data domain® boost for openstorage 管理指南 · dell emc data domain boost for openstorage...

Dell EMC Data Domain Boost forOpenStorage版本 3.5

管理指南302-005-415

修订版 01

版权所有 © 2018 Dell Inc. 及其子公司。保留所有权利。

发布日期: 2018 年 12 月

戴尔确信本出版物在发布之日内容准确无误。本出版物中的信息可随时更改而不另行通知。

本出版物的内容按“原样”提供。戴尔对本出版物的内容不提供任何形式的陈述或担保，明确拒绝对有特定目的的适销性或适用性进行默示担保。使用、复制或分发本出版物所描述的任何戴尔软件都要有相应的软件许可证。

Dell、EMC 和其他商标为 Dell Inc. 或其子公司的商标。其他商标可能是其各自所有者的资产。中国印刷。

易安信电脑系统（中国）有限公司中国北京朝阳区霄云路 38 号现代汽车大厦 15 层邮编：100027电话：（8610）8438 6000 传真：（8610）8453 8174 售前服务热线：400 650 6006www.EMC.com/zh-cn/index.htm

2 Data Domain Boost for OpenStorage 3.5 管理指南

前言 7

Data Domain Boost for OpenStorage 简介 11修订历史记录.............................................................................................. 12DD Boost for OpenStorage 概述................................................................. 12支持的配置 .................................................................................................13升级兼容性..................................................................................................13

DD Boost 功能 15DD Boost 功能概述..................................................................................... 16分布式数据段处理 ...................................................................................... 16动态加密..................................................................................................... 17全局身份验证和加密....................................................................................17

设置身份验证和加密的方法............................................................ 17身份验证和加密设置.......................................................................18身份验证和加密选项.......................................................................18向后兼容性情景..............................................................................19

托管文件复制 (MFR)...................................................................................21低带宽优化.....................................................................................21加密托管文件复制.......................................................................... 21

DD Boost 和高可用性................................................................................. 22DD Boost、高可用性和故障切换....................................................22部分高可用性配置 .........................................................................22

Auto Image Replication (AIR)..................................................................... 23在 Data Domain 系统中使用 AIR 时的限制 .................................... 24Targeted Auto Image Replication...................................................24

MTree 复制................................................................................................ 28IPv6 支持....................................................................................................28动态接口组：DD Boost IP 数据路径管理.................................................... 28

界面...............................................................................................29客户端........................................................................................... 32

光纤通道 DD Boost 传输.............................................................................33光纤通道 DD Boost 路径管理......................................................................35

初始路径选择.................................................................................37动态 Re-Balancing......................................................................... 37客户端路径故障切换...................................................................... 37Queue-Depth 约束......................................................................... 37

虚拟合成备份............................................................................................. 38客户端访问验证..........................................................................................38DD Boost 多用户数据路径.......................................................................... 39存储单元管理............................................................................................. 39

多用户存储单元访问控制...............................................................39存储单元容量配额......................................................................... 39存储单元流数管理......................................................................... 40

数据模式优化的预读...................................................................................40

为 DD Boost 准备 Data Domain 系统 43在 Data Domain 系统中启用 DD Boost........................................................44

第 1 章

第 2 章

第 3 章

目录

Data Domain Boost for OpenStorage 3.5 管理指南 3

对 DD Boost 分配多个用户......................................................................... 44创建存储单元 ............................................................................................ 45为存储单元配置逻辑配额（可选） ............................................................ 46配置具有流限制的存储单元（可选）.......................................................... 47配置分布式数据段处理............................................................................... 48配置动态接口组 ......................................................................................... 48

修改接口组.................................................................................... 50删除接口组.....................................................................................51

将动态接口组用于 MFR..............................................................................52通过 LAN 进行复制........................................................................53通过 WAN 进行复制.......................................................................54其他支持的使用情形......................................................................55复制故障切换主机名......................................................................58网络地址转换 (NAT) 支持............................................................. 59备份/复制冲突解决方案................................................................ 60

配置 MFR....................................................................................................61启用低带宽优化 .............................................................................61启用加密........................................................................................ 61启用 IPv6 支持............................................................................... 61更改 MFR TCP 端口...................................................................... 62

配置客户端访问验证...................................................................................62启用动态加密.................................................................................63

配置 FC DD Boost 服务.............................................................................. 64调整 FC DD Boost 的设备集的规模................................................65大小调整计算方法......................................................................... 66安装 AIX DDdfc 设备驱动程序（AIX 客户端可选）........................68为 Solaris 客户端配置 SCSI 通用设备驱动程序..............................69

设置全局身份验证和加密............................................................................ 71显示全局身份验证和加密设置........................................................ 71重置全局身份验证和加密设置........................................................ 71

安装 DD Boost for OpenStorage 73安装概述.....................................................................................................74

OST 插件和 DD OS 升级................................................................ 74防火墙和端口.................................................................................75

为 NetBackup 安装 OST 插件..................................................................... 75在媒体服务器中安装 OST 插件...................................................... 75安装 UNIX 插件 .............................................................................75安装 Windows 插件........................................................................76NetBackup 服务............................................................................. 77

为 Backup Exec 安装 OST 插件.................................................................. 77在媒体服务器中安装插件............................................................... 77安装 Windows 插件........................................................................ 77Backup Exec 服务.......................................................................... 78

调整 Windows 媒体服务器以提高性能........................................................ 78卸载 Windows 插件.....................................................................................78

备份应用程序管理 81配置媒体服务器..........................................................................................82

NetBackup 配置.............................................................................82Backup Exec 配置.......................................................................... 91

NetBackup 管理......................................................................................... 94查找 OST 插件版本........................................................................94查找 NetBackup 版本.................................................................... 95

第 4 章

第 5 章

目录


网络超时........................................................................................95对存储单元进行分组以便进行故障切换......................................... 95

Backup Exec 管理.......................................................................................96查找 OST 插件版本........................................................................96查找 Backup Exec 版本..................................................................96在 Data Domain 系统中删除存储单元.............................................97

基本故障排除 99常规故障排除............................................................................................ 100Data Domain 系统的文件复制设置............................................................ 100NetBackup 故障排除.................................................................................100

不能删除 Data Domain 系统......................................................... 100检查安装....................................................................................... 101检查凭据...................................................................................... 102排除许可证错误............................................................................102在媒体服务器中进行错误日志记录............................................... 102在媒体服务器中解决备份失败的问题........................................... 102消除插件日志消息........................................................................ 103排除“Cannot connect on socket”错误...................................... 104Solaris 媒体服务器中的 NetBackup 备份作业失败........................104源于 AIX 客户端的备份作业失败.................................................. 105优化复制作业失败........................................................................ 105虚拟合成备份............................................................................... 105监视 Auto Image Replication........................................................ 106

Backup Exec 故障排除............................................................................... 111基本故障排除.................................................................................111检查安装........................................................................................111检查 Data Domain 系统的凭据....................................................... 111排除许可证错误 ............................................................................ 111设置主动调试.................................................................................111

第 6 章

目录

Data Domain Boost for OpenStorage 3.5 管理指南 5

前言

作为改进其产品线的一项措施，EMC 会定期发布其软件和硬件产品的修订版。因此，本文档中介绍的一些功能可能不被当前使用的软件或硬件的所有版本支持。

产品发行说明中提供了有关产品功能、软件更新、软件兼容性指南的新信息，以及有关 EMC 产品、许可和服务的信息。

如果某产品不能正常运行或其功能与本文档的描述不符，请与您的 EMC 技术支持专业人员联系。

本文档在发行时是准确的。请访问 EMC 在线支持网站 https://support.emc.com，以确保您使用的是本文档的新版本。

用途EMC 与 Veritas 合作以充分利用 Veritas OpenStorage (OST) API，从而在 DataDomain Boost (DD Boost) 与 Veritas NetBackup 和 Backup Exec 应用程序之间实现紧密集成。本指南概述了 DD Boost for OST，说明了如何为 DD Boost 准备 Data Domain系统、提供了安装所需的 OST 插件的说明，并介绍了如何配置 NetBackup 或 BackupExec 介质服务器。

受众本指南面向熟悉在 Veritas 备份应用程序（NetBackup 和 Backup Exec）环境中使用DD Boost 的一般备份管理和需求特定信息的系统管理员。

相关 EMC 文档以下 Data Domain 系统文档提供更多信息：

l 《EMC Data Domain Boost for OpenStorage 发行说明》

l 《EMC Data Domain 操作系统发行说明》

l 《EMC Data Domain 操作系统初始配置指南》

l 《EMC Data Domain 操作系统管理指南》

l 《EMC Data Domain 操作系统命令参考指南》

l 《EMC Data Domain Expansion Shelf Hardware Guide （EMC Data Domain 扩展盘架硬件指南）》

l 每个受支持平台（如 DD890）的 Data Domain 系统安装和设置指南。

从何处获取 EMC 产品帮助可以按如下方式获取 EMC 支持、产品和许可信息：

产品信息有关文档、发行说明、软件更新或关于 EMC 产品的信息，请访问 EMC 在线支持，网址为：https://support.emc.com。

技术支持访问 EMC 在线支持并单击“Service Center”。您将看到多个与 EMC 技术支持联系的选项。请注意，要打开服务请求，您必须具有有效的支持协议。有关如何获取有效支持协议或如何解决您的帐户问题的详细信息，请与 EMC 销售代表联系。

前言 7

https://support.emc.com/

https://support.emc.com

从何处获取 Veritas NetBackup 帮助有关 NetBackup 的详细信息（包括产品介绍、白皮书、支持和培训），请访问Symantec 的 NetBackup 产品站点 http://www.symantec.com/netbackup。

从何处获取 Veritas Backup Exec 帮助有关 Backup Exec 的详细信息（包括产品介绍、白皮书、支持和培训），请访问Veritas 的 Backup Exec 产品站点 https://www.veritas.com/product/backup-and-recovery/netbackup。

这些文档已随应用程序安装：

l 《Veritas Backup Exec 15 管理员指南》

l 《Backup Exec 15 硬件兼容性列表》

DD Boost 与其他备份应用程序OST 插件使用 DD Boost 插件库。与 DD Boost 插件库进行互操作的其他备份应用程序包括：

l Dell NetVault Backup

l Dell vRanger Pro

l EMC Avamar

l 适用于 DD Boost for Enterprise Applications 和 ProtectPoint 的 EMC 数据库应用程序代理

l 适用于 DD Boost for Enterprise Applications 的 EMC Microsoft 应用程序代理l EMC NetWorker

l 惠普 HP Data Protector

l Pivotal Greenplum Data Computing Appliance

l Quest NetVault

l Quest vRanger Pro

l Veeam 备份和复制l VMware vSphere Data Protection Advanced (VDPA)

已经发布了有关与这些应用程序一起使用的单独指南《EMC Data Domain Boost 与合作伙伴产品集成管理指南》。请参阅该出版物，了解有关使用将 DD Boost 与和这些应用程序一起使用的指导准则。备份应用程序供应商提供了特定于应用程序的其他文档。

本文档中使用的特殊注意事项约定EMC 对特殊注意事项使用下列约定：

通知是指警告存在潜在业务或数据丢失情况的内容。

注意是指那些对于主题内容而言具有偶发性但并非至关重要的信息。“注意”部分能针对文本中某个信息点或相关信息点提供解释、备注或要点说明。

印刷约定EMC 在本文档中使用以下字体样式约定：

前言


http://www.symantec.com/netbackup/

https://www.veritas.com/product/backup-and-recovery/netbackup

https://www.veritas.com/product/backup-and-recovery/netbackup

表 1 字体排印

“粗体” 指示界面元素的名称，如窗口名称、对话框名称、按钮名称、字段名称、选项卡名称、键名称和菜单路径（用户具体选择或单击的项）

“斜体” 突出显示文本中的出版物标题。

Monospace 指示系统信息，如：

l 系统代码

l 系统输出，例如错误消息或脚本

l 路径名、文件名、提示和语法

l 命令和选项

等宽斜体突出显示必须用变量值替换掉的变量名称

等宽黑体指示用户输入文本

[ ] 方括号内是可选值

| 竖线表示备用选择 — 该竖线表示“或”

{ } 大括号括起用户必须指定的内容，如 x 或 y 或 z

... 省略号表示示例中省略的不重要的信息

客户意见和建议您的意见和建议可以帮助我们继续提高用户出版物的准确性、组织结构和整体质量。将您对本文档的反馈意见发送至：[email protected]。

前言

9

mailto:[email protected]

前言


第 1 章

Data Domain Boost for OpenStorage 简介

本章包括以下主题：

l 修订历史记录......................................................................................................12l DD Boost for OpenStorage 概述......................................................................... 12l 支持的配置 ........................................................................................................ 13l 升级兼容性......................................................................................................... 13

Data Domain Boost for OpenStorage 简介 11

修订历史记录下表说明本文档的修订历史。

表 2 《DD Boost for OpenStorage 管理指南》3.5 版修订历史记录

修订版日期描述

01 (3.5) 2018 年 12 月此修订版包含关于下列新功能和工具的信息：

l 增强的预读逻辑根据特定的数据访问模式智能地启用和禁用预读数据高速缓存。

DD Boost for OpenStorage 概述在 Veritas 备份应用程序（NetBackup 和 Backup Exec）环境中，Data Domain Boost(DD Boost) 有两个组件：

l 安装在每个媒体服务器中的 OST 插件。此插件中有 DD Boost 库，用于与运行在Data Domain 系统中的 DD 服务器集成到一起。

l 运行在 Data Domain 系统中的 DD 服务器。

Data Domain 系统可以是一个 Data Domain 系统、网关或 DD Extended Retention系统。使用 DD Boost 3.2.1 和 DD OS 5.7.1 时，它也可以是一个双节点 DataDomain 高可用性系统。

备份应用程序（NetBackup 或 Backup Exec）可设置用于控制备份和复制发生时间的策略。管理员将从单个控制台管理备份、复制和恢复，并可使用 DD Boost 的所有功能，包括 WAN 高效复制器软件。

对于有 DD Boost 功能的媒体服务器，Data Domain 系统可公开名为存储单元的预建磁盘卷。多个媒体服务器（各自安装了 Data Domain OST 插件）可用 Data Domain 系统中的同一存储单元作为存储服务器。运行在媒体服务器中的操作系统可以各不相同，只要 Data Domain 和备份应用程序 NetBackup 或 Backup Exec 支持所运行的操作系统。

图中所示的是采用 NetBackup 的 Data Domain Boost for Open Storage 的示例配置。



图 1 DD Boost for OpenStorage — NetBackup 配置

1.客户端2.服务器3.主存储4.媒体服务器5.OST 插件6.Data Domain7.Data Domain 应用装置8.DD Boost9.WAN10.辅助 Data Domain 应用装置11.根据需要归档到磁带12.备份13.保留/恢复14.复制15.灾难恢复

支持的配置Data Domain 支持所有 Data Domain 系统中的 DD Boost。

OST 插件版本必须与 Data Domain 系统软件版本和备份应用程序配置兼容。DataDomain 仅支持《Data Domain Boost 兼容性指南》中详细说明的组合，可在在线支持网站 https://support.emc.com 中下载该指南。

升级兼容性对于复制，Data Domain 升级兼容性策略如下：

l 同一“版本系列” 中的所有维护和修补程序版本均向后兼容。通过版本号的前两位来标识一个系列，如 5.2。例如，5.2.0.0、5.2.0.2、5.2.1.0 和 5.2.2.0 都向后兼容。


支持的配置 13


l 复制向后兼容两个连续的版本系列，如 5.5 和 5.4，尽管仅全面测试了每个版本系列中的新版本。



第 2 章

DD Boost 功能

新功能和增强功能都能用于单节点和 DD Extended Retention。此外还支持 DD 高可用性 (HA)。

本章以下主题中说明的是 DD Boost 软件的主要特性和功能：

l DD Boost 功能概述............................................................................................. 16l 分布式数据段处理 ..............................................................................................16l 动态加密............................................................................................................. 17l 全局身份验证和加密........................................................................................... 17l 托管文件复制 (MFR).......................................................................................... 21l DD Boost 和高可用性.........................................................................................22l Auto Image Replication (AIR).............................................................................23l MTree 复制........................................................................................................ 28l IPv6 支持........................................................................................................... 28l 动态接口组：DD Boost IP 数据路径管理............................................................28l 光纤通道 DD Boost 传输.................................................................................... 33l 光纤通道 DD Boost 路径管理............................................................................. 35l 虚拟合成备份..................................................................................................... 38l 客户端访问验证..................................................................................................38l DD Boost 多用户数据路径..................................................................................39l 存储单元管理..................................................................................................... 39l 数据模式优化的预读.......................................................................................... 40

DD Boost 功能 15

DD Boost 功能概述备份应用程序是数据恢复和灾难准备策略的关键组件。每项策略都必须建立在坚实、简单、灵活的基础上，这样用户能够迅速作出反应，并有效管理操作。

Data Domain 系统可轻松地与备份软件集成到一起，并提供线内重复数据消除的保留和恢复优势。此外，Data Domain 系统还可以通过 WAN 对非现场灾难恢复进行复制保护。

DD Boost 可在客户端和备份服务器之间分布重复数据消除进程，因而可提高性能。

DD Boost 性能可能会有所不同，具体取决于 DD Boost 客户端运行所基于的硬件的类型。在 Intel x86 系列处理器上运行的客户端表现出佳性能。由于体系结构的限制，在基于非 x86 系统上的性能可能较差，如 Itanium (HP-UX)、Power (AIX) 和 Sparc(Solaris)。

分布式数据段处理DD Boost 软件的分布式数据段处理功能，可在客户端和服务器之间分布重复数据消除进程，以免向 Data Domain 系统发送重复数据。

分布式数据段处理有以下优点：

l 可能会减少产生的网络流量，因为 DD Boost 库仅向 Data Domain 系统发送不重复的数据。一般而言，数据集中的冗余数据越多，为 Data Domain 系统节约的网络带宽就越多。

l 因为发送到 Data Domain 系统的数据更少，所以缩短了备份时间。

图 2 启用分布式数据段处理后

DD Boost 功能


1.数据库服务器2.Data Domain 系统3.Data Domain OpenStorage 插件4.数据段5.指纹6.压缩7.筛选器8.Write

与其他 Solaris 系统相比，如果使用 Solaris 11/11.1 捆绑的 OpenSSL 1.0.0.j，并且在Solaris 11（装有 SRU2 或更高版本）或 Solaris 11.1 或更高版本中运行，该插件可提供更好的分布式数据段处理 (DSP)。现在，对于在 SPARC T4-+ 类服务器（T4、T5、M6、M7）处理器上运行并且运行 Solaris 11（装有 SRU2 或更高版本）或 Solaris 11.1或更高版本的 Solaris 插件，默认情况下已经启用 DSP。

动态加密利用动态加密，应用程序可以在 LAN 上对来自 Data Domain 系统的动态备份或恢复数据进行加密。引入此功能的目的是提供更安全的数据传输功能。

配置动态加密后，客户端可以使用 TLS 来对客户端与 Data Domain 系统之间的会话进行加密。所用的特定加密套件可能是 ADH-AES256-SHA（如果选中了 HIGH 加密选项）或 ADH-AES128-SHA（如果选中了 MEDIUM 加密选项）。

全局身份验证和加密DD Boost 提供全局身份验证和加密选项，防止您的系统受到中间人 (MITM) 攻击。

全局选项确保新客户端受到保护，但也允许您为每个客户端配置不同的值。此外，客户端设置只会增强安全性，而不会削弱安全性。

设置全局身份验证模式和加密强度建立低级别的身份验证和加密。客户端进行的所有连接尝试必须达到或超过这些级别。

这些措施默认情况下未启用；您必须手动更改设置。

默认全局选项是向后兼容，意味着：

l 您不需要更新 DD Boost 库。所有现有的客户端和应用程序将使用新选项的默认设置按相同方式执行。

l 对性能毫无影响，因为没有附加加密。

如果全局设置不同于默认设置，可能需要更新现有客户端。

设置身份验证和加密的方法您可以通过两种方式指定身份验证和加密设置。

l 每个客户端设置您通过在 Data Domain 系统上使用 CLI 命令进行操作。

DD Boost 功能

动态加密 17

l 全局设置您通过在 Data Domain 系统上使用 CLI 命令进行操作。

如果同时设置了每个客户端值和全局值，则将强制使用更强或更高的设置。尝试使用较弱身份验证或加密设置进行连接的任何客户端将被拒绝。

身份验证和加密设置当决定身份验证和加密设置时，您可以考虑几个因素。但是，建议您始终选择大可用设置以实现大安全性。

大安全性将影响性能。如果您有一个不需要大安全性的受控环境，则可能需要使用其他设置。

全局设置全局设置确定身份验证和加密的低级别。不符合这些标准的连接尝试将失败。

每个客户端设置如果设置是根据每个客户端来定义的，那么客户端设置将确定低身份验证和加密。符合这些标准的连接尝试将失败。如果在定义全局设置时定义了每个客户端设置，仅当每个客户端值匹配或大于全局设置时，才会使用这些值。低于全局设置的每个客户端设置将被忽略。

