NetBackup™ 重复数据删除指南
- NetBackup 介质服务器重复数据删除选件简介
- 规划部署
- 关于 MSDP 存储和连接要求
- 关于 NetBackup 介质服务器重复数据删除
- 关于 NetBackup Client Direct 重复数据删除
- 关于 MSDP 远程办公客户端重复数据删除
- 关于 MSDP 流处理程序
- MSDP 部署最佳做法
- 置备存储
- 配置重复数据删除
- 关于 MSDP 重复数据删除多线程代理
- 关于 MSDP 指纹识别
- 启用对 400 TB MSDP 的支持
- 为介质服务器重复数据删除池配置存储服务器
- 关于 NetBackup 重复数据删除的磁盘池
- 配置介质服务器重复数据删除池存储单元
- 为 MSDP 客户端重复数据删除配置客户端属性
- 关于 MSDP 加密
- 关于使用 NetBackup 密钥管理服务器服务进行 MSDP 加密
- 关于用于 MSDP 复制和同步复制的单独网络路径
- 关于同一域内的 MSDP 优化复制
- 配置以不同 NetBackup 域为目标的 MSDP 复制
- 关于存储生命周期策略
- “弹性网络”属性
- 关于 NetBackup 客户端上的可变长度重复数据删除
- 关于 MSDP pd.conf 配置文件
- 关于保存 MSDP 存储服务器配置
- 关于保护 MSDP 目录库
- 关于 NetBackup WORM 存储对不可变和不可删除数据的支持
- 使用非 root 用户运行 MSDP 服务
- 使用非 root 用户运行 MSDP 命令
- MSDP 卷组 (MVG)
- MSDP 云支持
- 关于 MSDP 云支持
- 云空间回收
- 关于云 LSU 的灾难恢复
- 关于使用 MSDP 云的映像共享
- 关于 MSDP 云不可篡改的 (WORM) 存储支持
- 关于 AWS IAM Role Anywhere 支持
- 关于 Azure 服务主体支持
- 关于 NetBackup 对 AWS Snowball Edge 的支持
- 关于云直连
- MSDP S3 接口
- 监视重复数据删除活动
- 管理重复数据删除
- 管理 MSDP 服务器
- 管理 NetBackup 重复数据删除引擎凭据
- 管理介质服务器重复数据删除池
- 关于 MSDP 数据完整性检查
- 关于 MSDP 存储基址重置
- 恢复 MSDP
- 替换 MSDP 主机
- 卸载 MSDP
- 重复数据删除体系结构
- 配置和管理通用共享
- 配置隔离恢复环境 (IRE)
- 使用 NetBackup 重复数据删除 Shell
- 从重复数据删除 shell 管理用户
- 关于外部 MSDP 目录库备份
- 从重复数据删除 shell 管理证书
- 从重复数据删除 shell 管理 NetBackup 服务
- 从重复数据删除 shell 监控 NetBackup 服务并对其进行故障排除
- 从重复数据删除 shell 管理 S3 服务
- 故障排除
- 附录 A. 迁移到 MSDP 存储
- 附录 B. 从 Cloud Catalyst 迁移到 MSDP 直接云分层
- 附录 C. Encryption Crawler
关于 MSDP 多域支持
在 NetBackup 介质服务器上配置了 MSDP 存储服务器。NetBackup 域中的 NetBackup 介质服务器和客户端可以使用此存储服务器。默认情况下,NetBackup 介质服务器和客户端不能直接使用另一个 NetBackup 域中的 MSDP 存储服务器。例如,NetBackup 介质服务器或客户端无法将数据备份到另一个 NetBackup 域中的 MSDP 存储服务器。
要使用另一个 NetBackup 域中的 MSDP 存储服务器,该 MSDP 存储服务器必须具有多个 MSDP 用户。然后,NetBackup 介质服务器或客户端可通过使用其他 MSDP 用户来使用另一个 NetBackup 域中的 MSDP 存储服务器。多个 NetBackup 域可以使用同一个 MSDP 存储服务器,但每个 NetBackup 域必须使用不同的 MSDP 用户访问该 MSDP 存储服务器。
要在 MSDP 存储服务器上添加 MSDP 用户,请运行以下命令:
Windows
<install_path>\pdde\spauser -a -u <username> -p <password> --role admin
UNIX
/usr/openv/pdde/pdcr/bin/spauser -a -u <username> -p <password> --role admin
如果存储服务器是 NetBackup WORM 存储服务器或 NetBackup Flex Scale 存储服务器,请运行以下 NetBackup 重复数据删除 Shell 命令:
setting MSDP-user add-MSDP-user username=<username> [role=<role-name>]
其中,role 是可选项,可以是 admin 或 app。如果未指定角色,则使用默认角色 admin。
要列出所有 MSDP 用户,请在 MSDP 存储服务器上运行以下命令:
Windows
<install_path>\pdde\spauser -l
UNIX
/usr/openv/pdde/pdcr/bin/spauser -l
如果存储服务器是 NetBackup WORM 存储服务器或 NetBackup Flex Scale 存储服务器,请运行以下 NetBackup 重复数据删除 Shell 命令:
setting MSDP-user list
注意:
建议为支持多域而创建的 MSDP 用户总数不应超过 128 个用户。
要从另一个 NetBackup 域使用 MSDP 存储服务器,必须从另一个 NetBackup 域获取 NetBackup 证书。
在要使用另一个域中 MSDP 存储服务器的每个 NetBackup 介质服务器或客户端上,运行以下命令:
Windows
install_path\NetBackup\bin\nbcertcmd -getCACertificate –server another_primary_server
install_path\NetBackup\bin\nbcertcmd -getCertificate –server another_primary_server -token token_string
UNIX
/usr/openv/netbackup/bin/nbcertcmd -getCACertificate –server another_primary_server
