Search <book_title>...

Guide de l'administrateur Veritas NetBackup™, volume I

Last Published: 2019-07-22

Product(s): NetBackup & Alta Data Protection (8.2)

À propos de la prise en charge de NAT dans NetBackup

NetBackup prend désormais en charge les clients NetBackup d'un réseau privé qui sont connectés aux serveurs NetBackup d'un réseau public par l'intermédiaire d'un périphérique qui utilise la traduction d'adresse réseau (NAT). Ce document fait référence aux clients NetBackup en tant que clients NAT.

NetBackup prend en charge les clients NAT dans une topologie de réseau où les conditions suivantes sont remplies :

Les clients NAT doivent être en mesure de résoudre les noms d'hôte des serveurs NetBackup et de lancer des connexions vers ces derniers. Il n'est pas nécessaire que les serveurs NetBackup puissent lancer des connexions vers les clients NAT.
Le nom de client NetBackup assigné à un client NAT doit être un nom d'hôte qui peut être résolu sur le réseau privé. Il n'est pas nécessaire que le nom de client NetBackup du client NAT puisse être résolu à partir des serveurs NetBackup sur le réseau public.
Une connectivité bidirectionnelle doit exister entre le serveur maître et tous les serveurs de médias.
Le logiciel NetBackup installé sur les serveurs NetBackup et les clients NAT doit être configuré pour la prise en charge NAT, comme décrit dans ce document.

Lorsque vous travaillez avec des clients NAT, le logiciel NetBackup s'assure que toutes les connexions réseau sont lancées à partir du client NAT vers les serveurs NetBackup. En d'autres termes, aucune connexion n'est directement lancée à partir des serveurs NetBackup vers les clients NAT. La prise en charge du client NAT repose sur un nouveau service NetBackup Messaging Broker (nbmqbroker) sur le serveur maître et un service d'abonné sur chaque client NAT qui maintient une connexion persistante au service NetBackup Messaging Broker sur le serveur maître. Cela permet aux serveurs NetBackup d'envoyer des commandes aux clients NAT via le service de messagerie. Quand un serveur NetBackup doit se connecter à un client NAT (par exemple, pour effectuer une sauvegarde), il envoie un message de « demande de connexion inversée » au client NAT via le serveur maître. À la réception de ce message, le client NAT lance une connexion vers le serveur NetBackup demandeur.

Voici comment établir une connexion entre un serveur de médias et un client NAT :

Le service NetBackup Messaging Broker (nbmqbroker) démarre sur le serveur maître si la prise en charge de NAT est activée.
Le service d'abonné démarre sur le client NAT (avec d'autres services client) et s'abonne au service nbmqbroker sur le serveur maître si la prise en charge de NAT est activée sur le client.
Lorsqu'un serveur de médias souhaite se connecter à un client NAT, il publie le message de demande de connexion inversée du client NAT sur le message broker présent sur le serveur maître.
Le message broker remet le message service d'abonné sur le client NAT.
Le service d'abonné lance une connexion à partir du client NAT vers le serveur de médias demandeur.
Le serveur de médias utilise cette connexion pour communiquer avec le client NAT.

Se reporter à Workflow pour prendre en charge les clients NAT dans le domaine NetBackup.

Prise en charge des connexions lancées par un client dans NetBackup

La prise en charge de NetBackup NAT peut également être utilisée dans les environnements suivants (autres que NAT), où il est préférable ou obligatoire pour les clients NetBackup de lancer toutes les connexions vers des serveurs NetBackup :

Clients qui se trouvent derrière un pare-feu configuré de façon à refuser les connexions entrantes
Noms d'hôte des clients qui ne peuvent pas être résolus sur une adresse IP à partir des serveurs NetBackup, par exemple les clients DHCP sans DNS dynamique
Clients auxquels les serveurs maîtres ou les serveurs de médias ne peuvent pas se connecter directement pour une raison quelconque