例如：

l 如果一个客户端配置为需要匿名身份验证并且全局身份验证设置为“two-waypassword”，那么将使用双向密码身份验证，因为这是更强大的身份验证形式。

l 如果使用身份验证设置“two-way password”对客户端进行配置，并且全局设置为“none”，那么将使用双向密码身份验证，因为这是更严格的设置。

调用方指定的值如果调用方指定的值比全局或每个客户端设置更严格，则将使用这些值。

身份验证和加密选项您可以选择三个允许的设置之一用于全局身份验证和加密。这些设置范围从不安全（但大多数向后兼容）到安全。

由于依赖关系，必须同时设置身份验证和加密值。

全局身份验证和加密选项通过选项 global-authentication-mode 和 global-encryption-strength，您有一系列的选择。

Data Domain 系统支持您不能通过 DD Boost for OpenStorage 使用的额外的每个客户端和全局身份验证值。这些值为“one-way”和“two-way”。

身份验证设置下面的列表按从弱到强对身份验证值进行排序：

1. none不安全；这是默认设置。

2. anonymous对活动数据进行加密。此方法无法阻止中间人 (MITM) 攻击。

3. two-way password这是安全的选项。

对活动数据进行加密。此方法可以阻止 MITM 攻击。

DD Boost 功能


加密设置下面的列表按从弱到强对加密值进行排序：

1. none不安全；这是默认设置。

2. medium采用 AES 128 和 SHA-1。

3. high采用 AES 128 和 SHA-1。

全局身份验证三个 global-authentication-mode 选项提供不同级别的保护和向后兼容性。

有关 DD Boost 命令和选项的完整列表，请参阅《适用于版本 6.1 的 Data Domain 命令参考指南》。不过，该文档中描述的其他身份验证设置不能用于 DD Boost forOpenStorage。

None

ddboost option set global-authentication-mode noneglobal-encryption-strength none

“none”是不安全，但向后兼容性广的选项。

如果您的系统具有关键的性能要求并且您不需要防止 MITM 攻击，那么您可以选择“none”。您的系统可以采用与以前相同的方式操作，不会由于 TLS 造成任何性能降级。

当身份验证设置为“none”时，加密必须设置为“none”。如果您选择“none”之外的其他身份验证设置，加密设置不能为“none”。

Two-way password

ddboost option set global-authentication-mode two-way-passwordglobal-encryption-strength {medium | high}

two-way password 方式使用 TLS 和预共享密钥 (PSK) 身份验证，执行双向身份验证。在客户端和 Data Domain 系统使用先前建立的密码进行身份验证。选中此选项后，客户端和 Data Domain 系统之间的所有数据和消息将进行加密。

此选项是唯一可用于 DD Boost for OpenStorage 的安全选项，针对中间人 (MITM) 攻击提供全面的防护。

加密强度必须为 medium 或 high。

双向密码身份验证独一无二，因为它是防止 MITM 的唯一方式，并且可以在没有调用者指定它的情况下完成。

向后兼容性情景旧客户端和新 Data Domain 系统在这种情况下，使用 Boost 库的应用程序将采用 DD OS 6.1 或更高版本。在此情景中，客户端不能执行 two-way-password 身份验证，影响如下：

l 针对 Data Domain 系统上的 DD Boost OpenStorage (OST) 客户端的任何全局或每客户端设置必须设置为“none”或“anonymous”。

l 任何全局或每个客户端的双向密码设置将导致具有旧版客户端库的应用程序无法连接。

l 全新 Data Domain 系统支持旧版 OST 客户端的现有连接协议。

新客户端和旧版 Data Domain 系统旧版 Data Domain 系统无法执行“two-way-password”身份验证，影响如下：

DD Boost 功能

向后兼容性情景 19

l 没有全局身份验证或加密设置。l 客户端将首先尝试使用新的连接协议或 RPC；失败时，客户端将恢复为旧协议。l 客户端可以通过除“two-way-password”之外的其他身份验证方法进行连接。

身份验证和加密设置示例下表显示了使用调用、每个客户端的设置和全局设置指定设置的示例，以及这些设置能否成功。

这些示例假定您将 DD Boost 客户端链接到具有 DD OS 6.1 或更高版本的 Data Domain系统。这些示例并不适用于向后兼容性方案中所述的任一情况。

表 3 一个设置

调用指定每个客户端设置全局设置所用值

无无无 SUCCEEDS身份验证：none

加密：none

身份验证：双向密码加密：medium

无无 SUCCEEDS身份验证：双向密码

加密：medium

无身份验证：双向密码加密：medium

无 SUCCEEDS身份验证：双向密码

加密：medium

无无身份验证：双向密码加密：medium

SUCCEEDS身份验证：双向密码

加密：medium

无无身份验证：two-way加密：high

FAILS必须使用“Two-way”和“high”。

客户端必须指定双向验证并提供证书。

身份验证：two-way加密：high

无无 SUCCEEDS身份验证：two-way

加密：high

表 4 多个设置


身份验证：two-way加密：medium

无身份验证：two-way加密：high


无身份验证：two-way加密：high



DD Boost 功能


表 4 多个设置（续）






SUCCEEDS身份验证：two-way

加密：high

无身份验证：双向密码加密：medium


FAILS必须使用“Two-way”和“medium”。





SUCCEEDS身份验证：two-way

加密：high

托管文件复制 (MFR)通过 DD Boost 软件，应用程序能控制 Data Domain Replicator 软件，这样一个 DataDomain 系统中的数据的拷贝，可在另一 Data Domain 系统中用网络高效 Data Domain复制技术创建。

因为备份应用程序可以控制多个 Data Domain 系统之间的数据复制，所以备份管理员可通过这些应用程序集中管理所有备份和重复拷贝的跟踪。

动态接口组支持控制用于 DD Boost MFR 的接口，引导通过特定网络建立复制链接并使用多个具有高带宽和可用性的网络接口，以应对故障切换情况。有关详细信息，请参阅将动态接口组用于 MFR（第 52 页）。

低带宽优化低带宽 Replicator 选项可降低 WAN 带宽利用率。通过低带宽网络 (WAN) 链路执行托管文件复制很有用。通过此功能可在数据传输期间多进行一次压缩，建议仅用于通过可用带宽低于 6 Mb/s 的 WAN 链路进行的托管文件复制作业。

必须已对源和目标 Data Domain 系统配置此设置，才能启用低带宽优化，此选项会应用于所有复制作业。

有关此主题的详细信息，请参阅《Data Domain 操作系统管理指南》。

加密托管文件复制通过此选项，应用程序可用 SSL 对两个 Data Domain 系统之间的复制会话进行加密。通过网络发送的所有数据和元数据都经过加密。

源和目标系统会自动协商，以便在发出请求的应用程序不能感知的情况下执行加密。加密文件复制采用 ADH-AES256-SHA 加密套件。

此选项在每个 Data Domain 系统中启用，应用于相应系统中的所有托管文件复制作业。对于参与托管文件复制作业的源和目标 Data Domain 系统，都必须已启用此选项。

DD Boost 功能

托管文件复制 (MFR) 21

加密托管文件复制可与静态数据加密功能一同使用，有相应可选 Encryption 许可证的DD OS 中有静态数据加密功能。一同使用加密托管文件复制和静态数据加密功能时，会用 SSL 对已经加密的备份映像数据再加密一次，以便通过 WAN 发送。

l 有关此主题的详细信息，请参阅《Data Domain 操作系统管理指南》。运行在源和目标 Data Domain 系统中的，都必须是 DD OS 5.0 或更高版本，才能使用此功能。不必重新启动 Data Domain 系统中的文件系统，也可启用此功能。

l 低带宽优化选项和此加密选项可一同使用。

DD Boost 和高可用性从 DD OS 5.7.1 开始，使用 DD Boost 的 Data Domain 系统可以采用高可用性 (HA) 配置。

在正常操作期间，活动节点上的 DD Boost 会向备用节点发送在出现故障时继续在备用节点上执行 Boost 操作所需的任何 Boost 数据和状态信息。

DD Boost 当前仅支持活动-备用配置。

DD Boost 执行周期性操作，将用户数据强制写入服务器上的磁盘。客户端上的 Boost将缓冲这些周期性磁盘同步操作之间的所有用户数据，以便在 DD 服务器出现故障时能够重新发送数据。

此方法也适用于虚拟写入操作。您可以混合使用标准写入操作与合成写入操作。

借助分布式数据段处理，DD Boost 库将 24 MB 内存用于备份的每个文件。具有高可用性的 DD Boost 5.7 将 128 MB 内存用于备份的每个文件。

DD Boost、高可用性和故障切换当已启用高可用性的 Data Domain 系统出现故障时，十分钟内便能进行恢复。出现故障的系统恢复后，DD Boost 开始恢复，并且使用 Boost 的应用程序将会自动恢复，而不会出现故障或收到错误。DD Boost 恢复需要的时间将超过 10 分钟，因为在完成 DD系统的故障切换之前，不能开始 Boost 恢复。

无需进行任何更改，应用程序便可利用 DD Boost 高可用性功能。在高可用性配置中使用 DD Boost 3.2.1 和 DD OS 5.7.1 时，如果发生故障切换，应用程序将会自动恢复。在应用程序一端无需采取任何操作。

部分高可用性配置任意两个运行兼容版本的 DD OS 的 Data Domain 之间均支持托管文件复制 (MFR)，而不考虑其中一个或两个 DD 系统是否已启用高可用性。

由于都支持高可用性，因此在任意一个系统出现故障时，两个高可用性系统之间的MFR 都会成功。如果源高可用性系统或目标高可用性系统出现故障，则正在进行中的MFR 将会无缝恢复。

此外，如果高可用性系统出现故障，高可用性系统与非高可用性系统之间的 MFR 将会成功；如果非高可用性系统出现故障，该 MFR 将会失败。

DD Boost 功能


到已启用高可用性的系统的 MFR运行 DD OS 5.7 或更高版本并执行到高可用性系统的 MFR 的单节点 DD 系统可在高可用性系统出现故障时实现无缝恢复。如果单节点 DD 源系统出现故障，MFR 将无法实现无缝恢复。

从已启用高可用性的系统进行 MFR当源高可用性系统出现故障时，从高可用性系统到运行 DD OS 5.7 或更高版本的单节点 Data Domain 系统的 MFR 将无缝进行恢复。但如果单节点 DD 目标系统出现故障，MFR 将无法进行无缝恢复。

请注意，在所有涉及部分高可用性配置的情况下，非高可用性系统都必须运行 DD OS5.7，MFR 才能在出现故障时继续无缝运行。在部分高可用性配置中，如果非高可用性系统运行的 DD OS 版本低于 5.7 版，MFR 将无法从任一系统的故障中进行无缝恢复。

在所有情况下，应用程序必须使用 DD HA Boost 3.2.1 库才能无缝地恢复 MFR。

Auto Image Replication (AIR)Auto Image Replication (AIR) 通过将映像复制到远程主服务器域复制映像。通过引入NetBackup (NBU) 7.6 的 AIR 功能，可通过存储生命周期策略 (SLP) 在 NetBackup 主服务器域之间复制所选映像，因而可解决站点间复制难题。

AIR 的主要用途是创建任务关键备份的异地拷贝，以防站点受损。该功能既不是意在通过使备份可以存储在另一域中扩大备份域的存储容量，也不是意在进行日常数据恢复。由于站点之间的 WAN 带宽有限，因此通常只应选择关键的数据来通过 AIR 进行复制。通过以这种方式进行电子脱机复制，一在主站点完成备份，就可以将备份集复制到脱机位置，用户无须根据 SLP 配置进行干预。这也意味着，一完成复制，就能在灾难恢复站点中使用重复拷贝。

为了使用 AIR，必须在源域和目标域中配置合适的磁盘存储单元。存储单元通过在每个Data Domain 系统中配置的管理命令 ddboost association 相互关联起来。

下图所示的是以下配置：

源 Data Domain 系统 (D1) 用于提供将备份映像拷贝到目标域的路线：ddboost 关联可将 D1-SU-A 复制到 D2 D2-SU-B

目标 Data Domain 系统 (D2) 用于进行身份认证和提供事件通知：ddboost 关联可从 D1 D1-SU-A 创建 D2-SU-B 副本

对于每个存储单元，目前仅支持一个关联。因此，仅支持一种复制情形，如下图所示：

DD Boost 功能

Auto Image Replication (AIR) 23

图 3 自动映像复制

1.D1 (NBU 域 1) SU-A2.D2 (NBU 域 2) SU-B

创建 AIR 关联时，仅 IP 服务器名称有效；创建 AIR 关联时，不得使用 DFC 服务器名称。

Auto Image Replication 通过将备份从源域中的磁盘池复制到目标域中的磁盘池复制镜像。必须有两项 SLP 才能执行这种复制操作，一项在源域中，另一项在目标域中，二者名称必须相同。源域中的 SLP 已与备份策略关联起来，用于控制备份的写入，以及对目标域执行的后续复制操作。

目标域中的 SLP 未与备份策略关联起来，而是在检测到从源域中复制的新映像时，由一种警报机制（一个导入）调用。此 SLP 可以运行用于将备份相关信息添加到目标域中的进程，也可配置为将备份复制到目标域中的其他存储位置。如果用户选择不设置远程 MMS SLP，则远程 NBU 域中的主媒体服务器 (MMS) 默认情况下将创建导入的SLP。

完成到主域的备份后，备份将被复制到目标域，并更新目标域中的目录。这使得目标域的备份操作员能够在整个源 NBU 域环境发生灾难性损失的情形下，将数据恢复到目标域中的客户端。

在 Data Domain 系统中使用 AIR 时的限制l 只有单个目标存储单元才支持 AIR。不能用一项 SLP 进行级联复制。如果已在每个

中间域中设置一项 SLP，以便预知源映像，导入源映像，然后将其复制到下一目标主服务器域中，则可执行从源域到多个域的级联复制。级联可能不会导致到初始源存储单元的直接或间接循环回送条件。

l 针对将 AIR 功能与单一 LSU 所关联的大量策略配合使用的 NetBackup 客户，提供了一项可能会提升性能的功能。有关详细信息，请联系在线支持网站：https://support.emc.com。

有关其他 AIR 限制、已知问题和解决方法，请参阅《Data Domain Boost forOpenStorage 发行说明》。

Targeted Auto Image ReplicationTargeted Auto Image Replication (AIR) 允许运行 DD Boost 3.3 和 NetBackup 7.7.3 的Data Domain 系统将备份作业复制到多个目标存储单元。Targeted AIR 还允许多个存储单元将备份作业复制到单个目标以及其他配置。

DD Boost 功能




AIR 为 NetBackup 应用程序提供 OST 插件支持，以复制已完成备份的映像集。Targeted AIR 以现有的 AIR 功能为基础构建，允许您使用 ddboost association命令定义一对多、多对一、多对多和级联关联。

Targeted AIR 具有以下软件要求：

l DD OS 版本 6.0 安装在所有 Data Domain 系统中l DD Boost OST 插件 3.3 安装在所有媒体服务器中l NetBackup 7.7.3 安装在所有媒体服务器中

Targeted AIR 不需要以下内容：

l 以前的 AIR 要求之外的任何特殊硬件l 您已在使用的 AIR 的额外许可证

Targeted AIR 支持的配置Targeted AIR 允许您将备份作业复制到多个目标存储单元。它还允许多个存储单元将备份作业复制单个目标。

以下多种拓扑均支持 Targeted AIR：

l 一对多在此 Targeted AIR 配置中，源存储单元中的映像集可以复制到多个目标存储单元。

l 多对一在此配置中，多个源存储单元中的映像集可以复制到单个存储目标。

l 多对多在此配置中，多个源存储单元中的映像集可以复制到多个存储目标。

l 级联在此复制配置中，复制从存储单元 A 移动到存储单元 B 再到存储单元 C。级联拓扑不允许循环回路配置；存储单元 C 不会复制回存储单元 A。

在下图中，圆圈表示存储单元，连接线条表示 DD Boost 关联和数据通信链路：

DD Boost 功能

Targeted Auto Image Replication 25

图 4 受支持的 Targeted AIR DD Boost 关联

其他拓扑不支持 Targeted AIR。使用双向复制时，潜在的作业可能使用相同的文件名在两个方向同时运行；在这种情况下没有优势，因为源和目标存储单元相同，因此导致相同的备份映像及其复制处于相同的存储单元内。

图 5 不支持 Targeted AIR DD Boost 关联的拓扑

DD Boost 功能


关联表ddboost association 命令将本地存储单元用作表搜索关键字。

下面是 ddboost association show 报告的一个示例：

---------------------------------------# ddboost association showLocal Storage Unit Direction Remote Host Remote Storage Unit Import To------------------ -------------- ----------- ------------------- -----------SU_SRCA replicate-to localhost SU_TRGA -SU_TRGB replicate-from localhost SU_SRCB ------------------- -------------- ----------- ------------------- -----------

关联表存储在 DD OS 注册表中。在先前的关联表报告中，DD OS 注册表如下所示：

# reg show protocol.ost.air.associationprotocol.ost.air.association.SU_SRCA.1 = replicate-to,localhost,SU_TRGAprotocol.ost.air.association.SU_TRGB.1 = replicate-from,localhost,SU_SRCB,(null)

null 在第二个注册表条目 SU_TRGB 后，表示未定义“Import To”关联。这与本地存储单元 SU_TRGB 的 ddboost association show 报告中显示的破折号 - 对应。

尽管可以使用命令 reg show 显示关联，但只有 ddboost association 命令应用于更改关联表条目。

检查关联表时，在执行 ddboost association show 命令的 Data Domain 系统本地存储单元的环境中使用该命令。

ddboost association create 命令检查用于确保为本地存储单元定义的关联不会超出为 system.REPLICATE_MAX_ASSOCIATIONS 或system.REPLICATE_MAX_TO_ASSOCIATIONS 定义的限制。如果超出限制，命令将失败，并且您会看到类似于以下内容的错误消息：

When SE@admin## ddboost association create SU_TRGB replicate-from localhost TEST_LSU_7

Number of associations for SU_TRGB exceeded the maximum allowed, [6]

SE@admin## ddboost association create SU_SRC replicate-to localhost SU_TRGB_7

Number of associations for SU_SRC exceeded the maximum allowed, [6]

为不同的配置指定 Targeted AIR如果您想配置 Targeted AIR 以将备份作业复制到目标，您需要使用 ddboostassociation 命令指定每个目标系统。

配置每个目标系统时，关联视为一对一，您需要为接收备份映像副本的每个系统重复命令。

过程

1. 输入 ddboost association create 命令以支持源复制到新目标。

在下面的示例中，源 Data Domain 系统 (D1) 用于提供将备份映像拷贝到目标域的路线：

ddboost 关联可将 D1-SU-A 复制到 D2 D2-SU-B

目标 Data Domain 系统 (D2) 用于进行身份认证和提供事件通知：

ddboost 关联可从 D1 D1-SU-A 创建 D2-SU-B 副本

DD Boost 功能

Targeted Auto Image Replication 27

2. 如果您想要添加附加目标系统 (D3)，请为 D3 重复步骤 1 以完成配置。

ddboost 关联可将 D1-SU-A 复制到 D3 D3-SU-B

在前面的示例中，附加目标系统 (D3) 提供身份认证和事件通知。

ddboost 关联可从 D1 D1-SU-A 创建 D3-SU-B 副本

3. 为想要创建的任何数量的受支持配置重复之前的命令。

有关详细信息，请参阅 Targeted AIR 支持的配置（第 25 页）。

MTree 复制从 DD OS 5.5 版开始，源和目标 Data Domain 系统中的各种用户名都支持存储单元MTree 复制。要对存储单元启用 MTree 复制，必须通过给 MTree 分配用户，将目标存储单元从 MTree 转换为存储单元。要对 MTree 分配用户，请使用 DD OS ddbooststorage-unit modify 命令。（有关详细信息，请参阅《Data Domain 操作系统命令参考指南》。）

IPv6 支持IPv6 复制支持包括托管文件复制，可用 ddboost file-replication optionset ipversion ipv6 命令配置这种支持。

