Veritas NetBackup™ Appliance 管理指南

使用 NetBackup Appliance 命令行操作界面安装下载的版本更新

1. 检查并确保已执行下列所需更新和升级前任务：

   • 所有必需的升级前更新均已完成。有关升级到 4.1 前所需更新的完整列表，请参考以下文章：

     https://www.veritas.com/support/en_US/article.100046066

   • 已停止或暂停所有作业并暂停所有 SLP。

   • Support > Test Software 命令已运行且返回结果 Pass。

2. 通过 IPMI 控制台登录到 NetBackup Appliance 命令行操作界面。

   注意:

   Veritas 建议您通过 IPMI 控制台（而不是 SSH 会话）使用命令行操作界面进行登录。IPMI 控制台也称为 Veritas Remote Manager 界面。有关如何访问和使用 Veritas Remote Manager 的详细信息，请参考以下文档：《NetBackup Appliance 硬件安装指南》。

3. 请确保已下载并运行最新版本的 Appliance Upgrade Readiness Analyzer 工具。Analyzer 工具必须生成 pass 结果，然后才能继续执行下一步。
4. 要安装软件版本更新，请运行下列命令：

   Main_Menu > Manage > Software > Install patch_name

   其中 patch_name 是要安装的版本更新的名称。请确保修补程序名称是您要安装的修补程序的名称。

5. 监控预检并观察是否显示任何“检查失败”的消息。

   • 如果未显示 Check failed 消息，系统将提示您继续执行下一步以启动升级。

   • 如果显示任何 Check failed 消息，则不允许进行升级。您必须先解决报告的故障，然后再次启动升级脚本，以便预检能够验证故障是否已解决。

   • 如果任何 Check failed 消息指示未找到 RHEL 版本第三方插件，则必须从相应的供应商处获取该插件。

6. 在所有预检检查项都通过后，以及在升级开始之前，必须先选择在升级期间发生任何错误时升级过程应如何响应。将出现以下提示：

   If an error occurs during the upgrade, do you want to

   immediately enforce an automatic rollback? [yes, no]

   输入 yes 将立即强制执行自动回滚。

   输入 no 将暂停升级过程并调查错误。

7. 所有预检检查项目通过之后，您需要信任 CA 证书和基于主机 ID 的证书以启动升级过程。

   要信任并部署 CA 证书，请执行以下操作：

   • 验证 CA 证书详细信息并输入 yes 以信任 CA 证书，如下所示：

     To continue with the upgrade, verify the following CA 
     certificate detail and enter "yes" to trust the CA certificate.
     CA Certificate Details:
          Subject Name : /CN=nbatd/OU=root@abc.example.com/O=vx
            Start Date : Jul 14 12:59:18 2017 GMT
           Expiry Date : Jul 09 14:14:18 2037 GMT
      SHA1 Fingerprint : 31:E9:97:2E:50:11:51:7C:D6:25:7F:32:86:3D:
                         6B:D5:33:5C:11:E2
     
     >> Do you want to trust the CA certificate? [yes, no](yes) 
     

   • 如果主服务器的安全级别为“非常高”，则必须手动输入授权令牌，才可将基于主机 ID 的证书部署到该设备，如下所示：

     >> Enter token:

     注意:

     在下一次升级到更高版本之前，如果设备没有有效的主机 ID 证书，则需要重新发布令牌才能进行下一次升级。

   • 如果主服务器安全级别为“高”或“中等”，则不需要身份验证令牌。基于主机 ID 的证书将自动部署到该设备。

   有关安全证书的更多信息，请参考《NetBackup 安全和加密指南》中的“NetBackup 中的安全证书”一章。

8. 主服务器从软件版本 3.1.1 升级，而更早版本要求您提供 Veritas Usage Insights 注册密钥。要获取注册密钥，请按照屏幕上的说明操作。
9. 要在 AIM 窗口显示之前检查升级状态，请输入以下命令：

