搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

具备标准 NetBackup 的单数据中心

具备标准 NetBackup 的单数据中心是一个中到大型主机组（多于 50 台主机）。它包括纯内部主机和通过 DMZ 扩展到 Internet 的主机。此配置通常为主机使用集中式命名服务（例如 DNS 或 WINS）。它还为用户使用集中式命名服务（例如 NIS 或 Active Directory）。

具备标准 NetBackup 的单数据中心包括以下要点：

面向外部的主机
通常具有集中式命名服务
在规模方面超过 50 台主机
配置过程最简单，仅需要常规 NetBackup 知识
适合 NetBackup 客户的典型配置
假定在备份运行时无需担心线路上的被动数据截取

图：具备标准 NetBackup 的单数据中心显示了具备标准 NetBackup 的单数据中心示例。

图：具备标准 NetBackup 的单数据中心

下表介绍了具备标准 NetBackup 的单数据中心所使用的 NetBackup 部件。

表：具备标准 NetBackup 的单数据中心的 NetBackup 部件

部件	描述
主服务器	与介质服务器、标准 NetBackup 客户端 4 以及 DMZ 中的 Web 服务器 NetBackup 客户端 5 通信。
介质服务器	与主服务器、标准 NetBackup 客户端 4 以及 DMZ 中的 Web 服务器 NetBackup 客户端 5 通信。介质服务器为客户端 4 和 5 管理未加密数据的磁带写入。
磁带	包含为客户端 4 和 5 写入的未加密的备份数据。
客户端	指定客户端 4 是标准 NetBackup 类型，而客户端 5 是 Web 服务器类型。主服务器管理这两个客户端，并通过介质服务器将其未加密的数据备份到磁带。客户端 4 位于数据中心内。客户端 5 位于 DMZ 中。客户端 5 使用仅限于 NetBackup 的端口通过内部防火墙与 NetBackup 通信。客户端 5 使用仅限于 HTTP 的端口通过外部防火墙从 Internet 获得连接。请注意，与查询相关的所有 NetBackup 通信将以未加密的方式通过线路发送出去。
内部防火墙	允许 NetBackup 访问 DMZ 中的 Web 服务器 NetBackup 客户端 5。仅为进出 DMZ 的数据通信启用了选定的 NetBackup 端口和可能的其他应用程序端口。在外部防火墙中打开的 HTTP 端口无法从 Internet 通过内部防火墙。
隔离区 (DMZ)	为存在于内部防火墙与外部防火墙之间的 NetBackup 客户端 5（Web 服务器）提供“安全”操作区域。DMZ 中的客户端 5 可以使用指定的 NetBackup 端口通过内部防火墙与 NetBackup 通信。Web 服务器客户端 5 可以使用 HTTP 端口通过外部防火墙与 Internet 通信。
外部防火墙	允许外部用户通过 HTTP 端口从 Internet 访问位于 DMZ 中的 Web 服务器客户端 5。NetBackup 端口为客户端 5 打开，用于通过内部防火墙进行通信。小心: 不允许 NetBackup 端口通过外部防火墙访问 Internet。在通向 Internet 的外部防火墙中，仅会打开到客户端 5 的 HTTP 端口。
Internet	指定通过铜线、光纤电缆和无线连接链接到一起的互连计算机网络集合。Web 服务器客户端 5 可使用 HTTP 端口通过外部防火墙接收 Internet 上的连接。