客户端用主机名连接 Data Domain 系统。主机名参数是字符串类参数，也可接受a.b.c.d 形式的 IPv4 地址，或者任何有效的 IPv6 地址（如 1234:abcd::4567 或12:34:56:78::0）。如果网络中有 IPv4 和 IPv6 寻址，则客户端连接时提供的 IP 地址系列，会作为首选 IP 地址系列用于解析主机名。如果网络中只有一个 IP 地址系列（只有IPv4 或只有 IPv6），则会将主机名解析为那种地址，也会将那种地址用于客户端到Data Domain 的备份和恢复连接。如果未通过客户端指定首选 IP 地址系列，则 DNS 解析出的任何 IP 地址都会用于客户端到 Data Domain 的备份和恢复连接。默认 IP 地址是 IPv4。为了向后兼容，IPv4 已设置为首选 IP 地址。如果未能解析出地址，则是否尝试用新主机名重新连接取决于客户端。

动态接口组：DD Boost IP 数据路径管理

此功能仅适用于 IP DD Boost 传输。

通过动态接口组 (DIG) 功能，可将多个以太网链路并入一组，然后仅在 Data Domain系统中向备份应用程序注册一个接口。DD Boost 库可与已向备份应用程序注册的接口上的 Data Domain 系统协商，以获得用于向 Data Domain 系统发送数据的佳接口。与通过以太网级聚合（例如，使用 LACP）将多个接口配置成一个虚拟接口相比，通过负载平衡可以为 Data Domain 系统提供更高的物理吞吐量。

Data Domain 系统可在接口组中的所有接口上，对始于多个备份应用程序主机的连接进行负载平衡。负载平衡由 DD Boost 软件执行，备份应用程序不能感知。由于 DIG 在DD Boost 软件层运行，因此可以无缝连接到底层网络，并且支持物理和虚拟接口。数据传输会根据接口上未完成处理的连接数执行负载平衡。只有备份和恢复作业的连接会进行负载平衡处理。

DIG 也可与 Data Domain 系统中的其他网络层功能一同使用，包括 VLAN 标记和 IP 别名。通过此功能，可使多个虚拟网络中的流量隔离更加灵活，这些虚拟网络都运行在Data Domain 系统中的同一些物理链路上。

DD Boost 功能


要详细了解如何在 Data Domain 系统中配置 VLAN 标记和 IP 别名，请参阅《DataDomain 操作系统管理指南》。

DIG 还支持对用于 DD Boost MFR 的接口进行控制，以引导通过特定的网络建立复制连接，并使用具有高带宽和可靠性的多个网络接口来应对故障切换情况。有关详细信息，请参阅将动态接口组用于 MFR（第 52 页）。

DIG 功能提供了以下优势：

l 不需要在多个接口上向应用程序注册 Data Domain 系统，这样可以简化安装和配置。

l 以透明的方式将所有正在处理中的作业从出现故障的接口通过故障切换转到正常运行的链路上。从备份应用程序的角度来看，这些作业继续执行，并未中断。

l 如果接口组中的某个接口不能使用，但 Data Domain 仍在正常运行，则可使后续入站备份作业改用可用接口。

l 可自动对接口组中的多个接口上的备份和恢复作业进行负载平衡，从而使链路利用率得到提高。

l 可用于同一接口组中的 1 GbE 接口和 10 GbE 接口。可以并支持将速度不同的接口并入一个 DIG 中的操作。

l 管理员可指定多个接口组，在其中的一个 DIG <组名>中实施负载平衡和故障切换。对于仅可连接到某些 Data Domain 系统接口（如 VLAN 中的客户端）的备份服务器，这样可以提高支持能力。

l 每个接口组 <组名> 中都包含属于该 DIG 的接口和客户端的列表。在 DIG <组名>中，所有 <组名> 的客户端都能连接到所有接口。

l 使用客户端主机范围的公用 IP 到专用 VLAN 配置：

n 客户端可以到达 Data Domain 专用网络（如果二者位于相同的子网中）。n 通过在 Data Domain 系统中添加 IP 别名/VLAN IP 来匹配客户端子网，避免客

户端上出现“静态路由”。n 位于同一域名中的客户端需要到达不同的专用网络 — 别名/VLAN IP 网络。n 重定向客户端，使其脱离公用网络并连接到相应的专用网络，以实现数据隔离

或避免配置静态路由，从而在同一子网中保留客户端 IP 地址和 Data Domain IP地址。

有关详细信息，请参阅客户端（第 32 页）。

界面动态接口组 (DIG) 接口是单个接口组 <组名称> 的成员，并且可能具有以下特征：

l 物理接口，如 eth0al 为链路故障切换或链路聚合创建的虚拟接口，如 veth1l 虚拟别名接口，如 eth0a:2 或者 veth1:2l 虚拟 VLAN 接口，如 eth0a.1 或者 veth1.1l 在接口组 <组名> 中，所有接口都必须在各不相同的接口（以太网接口、虚拟以太

网接口）中，才能确保网络出错时可进行故障切换。

DIG 完全支持静态 IPv6 地址，从而为 IPv6 提供与 IPv4 相同的功能。允许并行 IPv4 和IPv6 客户端连接。使用 IPv6 连接的客户端只能看到 IPv6 DIG 接口。使用 IPv4 连接的客户端只能看到 IPv4 DIG 接口。单独的接口组全部包含 IPv4 地址或全部包含 IPv6 地址。

DD Boost 功能

界面 29

图 6 DIG 支持 IPv4 和 IPv6 寻址

IP 故障切换主机名通过故障切换主机名功能，可配置备用 Data Domain 管理 IP 地址和主机名，以便在进行故障切换时用于第一连接，或者在因为网络有误而进行故障切换时使用。可在 DNS或 DD Boost 客户端 /etc/hosts 文件中配置备用主机名。IPv4 和 IPv6 均受支持。

要配置备用主机名，请在 Data Domain 系统主机名后追加 -failover。

IPv4 示例：10.6.109.38 ddp-880-1.datadomain.com ddp-880-1 10.6.109.40 ddp-880-1-failover.datadomain.com ddp-880-1-failover

IPv6 示例：3000::230 ddp-880-2-v6.datadomain.com ddp-880-2-v6 3000::231 ddp-880-2-v6-failover.datadomain.com ddp-880-2-v6-failover

有了这种功能，链路故障切换模式中就不需要有管理 IP 地址。此外，还可以将此故障切换接口添加到接口组中，这样无须通过系统的标准管理接口就能直连到此接口组，从而改善负载平衡和吞吐量性能。如果初始连接失败，则会使用故障切换 IP 地址（如果有）。连接建立后，将使用接口组选择读取/写入接口。对于上面的 IPv4 示例：

1. 客户端尝试连接 ddp-880-1.datadomain.com。

2. 如果连接失败，则客户端会尝试连接 ddp-880-1-failover.datadomain.com。

3. 如果初始连接建立后出现网络错误，则会在另一接口中重新尝试使用该连接。例如，如果初始连接在 ddp-880-1-failover.datadomain.com 中，则客户端会重新尝试在 ddp-880-1.datadomain.com 中使用该连接。出错时后尝试使用的始终都是 Data Domain 系统 IP 地址。

在 Windows 2008 R2 中，可能缺少连接超时对应的“TcpTimedWaitDelay”注册表项。此注册表项是实现主机故障切换恢复所必需的。在 Windows 2008 R2 中，注册表项的名称是：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters 此项应设置为值：double word "10"。

DD Boost 功能


接口强制实施动态接口组 (DIG) 功能使您能够强制实施专用网络连接，从而确保出现故障的作业不会在发生网络错误后重新连接到公用网络。启用接口强制实施后，出现故障的作业只能在备用的专用网络 IP 地址上重试。接口强制实施仅可用于使用 DIG 接口的客户端。

接口强制实施默认处于关闭 (FALSE) 状态。要启用接口强制实施，您必须在系统注册表中添加以下设置：

system.ENFORCE_IFGROUP_RW=TRUE

在以上示例中，ifgroup 指代接口组。

在注册表中添加此条目后，您必须执行一次 filesys restart，以便该设置生效。

下图显示了 DIG 连接的决策流。如果接口强制实施处于开启 (TRUE) 状态，系统会在作业出现故障时一直尝试重新连接专用 IP 地址。如果没有可用的专用 IP 地址，该作业将被取消，并生成一条 Cancel job for non-ifgroup interface 错误消息。如果接口强制实施处于关闭 (FALSE) 状态，出现故障的作业将会继续使用公用 IP 地址。

图 7 DIG 连接决策

DD Boost 功能

界面 31

客户端动态接口组 (DIG) 客户端是单个接口组 <组名称> 的成员，并且可能包括：

l 完全限定的域名 (FQDN)，如 ddboost.datadomain.com

l 通配符，如 "*.datadomain.com" 或 “*”

l 客户端的短名称，如 ddboost

l 客户端公用 IP 范围，例如 128.5.20.0/24

在进行写入或读取处理之前，客户端会向服务器请求一个 DIG IP 地址。要选择客户端DIG 关联，将根据下列优先顺序评估客户端信息（参见图 8（第 33 页））：

1. 所连接的 Data Domain 系统的 IP 地址。如果客户端与 Data Domain 系统之间已经存在活动连接，并且该连接存在于 DIG 中的接口上，那么 DIG 接口将变为可供该客户端使用。

2. 连接的客户端 IP 范围。将对客户端源 IP 执行 IP 掩码校验；如果客户端的源 IP 地址与 DIG 客户端列表中的掩码相匹配，则 DIG 接口将变为可供该客户端使用。

l 对于 IPv4，xx.xx.xx.0/24（128.5.20.0/24 图 8（第 33 页）中的）针对连接 IP 提供了一个 24 位掩码。/24 代表在评估客户端的源 IP 地址能否访问 DIG 时需要掩蔽的位。对于 IPv4，支持 16、20、24、28 和 32 位掩码。

l 对于 IPv6, xxxx::0/112 针对连接 IP 提供了一个 112 位掩码。/112 代表在评估客户端的源 IP 地址能否访问 DIG 时需要掩蔽的位。对于 IPv6，支持 64、112和 128 位掩码。

l DD OS 6.1 支持从 8 到 32 任何五个掩码。l DD OS 6.1 支持前缀主机名匹配（例如，abc_.emc.com 对应具有前缀 abc 的

主机）。

对于包含多个客户端并且其中没有唯一的部分主机名（域）的单独 VLAN 而言，此主机范围校验非常有用。

3. 客户端名称：abc-11.d1.com4. 客户端域名：*.d1.com5. 所有客户端：*

在使用 IPv4 和 IPv6 寻址的混合型网络中，DIG 客户端配置不得允许使用 IPv6 来匹配IPv4 组，也不得允许使用 IPv4 来匹配 IPv6 组。因此，不应配置“*”。此外，如果IPv4 和 IPv6 上的客户端位于相同域名（例如 *.domain.com）中，则只应使用完全限定的域名或主机范围（带有掩码的 IP）。

如果上述校验均未找到匹配项，DIG 接口将不会用于此客户端。

DD Boost 功能


图 8 用于客户端选择的 DIG 主机范围

光纤通道 DD Boost 传输在较早的 DD OS 版本中，DD Boost 库和任意 Data Domain 系统之间的所有通信都通过 IP 联网进行。应用程序通过其主机名或 IP 地址指定 Data Domain 系统。请参见图9（第 33 页）。

图 9 IP DD Boost 传输

1.媒体服务器2.应用程序、DD Boost 库、TCP/IP 传输3.Data Domain 系统4.DD Boost 服务5.TCP/IP

DD Boost 功能

光纤通道 DD Boost 传输 33

对于 DD Boost 库和 Data Domain 系统之间的通信，DD OS 现在提供了一个备选传输机制，即光纤通道。

支持 Windows、Linux、HP-UX on Itanium、AIX 和 Solaris 客户端环境。

要请求通过 FC DD Boost 传输访问 Data Domain 系统，应用程序会通过特殊字符串DFC-<dfc 服务器名称>指定 Data Domain 系统，其中的<dfc 服务器名称>是为该 DataDomain 系统配置的 FC DD Boost 服务器名称。

dfc-server-name 与 IP 主机名完全一样，也不区分大小写。

图 10 媒体服务器和 Data Domain 系统之间的 SCSI 命令。

1.媒体服务器2.应用程序、DD Boost 库、FC DD Boost 传输3.Data Domain 系统4.DD Boost 服务5.FC DD Boost 服务器6.通过 FC 传递的 SCSI 命令7.SCSI 处理器设备

必须多执行一些配置步骤，才能在 Data Domain 系统中设置 FC DD Boost 服务。有关详细信息，请参阅配置 FC DD Boost 服务。

对于 DD Boost-over-FC 传输，负载平衡和链路级高可用性都通过另一手段，而不是通过动态接口组 (DIG) 实现。请参阅光纤通道 DD Boost 路径管理一节中的说明。

FC DD Boost 通信路径仅适用在媒体服务器/DD Boost 库和 Data Domain 系统之间，不适用于两个 Data Domain 系统之间的通信。如下图所示，这种通信始终通过 IP 网络进行，无论媒体服务器和 Data Domain 系统之间的通信路径如何。

DD Boost 功能


图 11 光纤通道通信路径

1.媒体服务器2.应用程序、DD Boost 库3.IP 或 FC4.IP 或 FC（控制）5.Data Domain 系统、复制源6.仅通过 IP（数据）7.Data Domain 系统、复制目标

光纤通道 DD Boost 路径管理DIG：DD Boost IP 负载平衡和故障切换中所述的基于动态接口组 (DIG) 的机制是以以太网接口为基础的，不适用于光纤通道传输。相反，对 FC DD Boost 解决方案提供的是另一种路径机制。

Data Domain 系统通过一个或多个物理路径，向媒体服务器通告一个或多个处理器类SCSI 设备。操作系统通过所有可用路径发现所有设备，还会为发现的每一个设备和路径创建一个通用 SCSI 设备。

例如，请考虑以下情况：

l 媒体服务器有 2 个启动器 HBA 端口（A 和 B）l Data Domain 系统有 2 个 FC 目标端点（C 和 D）l 光纤通道连接结构分区已配置好，可使两个启动器 HBA 端口都能访问两个 FC 目

标端点l 已对 Data Domain 系统配置 SCSI 目标访问组，其中含有：

n Data Domain 系统中的两个 FC 目标端点

DD Boost 功能

光纤通道 DD Boost 路径管理 35

n 两个启动器 HBA 端口n 4 个设备（0、1、2、3）

图 12 FC DD Boost 路径管理方案

1.四个设备2.媒体服务器3.HBA 启动器 A4.HBA 启动器 B5.Data Domain 系统6.光纤通道端点 C7.光纤通道端点 D

在此例中，媒体服务器操作系统多可以发现 16 个通用 SCSI 设备，每个启动器、目标端点和设备编号的组合一个：

l /dev/sg11：（A、C、0）l /dev/sg12：（A、C、1）l /dev/sg13：（A、C、2）l /dev/sg14：（A、C、3）l /dev/sg15：（A、D、0）l /dev/sg16：（A、D、1）l /dev/sg17：（A、D、2）l /dev/sg18：（A、D、3）l /dev/sg19：（B、C、0）l /dev/sg20：（B、C、1）l /dev/sg21：（B、C、2）l /dev/sg22：（B、C、3）l /dev/sg23：（B、D、0）l /dev/sg24：（B、D、1）l /dev/sg25：（B、D、2）l /dev/sg26：（B、D、3）

如果应用程序请求 DD Boost 库建立通往服务器的连接，则 DD Boost 库中的 FC DDBoost 传输逻辑，会用 SCSI 请求构建这 16 个通用 SCSI 设备的目录，即用于访问所需Data Domain 系统中的 FC DD Boost 服务的路径。在建立通往服务器的连接的过程中，FC DD Boost 传输逻辑会向服务器提供此路径目录。

DD Boost 功能


初始路径选择服务器维护着有关通过各种目标端点和已知启动器传输的 FC DD Boost 流量的统计信息。在连接建立过程中，服务器中的路径管理逻辑会查询这些统计信息，还会根据以下标准，选择要用于此连接的路径：

l 对于“队列长度受限”客户端（请见下文），在各个路径之间均分布这些连接l 选择不繁忙的目标端点l 从通往所选目标端点的路径中选择不繁忙的启动器

动态 Re-Balancing服务器定期执行动态重新平衡。这包括查询统计信息以寻找以下情况：

l 对于“队列长度受限”客户端（请见下文），连接在可用路径之间的分布不均l 全部目标端点的工作负载失衡l 全部启动器的工作负载失衡

如果发现这种情况，服务器可标出一个或多个连接，对其进行以服务器为导向的路径迁移。其实现方法是，在将来的数据传输操作过程中，让服务器请求 DD Boost 库开始用目录中的另一可用路径执行后续操作。

客户端路径故障切换客户端可以因为服务器动态重新平衡逻辑的引导，而开始使用另一路径。但客户端也可自行决定开始使用另一可用路径。如果客户端在使用连接的当前路径时收到错误，则会发生上述情况。

例如，假定连接的路径目录含有 8 条路径：

l /dev/sg21：（A、C、0）l /dev/sg22：（A、C、1）l /dev/sg23：（A、D、0）l /dev/sg24：（A、D、1）l /dev/sg25：（B、C、0）l /dev/sg26：（B、C、1）l /dev/sg27：（B、D、0）l /dev/sg28：（B、D、1）

服务器在初始路径选择过程中选择（A、C、0）路径。DD Boost 库中的 DFC 传输逻辑通过 SCSI 命令，开始向 /dev/sg21 发送并从中接收该连接的数据。

然后，从目标端点 C 到其交换机的链路，因为缆线被拉动或某种硬件故障而中断。DFC 传输逻辑向 /dev/sg21 提交的任何后续 SCSI 请求都不能送达，还会显示错误代码，说明提交的 SCSI 请求不能传送到该设备。

这种情况下，DFC 传输逻辑会查看设备目录，寻找有另一物理组件的路径，即另一启动器和目标端点组合。会重新尝试通过所选路径发送该 SCSI 请求，并且会反复执行这一过程，直到发现可从中成功发送该 SCSI 请求的路径为止。

Queue-Depth 约束对于 FC DD Boost 解决方案的使用，从中收到请求的特定 SCSI 设备无关。所有 SCSI设备都相同，请根据 SCSI 协议按需设置 SCSI 命令目标对象。处理 SCSI 请求时，服务器逻辑不考虑从中收到 SCSI 请求的特定设备。

DD Boost 功能

初始路径选择 37

何必允许使用多个设备？因为对于可通过特定通用 SCSI 设备同时发出的待处理 IO 请求的数量，某些客户端操作系统会强加限制。例如，Windows SCSI 直通接口机制仅会通过其每个通用 SCSI 设备，每次发出 1 项 SCSI 请求。这会影响 FC DD Boost 解决方案的性能，如果多个连接（如备份作业）正在尝试使用同一通用 SCSI 设备。

此外，Data Domain 系统还对通告的每个 SCSI 设备的待处理 IO 请求的数量强加限制。因为较大工作负载的性能较差，所以可能需要在 Data Domain 系统中通告多个SCSI 设备。

我们用“队列长度”一词描述系统对同时在一个设备中发出的 SCSI 请求的数量强加的限制。队列长度短得影响性能的客户端系统（如 Windows），都被视为“队列长度受限”客户端系统。

对于要根据工作负载配置多少设备，Data Domain 系统类型，客户端系统是否为队列受限客户端系统，请参阅调整 FC DD Boost 的设备集的规模。

虚拟合成备份合成完整备份或合成累计增量备份是基于以前的备份组合而成的备份。合成备份是基于一份以前的传统完整或合成完整备份以及多份后续差异备份或一份累计增量备份生成的。（传统完整备份表示非合成的完整备份。）客户端可以使用合成备份来恢复文件和目录，恢复方式与客户端从传统备份进行恢复的方式相同。

在传统完整备份期间，会将所有文件从客户端拷贝到媒体服务器，然后将所得到的映像集发送到 Data Domain 系统。即使自上次增量或差异备份以来可能并未更改文件，也会拷贝这些文件。在合成完整备份期间，会将 Data Domain 系统上以前的完整备份及后续增量备份组合成一份新的完整备份。这份新的完整合成备份，可准确地反映出

近一次完整备份时的客户端文件系统状态。

由于 Data Domain 系统上的处理工作是在每天服务器而非客户端的指导下完成的，因此虚拟合成备份有助于减少网络流量和客户端处理工作。客户端文件和备份映像集仅通过网络传输一次。将备份映像组合成合成备份后，便可以使以前的增量和/或差异映像到期。

虚拟合成完整备份是一种可扩展的解决方案，适合备份数据量可控且每日更改量很低的远程办公室。如果客户端的每日更改率很高，则增量或差异备份就会过大。在这种情况下，虚拟合成备份相比传统完整备份并无优势可言。为确保恢复性能良好，建议每两个月创建一次传统完整备份，假定照常实施每周一次的完整备份和每天一次的增量备份策略。

