NetBackup™ 重复数据删除指南
- NetBackup 介质服务器重复数据删除选件简介
- 快速入门
- 规划部署
- 关于 MSDP 存储和连接要求
- 关于 NetBackup 介质服务器重复数据删除
- 关于 NetBackup Client Direct 重复数据删除
- 关于 MSDP 远程办公客户端重复数据删除
- 关于 MSDP 性能
- 关于 MSDP 流处理程序
- MSDP 部署最佳做法
- 置备存储
- 重复数据删除的授权
- 配置重复数据删除
- 配置重复数据删除多线程代理行为
- 配置 MSDP 指纹缓存行为
- 在存储服务器上配置 MSDP 指纹缓存种子设定
- 关于使用 NetBackup KMS 服务的 MSDP 加密
- 为介质服务器重复数据删除池配置存储服务器
- 配置用于重复数据删除的磁盘池
- 配置介质服务器重复数据删除池存储单元
- 关于同一域内的 MSDP 优化复制
- 在同一 NetBackup 域内配置 MSDP 优化复制
- 配置以不同 NetBackup 域为目标的 MSDP 复制
- 创建存储生命周期策略
- “弹性网络”属性
- 编辑 MSDP pd.conf 文件
- 关于保护 MSDP 目录库
- 配置 MSDP 目录库备份
- 关于 NetBackup WORM 存储对不可变和不可删除数据的支持
- MSDP 云支持
- 关于 MSDP 云支持
- 云空间回收
- 关于云 LSU 的灾难恢复
- 关于使用 MSDP 云的映像共享
- 关于 MSDP 云不可篡改的 (WORM) 存储支持
- 关于对 AWS S3 的不可篡改对象支持
- 关于对 AWS S3 兼容平台的不可篡改对象支持
- 关于对 Azure blob 存储的不可篡改存储支持
- 关于对 Google Cloud Storage 的不可篡改存储支持
- MSDP S3 接口
- 监视重复数据删除活动
- 管理重复数据删除
- 恢复 MSDP
- 替换 MSDP 主机
- 卸载 MSDP
- 重复数据删除体系结构
- 配置和使用通用共享
- 配置隔离恢复环境 (IRE)
- 使用 NetBackup 重复数据删除 Shell
- 从重复数据删除 shell 管理用户
- 从重复数据删除 shell 管理证书
- 从重复数据删除 shell 管理 NetBackup 服务
- 从重复数据删除 shell 监控 NetBackup 服务并对其进行故障排除
- 从重复数据删除 shell 管理 S3 服务
- 故障排除
- 附录 A. 迁移到 MSDP 存储
- 附录 B. 从 Cloud Catalyst 迁移到 MSDP 直接云分层
- 附录 C. Encryption Crawler
关于 MSDP 多域 VLAN 支持
MSDP 支持多域 NetBackup 设置。在多域设置中,对于其他域中的主服务器而言,与 MSDP 存储服务器和包含 MSDP 服务器的 NetBackup 域中的主服务器连接非常重要。在多域设置中,主服务器和介质服务器必须具有多个网络接口和主机名。
配置 MSDP VLAN 时,本地 NetBackup 域和其他 NetBackup 域必须具有 NetBackup 版本 8.2 或更高版本。
下表介绍了示例中使用的层次结构:
NetBackup 域 A |
NetBackup 域 B |
---|---|
|
|
primaryA
是域 A 的主服务器,具有两个主机名和 IP 地址。mediaA
是域 A 的介质服务器,具有两个主机名和 IP 地址。在介质服务器 mediaA
上创建 MSDP 存储服务器。
要允许域 B 访问域 A 中 mediaA
上的 MSDP 存储服务器,请按以下步骤操作:
在 NetBackup 域 A 的介质服务器
mediaA
上创建 MSDP 存储服务器。(NetBackup Web UI >“存储”>“存储配置”>“存储服务器”,单击 ,然后选择 )。
在
mediaA
上运行以下命令,创建新的 MSDP 用户testuser1
并使用密码testuser1pass
:spauser -a -u “testuser1” -p “testuser1pass” --role admin
域 B 中的服务器只能访问 10.XX.40.* 之类的 IP,因此将
primaryA2
用作域 A 的主服务器主机名。在
mediaB
上运行以下命令,从primaryA
获取 CA 证书和主机证书:nbcertcmd -GetCACertificate -server primaryA2
nbcertcmd -GetCertificate -server primaryA2 -token <token_string>
如果 nbcertcmd –GetCACertificate 显示错误“服务器名称与服务器证书中列出的任何主机名都不匹配”,请参考以下文章,向主服务器添加更多主机名:
