Search <book_title>...

NetBackup™ 升级指南

Last Published: 2025-04-24

Product(s): NetBackup & Alta Data Protection (11.0)

在 Windows 系统上执行本地、远程或群集服务器升级

使用以下过程可在本地、远程或群集计算机上升级到 NetBackup 11.0。

在本地、远程或群集的 Windows 服务器上升级 NetBackup 二进制文件

登录到要启动 NetBackup 升级的系统。确保以管理员权限登录。
- 要升级本地 Windows 系统，请从控制台直接登录到计算机。
- 要升级远程 Windows 系统，请登录到对要安装 NetBackup 的所有主机均有网络访问权限的系统上。
- 要升级群集 Windows 系统，请登录到活动节点（具有共享磁盘的节点）。
导航到 ESD 映像（下载的文件）所在的目录，然后运行 Browser.exe 以启动“NetBackup 安装向导”。
在初始浏览器屏幕（“主页”）上，单击“安装/升级”。
在“安装/升级”屏幕上，单击“NetBackup 服务器软件安装/升级”。
如果系统提示您缺少所需的 Visual C++ 运行时库，请查看信息并做出相应的响应。我们提供了更多信息可供查看。
请参见适用于 NetBackup 11.0 及更高版本升级的 Windows 编译器和安全要求。
在“欢迎”屏幕上，查看内容，然后单击“下一步”。
（视情况而定）如果您以前在此主机上安装了 NetBackup 11.0，则会看到“程序维护”对话框。
- 选择“修改”可更改本地主机的安装设置，或者可使用本地主机作为将安装推送到远程主机的平台。
- 选择“修复”可在本地主机上将 NetBackup 11.0 还原为其原始状态。
- 选择“删除”可从本地主机上删除 NetBackup 11.0。
在“授权许可协议”屏幕上执行以下操作：
- 我同意并接受授权许可协议条款。
  必须选择此项才能升级软件。
- 单击“下一步”。

在“NetBackup 安装/升级类型”屏幕上，提供以下信息：

安装位置

对于本地升级，请选择“仅升级此计算机”。

对于远程升级，请选择“安装或升级网络上的一台或多台计算机”。

对于群集升级，只能选择“升级群集主服务器”选项。

典型

选择此选项将使用默认设置升级 NetBackup。

仅限主服务器：默认情况下，“典型”选项会查看主服务器的配置，并仅升级 NetBackup 管理控制台（如果当前存在）。如果要强制执行的状态不是主服务器上的当前状态，请选择“自定义”。如果选择排除 NetBackup 管理控制台，则会删除任何以前的版本。

仅限介质服务器：默认情况下，“典型”选项会查看介质服务器的配置，并仅升级 Java GUI 和 JRE 软件包（如果当前存在）。如果要强制执行的状态不是介质服务器上的当前状态，请选择“自定义”。如果选择排除 Java GUI 和 JRE，则会删除任何以前的版本。