虚拟合成完整备份是上一次完整（合成或完整）备份与所有后续增量备份的组合。新增量备份发生后一秒，会对其添加时间戳。虚拟合成完整备份不含新增量备份完成后的所有备份选择变动。

Data Domain 还支持“线内”虚拟合成备份，其中每个顺序增量备份都将与当前的完整备份进行线内合并，从而在 Data Domain 系统上生成完整备份映像集。每个增量备份之后，必须准备好完整备份映像集以进行恢复操作。这样可确保始终具有新完整备份，并且不需要专门运行完整合成备份，即可“合成”基础和累积到该时间点的所有增量备份。

客户端访问验证对 DD Boost 配置客户端访问验证，可通过要求对以下情况执行 DD Boost 身份认证（按连接），限制 DD Boost 客户端对 Data Domain 系统的访问：

l 到 Data Domain 系统的初始连接l 每次重新启动 DD Boost（启用/禁用）l 重新启动每个文件系统

DD Boost 功能


l 重新启动每个 Data Domain 系统

随时均可更新客户端列表，无须重新启动，从而使正在执行的作业免受访问验证的影响。

DD Boost 多用户数据路径DD Boost 多用户数据路径增强功能可加强存储单元之间的联系。为了访问 DataDomain 系统中的 DD Boost，可配置多个用户。

存储单元管理可用 DD OS ddboost 命令配置和修改存储单元、租户和配额限制，还可以为每个存储单元配置流警告。

多用户存储单元访问控制对于 DD Boost 协议，DD Boost 的多用户存储单元访问控制功能可支持多个用户名，因而可改善用户体验，从而将共用 Data Domain 系统的多个用户的数据分开。使用 DDBoost 协议，备份应用程序凭着用户名和密码连接到 Data Domain 系统以支持此功能。用户名和密码均已通过公钥密码术加密。

系统管理员可为每个备份应用程序（NetBackup 或 Backup Exec）创建一个本地 DataDomain 用户，用于其存储单元。当创建存储单元时，需要存储单元用户。备份应用程序连接 Data Domain 系统时，只能访问用于建立连接的用户名名下的存储单元。对存储单元的访问是动态确定的，因此，存储单元用户名的变动立即就会生效。将存储单元的用户名改为另一用户名时，备份应用程序用旧用户名执行的所有读取和写入操作，都会因为权限错误而立即失败。

ddboost storage-unit 命令引进 tenant-unit 关键字，以便与 Data Domain 安全多租户功能集成。您必须为每个租户单元配置一个存储单元。可以将每个租户单元与多个存储单元相关联。租户单元关联和存储单元用户名所有权互不相干。租户单元通过命令行界面用于管理路径，但不能用于数据路径，如读取和写入。全部有关存储单元的命令都支持租户单元。

要详细了解租户单元，请参阅《Data Domain 操作系统管理指南》。

存储单元容量配额DD OS 用户可用配额调配 Data Domain 系统逻辑存储限制，从而确保可以各不相同的存储单元的形式使用 Data Domain 系统中的专用存储。可动态设置或删除 DD Boost 存储单元配额限制。此外，配额还可用于调配逻辑大小各不同的 DD Boost 存储单元，使管理用户能够监视一段时间内特定存储单元的使用情况。

您还可以配置的报告的物理大小；这是对备份应用程序报告的大小。该物理大小是NetBackup 中的磁盘池“原始大小”。在 Data Domain 系统上将显示实际大小。如果配置了物理大小，逻辑容量配额仍旧可用。您可以在稍后使用 ddboost storage-unit modify 来修改报告的物理大小。您可以使用 ddboost storage-unitshow 来显示报告的物理大小。

有关配额功能的详细信息和适用于配额操作的命令，请参阅《Data Domain 操作系统命令参考指南》的 ddboost、quota 和 mtree 这几节。

DD Boost 功能

DD Boost 多用户数据路径 39

如果在使用通过 DD Boost API 管理容量的备份应用程序（如 Veritas NetBackup 和Backup Exec），则此功能要慎用。DD Boost API 可通过将逻辑设置除以重复数据消除率，尝试将逻辑设置转换为该 API 的物理设置。因此，重复数据消除率发生变动时，可能需要调整逻辑配额。

存储单元流数管理您可以为每个存储单元配置五种类型的流警告限制：

l write-stream-soft-limit

l read-stream-soft-limit

l 复制流软限制l 组合流软限制l 组合流硬限制

对于每个存储单元，都会维护四个流计数器，以监视备份、恢复、复制传入和复制传出数据。要在创建存储单元时配置流限制，请使用 ddboost storage-unitcreate 命令。要为现有的存储单元配置流限制，请使用 ddboost storage-unitmodify 命令。要显示每个存储单元的活动流，请使用 ddboost streams showactive 命令。

当任何流数量超过警告限制配额时，将生成警报。一旦流限制恢复为低于配额的水平且持续时间超过 10 分钟，该警报将会自动清除。

任何这些流警告限制也可以设置为 none。

预计 DD Boost 备份应用程序会减小各自的工作负载，以使流数一直小于流警告配额。可以重新配置警告限制，以防超过流警告配额。

有关配置流限制的详细信息，请参阅配置具有流限制的存储单元（可选）（第 47页）。

数据模式优化的预读从 3.5.0 版开始，DD Boost 应用程序使用增强的预读逻辑根据特定的数据访问模式智能地启用和禁用预读数据高速缓存。

概述在 3.5.0 DD Boost 版本中，对预读逻辑进行了重大更改，以便能够更智能地检测特定的访问模式。此功能通常能够大幅缩短随机恢复时间。顺序工作流的性能通常不受影响。

使用数据访问模式检测时，DD Boost 首先假定访问模式是顺序访问并启用预读。当此模式发生更改时，预读逻辑将通过禁用预读或限制预取数据量来做出响应。适用于 VM的 NetBackup 即时访问功能以更随机的模式检索数据。使用 VMware Veritas 即时恢复的内部测试显示，通过使用此新功能可以减少带宽和总恢复时间。

DD Boost 功能


l 此功能不依赖于 DD OS 版本。DD Boost 库本身中包含预读改进。

l 由于此功能是启发式的，因此可能存在因读取访问模式的变化而导致性能可能不如以前版本的情况。

有关此功能的详细信息，请联系 Data Domain Boost 工程部门。

DD Boost 功能

数据模式优化的预读 41

DD Boost 功能


第 3 章

为 DD Boost 准备 Data Domain 系统

以下 Data Domain 系统配置步骤适用于 NetBackup 和 Backup Exec。

《Data Domain 操作系统命令参考指南》中提供了在本指南中使用的命令的全面说明。


l 在 Data Domain 系统中启用 DD Boost................................................................44l 对 DD Boost 分配多个用户.................................................................................44l 创建存储单元 .................................................................................................... 45l 为存储单元配置逻辑配额（可选） .................................................................... 46l 配置具有流限制的存储单元（可选）..................................................................47l 配置分布式数据段处理.......................................................................................48l 配置动态接口组 .................................................................................................48l 将动态接口组用于 MFR..................................................................................... 52l 配置 MFR........................................................................................................... 61l 配置客户端访问验证.......................................................................................... 62l 配置 FC DD Boost 服务...................................................................................... 64l 设置全局身份验证和加密.................................................................................... 71

为 DD Boost 准备 Data Domain 系统 43

在 Data Domain 系统中启用 DD Boost支持 Data Domain Boost 重复数据消除的每个 Data Domain 系统必须具备唯一名称。可以使用 Data Domain 系统的 DNS 名称，该名称始终都是唯一名称。

过程

1. 在 Data Domain 系统中，以管理用户身份登录。

2. 通过输入下面的命令验证文件系统是否已启用并正在运行：# filesys statusThe file system is enabled and running.

3. 用所提供的许可证密钥，添加 DD Boost 许可证。

有关许可和服务的新信息，请参阅相应的《EMC Data Domain 操作系统发行说明》。

4. 通过输入以下命令启用 DD Boost 重复数据消除：# ddboost enableDD Boost enabled

l 必须在备份应用程序中配置用户，才能连接到 Data Domain 系统。有关详细信息，请参阅《Data Domain 操作系统管理指南》。

l 为了访问 Data Domain 系统中的 DD Boost，可配置多个用户。必须已在Data Domain 系统上使用以下 DD OS 命令设置用户名、密码和角色：

user add <user> [password <password>][role {admin | security | user | backup-operator | data-access}][min-days-between-change <days>] [max-days-between-change <days>][warn-days-before-expire <days>] [disable-days-after-expire <days>][disable-date <date>]

例如，要添加登录名为 jsmith，密码为 usr256 的有管理权限的用户，请输入：# user add jsmith password usr256 role admin

然后，为了将 jsmith 添加到 DD Boost 用户列表中，请输入：# ddboost user assign jsmith

对 DD Boost 分配多个用户系统管理员必须为每个备份应用程序创建一个本地 Data Domain 系统用户，用于其存储单元。对于存储单元，可在创建时设置用户名，也可为升级而修改用户名。存储单元只能由应用程序使用存储单元所属的用户名进行访问。每个存储单元都在一个用户名名下，而多个存储单元可在同一用户名名下。在尝试连接到 Data Domain 系统时，应用程序将用户名和密码传递到 DD Boost，然后 DD Boost 将其传递到 Data Domain系统。随后 Data Domain 系统对用户名和密码进行身份认证。用户名和密码可由多个应用程序共用。

通过未分配给 DD Boost 的有效 Data Domain 系统本地用户创建存储单元时，会将该用户自动添加到 DD Boost 用户列表中，其添加方式与通过 ddboost user assign 命



令添加用户的方式相同。如果存储单元在创建时没有指定具有所有权的用户名，则会将当前 DD Boost 用户名指定为所有者。

要将一个或多个用户分配并添加到 DD Boost 用户列表中，请输入：# ddboost user assign user1 user2User "user1" assigned to DD Boost.User "user2" assigned to DD Boost.

要验证并显示用户列表中的用户，请输入：# ddboost user show

DD Boost user Default tenant-unit Using Token Access------------- ------------------- ------------------ddbu1 Unknown Yesddbu2 Unknown -ddbu3 Unknown Yes ddbu4 Unknown -ddbu5 Unknown -ddbu6 Unknown -ddbu7 Unknown Yesddbu8 Unknown -------------- ------------------- ------------

要从用户列表中取消分配并删除用户，请输入：# ddboost user unassign user1User "user1" unassigned from DD Boost.

创建存储单元在 NetBackup 或 Backup Exec 安装中，必须在每个能运行 OpenStorage 的 DataDomain 系统中创建一个或多个存储单元。在 NetBackup 系统中，存储单元相应于媒体服务器中的磁盘池；而在 Backup Exec 系统中，存储单元相应于磁带存储库。

过程

1. 要在 Data Domain 系统中创建存储单元，请输入：# ddboost storage-unit create NEW_STU1 user user1Created storage-unit "NEW_STU1" for "user1".

任何特定 Data Domain 系统中的存储单元名称必须各不相同。但是，可在不同的 Data Domain 系统中使用同一存储单元名称。存储单元在用户名下，用户名可以确保只有含此用户名的凭据的连接，才能用于访问此存储单元。

有关命令选项的详细信息，请参阅《Data Domain 操作系统命令参考指南》中的ddboost storage-unit 相关章节。

通过未分配给 DD Boost 的有效 Data Domain 本地用户创建存储单元后，会将该用户自动添加到 DD Boost 用户列表中，其添加方式与通过 ddboost userassign 命令将 ddboost 用户添加到用户列表中的方式相同。

2. 对于每个有 DD Boost 功能的 Data Domain 系统，重复上列步骤。

3. 要在 Data Domain 系统中修改存储单元，请输入：# ddboost storage-unit modify NEW_STU1 user user2Storage-unit "NEW_STU1" modified for user "user2".


创建存储单元 45

通过 ddboost storage-unit modify 命令，备份应用程序可更改存储单元的用户名所有权。无需更改存储单元中每个文件的属性即可更改用户名，因此用户名的更改速度很快。

4. 要显示存储单元用户列表，请输入：# ddboost storage-unit showName Pre-Comp (GiB) Status User Report Physical Size (MiB)----------------- -------------- ------ -------- ---------------backup 3.0 RW sysadmin -DDBOOST_STRESS_SU 60.0 RW sysadmin -task2 0.0 RW sysadmin -tasking1 0.0 RW sysadmin -DD1 0.0 RW sysadmin -D6 5.0 RW sysadmin -TEST_DEST 0.0 D sysadmin -STU-NEW 0.0 D ddu1 -getevent 0.0 RW ddu1 -DDP-5-7 120.0 RW sysadmin -TESTME 150.0 RW sysadmin -DDP-5-7-F 100.0 RW sysadmin -testSU 0.0 RW sysadmin 200----------------- -------------- ------ -------- ---------------D :DeletedQ :Quota DefinedRO :Read OnlyRW :Read WriteRD :Replication Destination

为存储单元配置逻辑配额（可选）Data Domain 系统中的存储可通过可选的存储单元配额限制调配。配额限制可在创建存储单元时指定，也可以后再通过另一些命令指定。有关详细信息，请参阅《DataDomain 操作系统命令参考指南》中的配额和 ddboost 相关章节。

如果已启用配额，则某些 OpenStorage 备份应用程序可能会报告凭直觉确定的大小和容量。为了更详细地说明上述情况，我们一直在撰写知识库文章“NetBackup 和Backup Exec 中的存储单元配额显示”（文档 ID 为 000185210）。

过程

1. 要在 Data Domain 系统中启用配额限制，请输入：# quota enable

2. 要在创建存储单元时配置配额限制，请用以下命令指定 quota-soft-limit 和quota-hard-limit 值：# ddboost storage-unit create storage-unit[quota-soft-limit n {MiB|GiB|TiB|PiB}] [quota-hard-limit n {MiB|GiB|TiB|PiB}]

3. 配额限制创建完毕后，要对其进行修改，请用以下命令另行指定 quota-soft-limit 和 quota-hard-limit 值：# ddboost storage-unit modify storage-unit[quota-soft-limit {n {MiB|GiB|TiB|PiB}|none}] [quota-hard-limit {n {MiB|GiB|TiB|PiB}|none}]

4. 验证存储单元的配额限制：



# quota show storage-units storage-unit-list

配置具有流限制的存储单元（可选）系统管理员针对每个存储单元为以下五个流配置了流警告限制：l 写入流软限制l 读取流软限制l 复制流软限制l 组合流软限制l 组合流硬限制

您可以针对每个存储单元分配四种类型的软流警告限制（读取、写入、复制和组合），也可以分配组合流硬限制。通过为每个存储单元分配硬流限制，当超过该限制时，可以使新 DD Boost 流失败，包括读取流、写入流和复制流。在流操作开始之前，将检测到硬流限制。硬流限制不能超过 Data Domain 系统型号的容量，并且不能低于任何其他单个限制（读取、写入、复制或组合）。

如果超出硬流限制，则 NetBackup 和 Backup Exec 将错误报告给客户端和自动重试读取和写入作业。

当任何流数量超过警告限制配额时，将生成警报。一旦流限制恢复为低于配额的水平且持续时间超过 10 分钟，该警报将会自动清除。

DD Boost 用户预计将减少工作量以保持在流警告配额以下，或系统管理员可更改已配置用于避免超过限制的警告限制。

要使用流限制创建存储单元，您可以输入：# ddboost storage-unit create NEW_STU0 user user2 write-stream-soft-limit 5 read-stream-soft-limit 1 repl-stream-soft-limit 2 combined-stream-hard-limit 10Created storage-unit "NEW_STU0" for "user2".Set stream warning limits for storage-unit "NEW_STU0".

要修改存储单元的流限制，您可以输入：# ddboost storage-unit modify NEW_STU1 write-stream-soft-limit 3 read-stream-soft-limit 2 repl-stream-soft-limit 1 combined-stream-hard-limit 8NEW_STU1:Stream soft limits:write=3, read=2, repl=1, combined=none

将限制设置为 none 将禁用该限制。

要显示所有活动存储单元的 DD Boost 流限制，请输入 ddboost streams showactive。要显示特定存储单元的 DD Boost 流限制，请输入：

# ddboost streams show active storage-unit STU-1

--------- Active Streams -------- --------- Soft Limits -------- - Hard Limit -Name Read Write Repl-out Repl-in Read Write Repl Combined Combined----- ---- ----- -------- ------- ---- ----- ---- -------- --------------STU-1 0 0 0 0 - - - - 25----- ---- ----- -------- ------- ---- ----- ---- -------- --------------DD System Stream Limits:read=30 write=90 repl-in=90 repl-out=82 combined=90

显示在输出中的 Data Domain 系统流限制，取决于 Data Domain 系统的类型。

要显示特定时间的特定存储单元的 DD Boost 流限制历史记录，请输入：# ddboost streams show history storage-unit NEW_STU0 last 1hoursINTERVAL:10 mins"-" indicates that the data is not available for the intervals


配置具有流限制的存储单元（可选） 47

Storage-Unit:"NEW_STU0"Date Time read write repl-out repl-inYYYY/MM/DD HH:MM streams streams streams streams----------------- ------- ------- --------- --------2013/08/29 12:00 0 0 0 02013/08/29 12:10 0 0 0 02013/08/29 12:20 0 1 0 02013/08/29 12:30 0 2 0 02013/08/29 12:40 0 2 0 02013/08/29 12:50 0 1 0 02013/08/29 13:00 0 0 0 0----------------- ------- ------- --------- --------

配置分布式数据段处理分布式数据段处理选项在 Data Domain 系统中配置，会应用于安装在其中的所有媒体服务器和 OST 插件。

可用以下命令配置该选项：# ddboost option set distributed-segment-processing {enabled | disabled}

不必重新启动 Data Domain 文件系统，也可启用或禁用分布式数据段处理选项。

与 Data Domain 系统（运行着 DD OS 4.8 或更高版本）进行通信的 OST 插件 2.2 或更高版本支持分布式数据段处理。

在初安装有 DD OS 5.2 的系统上，默认情况下分布式数据段处理处于启用状态。如果系统已从 DD OS 5.1、5.0.x 或 4.9.x 升级为 DD OS 5.2，则分布式数据段处理仍处于以前的状态。

在 DD OS 5.5.1.0 版和更早版本中已启用分布式数据段处理（并且无法将其禁用）。

对于运行在 SPARC T4 或 T5 处理器上及运行 Solaris 11（装有 SRU2 或更高版本）或Solaris 11.1 或更高版本的 Solaris 插件，默认情况下已经启用分布式数据段处理。

配置动态接口组

此功能仅适用于 IP DD Boost。有关动态接口组 (DIG) 功能的概述，请参阅动态接口组：DD Boost IP 负载平衡和故障切换。

Data Domain 系统收到配置好的接口组中的客户端发出的连接请求时，DIG 功能会将该连接分配给该接口组中用得少的接口，从而实现负载平衡，并提高输入/输出吞吐量。

要配置 DIG，请在 Data Domain 系统中创建接口组，方法是按如下说明将现有接口添加到所创建的接口组中。过程

1. 创建接口组：# ifgroup create group_name

示例：# ifgroup create external# ifgroup create lab10G



可以先不创建组名，使用组名“default”。在所有其余 ifgroup 命令中，未指定组名时都会使用“default”组。

2. 为每个接口组添加客户端和接口。所添加的接口必须已用 net 命令创建完毕。# ifgroup add group_name{interface {ipaddr | IPv6 地址} | client host}

该命令为静态 IPv6 地址提供全面的接口组支持，从而为 IPv6 提供与 IPv4 相同的功能。允许并行 IPv4 和 IPv6 客户端连接。使用 IPv6 连接的客户端只能看到IPv6 接口组接口。使用 IPv4 连接的客户端只能看到 IPv4 接口组接口。单独的接口组全部包含 IPv4 地址或全部包含 IPv6 地址。

示例：# ifgroup add interface 10.6.109.140 client *.datadomain.com# ifgroup add interface 10.6.109.141 client *

# ifgroup add ipv4-group interface 192.4.5.21# ifgroup add ipv4-group interface 192.4.5.22# ifgroup add ipv4-group interface 192.4.5.23# ifgroup add ipv4-group interface 192.4.5.24

# ifgroup add ipv6-group interface 2000::af:21# ifgroup add ipv6-group interface 2000::af:22# ifgroup add ipv6-group interface 2000::af:23# ifgroup add ipv6-group interface 2000::af:24