在 NetBackup 域 B 的
mediaB
上创建 MSDP OpenStorage 服务器。(NetBackup Web UI >“存储”>“存储配置”>“存储服务器”,单击 ,然后选择 )。
OpenStorage 服务器名称
mediaA2
用作具有 IP 地址 10.XX.40.* 的主机名。OpenStorage 服务器类型为 PureDisk,用户名为
testuser1
,密码为testuser1pass
。必须输入 PureDisk 作为服务器类型。
现在,NetBackup 域 B 的 mediaB
可以使用 MSDP 存储服务器 mediaA2
和网络 IP 地址 10.XX.40.*
在多域 NetBackup 配置中,有时域 B 中的介质服务器必须知道域 A 中介质服务器的服务器证书。例如,从域 A 到域 B 执行 VMware 映像恢复时,需要进行此设置。
将 mediaA2
的服务器证书移动到 mediaB
的过程分两步,您需是特权用户才能运行以下步骤:
将 NGINX 服务器证书 (
/etc/nginx/keys/spws.cert
) 的副本从mediaA2
传输到mediaB
。在
mediaB
上运行以下命令,将该证书导入到mediaB
的可信 keystore 中。注意:
可以在
mediaB
上的/usr/openv/var/global/jkskey
中找到storepass
和keypass
值。% /usr/openv/java/jre/bin/keytool -keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks -storetype BCFKS -providername BCFIPS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -provider org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath /usr/openv/analyticscollector/lib/bc-fips-1.0.2.3.jar -storepass 28e523bc7ddfcf91 -keypass 28e523bc7ddfcf91 -alias net126-host161.cdc.veritas.com -import -file spws.cert
注意:
bc-fips-X.X.X.X.jar
文件的版本可以与上一示例中的版本不同。在该目录中搜索bc-fips*
,以查找适合 NetBackup 安装的版本。在
mediaB
上运行 -list 命令时,应看到类似以下示例的内容:% /usr/openv/java/jre/bin/keytool -list -keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks -storetype BCFKS -providername BCFIPS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -provider org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath /usr/openv/analyticscollector/lib/bc-fips-1.0.2.3.jar -storepass 28e523bc7ddfcf91 Keystore type: BCFKS Keystore provider: BCFIPS Your keystore contains 2 entries ca1, Jan 11, 2023, trustedCertEntry, Certificate fingerprint (SHA-256): 4A:52:C8:9E:B1:1F:A9:21:99:3B:AA:5A:0C:B5:C3:2F:51:(string continues) mediaA2, Jan 16, 2023, trustedCertEntry, Certificate fingerprint (SHA-256): AE:34:D1:63:B1:94:33:8C:07:5D:9A:D6:2B:CF:5B:52:D7:(string continues)
列出的第二个证书是
mediaA2
的证书。
如果在 NetBackup 设置中使用外部 CA,则不需要运行 nbcertcmd –GetCACertificate 和 nbcertcmd –GetCertificate 命令。如果 NetBackup 域 A 和 NetBackup 域 B 不使用同一个外部 CA,则必须在两个 NetBackup 域之间同步外部根 CA 才能进行 MSDP 通信。如果服务器具有多个主机名,则外部证书的“使用者备用名称”字段必须包含所有主机名。