自定义

选择此选项将覆盖默认的 NetBackup 设置。

单击“下一步”。

在“NetBackup 服务器角色和许可证”屏幕上，提供以下信息：
- 许可证
  从 NetBackup 8.1.2 之前的版本进行升级时，仅支持从 Veritas 授权管理系统 (VEMS) 下载的生产许可证或评估许可证。从 NetBackup 8.1.2 之前的版本升级时，无法使用临时生产许可证。
  从 NetBackup 8.1.2 或更高版本升级到 NetBackup 10.3 或更高版本需要从 VEMS 下载许可证文件或使用临时生产许可证。仅主服务器上需要许可证。有关更多信息，请访问：https://www.veritas.com/support/en_US/article.100058779
  注意:
  对于远程升级，在此输入的许可证将被推送到其他节点。您的许可证可能会启用附加产品。如果将 NetBackup 推送到已安装了附加产品的节点，则您的许可证对附加产品有效。
  对于远程或群集升级，升级期间将发生以下过程，以确保您具有执行升级的适当凭据：
  - 在选择升级群集系统时，NetBackup 将确定您是否在群集中的所有节点上都具有适当的管理员凭据。如果您没有适当的凭据，则不会将该系统添加到列表中。
  - 如果具有适当凭据，则必须输入有效许可证才能升级该节点。
    对于从 10.3 之前的版本升级到 10.3 或更高版本，如果没有提供许可证，NetBackup 将使用内置的临时生产许可证。有关更多信息，请访问：https://www.veritas.com/support/en_US/article.100058779
    对于远程或群集 Windows 安装，从 10.3 或更高版本进行升级时，如果许可证无效或已过期，则预检查将失败。该节点上的 NetBackup 版本保持不变，NetBackup 继续正常运行。要成功升级，必须提供有效许可证。
    推送安装到网络中的多台计算机时，如果远程计算机没有有效许可证，则升级时预检查将失败。该节点上的 NetBackup 未升级，但它继续正常运行。
    对于群集主服务器，许可证存储在只有活动节点才能访问的共享磁盘上。因此，许可证不会推送到不活动节点。
- 选择“NetBackup 主服务器”，浏览并添加许可证，然后单击“下一步”继续升级主服务器软件。有关许可证的更多信息，请访问：https://www.veritas.com/support/en_US/article.100058779
- 选择“NetBackup 介质服务器”，然后单击“下一步”继续升级介质服务器软件。请注意，介质服务器升级不需要许可证。
（视情况而定）远程升级期间会看到“NetBackup 中的 FIPS 遵从性”对话框。
NetBackup 不支持在升级期间更改 FIPS 模式。如果现有 NetBackup 版本支持 FIPS，请在升级前启用 FIPS 模式。否则，请在升级后启用它。
在 Windows 远程升级期间启用或禁用 FIPS 模式不会更改远程主机上 NetBackup 配置中的现有 FIPS 模式值。
有关 FIPS 的更多信息，请查看《NetBackup 安全和加密指南》。

此步骤仅适用于“自定义”升级。对于“典型”升级，请跳到下一步。

此步骤描述如何选择和配置“NetBackup 功能”、“NetBackup 端口号”和“NetBackup 服务”。

Java GUI 选项
（视情况而定：仅限主服务器）根据您的升级，显示的选项包括：
- 包括 Java GUI：在指定的计算机上安装或升级 NetBackup 管理控制台。
- 排除 Java GUI：从指定的计算机排除 NetBackup 管理控制台。将删除已有的 NetBackup 管理控制台版本。
- 匹配现有配置：保留 NetBackup 管理控制台的当前状态。如果升级前的系统上存在该组件，则会进行升级。如果升级前的系统上不存在 NetBackup 管理控制台，则不会进行安装。
Java GUI 和 JRE 选项
（条件：仅限介质服务器）根据您的升级，显示的选项包括：
- 包括 Java GUI 和 JRE：在指定的计算机上安装或升级 NetBackup 管理控制台和 JRE。
- 排除 Java GUI 和 JRE：从指定的计算机排除 NetBackup 管理控制台和 JRE 组件。将删除任何已有的 NetBackup 管理控制台和 JRE 组件。
- 匹配现有配置：保留 NetBackup 管理控制台和 JRE 组件的当前状态。如果升级前的系统上存在这些组件，则会升级这些组件。如果升级前的系统上不存在这些组件，则不会安装这些组件。
NetBackup 端口号
如果配置需要，可在此屏幕上更改端口号。
如果 NetBackup 和另一种行业产品试图共享同一端口，就会发生冲突，在这种情况下，您可能需要更改端口号。另一种情况是防火墙发生端口冲突，导致安全问题，在这种情况下，也需要更改端口号。
要更改端口号，请选择要替换的端口号并键入新端口号。
单击“下一步”。