# ifgroup add ipv4-group client 128.5.1.25.0/24# ifgroup add ipv6-group client 2620::128:25:0/112

l 如果未指定组名，则会使用“default”组。

l 可以使用大写或小写字符以及多个零来输入 IPv6 地址。

l 这些命令将正确地检测与 IPv4 或 IPv6 接口的任何不匹配。

3. 在 Data Domain 系统中选择一个接口，向备份应用程序注册该接口。建议创建故障切换聚合接口，向备份应用程序注册该接口。

不必从接口组中选择接口向备份应用程序注册。也可使用不属于接口组的接口向备份应用程序注册。

好通过 DNS 或其他名称解析机制，使用可解析的名称注册该接口。使用NetBackup 并假定 192.168.1.1 名为 dd22.abc.com 时，可在媒体服务器中执行以下命令：

nbdevconfig -creatests -st 9 -stype DataDomain -storage_server dd22.abc.com -media_server load64

向备份应用程序注册的接口，由备份应用程序及其 OST 插件用来与 DataDomain 系统进行通信。如果此接口不可用，则不能向该 Data Domain 系统进行备份。


配置动态接口组 49

4. 接口和客户端一配置完毕，就会自动启用相应的组。请检查该接口组的状态（已启用或已禁用）：# ifgroup status [group_name]Status of ifgroup “default” is “enabled”

如果未指定组名，则会使用“default”组。

5. 验证含有接口和客户端的所有组的全部配置：# ifgroup show config all

结果

下表所示的是示例输出。Group Name Status Interfaces Clients Count Count-----------------------------------------------------------------default enabled 2 1external enabled 2 1lab10G enabled 2 2-----------------------------------------------------------------Group Name Status Interfaces ------------------------------------------------------------default enabled 10.6.109.141default enabled 10.6.109.41external enabled 10.6.109.140 external enabled 10.6.109.142lab10G enabled 192.168.1.220lab10G enabled 192.168.1.221-----------------------------------------------------------------Group Name Status Clients ------------------------------------------------------------default enabled *external enabled *.datadomain.comlab10G enabled ddboost-dl.datadomain.com lab10G enabled yellowmedia.datadomain.com------------------------------------------------------------

首先会进行全部名称比较，然后会进行部分名称比较。因此，上例中在 lab10G 组中找到了 ddboost-dl.datadomain。

修改接口组设置了接口组之后，可以在组中添加或删除接口。下例所示的是如何在 Data Domain系统中从配置好的接口组中删除接口。

过程

1. 确保目前未通过要从接口组中删除的接口，执行从备份应用程序到 Data Domain系统的作业。为此，可在 Data Domain 系统中，通过输入以下命令，检查接口组中现有连接的状态：# ddboost show connections

有关在活动层执行此命令的示例，请参阅 DD860 Extended Retention 系统相关文档（以前名为《DD860 Archiver Administration Guide》（DD 860 Archiver 管理指南））。



2. 在 Data Domain 系统中，从具有指定组名的组或“default”组中删除一个接口或客户端。# ifgroup del default interface 10.6.109.144

删除完毕后，所删除的接口已脱离相应接口组，不会再由 DD Boost 存储服务器用于任何媒体服务器中的作业。

删除已向备份应用程序注册的接口，会使媒体服务器不能访问 Data Domain 系统。不会删除 Data Domain 系统中的接口组配置。

结果

在 Data Domain 系统中，要在网络层更改已添加到接口组中的接口，请将该接口从所属接口组中删除，然后再将该接口添加到此前的所属接口组中。

如果用可修改接口的 net 命令作更改，例如启用已配置用于接口组的接口，请执行ddboost show connections 命令以更新负载平衡视图。更新负载平衡视图后，接口组就可以使用该接口。

删除接口组下例说明的是在 Data Domain 系统中删除配置好的接口组的方法。

过程

1. 确保目前未执行从备份应用程序到 Data Domain 系统的作业。在 Data Domain系统中，通过使用以下命令，检查要删除的接口组中的连接的状态：# ifgroup show connections

2. 确保没有从媒体服务器连接到 Data Domain 系统的待处理作业。

3. 在系统中禁用组名或“default”组：# ifgroup disable <group-name>

4. 重置接口组：# ifgroup reset <group-name>

结果

所有接口都会脱离所属接口组。但是，媒体服务器仍可通过已向备份应用程序注册的接口，访问 Data Domain 系统中的 DD Boost 存储服务器。

如果已不需要某个接口组，请用 destroy 选项将该组从配置中删除：# ifgroup destroy group-name

例如：# ifgroup destroy external

会通过客户端的主机名，将客户端与接口组对应起来，这与接口组的状态（已启用或已禁用）无关。因此，禁用接口组不会迫使客户端使用另一接口组。发现已禁用的接口组中有客户端时，该客户端会使用已注册的接口，并且仍会使用原来的连接。


删除接口组 51

也可在 System Manager“Data Management DD Boost”视图中管理接口组。（请参阅《Data Domain 操作系统管理指南》）。

将动态接口组用于 MFR动态接口组 (DIG) 功能能够控制用于 DD Boost MFR 的接口，引导通过特定网络建立复制链接并使用多个具有高带宽和可用性的网络接口，以应对故障切换情况。支持所有 Data Domain IP 类型 — IPv4 或 IPv6、别名 IP/VLAN IP 和 LACP/故障切换聚合。

DIG 功能仅支持用于 DD Boost 托管文件复制 (MFR)。

在不使用接口组的情况下，需要执行以下几个步骤来配置复制：

1. 在源 Data Domain 系统上的 /etc/hosts 文件中为目标 Data Domain 系统添加一个条目，并且对用作目标 IP 地址的其中一个专用 LAN 网络接口进行硬编码。

2. 将源 Data Domain 系统上的一个路由添加到目标 Data Domain 系统，将源 DataDomain 系统上的物理或虚拟端口指定到远程目标 IP 地址。

3. 通过 Data Domain 系统之间的所有交换机上的网络配置 LACP，以实现负载平衡和故障切换。

4. 需要在不同的应用程序中使用不同的目标 Data Domain 系统名称，以避免 /etc/hosts 文件中出现名称冲突。

通过 DD OS System Manager 或 DD OS CLI 命令使用接口组进行复制简化此配置。通过使用接口组配置复制路径，您可以：

l 对主机名解析 IP 地址进行重定向，不再指向公用网络，而是使用另一个专用 DataDomain 系统 IP 地址。

l 根据已配置的选择条件确定接口组，从而提供一个接口组，目标 Data Domain 系统可以访问其中所有接口。

l 从属于一个组的接口列表中选择一个专用网络接口，从而确保接口正常运行。l 在同一个专用网络的多个 Data Domain 接口之间提供负载平衡。l 提供一个故障切换接口，以恢复接口组的接口。l 如果在源 Data Domain 系统上配置，可提供主机故障切换。l 使用网络地址转换 (NAT)

用于确定与文件复制匹配的接口组的选择顺序是：

1. 本地 MTree（存储单元）路径和特定的远程 Data Domain 主机名

2. 具有任何远程 Data Domain 主机名的本地 MTree（存储单元）路径

3. 具有特定的 Data Domain 主机名的任何 MTree（存储单元）路径

仅当某一个 MTree 具有不同的 Data Domain 主机名时，它才能出现在多个接口组中。仅当某一个 Data Domain 主机名具有不同的 MTree 路径时，它才能出现在多个接口组中。远程主机名应为 FQDN，如 dd890-1.domain.com。

在源 Data Domain 系统和目标 Data Domain 系统上相互独立地本地执行接口组选择。对于 WAN 复制网络，只需要配置远程接口组，因为源 IP 地址与远程 IP 地址的网关相对应。



通过 LAN 进行复制要配置接口组以通过 LAN 进行复制，请执行以下操作：

1. 在源 Data Domain 系统上创建复制接口组。

2. 分配用于复制源 Data Domain 上的本地 MTree 路径和目标 Data Domain 的主机名。

3. 在目标 Data Domain 系统上创建复制接口组。

4. 分配用于复制目标 Data Domain 上的本地 MTree 路径将和源 Data Domain 的主机名。

在图 13（第 53 页）中：

l Data Domain 系统 DDP-670-1 是复制源。l 接口组 10G-REPL1 配置有三个接口，可从目标访问每一个接口。l 本地 MTree 的完整路径是 /data/col1/TO_860。

l DD860-ART-1 是远程 Data Domain 系统的主机名（从 DDP-670-1 的角度而言）。l Data Domain 系统 DDP-860-ART-1 是复制目标。l 复制接口组 10 G-REPL2 配置有两个接口，可从源访问每一个接口。l 本地 MTree 的完整路径是 /data/col1/FROM_670。

l DDP-670-1 是远程 Data Domain 系统的主机名（从 DD860-ART-1 的角度而言）。

图 13 使用接口组以通过 LAN 进行复制

要配置如图 13（第 53 页）中所述的复制方案，请执行以下操作：

1. 创建具有三个接口的接口组 10G-REPL1，以便于在 DDP-670-1 上进行复制。进行确认：# ifgroup show config 10G-REPL1 interfaces


通过 LAN 进行复制 53

Group-name Status Interfaces------------- ------- -----------10G-REPL1 enabled 172.29.0.1110G-REPL1 enabled 172.29.0.1210G-REPL1 enabled 172.29.0.13------------- ------- -----------

2. 分配 MTree 的完整路径和用于复制的远程主机名：# ifgroup replication assign 10G-REPL1 mtree /data/col1/TO_860 remote dd860-art-1Assigned replication mtree "/data/col1/TO_860" with remote "dd860-art-1" to ifgroup "10G-REPL1".

进行确认：# ifgroup show config 10G-REPL1 replication

Group-name Status Replication Mtree Replication Remote Host------------- ------- ----------------- -----------------------10G-REPL1 enabled /data/col1/TO_860 dd860-art-1------------- ------- ----------------- -----------------------

3. 创建具有两个接口的接口组 10 G REPL2，以便于在 DD860-ART-1 上进行复制。进行确认：# ifgroup show config 10G-REPL2 interfaces

Group-name Status Interfaces------------- ------- -----------10G-REPL2 enabled 172.29.0.2110G-REPL2 enabled 172.29.0.22------------- ------- -----------

4. 分配 MTree 的完整路径和用于复制的远程主机名：# ifgroup replication assign 10G-REPL2 mtree /data/col1/FROM_670 remote ddp-670-1Assigned replication mtree "/data/col1/FROM_670" with remote "ddp-670-1 to ifgroup "10G-REPL2".

进行确认：# ifgroup show config 10G-REPL2 replication

Group-name Status Replication Mtree Replication Remote Host------------- ------- ------------------- -----------------------10G-REPL2 enabled /data/col1/FROM_670 ddp-670-1------------- ------- ------------------- -----------------------

通过 WAN 进行复制有两个选项可用于通过 WAN 配置用于复制的接口组：

l 仅在目标上使用接口组，并让源 Data Domain 系统基于路由配置选择源接口。l 在源和目标系统上，使用接口组，并确保在源上的 IP 可以访问目标上的 IP — 您可

以通过从源和目标使用跟踪路径进行验证。

图 14（第 55 页）显示了接口组如何用于通过 WANS 进行复制：

l Data Domain 系统 DDP-670-1 是复制源。l 接口组 10 G-REPL3 配置有两个接口，可从一个目标 IP 地址访问每一个接口。l 本地 MTree 的完整路径是 /data/col1/TO_890。l DDP-890-1 是远程 Data Domain 系统的主机名（从 DDP-670-1 的角度而言）。l Data Domain 系统 DDP-890-1 是复制目标。l 接口组 10 G-REPL4 配置有两个接口，可从一个源 IP 地址访问每一个接口。l 本地 MTree 的完整路径是 /data/col1/FROM_670。



l DDP-670-1 是远程 Data Domain 系统的主机名（从 DDP-890-1 的角度而言）。l 在相同的接口组中有两个网络 — WAN 网络 A 和 WAN 网络 B。

图 14 使用接口组以通过 WAN 进行复制

其他支持的使用情形备份应用程序需要通过专属网络复制数据，并使用多个具有高带宽和故障切换功能的网络接口。为了支持这些需求，接口组为各种复制路径提供支持，其中包括多个客户网络、扇出和级联路径。

多个客户网络拥有许多客户的服务提供商可能需要客户能够在他们自己的网络上复制数据。在图 15（第 56 页）中，一个客户使用网络 A 将 MTree11 从 Data Domain 系统 1 (DDR1) 复制到系统 2 (DDR2)，并将 MTree2 从系统 2 复制到系统 1。另一个客户使用网络 B 将MTree33 从系统 1 复制到系统 2。


其他支持的使用情形 55

图 15 使用接口组通过多个客户网络进行复制

这些复制路径具有相同的源和目标 Data Domain 系统，因此将基于 MTree 路径配置接口组。对于网络 A，Ifgroup-K 基于 MTree11 和 MTree22 路径进行配置，而 Ifgroup-J基于 MTree1 和 MTree2 路径进行配置。对于网络 B，Ifgroup-L 基于 MTree33 路径进行配置，而 Ifgroup-R 基于 MTree3 路径进行配置。

扇出在图 16（第 57 页）中，MTree2 从 Data Domain 系统 1 (DDR1) 复制到系统 2(DDR2)，并从系统 1 复制到系统 3 (DDR3)。



图 16 使用接口组进行扇出复制

因为使用同一个源 MTree，所以基于远程 Data Domain 系统的主机名配置接口组。对于网络 A，Ifgroup-K 基于 Data Domain 系统 2 的主机名进行配置，而 Ifgroup-J 基于Data Domain 系统 1 的主机名进行配置。对于网络 B，Ifgroup-L 基于 Data Domain 系统 3 的主机名进行配置，而 Ifgroup-R 基于 Data Domain 系统 1 的主机名进行配置。

级联在图 17（第 58 页）中，Mtree1 从 Data Domain 系统 1 (DDR1) 复制到系统 2(DDR2)，然后再复制到系统 3 (DDR3)。


其他支持的使用情形 57

图 17 使用接口组进行级联复制

对于网络 A，Ifgroup-J 基于远程 Data Domain 系统 3 的主机名进行配置，而 Ifgroup-K基于远程 Data Domain 系统 2 的主机名或 MTree13 的路径进行配置。对于网络 C，Ifgroup-H 基于 Data Domain 系统 1 的主机名进行配置，而 Ifgroup-Q 基于远程 DataDomain 系统 2 的主机名或 MTree1 的路径进行配置。

复制故障切换主机名复制故障切换主机名功能仅支持用于 DD Boost 文件复制，提供了与用于备份的故障切换主机名功能相同的功能（有关详细信息，请参见 IP 故障切换主机名（第 30页））。

对于复制，您在源 Data Domain 系统上的 /etc/hosts 文件中通过存在于目标系统上的另一个 IP 地址将目标主机名（远程 Data Domain 系统）配置为故障切换名称。

这些复制连接使用主机-“故障切换”重试功能：

l 在开始复制之前执行文件复制命令：

n 创建新文件n 删除文件n 查找合成的基本文件

l 从目标系统请求接口组 IP 地址

通过 IPv4 的接口组复制支持使用 NAT 进行复制。配置位于目标 Data Domain 系统上，源 Data Domain 将在其中查询 IP 地址。因此，目标 Data Domain 需要一个接口组，以便源 Data Domain 系统使用其中的 IP 地址来访问目标（在进行 NAT 转换之前）。例如：



Source DD -> 128.222.4.15 --NAT-> 192.169.172.8 Target DD Source DD -> 128.222.4.16 --NAT-> 192.169.172.9 Target DD

在远程 Data Domain 系统上：net config ethx:1 128.222.4.15 << on the ethx of IP 192.169.172.8 net config ethy:1 128.222.4.16 << on the ethy of IP 192.169.172.8

创建一个接口组复制组并添加新的 IP 地址：ifgroup create nat-repl ifgroup add nat-repl interface 128.222.4.15 ifgroup add nat-repl interface 128.222.4.16 ifgroup replication assign remtoe <source DD hostname>

网络地址转换 (NAT) 支持对于 MFR，接口组支持网络地址转换 (NAT)。目前只有 IPv4 地址支持 NAT。

使用 NAT 的接口组复制需要目标接口组的公用 IP 地址，而不是本地 IP 地址。

在 Data Domain 系统上，可以在具有无法访问的 IP 地址的活动接口上配置别名 IP 地址。在图 18（第 60 页）中，IP 地址 215.55.7.20 和 215.55.7.21 是严格供接口组使用而配置的别名。

要配置接口组以支持 NAT，请执行以下操作：

1. 创建一个“natlan”接口组。

2. 为本地接口创建别名 IP 地址。

3. 将外部公用 IP 地址分配给该别名。

4. 将每个新 IP 地址添加到“natlan”接口组。

5. 添加复制选择（MTree 本地路径和/或远程 Data Domain 主机名）。

6. 对于用于复制的源 Data Domain，需要连接的源 IP 地址才能使用本地专用网络。

7. 对于用于复制的目标 Data Domain，需要连接的目标 IP 地址才能使用公用网络。

在图 18（第 60 页）中，DD1 和 DD2 分别位于一个专用网络。可以双向使用采用NAT 的复制，并在两个接口组之间选择 MTree 名称。只有源 Data Domain 系统才使用接口组选择源和目标 IP。源 Data Domain 向远程 Data Domain 查询 IP 地址以便使用，因此所有 IP 地址必须始终都是从源 Data Domain 的角度。从网络 1 上的 DD1 复制到网络 2 上的 DD2，使用采用 natlan2 的本地 lan2 来选择用于连接的源和目标 IP 地址。从网络 2 上的 DD2 到复制到网络 1 上的 DD1，则使用采用 natlan1 的本地 lan1。因此，对于 NAT 配置只需调整接口组 IP 地址的远程查询。

使用 NAT 的复制要求启用以下系统注册表项（默认情况下处于禁用状态）：system.IFGROUP_REPLICATION_NAT_SUPPORT = TRUE


网络地址转换 (NAT) 支持 59

图 18 接口组复制对 NAT 的支持

备份/复制冲突解决方案当用于备份的已注册管理接口用于接口组复制时，备份作业错误地选择了复制接口组。要避免此问题，请将名为“no-auto-detect”的客户端添加到具有管理 IP 地址的接口组。要允许多个复制组，会在“no-auto-detect”内部添加一个数值。

添加客户端：# ifgroup add repl-group client no-auto-detect Added client "no-auto-detect" to ifgroup "repl-group".# ifgroup show config repl-group clients Group-name Status DD Boost Clients ---------- ------- --------------------------- repl-group enabled no-auto-detect.4 ---------- ------- ---------------------------

删除该客户端：# ifgroup del repl-group client no-auto-detect.4 Deleted client "no-auto-detect.4" from ifgroup "repl-group".