   Main_Menu > Manage > Software >UpgradeStatus

   在升级过程中，第一次重新启动之后，可能会遇到无法使用 SSH 方法登录到设备的情况。升级继续时，此问题可能最多存在 2 小时。要在此时间段继续监视升级过程，请通过 IPMI 控制台登录到设备。升级过程安装完所有更新后，将出现登录提示。

   在升级过程中，您可以打开 AIM 窗口来查看升级进度和预计剩余时间。

10. 如果在升级后自检期间检测到问题，则 AIM 窗口会将升级状态显示为“已暂停”。其他 SSH 会话和电子邮件通知也会指示此状态。

    要清除“已暂停”状态，请执行以下任务：

    • 按 V 键切换到“详细”视图以查看日志。如果错误没有任何唯一消息标识 (UMI) 代码，请在 Veritas 支持网站上搜索，以获取更多详细信息。

    • 尝试修复 AIM 窗口报告的问题。

      如果您需要使用命令行操作界面，请通过 SSH 会话登录到 NetBackup Appliance 命令行操作界面。显示 AIM 窗口时，请按 S 键关闭它。

    • 返回到 IPMI 控制台上的 AIM 窗口。

      如果您尝试修复问题，按 A 键可再次尝试自检。如果无法解决问题，请联系 Veritas 支持，或者按 R 键将设备回滚到先前的软件版本。

      注意:

      从 3.1.2 版本开始，如果升级后自检失败，将不再强制执行自动回滚。如果在选择“重试”后自检仍然失败，则升级将再次暂停并显示相同的提示选项。

11. 升级完成后，AIM 窗口中将显示升级结果的摘要。

    磁盘池重新联机之后，设备会运行自诊断测试。测试结果请参考下列文件：

    /log/selftest_report_<appliance_serial>_<timedate>.txt

    如果配置了 SMTP，则会发送包含自测试结果的电子邮件通知。

12. 仅适用于 HA 设置：

    在第一个节点完成升级后，运行 Support > Test Software 命令，以验证各种设备软件组件的状态。如果测试通过，请登录到其他节点，然后以与第一个节点相同的方式进行升级。

13. 仅当备份环境包括 SAN 客户端计算机时才完成此步骤。

    必须重新扫描光纤通道 (FC) 端口，才能允许所有 SAN 客户端计算机重新连接到光纤传输 (FT) 设备。必须从设备上的 NetBackup CLI 视图执行重新扫描。

    重新扫描 FC 端口：

    • 输入以下命令查看 NetBackup 用户帐户列表：

      Manage > NetBackupCLI > List

    • 以列出的 NetBackup 用户身份之一登录到此设备。

    • 运行下列命令以重新扫描 FC 端口：

      nbftconfig -rescanallclients

    • 如果任何 SAN 客户端仍无法正常运行，请在每个客户端上按如下所示顺序运行以下命令：

      在 UNIX 客户端上：

      /usr/openv/netbackup/bin/bp.kill_all

      /usr/openv/netbackup/bin/bp.start_all

      在 Windows 客户端上：

      <install_path>\NetBackup\bin\bpdown

      <install_path>\NetBackup\bin\bpup

    • 如果任何 SAN 客户端仍无法正常运行，则必须在操作系统级别手动启动 SCSI 设备刷新。刷新方法取决于客户端的操作系统。刷新完成后，再次尝试运行 nbftconfig -rescanallclients 命令。

    • 如果任何 SAN 客户端仍无法正常运行，请重新启动这些客户端。

      注意:

      如果 SLES 10 或 SLES 11 SAN 客户端仍无法正常运行，Veritas 建议您在这些客户端上升级 QLogic 驱动程序。对于受影响的 SLES 10 客户端，应升级到版本 8.04.00.06.10.3-K。对于受影响的 SLES 11 客户端，应升级到版本 8.04.00.06.11.1。