<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

MSDP のマルチドメインのサポートについて

MSDP ストレージサーバーは、NetBackup メディアサーバーで構成されます。NetBackup ドメインの NetBackup メディアサーバーとクライアントはこのストレージサーバーを使用します。デフォルトでは、NetBackup メディアサーバーとクライアントは他の NetBackup ドメインから MSDP ストレージサーバーを直接使用できません。たとえば、他の NetBackup ドメインの NetBackup メディアサーバーまたはクライアントは、MSDP ストレージサーバーにデータをバックアップできません。

他の NetBackup ドメインから MSDP ストレージサーバーを使用するには、MSDP ストレージサーバーに複数の MSDP ユーザーが必要です。これにより、NetBackup メディアサーバーまたはクライアントが、他の NetBackup ドメインから異なる MSDP ユーザーを使用して MSDP ストレージサーバーにアクセスできます。複数の NetBackup ドメインが同じ MSDP ストレージサーバーを使用できますが、各 NetBackup ドメインは異なる MSDP ユーザーを使用して MSDP ストレージサーバーにアクセスする必要があります。

MSDP ストレージサーバーに MSDP ユーザーを追加するには、次のコマンドを実行します。

Windows
<install_path>\pdde\spauser -a -u <username> -p <password>
UNIX
/usr/openv/pdde/pdcr/bin/spauser -a -u <username> -p <password>

すべての MSDP ユーザーを一覧表示するには、MSDP ストレージサーバーで次のコマンドを実行します。

Windows
<install_path>\pdde\spauser -l
UNIX
/usr/openv/pdde/pdcr/bin/spauser -l

他の NetBackup ドメインから MSDP ストレージサーバーを使用するには、他の NetBackup ドメインから NetBackup 証明書を取得する必要があります。

他のドメインから MSDP ストレージサーバーを使用する各 NetBackup メディアサーバーまたはクライアントで、次のコマンドを実行します。

Windows
install_path\NetBackup\bin\nbcertcmd -getCACertificate - server another_master_server
install_path\NetBackup\bin\nbcertcmd -getCertificate - server another_master_server -token token_string
UNIX
/usr/openv/netbackup/bin/nbcertcmd -getCACertificate - server another_master_server
/usr/openv/netbackup/bin/nbcertcmd -getCertificate - server another_master_server -token token_string

認証トークンを取得するには、次の 2 つの方法のいずれかを使用します。

NetBackup 管理コンソール
- ターゲット NetBackup マスターサーバーにログオンし、［セキュリティ管理 (Security Management)］、［証明書管理 (Certificate Management)］、［トークン管理 (Token Management)］の順に選択して開きます。
- ［トークンの作成 (Create Token)］をクリックしてトークンを作成するか、［トークンレコード (Token records)］リストのビューの空白領域を右クリックして［新規トークン (New Token)］を選択し、トークンを作成します。
NetBackup コマンド
- ターゲット NetBackup マスターサーバーにログオンするには、bpnbat コマンドを使用します。
- 認証トークンを取得するには、nbcertcmd コマンドを使用します。
  コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

他の NetBackup ドメインから MSDP ストレージサーバーを使用する例

次の表は、この例で使用される階層について説明します。

NetBackup ドメイン A	NetBackup ドメイン B
`masterA` `mediaA1` `mediaA2` `clientA`	`masterB` `mediaB`

NetBackup ドメイン A

NetBackup ドメイン B

masterA

mediaA1

mediaA2

clientA

masterB

mediaB

MasterA は NetBackup ドメイン A のマスターサーバーのホスト名で、ドメインには 2 台のメディアサーバー (mediaA1 と mediaA2) と 1 台のクライアント (clientA) が含まれます。MasterB は NetBackup ドメイン B のマスターサーバーのホスト名で、ドメインには 1 台のメディアサーバー (mediaB) が含まれます。