配置 MFR

启用低带宽优化要对托管文件复制启用低带宽选项，请输入：# ddboost file-replication option set low-bw-optim enabled启用低带宽优化，以优化重复。

不必重新启动 Data Domain 文件系统，也可启用或禁用低带宽优化选项。

也可在“Enterprise Manager Data Management DD Boost”视图中监视和管理低带宽优化。（请参阅《Data Domain 操作系统管理指南》。）

不必在媒体服务器中作任何配置更改，因为备份应用程序不能感知此功能。

l 在 Data Domain 系统中启用此功能会多耗资源（CPU 和内存），因此，建议仅当通过总带宽低于 6 Mbps 的低带宽网络管理文件复制时才使用此选项。

l 只有独立 Data Domain 系统才支持用于托管文件复制的低带宽选项。

l Data Domain Extended Retention 系统不支持低带宽优化。

启用加密要启用加密托管文件复制选项，请输入：# ddboost file-replication option set encryption enabled

输出结果指示您请求的加密已启用。

不必在媒体服务器中作任何配置更改，因为备份应用程序 NetBackup 和 Backup Exec都不能感知此功能。在 Data Domain 系统中启用此功能会多耗资源（CPU 和内存）。

启用 IPv6 支持现有托管文件复制命令中，现在有 IPv4 或 IPv6 功能。为了通过 DD Boost 使得托管文件复制支持 IPv6，我们将新关键字 ipversion 添加到了注册表中，以便提供用于支持IPv6 网络的选项。IPv6 关键字变量通过 ddboost file-replication optionset 命令关键字 ipversion 控制。如果 ipversion 选项为 ipv6，则 IPv6 是托管文件复制的首选 IP 地址类型。如果 ipversion 选项为 ipv4，则 IPv4 是托管的文件复制的首选 IP地址类型。如果未指定首选 IP 地址，则默认 IP 地址类型是 IPv4。

要将 DD Boost 文件复制的首选 IP 版本设置为 IPv6，请输入：# ddboost file-replication option set ipversion ipv6Ipversion for file-replication set to "ipv6"

要显示当前 DD Boost 文件复制选项值，请输入：# ddboost file-replication option show ipversionIpversion for file-replication is:ipv6

要将 DD Boost 文件复制选项重置为默认值 IPv4，请输入：# ddboost file-replication option reset ipversion


配置 MFR 61

更改 MFR TCP 端口更改 MFR TCP 端口会影响所有的复制，而不仅仅是 MFR。更改 MFR TCP 端口需要重新启动 Data Domain 文件系统，并且应该是计划内事件。

要将复制 TCP 端口从默认端口 2051 改为端口号，请在源和目标 Data Domain 系统中输入以下命令：# replication option set listen-port port-number# filesys restart

执行托管文件复制和目录复制都要使用 listen-port 选项。执行托管文件复制要在源和目标 Data Domain 系统中用 replication option set listen-port 命令指定目标 Data Domain 系统侦听的端口，以及源 Data Domain 系统连接的端口。执行目录复制时仅用 listen-port 选项指定复制目标服务器 listen-port。在复制源中，特定目标的连接端口用 replication modify 命令输入。

l 要详细了解这些主题，请参阅《Data Domain 操作系统命令参考指南》。

配置客户端访问验证对 DD Boost 配置客户端访问控制，可限制对 DD Boost 客户端 Data Domain 系统的访问，还可以摆脱对 DNS 的依赖。默认情况下，如果启用 DD Boost 后未向客户端列表中添加客户端，则会将所有客户端都自动添加到客户端列表中。默认情况下会使用 *通配符。

要限制访问，请从列表中删除 * 通配符，然后添加新客户端。

媒体服务器客户端列表可以含有完全限定的域名或短名称。需要正确地配置媒体主机的完全限定域名，以用于 DNS 中的反向查找。

要从 DD Boost 客户端列表中删除所有客户端，请输入：# ddboost clients delete client-list

要删除所有以前添加的客户端，并且重置 DD Boost 客户端列表，也可输入：# ddboost client reset

可以完全限定的域名和短名称的形式添加客户端。要将客户端添加到 DD Boost 客户端列表中，请输入：# ddboost clients add client-list [encryption-strength {none | medium | high} authentication-mode {one-way | two-way | two-way-password | anonymous | kerberos}]

示例：# ddboost clients add ddboost-dl.domain.com ddboost-dlAdded "ddboost-dl.emc.com" Added "ddboost-dl"

要查看 DD Boost 客户端列表，请输入：# ddboost clients show config

Client Encryption Strength Authentication Mode----------------------- ------------------- -------------------* none none*.corp.emc.com medium anonymousrtp-ost-ms02.domain high anonymousrtp-ost-ms02.domain.com high anonymous



验证访问时，会按以下搜索顺序限制访问：

l 先按通配符 * 搜索，再按部分字符搜索，例如，先按 *.domain.com 搜索，再按*.com 搜索

l 完全匹配发送客户端名称，如 ddboost-dl.domain.com如果搜索操作没有找到匹配的客户端条目，该客户端将被拒绝访问。

启用动态加密运行以下命令，为通过 LAN 的备份和恢复操作启用动态加密：# ddboost clients add <client-list> [encryption-strength {medium | high} authentication-mode {one-way | two-way | two-way-password | anonymous}]

此命令可以为单个客户端或一组客户端启用加密。身份认证模式选项用于配置低身份认证要求。尝试使用更弱的身份认证设置进行连接的客户端将被阻止。单向和双向身份认证都要求客户端可识别证书。

DD Boost for OpenStorage 不支持证书。有关详细信息，请参阅身份验证和加密选项（第 18 页）。

单向身份认证DD Boost 客户端向 Data Domain 服务器请求身份认证，Data Domain 服务器则将相应的证书发送到 DD Boost 客户端。DD Boost 客户端验证该证书。随即加密 DDBoost 客户端与 Data Domain 服务器之间的通信通道。

双向身份认证DD Boost 客户端向使用服务器证书的 Data Domain 服务器请求身份认证。DataDomain 服务器也向使用客户端证书的 DD Boost 客户端请求身份认证。在通过SSL 握手进行身份认证后，将会加密 DD Boost 客户端与 Data Domain 服务器之间的通信通道。

双向密码身份验证two-way password 方式使用 TLS 和预共享密钥 (PSK) 身份验证，执行双向身份验证。在客户端和 Data Domain 系统使用先前建立的密码进行身份验证。选中此选项后，客户端和 Data Domain 系统之间的所有数据和消息将进行加密。此选项是唯一可用于 DD Boost for OpenStorage 的安全选项，针对中间人 (MITM) 攻击提供全面的防护。双向密码身份验证独一无二，因为它是防止 MITM 的唯一方式，并且可以在没有调用者指定它的情况下完成。

匿名身份认证未交换任何证书，但交换了信息。在进行 SSL 握手后，将会加密 DD Boost 客户端与 Data Domain 服务器之间的通信通道。

此选项不适用于 DD Boost-over-Fibre Channel (FC)。如果 IP 和 FC 都在使用中，可在IP 连接上启用加密。


启用动态加密 63

配置 FC DD Boost 服务准备工作

为了支持 FC DD Boost 服务，必须将受支持的光纤通道目标 HBA 安装到系统中。（另请参阅《Data Domain 操作系统命令参考指南》和《管理指南》，以查看有关scsitarget 的信息，这是一个相关命令，可能有助于管理 SCSI 目标子系统。）

l 支持 Windows、Linux、HP-UX、AIX 和 Solaris 客户端环境。

l 要在运行 AIX 的客户端上启用 DD Boost-over-FC，必须安装 AIX DDdfc 设备驱动程序。SCSI 磁盘设备可用于 AIX。有关详细信息，请参见安装 AIX DDdfc 设备驱动程序（AIX 客户端可选）（第 68 页）。

确保已定义客户端的 HBA 端口和 Data Domain 系统的端点；如果您通过光纤通道交换机进行连接，则应确保已完成相应的分区。

过程

1. 启用 FC DD Boost 服务：# ddboost option set fc enabled

2. 可选：设置 DFC 服务器名称：# ddboost fc dfc-server-name set <server-name>

也可以接受默认值，其格式为 DFC-<base hostname>。该主机名不能是完全限定的域名。

有效的 DFC 服务器名称含有以下一个或多个字符：

l 小写字母 (“a”–“z”)

l 大写字母 (“A”–“Z”)

l 数字 (“0”–“9”)

l 下划线 (“_”)

l 连字符 (“–”)

圆点或句点字符 (“.”) 在 dfc-server-name 中无效；这会阻止将 DataDomain 系统的完全限定域名用作其 dfc-server-name。

类似于 IP 主机名，dfc-server-name 也不区分大小写。对于能用 FC DDBoost 由同一些客户端访问的多个 Data Domain 系统，应该不用区分大小写的dfc-server-name 配置。

3. 创建 SCSI 目标访问组：# ddboost fc group create <group-name>

例如：# ddboost fc group create lab_group



4. 要显示可用 scsitarget 端点列表，请输入：# scsitarget endpoint show listEndpoint System Address Transport Enabled Status------------- -------------- ------------ ------- ------endpoint-fc-0 6a FibreChannel Yes Onlineendpoint-fc-1 6b FibreChannel Yes Online------------- -------------- ------------ ------- ------

5. 指示在组中包含哪些端点：# ddboost fc group add <group-name> device-setcount count endpoint 端点列表

例如：# ddboost fc group add lab_group device-set count 8 endpoint 6a

如果您想要创建一个使用客户端的本地磁盘驱动程序的 DFC 组，您可以将 disk选项用于 ddboost fc group add 命令。对于 AIX、Solaris 和 Linux 系统，支持此选项。

6. 验证是否存在启动器。要查看 Data Domain 系统所看到的启动器列表：# scsitarget initiator show list

7. 将启动器添加到 SCSI 目标访问组中：

# ddboost fc group add group-name initiator 启动器规范

例如：# ddboost fc group add lab_group initiator "initiator-15,initiator-16"

调整 FC DD Boost 的设备集的规模Data Domain 系统会通告一个或多个处理器类“DFC 设备”，供 DD Boost 库与 FC DDBoost 服务进行通信。在 Data Domain 系统中，会通过将一个或多个启动器添加到ddboost 型 scsitarget 访问组中，向启动器授予对这些 DFC 设备的访问权：

# ddboost fc group add lab_group initiator "initiator-15,initiator-16"

向启动器通告的 DFC 设备的数量，通过配置 scsitarget 访问组的设备集控制：

# ddboost fc group modify lab_group device-set count 4

每个 Data Domain 系统的受支持 DFC 设备数量上限为 64。您可以在多个组中支持相同的设备，但每个组多 64 个设备。

AIX DD DFC 驱动程序可支持 128 个设备。但是，如果您通过 ddboost fc add 命令使用 disk 选项，则此限制会被删除。

由于 DFC 客户端将到 Data Domain 系统的每条路径视为一个单独的设备，因此更多路径和更多 DFC 设备意味着受限客户端（例如 AIX、Windows 和 Solaris）可获得更好的性能。

那么，应该对特定媒体服务器中的启动器通告多少 DFC 设备？答案取决于多个因素：


调整 FC DD Boost 的设备集的规模 65

1. 媒体服务器的队列长度是否受限？Windows 平台被视为“队列长度受限”平台，因为 Windows SCSI 直通接口机制仅会通过其每个通用 SCSI 设备，每次发出 1 项 SCSI 请求。这会影响 FC DD Boost解决方案的性能，如果多个连接（如备份作业）正在尝试使用同一通用 SCSI 设备。因此，通告多个 DFC 设备有益于运行多项作业的 Windows 平台。

请比较这种行为与 Linux SCSI 通用驱动程序的行为，该驱动程序不强加这种限制。Linux 未被视为“队列长度受限”平台，因此只须对 Linux 系统中的启动器通告 1 个 DFC 设备就已足够。

2. 媒体服务器和 Data Domain 系统之间的物理路径的数量对于通告的每个 DFC 设备，媒体服务器操作系统都会创建 n 个通用 SCSI 设备，媒体服务器操作系统访问 DFC 设备所通过的每条物理路径一个。

例如，如果：

l 媒体服务器有 2 个启动器 HBA 端口（A 和 B）l Data Domain 系统有 2 个 FC 目标端点（C 和 D）l 光纤通道连接结构分区已配置好，可使两个启动器 HBA 端口都能访问两个 FC

目标端点

则媒体服务器操作系统会通过 4 条物理路径检测到每个设备：

A -> CA -> DB -> CB -> D

还会创建 4 个通用 SCSI 设备，用于通告的每个 DFC 设备。

对于 Windows 媒体服务器（队列长度限制为 1），这样多可向 Data Domain 系统同时发出 4 个 SCSI 请求，即使只通告了一个 DFC 设备。

大小调整计算方法可用以下计算方法求出要在 Data Domain 系统中，以及要向特定媒体服务器中的启动器通告的 DFC 设备的数量。佳做法是向同一媒体服务器中的所有启动器通告的 DFC设备数量都相同。

在 Data Domain 系统中Data Domain 系统对同时向一个 DFC SCSI 设备发出的请求的数量强加限制。因为有这种限制，所以必须调整通告的设备的数量，具体情况取决于在特定时间同时传输到Data Domain 系统的作业的大数量。一般而言，预计使用 FC DD Boost 从媒体服务器传输过来的作业的数量越大，通告的设备的数量就越大。

假定 J 是特定时间通过 DFC 同时运行的，传输到 Data Domain 系统的作业的小数量。

假定 C 是每项作业的大连接数量：

l 3 个连接用于 Data Domain Extended Retention 系统l 1 个连接用于其他类型的 Data Domain 系统

计算：

l 通过 DFC，从所有媒体服务器到 DD 系统的大并发连接数量：

n S = J * C

n DFC 设备数量 D = 小数量（64，2*(S/128)），上入n 对所有 DFC 访问组都必须配置“D”个设备。



例如：假设：

l 8 个媒体服务器/主服务器，单个 Data Domain 系统，特定时间每个服务器多运行 50 项作业。

l 此例中 J = 8 * 50 = 400，C = 1（单个 Data Domain 系统），S = J * C = 400，D =2 * 400/128 = 6.25，上入为 7。

l 因此，对 Data Domain 系统中的所有 DFC 组都必须配置 7 个设备。

假设：

l 8 个媒体服务器，DD Extended Retention 系统，特定时间每个服务器多运行 30项作业。

l 此例中 J = 8 * 30 = 240，C = 3（DD Extended Retention 系统），S = J * C =720，D = 2 * 720/128 = 11.25，上入为 12。

l 因此，对 DD 系统中的所有 DFC 组都必须配置 12 个设备。

Linux 媒体服务器对于 Linux 媒体服务器，用在 Data Domain 系统中一节中列出的算式求出的在 DataDomain 系统中通告的 DFC 设备的数量已经足够。不必作其他配置。Linux 媒体服务器不是队列长度受限服务器，因此，许多连接可共用同一 DFC 通用 SCSI 设备，不会影响性能。

Windows 媒体服务器Data Domain 服务器路径管理逻辑可在所有可用逻辑路径（启动器、目标端点、DFC设备）之间散布连接。我们想要配置足够的 DFC 设备，这样连接可在媒体服务器中各用各的通用 SCSI 设备（逻辑路径），大 DFC 设备数量为 64。

假定 X = 在 Data Domain 系统中配置的 DFC 设备的数量（在在 Data Domain 系统中一节中配置）。假定 P = 媒体服务器和 Data Domain 系统之间的物理路径的数量。假定 J= 大并发作业数量，假定 C = 每项作业的大连接数量：

— 3 个连接用于 DD Extended Retention 系统 — 1 个连接用于其他类型的 DataDomain 系统

计算：

l 始于媒体服务器的并发连接的大数量 S = J * C，DFC 设备数量 D = 小数量（(S/P)，X），上入，大数量为 64。

请注意，如果 D 的值大于 X，则足以配置 D 个设备，但仅用于装有 Windows 客户端的访问组。

示例：

假设：

l 媒体服务器和 Data Domain 系统之间有 4 条物理路径，多 30 项作业，DDExtended Retention 系统

l 此例中 X = 25，P = 4，J = 30，C = 3

l 始于媒体服务器的并发连接的大数量 S = (J * C) = 90

l DFC 设备数量 D =（90/4，25）= 25

因此，要将 Data Domain 系统配置为向媒体服务器中的每个启动器通告 25 个设备。

假设：

l 媒体服务器和 Data Domain 系统之间有 2 条物理路径，多 50 项作业，单个 DataDomain 系统

l 此例中 X = 18，P = 2，J = 40，C = 1


大小调整计算方法 67

l 始于媒体服务器的并发连接的大数量 S = (J * C) = 40

l DFC 设备数量 D = 大数量（40/2，18）= 20

因此，要将 Data Domain 系统配置为向媒体服务器中的每个启动器通告 20 个设备。

请注意，由于 D 的值 (20) 大于 X 的值 (18)，因此仅为装有 Windows 客户端的 DFC 访问组配置 2 个设备就已足够。

HP-UX 媒体服务器对于 HP-UX 媒体服务器，用在 Data Domain 系统中一节中列出的算式求出的在 DataDomain 系统中通告的 DFC 设备的数量已经足够。不必作其他配置。

当 Data Domain 系统通过 SAN 连接到 HP-UX 主机时，对于 Data Domain 系统与 HP-UX 主机之间的每条路径，/dev/pt 目录中都有一个不同的条目。这些条目被命名为 /dev/pt/pt<X>，其中的 <x> 是由操作系统分配的唯一编号。例如，如果 DataDomain 系统上有两个连接到同一 FC 交换机的 FC 端口，并且 HP-UX 主机有两个连接到该 FC 交换机的 FC 端口，则 /dev/pt 目录中的条目将包括 /dev/pt/pt1、/dev/pt/pt2、/dev/pt/pt3 和 /dev/pt/pt4。

AIX 媒体服务器对于 AIX DDdfc 设备，将按逐个进程的方式专门锁定条目，有且仅有一个进程能够使用某个设备条目。计算将基于应用程序实例的使用情况。如果应用程序派生出多个进程，每个进程将专门锁定至少一个设备条目。多线程应用程序的每个线程将锁定一个设备。由于这些原因，您应该配置 Data Domain 系统通告尽可能多的 DFC 设备（不超过大数量 128 个）。如果没有足够的设备可供 AIX 客户端访问，可能会导致设备忙错误。

策略中的流总数不应超过可用的 AIX DFC 设备数量，否则备份作业可能出现故障。

Solaris 介质服务器对于 Solaris，将按逐个进程的方式专门锁定设备条目，有且仅有一个进程能够使用某个设备条目。计算将基于应用程序实例的使用情况。如果应用程序派生出多个进程，每个进程将专门锁定至少一个设备条目。多线程应用程序的每个线程将锁定一个设备。由于这些原因，您应该配置 Data Domain 系统通知尽可能多的 DFC 设备，以避免sgen 设备驱动程序发出“使用中”错误。如果没有足够的的设备可供 Solaris 客户端访问，可能会导致设备忙错误。

sgen 设备的数量是 Solaris 实例可访问的光纤通道端口的数量乘以指向 Data Domain 系统端点的不同路径的数量再乘以访问组中的 LUN 数量。

必须为需要以非 root 用户身份使用 Solaris DFC 磁盘的用户分配“sys_devices”特权。

如果用户需要使用 Solaris DFC 磁盘，您可以指定“sys_devices”特权，如下面的示例所示：

# # usermod -K defaultpriv=basic,proc_exec,sys_devices userid

安装 AIX DDdfc 设备驱动程序（AIX 客户端可选）在运行 AIX 版本 6.1 和 7.1 的客户端上支持 FC DD Boost。必须安装 AIX DDdfc 设备驱动程序，才能启用 DD Boost-over-FC 功能。但是，您也可以将 ddboost fc groupadd 命令与可选的磁盘特性一起使用，以启用 DD-Boost-over-FC。如果您选择后一个



选项，则不需要安装额外的软件。之后，AIX 会将关联的 DFC 设备视为本机磁盘驱动器。该驱动程序与您的 OST 插件软件组包在一起。

有关更多信息，请参阅《Data Domain 操作系统命令参考指南》中的 ddboost fcgroup add 命令。

该驱动程序的文件名为 DDdfc.rte.1.0.0.x.bff，其中的 x 为版本号。安装驱动程序：

为了保持向后兼容性，如果您的 AIX 客户端上安装了 DDdfc 设备和硬盘设备并且连接到同一个 Data Domain 系统，则 DD Boost 插件会首先选择 DDdfc 设备进行通信，直到没有可用的 DDdfc 设备才会自动切换到硬盘设备。

过程

1. 在 AIX 客户端上，以 root 用户身份登录。

2. 输入 # smitty install。

3. 选择“Install and Update Software”。

4. 选择“Install Software”。

5. 输入 DDdfc.rte.1.0.0.x.bff 文件的路径，其中的 x 为版本号。

6. 按 “F4” 以查看位于上述路径的可安装项目列表。

7. 向下滚动该列表，直至找到您所需要的 DDdfc.rte.1.0.0.x 版本。

8. 按“Tab”键将 Preview only? 行上的值切换为 No。

9. 按“Enter”键确认您的选择并安装驱动程序。

后续工作

如果您进行任何会影响 AIX 客户端的 DFC 配置更改，则执行这些命令：

# rmdev -Rdl DDdfc# cfgmgr

在执行这些命令期间，请不要访问 DFC 设备。在运行这些命令之后，可能需要几分钟的时间配置才会生效。

如果运行这些命令未成功恢复完整功能，您必须重新启动 AIX 客户端。

为 Solaris 客户端配置 SCSI 通用设备驱动程序在基于 SPARC 和 x86 的运行 Solaris 10 和 11 的客户端上支持 DD Boost-over-FC。DFC for Solaris 使用 SCSI 通用设备驱动程序 (sgen)，后者包含在 Solaris 安装中。使用以下过程以确保 sgen 在启动时成功标识处理器设备。

