搜索 <book_title>...

Veritas NetBackup™ Deduplication 指南

Last Published: 2021-01-01

Product(s): NetBackup & Alta Data Protection (9.0)

关于 MSDP 多域 VLAN 支持

MSDP 支持多域 NetBackup 设置。在多域设置中，对于其他域中的主服务器而言，与 MSDP 存储服务器和包含 MSDP 服务器的 NetBackup 域中的主服务器连接非常重要。在多域设置中，主服务器和介质服务器必须具有多个网络接口和主机名。

配置 MSDP VLAN 时，本地 NetBackup 域和其他 NetBackup 域必须具有 NetBackup 版本 8.2 或更高版本。

使用 MSDP VLAN 的示例

下表介绍了示例中使用的层次结构：

NetBackup 域 A	NetBackup 域 B
`masterA - (10.XX.30.1/24)` `masterA2 - (10.XX.40.1/24)` `mediaA - (10.XX.30.2/24)` `mediaA2 - (10.XX.40.2/24)`	`masterB - (10.XX.40.3/24)` `mediaB - (10.XX.40.4/24)`

NetBackup 域 A

NetBackup 域 B

masterA - (10.XX.30.1/24)

masterA2 - (10.XX.40.1/24)

mediaA - (10.XX.30.2/24)

mediaA2 - (10.XX.40.2/24)

masterB - (10.XX.40.3/24)

mediaB - (10.XX.40.4/24)

masterA 是域 A 的主服务器，具有两个主机名和 IP 地址。mediaA 是域 A 的介质服务器，具有两个主机名和 IP 地址。在介质服务器 mediaA 上创建 MSDP 存储服务器。

要允许域 B 访问域 A 中 mediaA 上的 MSDP 存储服务器，请按以下步骤操作：

在 NetBackup 域 A 的介质服务器 mediaA 上创建 MSDP 存储服务器。（NetBackup 管理控制台 >“介质和设备管理”>“配置磁盘存储服务器”>“介质服务器重复数据删除池”）
在 mediaA 上运行以下命令，创建新的 MSDP 用户 testuser1 并使用密码 testuser1pass：
spauser -a -u “testuser1” -p “testuser1pass”
域 B 中的服务器只能访问类似 10.XX.40.* 之类的 IP，因此将 masterA2 用作域 A 的主服务器主机名。
在 mediaB 上运行以下命令，从 masterA 获取 CA 证书和主机证书：
nbcertcmd -GetCACertificate -server masterA2
nbcertcmd -GetCertificate -server masterA2 -token <token_string>
如果 nbcertcmd –GetCACertificate 显示错误“服务器名称与服务器证书中列出的任何主机名都不匹配”，请参考以下文章，向主服务器添加更多主机名：
https://www.veritas.com/support/en_US/article.100034092
在 NetBackup 域 B 的 mediaB 上创建 MSDP OpenStorage 服务器。（NetBackup 管理控制台 >“介质和设备管理”>“配置磁盘存储服务器”> OpenStorage）。
OpenStorage 服务器名称 mediaA2 用作具有 IP 地址 10.XX.40.* 的主机名。
OpenStorage 服务器类型为 PureDisk，用户名为 testuser1，密码为 testuser1pass。必须输入 PureDisk 作为服务器类型。

现在，NetBackup 域 B 的 mediaB 可以使用 MSDP 存储服务器 mediaA2 和网络 IP 地址 10.XX.40.*

如果在 NetBackup 设置中使用外部 CA，则不需要运行 nbcertcmd –GetCACertificate 和 nbcertcmd –GetCertificate 命令。如果 NetBackup 域 A 和 NetBackup 域 B 不使用同一个外部 CA，则必须在两个 NetBackup 域之间同步外部根 CA 才能进行 MSDP 通信。如果服务器具有多个主机名，则外部证书的“使用者备用名称”字段必须包含所有主机名。