次のサンプルの手順を使用して、ドメイン B に MSDP ストレージサーバーを作成し、ドメイン A が MSDP ストレージサーバーを使用できるようにします。

NetBackup ドメイン B のメディアサーバー mediaB に MSDP ストレージサーバーを作成します (NetBackup 管理コンソールで［メディアおよびデバイスの管理 (Media and Device Management)］、［ディスクストレージサーバーの構成 (Configure Disk storage servers)］、［メディアサーバー重複排除プール (Media Server Deduplication Pool)］の順に選択)。
mediaB で次のコマンドを実行し、新しい MSDP ユーザー testuser1 をパスワード testuser1pass で作成します。
spauser -a -u "testuser1" -p "testuser1pass"
mediaA1 で次のコマンドを実行し、masterB から CA 証明書とホスト証明書を取得します。
nbcertcmd -GetCACertificate -server masterB
nbcertcmd -GetCertificate -server masterB -token <token_string>
NetBackup ドメイン A の mediaA1 に MSDP OpenStorage サーバーを作成します (NetBackup 管理コンソールで［メディアおよびデバイスの管理 (Media and Device Management)］、［ディスクストレージサーバーの構成 (Configure Disk storage servers)］、［OpenStorage］の順に選択)。
OpenStorage サーバー形式は PureDisk、ストレージサーバー名は mediaB、ユーザー名は testuser1、パスワードは testuser1pass です。
サーバー形式には PureDisk と入力する必要があります。
これで、NetBackup ドメインの mediaA1 は MSDP ストレージサーバー mediaB を使用できます。mediaA2 を MSDP ストレージサーバーの負荷分散サーバーとして使用するには、mediaA2 で次の証明書コマンドを実行します。
- nbcertcmd -GetCACertificate -server masterB
- nbcertcmd -GetCertificate -server masterB -token <token_string>
clientA から MSDP ストレージサーバー mediaB にクライアントからの直接バックアップを実行するには、clientA で次の証明書コマンドを実行します。
- nbcertcmd -GetCACertificate -server masterB
- nbcertcmd -GetCertificate -server masterB -token <token_string>
MSDP OpenStorage サーバーを作成した後、関連する NetBackup ディスクプールとストレージユニットを作成します。関連するすべての NetBackup ジョブを実行するには、ストレージユニットを使用します。

最適化複製とマルチドメインを併用すると、2 つの異なる NetBackup ドメインの MSDP ストレージサーバー間で通信が行われます。他のドメインの MSDP ストレージサーバーには、ローカルの NetBackup ドメインのマスターサーバーによって生成された証明書が存在する必要があります。ソース側の MSDP ストレージサーバーで nbcertcmd コマンドを実行して、ターゲット MSDP ストレージサーバーの NetBackup マスターサーバーから証明書を要求します。

クライアントとマルチドメインでバックアップジョブとリストアジョブを併用すると、2 つの異なる NetBackup ドメインの NetBackup クライアントと MSDP ストレージサーバー間で通信が行われます。NetBackup クライアントで nbcertcmd コマンドを実行して、MSDP ストレージサーバーの NetBackup マスターサーバーから証明書を要求します。

ある NetBackup ドメインが別の NetBackup ドメインの MSDP ストレージサーバーを使用している場合、その NetBackup ドメインの MSDP ストレージサーバーを A.I.R ターゲットにすることはできません。

NetBackup 設定で外部 CA が使用されている場合、nbcertcmd - GetCACertificate コマンドと nbcertcmd - GetCertificate コマンドを実行する必要はありません。NetBackup ドメイン A と B が同じ外部 CA を使用していない場合は、MSDP 通信のため、2 つの NetBackup ドメイン間で外部ルート CA を同期します。

外部 CA について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

1 つの NetBackup ドメインが、複数のネットワークインターフェースと関連するホスト名がある MSDP ストレージサーバーを使用している場合、他の NetBackup ドメインは任意のホスト名を使用して OpenStorage サーバーを構成できます。複数のホスト名がある MSDP ストレージサーバーで外部 CA を使用している場合、外部証明書のサブジェクトの別名フィールドには、OpenStorage サーバーの構成に使用されるすべてのホスト名が含まれている必要があります。