过程

1. 在 /etc/system 的 forceload 部分添加以下行：

forceload:drv/sgen

这一步应解决在启动期间 sgen 未正确加载的问题，并保留加载的 sgen 驱动程序。

2. 要查看 sgen 的现有使用情况，请输入 grep sgen /etc/driver_aliases。


为 Solaris 客户端配置 SCSI 通用设备驱动程序 69

/dev/scsi、/dev/scsi/processor 或 /dev/scsi/* 目录的存在不一定意味着当前已配置 sgen。可能有挂起的文件。

3. 如果 sgen 没有任何现有用途，或者如果 sgen 仅用于 "scsiclass,03"，请输入：

a. rem_drv sgen

b. add_drv –m '* 0600 root sys' –i '"scsiclass,03"' sgen

必须完全按照如上所示使用单引号和双引号。

此命令应返回提示，且没有任何错误或警告。检查与 Data Domain 系统的连接。/dev/scsi/processor 中至少应有一个文件。

c. 要为三个配置文件确认至少一个条目，请输入：grep sgen /etc/minor_perm /etc/name_to_major and /etc/driver_aliases此命令的结果示例包括：/etc/minor_perm:sgen * 0600 root sys /etc/name_to_major:sgen 151 /etc/driver_aliases:sgen "scsiclass,03"

name_to_major 数值可能不同于此示例。

4. 如果 sgen 设备已用于其他设备，请输入：

a. rem_drv sgen

b. add_drv –m '* 0600 root sys' –i '"scsiclass,03""scsiclass,XX"' sgen

XX 将是以前运行 grep sgen /etc/driver_aliases 的设备类型。必须完全按照如上所示使用单引号和双引号。

此命令的一个示例是：add_drv – m ' * 0600 root sys 的 – i'"scsiclass，03""scsiclass，06"' sgen。

此命令应返回提示，且没有任何错误或警告。检查与 Data Domain 系统的连接。/dev/scsi/processor 中至少应有一个文件。

c. 要为三个配置文件确认至少一个条目，请输入：grep sgen /etc/minor_perm /etc/name_to_major and /etc/driver_aliases。

d. 打开文件 /kernel/drv/sgen.conf。如果 device-type-config-list 未添加注释，请将“processor”添加到列表，以确保识别出驱动程序。例如，如果device-type-config-list 未添加注释，如此示例中所示：

device-type-config-list="direct", "sequential", "worm", "rodirect", "optical", "changer";

将条目更改为：



device-type-config-list="direct", "sequential", "worm", "rodirect", "optical", "changer", "processor";

设置全局身份验证和加密您可以通过 DD Boost 3.4 及更高版本指定全局身份验证和加密设置。

有关全局身份验证和加密设置的更多信息，请参阅身份验证和加密选项（第 18 页）。

单向和双向身份验证都要求客户端可识别证书，DD Boost for OpenStorage 不支持证书。

过程

1. 输入 ddboost option set 命令以及您希望设置的身份验证类型和加密强度：ddboost option set global-authentication-mode {none | two-way| two-way-password} global-encryption-strength {none | medium| high}

由于依赖关系，必须同时设置身份验证和加密值。

显示全局身份验证和加密设置您可以通过 DD Boost 3.4 及更高版本验证当前全局身份验证和加密设置。

过程

1. 输入 dd boost option show 命令以及以下示例中所示的参数：

ddboost option show global-authentication-mode |global-encryption-strength

重置全局身份验证和加密设置您可以通过 DD Boost 3.4 及更高版本重置全局身份验证和加密设置。

过程

1. 输入如以下示例中的 dd boost option reset 命令：

ddboost option reset global-authentication-mode |global-encryption-strength

在重置其中任一个值时，这两个全局值都将重置为 none。

由于依赖关系，身份验证和加密值将同时重置。


设置全局身份验证和加密 71

第 4 章

安装 DD Boost for OpenStorage



l 安装概述............................................................................................................ 74l 为 NetBackup 安装 OST 插件.............................................................................75l 为 Backup Exec 安装 OST 插件.......................................................................... 77l 调整 Windows 媒体服务器以提高性能................................................................78l 卸载 Windows 插件............................................................................................ 78

安装 DD Boost for OpenStorage 73

安装概述下面是 Data Domain Boost 的总体安装步骤：

过程

1. 获得在 Data Domain 系统上启用 DD Boost 所需的许可证。

l 基本许可证允许您备份和还原数据。l 通过另行获取的复制许可证，能够执行托管文件复制或自动映像复制。您必

须获得用于源和目标 Data Domain 系统的复制许可证。

2. 在 Data Domain 系统上启用并配置 DD Boost。您至少必须配置 DD Boost 用户名，并创建 DD Boost 存储单元。

l 要配置 DD Boost 用户名，请使用 ddboost user assign 命令。

l 要创建 DD Boost 存储单元，请使用 ddboost storage-unit create 命令。

3. 在每个媒体服务器中安装 OST 插件软件。

l 要在运行 AIX 的客户端上启用 DD Boost-over-FC，必须安装 AIX DDdfc 设备驱动程序。有关详细信息，请参见安装 AIX DDdfc 设备驱动程序（AIX 客户端可选）（第 68 页）。

4. 完成本章中所述安装步骤后，按为 DD Boost 准备 Data Domain 系统（第 43页）一章中所述配置 DD Boost。

OST 插件和 DD OS 升级升级 OST 插件或 DD OS 之前，请先查阅《Data Domain Boost 兼容性指南》。该指南指定了与哪些版本的 OST 插件与哪些版本的 DD OS 兼容。

如若未能查看《Data Domain Boost 兼容性》，可能会导致意外不兼容，需要另外升级才能进行更正。

要利用某个 DD OS 版本中的新功能，请将 Data Domain 系统升级为相应的 DD OS 版本，然后将 OST 插件升级为相应的版本。虽然旧版 OST 插件仍与新版 DD OS 兼容，但没有新版 DD OS 中的新功能。请按在媒体服务器中安装 OST 插件中的说明进行升级。

本文档说明了如何使用 DD OS 5.7 中的命令在 Data Domain 上配置 DD Boost。如果您将其他版本的 DD OS 与此版本的 OST 插件一起使用，请参见相应的 DD OS 命令参考。



防火墙和端口

此讨论仅适用于 IP DD Boost。

Data Domain 系统首次配置好时，并不能通过防火墙运行（从媒体服务器到 DataDomain 系统，或从一个 Data Domain 系统到另一个 Data Domain 系统）。如果需要让Data Domain 系统在有防火墙的情况下运行，请联系网络支持提供商。

必须在防火墙中打开以下端口，DD Boost 备份和优化复制才能起作用：

l TCP 2049 (NFS)

l TCP 2051（必须为进行托管文件复制打开，但不需要为进行自动映像复制打开）l TCP/UDP 111（NFS 端口映射程序）

为 NetBackup 安装 OST 插件本节说明的是用于在 NetBackup 环境中安装 OST 插件的命令。

NetBackup 环境中有媒体服务器和主服务器。主服务器用于管理客户端和媒体服务器，也可用作媒体服务器。必须在每个媒体服务器中安装 OST 插件。如果主服务器也已配置为媒体服务器，则还必须在主/媒体服务器中安装 OST 插件。

在主服务器或媒体服务器中，可输入能在命令行中执行的命令。如果在主服务器中执行命令，请用 -media_server 选项告诉 NetBackup 要将查询存储服务器属性相关插件的操作引向何处。

本指南中使用的是以下目录中的 NetBackup 命令，必须将这些目录添加到 UNIX 或Windows PATH 中。

过程

1. 将以下目录位置添加到 UNIX PATH 中：$ exportPATH=$PATH:/usr/openv/netbackup/bin:/usr/openv/netbackup/bin/admincmd:/usr/openv/volmgr/bin

2. 将以下目录位置添加到 Windows PATH 中：$ PATH=%PATH%;C:\Program Files\Veritas\NetBackup\bin;C:\Program Files\Veritas\NetBackup\bin\admincmd;C:\Program Files\Veritas\Volmgr\bin

在媒体服务器中安装 OST 插件OST 插件软件必须安装在需要访问 Data Domain 系统的媒体服务器中。升级 UNIXOST 插件时，会覆盖以前的插件版本，因而不必将其删除。对于在 UNIX 系统中卸载OST 插件，没有专用说明。

安装 UNIX 插件过程

1. 从在线支持网站中下载新版 OST 插件。验证下载项的 SHA-256 摘要以确保其完整性。


防火墙和端口 75

2. 输入 gunzip 或等效命令，将 tar 文件解压缩。将文件保存在媒体服务器中的所选位置中。

3. 如果备份应用程序的“Remote Manager and Monitor Service”(nbrmms) 进程正在运行，则停止该进程。输入：# nbrmms -terminate

4. 安装 OST 插件（gtar 包中的一组库。）

5. 用 tar 命令对文件进行解压缩：

# tar -vxf filename6. 包中也有名为 install.sh 的安装脚本，该脚本可在开始安装之前验证

nbrmms 是否已停止。输入：

# install.sh -v verbose

如果 -v 未选中，信息将仅写入 /log/OST/EMC/logs/install-datestring.log。

安装脚本安装的共享库文件是 libstspiDataDomain.so 和libstspiDataDomainMT.so。

如果插件自动存在，则会自动将其覆盖。现已推出名为 uninstall.sh 的脚本，可用于删除现有的插件。

7. 如果该插件已存在，则会提示输入 y 继续操作。

8. 通过输入以下命令，重新启动备份应用程序的 nbrmms 进程：

# nbrmms

安装 Windows 插件Windows 插件安装程序是 libstspiDataDomainSetup.exe。该安装程序支持 64位 Windows 插件。

准备安装过程

1. 从在线支持网站中下载新版 Windows OST 插件安装程序。

2. 验证下载项的 SHA-256 摘要以确保其完整性。对该插件进行解压缩以提取libstspiDataDomainSetup.exe。

3. 停止所有 NetBackup 服务。按启动、停止和重新启动 NetBackup Windows 服务中的说明停止这些服务。

4. 通过使用 Windows 控制面板，或通过在静默模式中执行 OST 插件卸载命令，删除以前的插件版本。

libstspiDataDomainUninstall.exe /S

也可在交互模式执行命令：libstspiDataDomainUninstall.exe

开始安装可在交互模式或静默模式中进行安装。

过程

1. 双击安装可执行文件启动安装程序。



安装程序会查明是否已安装 NetBackup，以及其各项服务是否在运行。如果安装程序检测到某项服务正在运行，则会显示消息告知此情况并退出。

2. 如果 Backup Exec 服务都已停止，则安装程序会显示许可协议。阅读条款后单击“I Agree”继续操作。

3. 相应目标文件夹会显示在“Choose Install Location”对话框中。请勿更改此文件夹。单击“Install”以开始安装。

可通过进度条监视安装进度。

4. 安装完毕后可单击“显示详细信息”按钮，以查看所安装的文件及其位置。

5. 重新启动所有服务。请参阅启动、停止和重新启动 NetBackup Windows 服务（第 77 页）。

6. 调整 Windows 媒体服务器以提高性能。请参阅调整 Windows 媒体服务器以提高性能（第 78 页）。

NetBackup 服务请按启动、停止和重新启动 UNIX 或 Windows 服务的说明操作。

启动和停止 NetBackup UNIX 服务要停止 UNIX 服务，请键入：# nbrmms -terminate

要启动或重新启动 UNIX 服务，请输入：# nbrmms

启动、停止和重新启动 NetBackup Windows 服务过程

1. 依次转到“开始” > “控制面板” > “管理工具” > “服务”。

2. “服务”窗口中的服务按名称以字母顺序列出。找到名称“NetBackup RemoteManager and Monitor Service”。其 Status 字段中显示的是该服务的状态。

3. 选择并右键单击该服务。

4. 显示出来的菜单中有用于“Stop”、“Start”或“Restart”该服务的选项。选择相应菜单项。

为 Backup Exec 安装 OST 插件

在媒体服务器中安装插件OST 插件软件必须安装在需要访问 Data Domain 系统的媒体服务器中。因为 BackupExec 仅在 Windows 媒体服务器中支持 OpenStorage，所以下一节仅会说明 Windows服务器。

FC DD Boost 不支持 Backup Exec。

安装 Windows 插件Windows 插件安装程序是 libstspiDataDomainSetup.exe。此安装程序支持 64位 Windows 插件。


NetBackup 服务 77

过程

1. 准备安装。

a. 从在线支持网站中下载新版 Windows OST 插件安装程序。

b. 停止所有 Backup Exec 服务。按 Backup Exec 服务中的说明停止该服务。

c. 用 Windows 控制面板或 libstspiDataDomainUninstall.exe 删除以前的插件版本。

d. 双击安装可执行文件启动安装程序。安装程序会查明是否已安装 BackupExec，以及其各项服务是否在运行。如果安装程序检测到某项服务正在运行，则会显示消息告知此情况并退出。

e. 开始安装。

2. 启动安装。

a. 如果 Backup Exec 服务都已停止，则安装程序会显示许可协议。阅读许可协议条款。选择“I Agree”继续操作。

b. 相应目标文件夹会显示在“Choose Install Location”对话框中。请勿更改该文件夹。选择“Install”开始安装。

可通过进度条监视安装进度。

c. 安装完毕后可选择“Show details”按钮，以查看所安装的文件及其位置。

d. 重新启动所有 Backup Exec 服务。请参阅 Backup Exec 服务。

3. 验证 Backup Exec 重复数据消除选项是否已启用。

Backup Exec 服务

启动、停止或重新启动 Windows 服务在 Backup Exec 中，可在“Backup Exec Service Manager”窗口中启动、停止和重新启动 Backup Exec 服务。

升级 Backup Exec 插件过程

1. 运行 Backup Exec 服务管理器，然后停止所有服务（不要关闭该对话框）。

2. 删除旧插件并安装新插件。

3. 返回到“Backup Exec Services Manager”对话框，重新启动所有服务。

4. 关闭对话框。

调整 Windows 媒体服务器以提高性能要了解调整方法，请参阅知识库文章《调整 Windows 媒体服务器以提高性能》（文档 ID为 000180974），可在在线支持网站上下载。

卸载 Windows 插件此步骤适用于 NetBackup 和 Backup Exec。




过程

1. 停止备份应用程序的服务。

2. 执行下列操作之一：

l 在 Window 控制面板的卸载/删除程序中卸载 Data Domain OpenStorage 插件（如同卸载典型 Windows 程序）。

l 双击 libstspiDataDomainUninstall.exe，该程序与插件安装在同一目录中。单击“Uninstall”。卸载完毕后，单击“显示详细信息”可查看删除了哪些文件。


卸载 Windows 插件 79

第 5 章

备份应用程序管理


本章包括以下主要主题：

l 配置媒体服务器..................................................................................................82l NetBackup 管理................................................................................................. 94l Backup Exec 管理.............................................................................................. 96

备份应用程序管理 81

配置媒体服务器媒体服务器配置取决于所用的备份应用程序。请参阅相应配置章节。

NetBackup 配置

本章中示例的前提是如下配置：

l 名为 load64 的媒体服务器，运行的是 NBU 7.6

l 已对其启用 DD Boost 的两个 Data Domain 系统，分别名为 dd22 和 dd100。

媒体服务器配置包括以下步骤：

l 注册每一个 Data Domain 系统l 搜索新增设备，尤其是对于 FC DD Boost

l 为每一个要与 Data Domain 系统通信的媒体服务器添加凭据l 创建磁盘池l 创建存储单元，即磁盘池的集合l 设置备份策略

在主服务器或媒体服务器中，可输入能在命令行中执行的命令。如果在主服务器中执行命令，请用 -media_server 选项告诉 NetBackup 要将查询存储服务器属性相关插件的操作引向何处。

并发连接限制对于 Backup Exec，一个媒体服务器中的并发连接（作业）数量的上限是 64。

注册每一个 Data Domain 系统过程

1. 在媒体服务器中，启动备份应用程序的服务。请参阅 NetBackup 服务。

2. 在媒体服务器中，通过输入以下命令，验证备份应用程序是否已检测到插件：# bpstsinfo -pi -stype DataDomain

其输出所示的是：

l 供应商版本，即插件版本。l 内部版本，即 OST 插件版本。

3. 在 Data Domain 系统中，如果打算使用虚拟合成，则启用该功能，方法是输入以下命令：# ddboost option set virtual-synthetics enabled

4. 在媒体服务器中，通过输入以下命令注册 Data Domain 系统：

对于 IP DD Boost：# nbdevconfig -creatests -stype DataDomain -storage_server dd22 -media_server load64

这种情况下，存储服务器可以是 IP 地址或主机名，如 dd22。



对于 FC DD Boost：# nbdevconfig -creatests -stype DataDomain -storage_server DFC-dd100 -media_server load64

这种情况下，存储服务器会添加前缀 DFC-，表明想要用 FC DDBoost 传输方式与 Data Domain 系统进行通信。前缀后的名称，是所需 Data Domain 系统的DFC 服务器名称，如 dd100。

5. 对将会运行 DD Boost 的每个 Data Domain 系统重复上述步骤。

添加凭据过程

1. 在需要与 Data Domain 系统进行通信的媒体服务器中，输入：# tpconfig -add -storage_server dd22 -stype DataDomain -sts_user_id username -password password

通过 NetBackup 7.6 版及更高版本也允许在 NetBackup 中配置凭据。更多信息请参阅 NetBackup 文档。

ddboost storage-unit create storage-unit user user-name 命令现在可用于每个要各不相同的存储单元。

2. 对于需要与特定 Data Domain 系统进行通信的每个媒体服务器，重复以上步骤。下例是使用 dd100 的 DFC 服务器：

# tpconfig -add -storage_server DFC-dd100 -stype DataDomain -sts_user_id username -password password

结果

这些凭据添加完毕后，备份应用程序会执行以下操作：

l 保存这些凭据，以使该媒体服务器能够登录到 Data Domain 系统中。l 将该媒体服务器配置为可在主用存储（备份应用程序的客户端）和存储服务器

（Data Domain 系统）之间传输数据的 Data Mover。备份应用程序会使媒体服务器和存储服务器之间一直有一条访问路径。

创建磁盘池磁盘池是磁盘卷的集合，备份应用程序以单个实体的形式管理磁盘池。磁盘池相应于存储单元。

磁盘池的名称必须各不相同。

备份应用程序有命令行界面 (CLI) 和图形用户界面 (GUI)。可用任一界面创建磁盘池。

创建磁盘池过程

1. 备份应用程序的 Remote Manager and Monitor Service (nbrmms) 必须正在运行。要启动该服务，请输入：# nbrmms


NetBackup 配置 83

2. 在 Data Domain 系统 (dd22) 中，通过输入以下命令获取存储单元的识别信息：# nbdevconfig -previewdv -storage_server dd22-stype DataDomain > /tmp/dvlist

3. 通过输入以下命令，用通过上一命令获得的信息创建磁盘池：# nbdevconfig -createdp -dp dd22_storage-unit1_dp -stype DataDomain-storage_servers dd22 -dvlist /tmp/dvlist

磁盘池名称必须各不相同。

将显示类似以下的输出：

Disk pool dd22_storage-unit1_dp has been successfully created with 1 volume.