/usr/openv/netbackup/bin/nbcertcmd -getCertificate –server another_primary_server -token token_string
如果存储服务器是 NetBackup WORM 存储服务器或 NetBackup Flex Scale 存储服务器,请运行以下 NetBackup 重复数据删除 Shell 命令:
setting certificate get-CA-certificate primary_server=another_primary_server
setting certificate get-certificate primary_server=another_primary_server token=token_string
使用以下两种方法之一获取授权令牌:
NetBackup Web UI
在左侧,单击
。单击
创建令牌。
NetBackup 命令
使用 bpnbat 命令登录目标 NetBackup 主服务器。
使用 nbcertcmd 命令获取授权令牌。
有关这些命令的更多信息,请参考《NetBackup 命令参考指南》。
下表介绍了示例中使用的层次结构:
NetBackup 域 A |
NetBackup 域 B |
---|---|
|
|
PrimaryA
是 NetBackup 域 A 的主服务器的主机名,该域包含两个介质服务器(mediaA1
、mediaA2
)和一个客户端 (clientA
)。PrimaryB
是 NetBackup 域 B 的主服务器的主机名,该域包含一个介质服务器 (mediaB
)。
使用以下示例步骤,在域 B 中创建 MSDP 存储服务器,并允许域 A 使用该 MSDP 存储服务器:
在 NetBackup 域 B 的介质服务器
mediaB
上创建 MSDP 存储服务器。打开 Web UI。
在左侧,单击
。在“存储服务器”选项卡上,单击 ,然后选择 。
在
mediaB
上运行以下命令,创建新的 MSDP 用户testuser1
并使用密码testuser1pass
。spauser -a -u “testuser1” -p “testuser1pass” --role admin
在
mediaA1
上运行以下命令,从primaryB
获取 CA 证书和主机证书。nbcertcmd -GetCACertificate -server primaryB
nbcertcmd -GetCertificate -server primaryB -token <token_string>
在 NetBackup 域 A 的
mediaA1
上创建 MSDP OpenStorage 服务器。打开 Web UI。
在左侧,单击
。在“存储服务器”选项卡上,单击 ,然后选择 。
OpenStorage 服务器类型为 PureDisk,存储服务器名称为
mediaB
,用户名为testuser1
,密码为testuser1pass
。必须输入 PureDisk 作为服务器类型。
现在,NetBackup 域的
mediaA1
可以使用 MSDP 存储服务器mediaB
。要将mediaA2
用作 MSDP 存储服务器的负载平衡服务器,可以在mediaA2
上运行以下证书命令:nbcertcmd -GetCACertificate -server primaryB
nbcertcmd -GetCertificate -server primaryB -token <token_string>
要运行从
clientA
到 MSDP 存储服务器mediaB
的客户端直接备份,请在clientA
上运行以下证书命令:nbcertcmd -GetCACertificate -server primaryB
nbcertcmd -GetCertificate -server primaryB -token <token_string>
创建 MSDP OpenStorage 服务器后,创建相关的 NetBackup 磁盘池和存储单元。使用存储单元运行所有相关的 NetBackup 作业。
当多域与优化复制或 A.I.R. 结合使用时,两个不同 NetBackup 域中的 MSDP 存储服务器之间可进行通信。其他域中的 MSDP 存储服务器必须具有本地 NetBackup 域的主服务器生成的证书。在源端 MSDP 存储服务器上运行 nbcertcmd 命令,以从目标 MSDP 存储服务器的 NetBackup 主服务器请求证书。
当同时使用客户端和多域上的备份和还原作业时,两个不同 NetBackup 域中的 NetBackup 客户端与 MSDP 存储服务器之间可进行通信。在 NetBackup 客户端上运行 nbcertcmd 命令,以从 MSDP 存储服务器的 NetBackup 主服务器请求证书。
当一个 NetBackup 域使用另一个 NetBackup 域的 MSDP 存储服务器时,MSDP 存储服务器不能是该 NetBackup 域的 A.I.R 目标。
如果在 NetBackup 设置中使用外部 CA,则不需要运行 nbcertcmd –GetCACertificate 和 nbcertcmd –GetCertificate 命令。如果 NetBackup 域 A 和 B 不使用同一个外部 CA,则在两个 NetBackup 域之间同步外部根 CA 才能进行 MSDP 通信。
有关外部 CA 的更多信息,请参考《NetBackup 安全和加密指南》。
当一个 NetBackup 域使用具有多个网络接口和相关主机名的 MSDP 存储服务器时,另一个 NetBackup 域可以使用任一主机名来配置 OpenStorage 服务器。如果具有多个主机名的 MSDP 存储服务器使用外部 CA,则外部证书的
字段必须包含用于配置 OpenStorage 服务器的所有主机名。其他 NetBackup 域只能使用一个 MSDP 存储的本地存储。一个 MSDP 存储服务器中的云 LSU 不能由其他 NetBackup 域使用。不同 NetBackup 域不应使用同一 MSDP 用户访问 MSDP 存储服务器,否则会导致存储服务器在几分钟后关闭。要解决此问题,请参见对多域问题进行故障排除。
如果 MSDP 存储服务器中存在数据损坏,则只有 MSDP 存储服务器的第一个域收到数据损坏通知。对于多域,一个存储服务器由多个 NetBackup 域使用,每个域都可以检查此存储服务器的空间使用情况。存储服务器的已用空间是所有域中数据的总和。
注意:
多域设置不支持到目标域的通用共享备份。