NetBackup 服务

在此屏幕上，为 NetBackup 服务提供以下启动帐户和启动类型信息：

特权帐户详细信息	指定“本地系统帐户”或“自定义帐户”。默认选中“本地系统帐户”，以便 NetBackup 使用内置系统帐户。选中此选项后，该选项下面的字段将被禁用。要指定不同的系统帐户，请执行以下操作：选择“自定义帐户”。在以下字段中输入帐户信息：域用户名密码
非特权帐户详细信息	指定“与上面指定的特权帐户相同”或“本地服务”帐户。使用本地服务帐户涉及一次性转换，可能会显著增加升级时间（基于目录库大小）。有关非特权服务用户帐户的更多信息，请参考以下链接：https://www.veritas.com/docs/100048220 此信息仅适用于主服务器升级。
启动类型	此选项确定在需要重新启动 NetBackup 主机时是否自动启动 NetBackup 服务。默认值为“自动”。要在重新启动后手动启动 NetBackup 服务，请选择“手动”。
完成后启动与作业相关的 NetBackup 服务	默认情况下，与作业相关的服务将设置为在升级完成之后自动启动。要阻止与作业相关的服务自动启动，请单击此复选框清除复选标记。
安全中止选项	此选项可确定在升级期间需要重新启动时升级如何继续。如果选择此选项且升级过程确定需要重新启动，则升级将停止。然后，系统将回滚到其原始状态。如果不选择此选项，则升级将继续进行，即使升级过程确定需要重新启动。

单击“下一步”。

在“NetBackup Web 服务”屏幕中，输入“Web 服务密码”。

此密码是 NetBackup Web 服务用户帐户的密码。在安装主服务器之前，必须创建此帐户。有更多信息可供查看。

在“NetBackup Web 服务”屏幕上，指定帐户类型和帐户详细信息。

应使用哪些帐户类型？

选择“本地”或“域 (Active Directory)”。

如果您想要将 Web 服务器与本地主机上的用户和组帐户关联，则选择“本地”。

如果您想要将 Web 服务器与受信任的 Windows 域中的用户和组帐户关联，则选择“域 (Active Directory)”。

现有帐户的详细信息是什么

指定如下所示的信息：

域 - 如果您选择的是“域 (Active Directory)”帐户类型，指定用户和组帐户所属的域的名称。
组 - 指定要与 Web 服务器关联的组帐户的名称。
用户 - 指定要与 Web 服务器关联的用户帐户的名称。为了安全起见，请不要指定具有主机管理权限的用户帐户。
密码 - 指定“用户”字段中的用户帐户的密码。

我们提供了更多信息可供查看。

请参见Windows 和 Windows 群集的升级要求。

（视情况而定：仅限介质服务器）如果您的环境使用外部证书颁发机构，您将看到“外部证书”屏幕。在“外部证书”屏幕上，根据所需的外部证书颁发机构 (ECA) 配置方式选择三个单选按钮之一。根据您所做选择，必须完成相应的信息：
- 使用 Windows 证书存储库
  必须以 Certificate Store Name\Issuer Distinguished Name\Subject Distinguished Name 方式输入证书位置。
  注意:
  您可以在指定证书存储库时将 $hostname 变量用于任何名称。$hostname 变量在运行时替换为本地主机的名称。将 NetBackup 软件推送至大量客户端时，此选项可提供灵活性。
  或者，也可以指定以逗号分隔的 Windows 证书位置列表。例如，您可以指定：MyCertStore\IssuerName1\SubjectName, MyCertStore\IssuerName2\SubjectName2, MyCertStore4\IssuerName1\SubjectName5
  然后从显示的单选按钮中选择“证书吊销列表 (CRL)”选项：
  - 使用证书中定义的 CRL。不需要其他信息。
  - 使用以下路径中的 CRL：系统会提示您提供 CRL 路径。
  - 不使用 CRL。
- 使用文件中的证书
  选择此选项后，指定以下各项：
  - 证书文件：此字段需要您提供证书文件的路径和证书文件名。
  - 信任存储区位置：此字段需要您提供信任存储区的路径和信任存储区文件名。
  - 私钥路径：此字段需要您提供私钥文件的路径和私钥文件名。
  - 密码文件：此字段需要您提供密码文件的路径和密码文件名。此字段是可选字段。
  - CRL 选项：为您的环境指定正确的 CRL 选项：
    使用证书中定义的 CRL。不需要其他信息。
    使用以下路径中的 CRL：系统会提示您提供 CRL 路径。
    不使用 CRL。
- 在不安全的情况下继续
  您会收到列出潜在问题的警告消息。根据当前安全配置的状态，在配置外部 CA 证书之前，NetBackup 可能无法执行备份或还原。
单击“下一步”继续。

