输入后单击“添加”。
注意:
如果主服务器的主机名是 FQDN，则 Veritas 建议您使用 FQDN 指定介质服务器的主服务器。
输入所有必要的信息之后，单击“下一步”。
将显示“证书验证”对话框。
确认 CA 证书详细信息，然后单击“部署”，以将 CA 证书部署到介质服务器。
输入令牌（如果需要），然后单击“部署”，以将基于主机 ID 的证书部署到介质服务器。
有关安全证书的更多信息，请参考《NetBackup 安全和加密指南》中的“NetBackup 中的安全证书”一章。
注意:
完成角色配置后，将开始存储初始化。存储初始化可能需要花费长达 46 个小时才能完成，具体取决于系统中的磁盘驱动器数。 因此，在存储初始化过程完成之前，设备备份和还原性能会降级。
- 在“存储配置”页面上，为计划使用的存储单元和磁盘池创建名称，并配置磁盘分区的大小。
您可以单独配置 AdvancedDisk、重复数据删除 (MSDP) 的存储分区，或同时配置两者的存储分区。
注意:
如果您选择配置 MSDP 存储，系统会自动创建一个策略以保护 MSDP 目录库。Veritas 建议您在配置设备之后查看此策略并将其激活。
输入以下信息：
存储单元名称
输入要用于识别此存储单元的名称。此名称可包含任何字母、数字或特殊字符。此名称最多可包含 256 个字符。
注意:
此名称不应以减号 (-) 字符开头，也不应在名称中的任何位置使用空格。
磁盘池名称
输入要用于识别此磁盘池的名称。此名称可包含任何字母、数字或特殊字符。此名称最多可包含 256 个字符。
注意:
此名称不应以减号 (-) 字符开头，也不应在名称中的任何位置使用空格。
大小
通过在“大小”字段中输入精确数字或单击灰色滑杆上的滑块并将其拖动到所需大小，可以设置此分区的大小。可以 GB 或 TB 为单位设置大小，具体取决于最大可用空间。
输入以下信息：
存储单元名称
输入要用于识别此存储单元的名称。此名称可包含任何字母、数字或特殊字符。此名称最多可包含 256 个字符。
注意:
此名称不应以减号 (-) 字符开头，也不应在名称中的任何位置使用空格。
磁盘池名称
输入要用于识别此磁盘池的名称。此名称可包含任何字母、数字或特殊字符。此名称最多可包含 256 个字符。
注意:
此名称不应以减号 (-) 字符开头，也不应在名称中的任何位置使用空格。
大小
通过在“大小”字段中输入精确数字或单击灰色滑杆上的滑块并将其拖动到所需大小，可以设置此分区的大小。可以 GB 或 TB 为单位设置大小，具体取决于最大可用空间。
输入所有必要的信息之后，请单击“下一步”。
- 在“配置进度”页面上，在设备应用配置页的所有数据输入时，您可以监视设备的进度。
完成配置所需的时间会各有不同，具体取决于环境的复杂程度。
- 在“配置摘要”页面上，查看配置的结果。检查结果以确保配置成功完成。
此页面也会标识可能已发生的任何错误。如果结果中显示错误，则您可能需要再次执行初始配置。
- 配置成功完成后，等待大约 10 分钟 NetBackup 服务才能启动。之后，您必须使用完全限定的主机名重新连接并登录到该设备。
- 更改 Maintenance 用户的默认密码，如下所示：
登录到 NetBackup Appliance Shell Menu，然后输入 Main_Menu > Support > Maintenance 命令。
在密码提示符处，输入默认的 Maintenance 用户密码 (P@ssw0rd)。
在 Maintenance shell 提示符处，输入 passwd 命令以更改密码。
键入 Exit 以返回到 NetBackup Appliance Shell Menu。
有关使用 Support > Maintenance 命令的完整信息，请参见《NetBackup Appliance 命令参考指南》。
- 对于高可用性解决方案，必须在配置的设备（计算节点）上设置高可用性配置，然后才能在合作伙伴节点上执行初始配置。要继续操作并完成高可用性配置，请按所示顺序执行以下任务：
请参见通过 NetBackup Appliance Shell Menu在 NetBackup 53xx 高可用性配置的合作伙伴节点上执行初始配置。
- 所有设备均已配置且正常运行后，便可在要备份的计算机上安装客户端软件。
