Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2017-11-02

Product(s): NetBackup (8.1)

具备标准 NetBackup 的多数据中心

具备标准 NetBackup 的多数据中心是一个中到大型主机组（多于 50 台主机）。这些主机可以跨越两个或更多地理区域，并且可以通过广域网 (WAN) 进行连接。在此示例中，一个数据中心位于伦敦，另一个数据中心位于东京。两个数据中心通过专用 WAN 连接进行连接。

多数据中心包括纯内部主机和通过 DMZ 扩展到 Internet 的主机。此配置通常为主机使用集中式命名服务（例如 DNS 或 WINS）。它还为用户使用集中式命名服务（例如 NIS 或 Active Directory）。

具备标准 NetBackup 的多数据中心包括以下要点：

NetBackup 通过 WAN 跨越两个或更多地理区域
通常具有集中式命名服务
在规模方面超过 50 台主机
配置过程最简单，仅需要常规 NetBackup 知识
假定在备份运行时无需担心线路上的被动数据截取

图：具备标准 NetBackup 的多数据中心显示了一个具备标准 NetBackup 的多数据中心示例。

图：具备标准 NetBackup 的多数据中心

下表介绍实现了标准 NetBackup 的多数据中心所使用的 NetBackup 部件。

表：实现了标准 NetBackup 的多数据中心所使用的 NetBackup 部件

部件	描述
伦敦数据中心	包含主服务器、介质服务器 1、标准 NetBackup 客户端 4 以及客户端 4 的未加密数据磁带。伦敦数据中心通过专用 WAN 连接连接到东京数据中心。
东京数据中心	包含介质服务器 2、标准 NetBackup 客户端 10 以及客户端 10 的未加密数据磁带。东京数据中心通过专用 WAN 连接连接到伦敦数据中心。
广域网 (WAN)	指定将伦敦数据中心连接到东京数据中心的专用 WAN 链路。WAN 提供了主服务器与介质服务器 2 和客户端 10 之间的连接。
主服务器	指定主服务器位于伦敦并与伦敦的介质服务器 1 进行通信。主服务器还通过 WAN 与东京的介质服务器 2 进行通信。主服务器与伦敦的标准 NetBackup 客户端 4 和东京的客户端 10（通过 WAN）进行通信。
介质服务器	指定该多数据中心可以具有两个介质服务器。一个介质服务器位于伦敦，另一个介质服务器位于东京。伦敦的介质服务器 1 与同样位于伦敦的主服务器和标准 NetBackup 客户端 4 进行通信。介质服务器 1 为伦敦的客户端 4 管理未加密数据的磁带写入。东京的介质服务器 2 与伦敦的主服务器和东京的标准 NetBackup 客户端 10 进行通信。介质服务器 2 为东京的客户端 10 管理未加密数据的磁带写入。
磁带	指定磁带是在伦敦和东京数据中心产生的。伦敦的磁带包含为客户端 4 写入的未加密备份数据。东京的磁带包含为客户端 10 写入的未加密备份数据。
客户端	指定客户端位于伦敦和东京数据中心。客户端 4 和 10 是标准 NetBackup 类型。两个客户端均可由位于伦敦的主服务器进行管理。其未加密的数据由介质服务器备份到磁带。未加密的数据被写入伦敦的客户端 4 磁带和东京的客户端 10 磁带。请注意，与客户端 10 查询有关的所有 NetBackup 通信都以未加密形式通过有线网络 (WAN) 从东京发送到伦敦。
内部防火墙	指定具备标准 NetBackup 的伦敦和东京数据中心不使用内部防火墙。
隔离区 (DMZ)	指定具备标准 NetBackup 的伦敦和东京数据中心不使用 DMZ。
外部防火墙	指定具备标准 NetBackup 的伦敦和东京数据中心不使用外部防火墙。
Internet	指定具备标准 NetBackup 的伦敦和东京数据中心不使用 Internet。