（仅限远程升级）在“NetBackup 远程主机”屏幕上，指定要安装 NetBackup 的主机。

Windows 目标系统

右键单击“Windows 目标计算机”并从下拉菜单中进行选择，或者使用以下方法：

浏览	单击此处搜索要升级 NetBackup 的主机网络。在“可用的系统”对话框中，选择要添加的计算机，然后单击“下一步”。在“远程计算机登录凭据”对话框中，输入 NetBackup 要在远程计算机上使用的帐户的用户名、密码和域。如果计划升级多台远程计算机，请单击“记住用户名和密码”旁边的框。选择此选项可防止每台远程计算机都要求输入该信息。在提供凭据时，选择主机节点并将其添加到“Windows 目标系统”列表中。这些都是要远程升级 NetBackup 的节点。在选择要安装的系统时，请确保选择了您的本地主机。每次选择系统时，NetBackup 都会执行系统检查。例如，它会验证要进行服务器升级的系统是否与选定的类型匹配，如下所述： NetBackup 未安装：认为远程系统需要经过验证。 NetBackup 已安装：将该系统上的升级类型与您请求的升级类型进行比较。无效组合：通知您存在问题，并禁止选择。例如，尝试在已经是主服务器的远程系统上安装远程管理控制台就是一个无效组合。远程系统不是受支持的平台或未处于受支持的级别：通知您存在问题，并禁止选择。升级过程还验证您在远程系统上是否具有适当的管理员凭据。如果没有管理员凭据，将会出现“输入网络密码”屏幕，提示您输入管理员的用户名和密码。单击“确定”，并继续选择目标系统。对您选择的每个节点重复此过程。可以选择保留用户名和密码。在这种情况下，仅当用户名和密码无效时才会提示您输入用户名和密码。请注意有关群集环境中的推送安装过程的以下几点：可以在任意数量的节点上升级 NetBackup。但是，对群集中的节点数的限制是由群集服务设置的，而不是由 NetBackup 设置的。不能使用推送方法升级语言包和其他 NetBackup 附加产品。必须在群集组中的每个单独节点上升级附加产品。有关如何升级这些产品的说明，请参考各个产品的 NetBackup 支持文档。 NetBackup 仅将您在开始升级时输入的许可证推送到其他节点。您的许可证可能会启用附加产品。如果将 NetBackup 推送到已安装了附加产品的节点，则您的许可证对该产品有效。单击“确定”。
导入	单击此处导入包含主机名列表的文本文件。创建该文本文件时，必须用以下格式定义主机名： `Domain\ComputerName`
添加	单击此处手动添加主机。在显示的“手动选择远程计算机”对话框中，输入“域”和“计算机名”，然后单击“确定”。在“远程计算机登录凭据”对话框中，输入用于在远程计算机上执行升级的帐户的“用户名”和“密码”。如果计划添加和升级多台远程计算机，请单击“记住用户名和密码”旁边的框。选择此选项可防止每台远程计算机都要求输入该信息。单击“确定”。
删除	要从“目标系统”列表中删除主机，请选择该主机并单击此处。
更改	单击此处更改在选定远程主机上安装 NetBackup 文件的目标位置。

单击“下一步”。

仅对于群集升级，在“群集设置”屏幕上，查看所显示的信息。显示的所有信息（“公用网络”除外）都仅供参考，并且无法更改。如果需要更改该公用网络，请从下拉列表中选择正确的公用网络。
警告:
切勿选择分配给该群集的专用网络。
单击“群集配置”。显示群集配置成功消息时，请单击“下一步”。
（视情况而定：仅限主服务器）根据目录库的大小，系统可能会提示您进行“无限期保留转换”。
从 NetBackup 9.0 之前的版本升级到 NetBackup 9.0 及更高版本这一过程包括无限期转换。此转换支持超过 2038 年的截止日期。此转换可能会延长完成升级所需的时间。有关更多信息，请查看显示的文章：
https://www.veritas.com/content/support/en_US/article.100048600
在“准备升级”屏幕上，检查显示了您在前面的步骤中所做选择的“升级摘要”。
如果 ECA 运行状况检查实用程序指示加密服务提供程序 (CSP) 或密钥存储提供程序 (KSP) 不支持安全描述符，则升级无法继续。
此标志指示当 NetBackup 服务在本地服务用户帐户上下文中运行时，无法使用提供程序。使用支持安全描述符的提供程序，或使用管理员帐户运行所有 NetBackup 服务。
有关服务用户帐户的更多详细信息，请参见 NetBackup 安全和加密指南中的“NetBackup 服务在本地服务帐户上下文中运行时 Windows 证书存储库支持的限制”信息。
选择以下选项之一：
- 单击“升级”开始升级。
- 单击“上一步”查看前面的屏幕并进行更改，然后返回到此屏幕并单击“升级”。
- 单击“取消”以取消升级。
单击“升级”后，升级过程开始并出现一个显示升级进度的屏幕。此过程可能需要几分钟的时间。
仅对于远程或群集升级，右键单击对话框中的某个系统可以查看升级状态。最多同时进行五个升级。当一个升级完成时，另一个升级开始，以便最多同时进行五个升级。
仅对于远程升级，当所有远程升级完成后，单击“完成”。

在“升级完成”屏幕上，从下列选项中进行选择：

查看日志文件

升级日志文件提供详细的安装信息并显示是否出现任何错误。此日志包括有关可选安装 NetBackup 管理控制台（主服务器和介质服务器）以及 JRE（介质服务器）的信息。

检查以下位置的升级日志：

%ALLUSERSPROFILE%\Cohesity\NetBackup\InstallLogs\

注意:

当对多台计算机执行远程升级时，此选项只允许您查看本地计算机的日志。选择进行升级的每台计算机都包含其自身的升级日志文件。要查看远程计算机的日志文件，请打开“Windows 资源管理器”窗口并输入 \\<COMPUTERNAME>。

在升级日志中搜索以下错误指示：

包括 Return Value 3 的字符串。
重要日志消息的颜色编码如下：
黄色 = 警告。
红色 = 错误。

完成

选择以下操作之一以完成升级：

如果在所有服务器上均已升级完软件，请单击“立即启动 NetBackup Web UI”旁边的框，然后单击“完成”。
NetBackup 管理控制台将启动配置向导，以便于您配置 NetBackup 环境。
如果还要升级更多的服务器软件，请单击“完成”。
这样，您便可以移到下一台计算机，然后升级所需的服务器软件。

如果已手动或使用任何外部脚本修改任何 NetBackup 群集配置，请确保 NetBackup 群集注册表中已正确反映该更改。如有问题，请与 Cohesity 企业技术支持联系。
已成功安装二进制文件。请继续执行安装后过程。
有更多信息可供查看。
请参见升级到 NetBackup 11.0 的安装后操作。