创建存储单元存储单元中有磁盘池。多个存储单元可归并到一个存储单元组中。可用 CLI 或 GUI 创建存储单元。

存储单元的名称必须各不相同。

创建存储单元过程

1. 输入类似以下内容的命令：# bpstuadd -label dd22_storage-unit1_su -dp dd22_storage-unit1_dp -host load64a -M load64a

此命令没有输出。

创建备份策略有关创建备份策略的说明，请参阅 NetBackup 7.x 管理指南。

配置缓冲区可设置各种缓冲区的数量和大小，但不能更改其大小限制。这些文件的位置取决于操作系统。

l UNIX 文件位置是 /usr/openv/netbackup。

l Windows 文件位置是安装路径\netbackup\db\config。

为获得佳性能，请将 SIZE_DATA_BUFFERS 和 SIZE_DATA_BUFFERS_DISK 设置为 262144。

要设置缓冲区数量和大小，请相应于操作系统创建以下文件。

l NET_BUFFER_SZn 描述：TCP/IP 套接字缓冲区大小n media：不适用n UNIX 中的默认大小：32,032



n Windows 中的默认大小：32,032

l NUMBER_DATA_BUFFERS

数量必须是 2 的幂。

n 描述：共享数据缓冲区的数量。n media：磁带n UNIX 中的默认大小：8/4（未多路复用/已多路复用。）n Windows 中的默认大小：16/8（未多路复用/已多路复用。）

l NUMBER_DATA_BUFFERS_RESTOREn 描述：共享数据缓冲区的数量。n media：磁带n UNIX 中的默认大小：8/12（未多路复用/已多路复用。）n Windows 中的默认大小：16/12（未多路复用/已多路复用。）

l NUMBER_DATA_BUFFERS_DISK

数量必须是 2 的幂。

n 描述：共享数据缓冲区的数量。n media：Disk

n UNIX 中的默认大小：8/4（未多路复用/已多路复用。）n Windows 中的默认大小：16/8（未多路复用/已多路复用。）

l SIZE_DATA_BUFFERS

大小必须是 32 KB 的倍数。此文件不存在时所用的默认大小是 32 KB。DataDomain 插件支持的大值是 1 MB。此文件存在时的默认值，以及为获得佳性能而建议采用的值，都是 256 KB。

n 描述：共享数据缓冲区的大小。n media：磁带n UNIX 中的默认大小：64 KB

n Windows 中的默认大小：64 KB

l SIZE_DATA_BUFFERS_DISK

大小必须是 32 KB 的倍数。此文件不存在时所用的默认大小是 32 KB。DataDomain 插件支持的大值是 1 MB。此文件存在时的默认值，以及为获得佳性能而建议采用的值，都是 256 KB。

n 描述：共享数据缓冲区的大小。n media：Disk


NetBackup 配置 85

n UNIX 中的默认大小：256 KB


l SIZE_DATA_BUFFERS_NDMPn 描述：适于进行 NDMP 备份的缓冲区大小。n media：不适用n UNIX 中的默认大小：63 KB


配置优化复制通过 OST 插件，NetBackup 媒体服务器能指定复制过程，并将其执行委派给 DataDomain 系统。这种共享具有以下优点：

l 备份应用程序系统可一直控制备份文件的创建和复制，还可以随时了解其目录中的所有拷贝，这可以确保恢复轻松而高效。

l 执行优化复制可在备份映像重复拷贝创建过程中从数据路径中删除媒体服务器，这将减少备份应用程序系统中的负载，使其有空处理其他作业。

l Data Domain 系统能用可高效利用广域网 (WAN) 的复制过程处理重复数据已消除的数据。该过程针对 WAN 进行了优化，可以减小创建重复拷贝所需的 WAN 带宽的总体负载。

l 有低带宽优化选项之类的 Data Domain Replicator 软件功能，可通过这些功能进一步减少通过带宽低于 6 Mb/s 的 WAN 链路发送的数据，而备份应用程序却不能感知。

l 有加密优化复制之类的 Data Domain Replicator 软件功能，这些功能备份应用程序不能感知。通过这种功能，可对为了创建重复拷贝而通过 WAN 发送的所有数据进行加密，这样可以提高安全度。

建议用 net hosts add ipaddr {host | "alias host"}...命令将目标 DataDomain 系统的 IP 地址添加到源 Data Domain 系统中。

所有媒体服务器（源媒体服务器和目标媒体服务器），都必须有访问源 Data Domain系统和目标 Data Domain 系统的权限。对于 Data Domain 系统，您应该用 net hostsadd 命令添加需要对其进行访问的所有媒体服务器。

光纤通道 DD Boost 考虑事项FC DD Boost 会使优化复制的配置步骤复杂化。

必须在三个系统之间进行通信，才能执行优化复制操作：

l 媒体服务器l 源 DD 系统 — 源 Data Domain 系统l 目标 DD 系统 — 目标 Data Domain 系统

执行优化复制操作时，其他系统都会访问目标 DD 系统；

l 由媒体服务器访问 — 目的是控制操作/设置l 由源 DD 系统访问 — 目的是传输数据

媒体服务器与目标 DD 系统的通信，可采用以下任何一种传输方式：

l IP DD Boost

l FC DD Boost



但源 DD 系统与目标 DD 系统的通信却始终通过 IP 联网进行。

现在考虑媒体服务器用 FC DD Boost 与目标 DD 系统进行通信的情况。现在必须有目标 DD 系统的以下两个“名称”，才能执行完整优化备份操作：

l DFC-<dfc 服务器名称>— 需要用于媒体服务器中的 DD Boost 库l IP 主机名 — 需要用于源 DD 系统

但是，在配置过程中，仅会向 DD Boost 库提供一个目标 DD 系统名称：DFC 式名称，即 DFC-<dfc 服务器名称>。

DD Boost 库必须在请求开始传输数据的过程中，向源 DD 系统传送一个名称。

需要将目标 DD 系统的 IP 主机名用于源 DD 系统，因为这两个 Data Domain 系统之间的所有通信都通过 IP 联网进行。

但 DD Boost 库仅可通过其 DFC 式名称获悉目标 DD 系统。那么，DD Boost 库应该向源 DD 系统提供什么目标 DD 系统名称？

答案是，DD Boost 库只须剥离“DFC-”前缀，然后向源 DD 系统提供目标 DD 系统的DFC 服务器名称即可。

例如：

媒体服务器：clientA源 DD 系统：DFC-ddr1目标 DD 系统：DFC-ddr2

在此例中，DD Boost 库会向源 DD 系统提供目标 DD 系统名称 ddr2。

如果目标 DD 系统的 DFC 服务器名称与其 IP 主机名（源 DD 系统已经知晓）相同，则这自然会奏效。这是预期正常情况，因为 Data Domain 的默认 DFC 服务器名称就是其节点名称。

如果用户已更改目标 DD 系统的 DFC 服务器名称（例如改为 my-ddr-via-dfc），则用户必须确保源 DD 系统查找主机名 my-ddr-via-dfc 时，源 DD 系统会找到可用来与目标 DD 系统取得联系的 IP 地址。这一目的的实现方法是，向源 DD 系统中的 /etc/hosts 文件中添加条目。

将存储生命周期策略用于自动优化复制存储生命周期策略包含备份文件的目标位置列表和每个文件的保留期。生命周期流程创建、保留并终使文件到期。通过存储生命周期策略，可为初始备份和重复拷贝指定不同的保留期。例如，您可以为一个原始本地备份指定一个保留期，为灾难恢复站点的副本指定另一个保留期。

可在 SLP 中将单个存储单元选作复制目标。有关详细信息，请参阅知识库文章《OST复制不起作用》，其文档 ID 为 000181560，可在在线支持网站 https://support.emc.com 中下载。

l 如果有用于在两个 Data Domain 存储服务器之间发送优化复制数据的首选链路或IP 地址，则创建目标存储服务器时要使用该链路或地址。

l 如果想要手动开始优化复制，请使用 NBU CLI 命令 bpduplicate，VeritasNetBackup 文档中有该命令的说明。

配置虚拟合成备份要使用虚拟合成备份，请按如下步骤设置策略属性和计划：


NetBackup 配置 87



过程

1. 在 DD OS 5.4 中，默认情况下已启用“Virtual Synthetics”。如果已将其禁用，则通过输入以下命令在 Data Domain 系统中启用虚拟合成备份：# ddboost option set virtual-synthetics enable

2. 通过输入以下命令，验证 NetBackup 是否已在 Data Domain 系统中启用虚拟合成，并验证是否已设置 OptimizedImage 标记：# nbdevquery -liststs -U

如果使用的是在升级为 DD OS 5.2 之前用 2.5 版 DD Boost 创建的旧磁盘池，则ddboost option set virtual-synthetics enable 命令不会起到预期作用。作业会完成但不会找到上面的消息，因为 NetBackup 执行的是普通合成复制。这种情况下，请执行以下步骤：

a. 在 NetBackup 中创建新磁盘池。

b. 通过输入以下命令，对现有磁盘池手动添加该标记：# disk-pool-name:dlh35-dpstorage-server-name:dlh35

nbdevconfig -changests -storage_server dlh35 -stype DataDomain -setattribute OptimizedImage

nbdevconfig -changedp -dp dlh35-dp -stype DataDomain -setattribute OptimizedImage

c. 通过以下命令，验证是否已对该磁盘池添加标记 OptimizedImage：# nbdevquery -listdp -U -dp dlh35-dp

如果 OptimizedImage 标记未显示在输出中，则用 nbdevconfig 命令配置该标记：# nbdevconfig -changests

示例备份操作以下例子所示的是用于发起备份和显示各种备份的命令。

示例备份操作：完整备份完整备份会包括一个标头 (HDR) 映像文件，一个或多个数据段 (F1) 映像文件，以及一个真实映像恢复 (TIR) 映像文件，可在 DDR 存储单元中看到。# ddboost storage-unit show sparc1 compression List of files in sparc1 and their compression info: rtp-ost-sparc1.datadomain.com_1309959523_C1_HDR:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:8.9 Original Bytes: 8,924 Globally Compressed: 8,924 Locally Compressed: 767 Meta-data: 236 rtp-ost-sparc1.datadomain.com_1309959523_C1_F1:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:1.0 Original Bytes: 931,228,244 Globally Compressed: 927,741,488 Locally Compressed: 942,139,003 Meta-data: 3,091,380 rtp-ost-sparc1.datadomain.com_1309959523_C1_TIR:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:43.9



Original Bytes: 100,349 Globally Compressed: 54,304 Locally Compressed: 1,912 Meta-data: 376

示例备份操作：增量备份增量备份会添加一个标头 (HDR) 映像文件，一个或多个数据段 (F1) 映像文件，以及一个真实映像恢复 (TIR) 映像文件，可在 DDR 存储单元中看到，如以下粗体文字所示。# ddboost storage-unit show sparc1 compression List of files in sparc1 and their compression info: rtp-ost-sparc1.datadomain.com_1309959523_C1_HDR:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:8.9 Original Bytes: 8,924 Globally Compressed: 8,924 Locally Compressed: 767 Meta-data: 236 rtp-ost-sparc1.datadomain.com_1309959523_C1_F1:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:1.0 Original Bytes: 931,228,244 Globally Compressed: 927,741,488 Locally Compressed: 942,139,003 Meta-data: 3,091,380 rtp-ost-sparc1.datadomain.com_1309959523_C1_TIR:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:43.9 Original Bytes: 100,349 Globally Compressed: 54,304 Locally Compressed: 1,912 Meta-data: 376 rtp-ost-sparc1.datadomain.com_1309959822_C1_HDR:1309959822:dd670c2-1:4:0:::Total files:1; bytes/storage_used:8.8 Original Bytes: 8,924 Globally Compressed: 8,924 Locally Compressed: 776 Meta-data: 236 rtp-ost-sparc1.datadomain.com_1309959822_C1_F1:1309959822:dd670c2-1:4:0:::Total files:1; bytes/storage_used:93.9 Original Bytes: 931,227,936 Globally Compressed: 9,784,959 Locally Compressed: 9,890,654 Meta-data: 28,684 rtp-ost-sparc1.datadomain.com_1309959822_C1_TIR:1309959822:dd670c2-1:4:0:::Total files:1; bytes/storage_used:39.3 Original Bytes: 100,528 Globally Compressed: 66,592 Locally Compressed: 2,151 Meta-data: 404

示例备份操作：合成完整备份合成完整备份会添加一个标头 (HDR) 映像文件，一个或多个数据段 (F1) 映像文件，以及一个真实映像恢复 (TIR) 映像文件，可在 DDR 存储单元中看到，如以下粗体文字所示。# ddboost storage-unit show sparc1 compression List of files in sparc1 and their compression info: rtp-ost-sparc1.datadomain.com_1309959523_C1_HDR:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:8.9 Original Bytes: 8,924


NetBackup 配置 89

Globally Compressed: 8,924 Locally Compressed: 767 Meta-data: 236 rtp-ost-sparc1.datadomain.com_1309959523_C1_F1:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:1.0 Original Bytes: 931,228,244 Globally Compressed: 927,741,488 Locally Compressed: 942,139,003 Meta-data: 3,091,380 rtp-ost-sparc1.datadomain.com_1309959523_C1_TIR:1309959523:dd670c2-1:4:1:::Total files:1; bytes/storage_used:43.9 Original Bytes: 100,349 Globally Compressed: 54,304 Locally Compressed: 1,912 Meta-data: 376 rtp-ost-sparc1.datadomain.com_1309959822_C1_HDR:1309959822:dd670c2-1:4:0:::Total files:1; bytes/storage_used:8.8 Original Bytes: 8,924 Globally Compressed: 8,924 Locally Compressed: 776 Meta-data: 236 rtp-ost-sparc1.datadomain.com_1309959822_C1_F1:1309959822:dd670c2-1:4:0:::Total files:1; bytes/storage_used:93.9 Original Bytes: 931,227,936 Globally Compressed: 9,784,959 Locally Compressed: 9,890,654 Meta-data: 28,684 rtp-ost-sparc1.datadomain.com_1309959822_C1_TIR:1309959822:dd670c2-1:4:0:::Total files:1; bytes/storage_used:39.3 Original Bytes: 100,528 Globally Compressed: 66,592 Locally Compressed: 2,151 Meta-data: 404 rtp-ost-sparc1.datadomain.com_1309959823_C1_HDR:1309959823:dd670c2-1:4:1:::Total files:1; bytes/storage_used:8.9 Original Bytes: 8,924 Globally Compressed: 8,924 Locally Compressed: 768 Meta-data: 236 rtp-ost-sparc1.datadomain.com_1309959823_C1_F1:1309959823:dd670c2-1:4:1:::Total files:1; bytes/storage_used:1.0 Original Bytes: 7,435,452 Globally Compressed: 7,420,935 Locally Compressed: 7,444,262 Meta-data: 23,812 rtp-ost-sparc1.datadomain.com_1309959823_C1_TIR:1309959823:dd670c2-1:4:1:::Total files:1; bytes/storage_used:43.0 Original Bytes: 100,449 Globally Compressed: 54,304 Locally Compressed: 1,958 Meta-data: 376

合成备份通过 DDP_SYNWR API 执行，可通过 ddboost show stats 和 ddboostshow histograms 命令在 Data Domain 系统中显示出来。# ddboost show stats 07/06 07:13:38 DD Boost statistics: ...DDP_SYNWR : 18 [0]



... Count Errors ----------------------------- ------------- ------ Image creates 9 0 Image deletes 0 0 Pre-compressed bytes received 3,712,802,816 - Bytes after filtering 1,856,586,752 - Bytes after local compression 1,856,586,752 - Network bytes received 1,857,697,928 - Compression ratio 2.0 - Total bytes read 0 0 ----------------------------- ------------- ------

在源域中配置 Auto Image Replication 备份备份操作必须定向到源复制已配置妥当的磁盘池。

会创建存储生命周期策略（如 AIR-test1-test2）。其中有标准备份步骤和复制 (NBU7.1) 步骤，详细说明了“远程主设备（向远程域中的复制目标设备发送）”。会创建一项政策，将 SLP 指定为其政策存储。

在目标域中配置 Auto Image Replication 备份要自动导入的备份，必须通过文件复制到有“Destination Replication”属性的磁盘池中。

会创建一项存储生命周期策略（如 AIR-test1-test2），该策略与源域中的存储生命周期策略同名。其中有一个导入步骤。

使用 Targeted AIR 时，源和目标主媒体服务器的存储生命周期策略必须将“dataclassifications”设置为相同的颜色代码（例如，白银、黄金或白金）。

执行 Auto Image Replication 备份如果在源域中执行 Auto Image Replication 备份，则过一段时间后（默认情况下是 30分钟之后）会先后执行备份步骤和复制步骤。

AIR 复制作业数量在 ddboost show connections 命令的输出中将显示为 Src-repl 作业，与其他 NetBackup 和 Backup Exec 优化的复制作业相同。

源域中的复制执行完毕后，导入的映像集过一段时间（又是默认情况下 30 分钟）才能使用，能使用时会显示在目标域的 Activity Monitor 中。

AIR 复制作业不同于其他 NetBackup 和 Backup Exec 优化复制作业，不会在 ddboostshow connections 命令输出中显示为 Dst-repl 作业。

Backup Exec 配置

Backup Exec 不支持光纤通道 DD Boost。

有关作业设置、调度和监视作业的信息，请参阅《Veritas Backup Exec 15 管理员指南》。对于所有 Backup Exec 版本，都请完成以下步骤：

过程

1. 用以下信息创建登录帐户。

a. 非默认登录帐户。

b. DD Boost 用户名


Backup Exec 配置 91

c. DD Boost 密码

ddboost storage-unit create 存储单元 user 用户名命令，现在能用于每个要各不相同的存储单元。

2. 配置设备。

a. 在 Data Domain 系统中创建存储单元。

b. 添加 OpenStorage 服务器，添加时指定 Data Domain 主机名称和以前创建的登录帐户名称。

c. Backup Exec 会在 Data Domain 系统中查询存储单元列表。选择存储单元。

d. 对所配置的设备指定并发操作数量。从一个媒体服务器 OpenStorage 插件到所有相关联的 OpenStorage 存储单元的并发连接（作业）总数是 48。对于一台设备，可按以下方式确定并发操作限制：48 >= OpenStorage 存储单元数量 + Σ 每个存储单元的并发操作数量对于含有一个存储单元的一个 DataDomain 系统，并发操作数量大可设置为 47。

e. 指定磁盘空间管理默认值。数据流区块大小介于 64 KB 和 256 KB 之间。为了获得佳性能，建议指定为 256 KB。

f. 指定存储单元共享值。如果已将共享媒体服务器与一个主用媒体服务器关联起来，则多个媒体服务器可共用一个 Data Domain 存储单元。在媒体服务器列表中，选择主用媒体服务器。

g. 新 Data Domain 系统添加完毕后，重新启动 Backup Exec 服务。

创建登录帐户请按以下步骤创建登录帐户。

过程

1. 在“Home”页面上的“Getting Started”面板中，双击“1) Create LogonAccounts”左侧的图标。会显示“Logon Account Wizard Welcome”对话框。单击“Next”。

2. 在“Set Up a Logon Account”对话框中，选择“Add a new logonaccount”，然后单击“Next”。

3. 在“Enter Logon Account Credentials”对话框中，输入为 DD Boost 设置的用户名和密码。单击“Next”。

4. 在“Logon Account Name”对话框中，键入用于描述此登录帐户的帐户名称。单击“Next”。

5. 在“Type of Logon Account”对话框中，将该帐户设置为所有 Backup Exec 用户均可使用。单击“Next”。

6. 在“Default Logon Account”对话框中，选择“No”。Data Domain 系统帐户通常不是 Backup Exec 系统登录帐户。单击“Next”。

7. 验证“Logon Account Summary”对话框中所示的帐户设置。单击“Back”编辑此前作的选择。如果帐户信息正确，则单击“Next”。

8. 会显示“Completing the Logon Account Wizard”对话框。单击“Finish”。

配置设备请按以下步骤配置设备。



过程

1. 在 Data Domain 系统中创建存储单元。请参阅创建存储单元。

2. 从 Backup Exec Home 页面中，选择“Storage” > “Configure Storage” >“Network Storage” > “Next” > “OpenStorage”。

必须安装并许可 Backup Exec 的重复数据消除选项，OpenStorage 选项才可用。

3. 按以下方式配置“Add OpenStorage Device”对话框的“General”选项卡：

l “名称” 输入 Data Domain 系统的名称。

l “服务器”：输入 Data Domain 主机名。l 选择以前创建的登录帐户名称。l 将“DataDomain”选作服务器类型。l “Storage unit”：选择存储单元。l “并行操作”：对所配置的设备指定并发操作数量。

从一个媒体服务器 OST 插件到所有相关联的 OpenStorage 存储单元的并发连接的总数是 48。对于一台设备，可按以下方式确定并发操作限制：

48 >= OpenStorage 存储单元数量 + ∑ 每个存储单元的并发操作数量

对于含有一个存储单元的一个 Data Domain 系统，并发操作数量大可设置为 47。

4. 单击“OK”。

5. 按以下方式配置“Add OpenStorage Device”对话框的“Advanced”选项卡：

l 接受“Disk Space Management”和“Direct Access”的默认值。l 将“Data stream chunk size”指定为 64 KB 到 256 KB。为了获得佳性

能，建议指定为 256 KB。

6. 单击“OK”。

7. 单击“Sharing”选项卡。

如果已将共享媒体服务器与一个主用媒体服务器关联起来，则多个媒体服务器可共用一个 Data Domain 存储单元。

在媒体服务器列表中，选择主用媒体服务器，然后单击“OK”。

8. 新 Data Domain 系统添加完毕后，必须重新启动 Backup Exec 服务。在“Restart Services”对话框中，单击“Restart Now”。

结果

设备配置完毕后，新存储单元会显示在“Devices”页面中。

配置优化复制《Veritas Backup Exec 15 管理员指南》中详细说明了在 Backup Exec 中逐步增多复制作业的方法。可将相关联的复制作业与任何备份作业关联起来，也可复制以前的备份集。

通过 OST 插件，媒体服务器能指定复制过程，并将其执行委派给 Data Domain 系统。这种共享具有以下优点：


Backup Exec 配置 93

l 备份应用程序系统可一直控制备份文件的创建和复制，还可以随时了解其目录中的所有拷贝，这可以确保恢复轻松而高效。

l 执行优化复制可使媒体服务器不必创建备份文件的副本，这将减少备份应用程序系统中的负载，使其有空处理其他作业。

l Data Domain 系统能用可高效利用广域网 (WAN) 的复制过程处理重复数据已消除的数据。该过程针对 WAN 进行了优化，可以减小创建重复拷贝所需的 WAN 带宽的总体负载。

l 有低带宽优化选项之类的 Data Domain Replicator 软件功能，可通过这些功能进一步减少通过带宽低于 6 Mb/s 的 WAN 链路发送的数据，而备份应用程序却不能感知。

l 有加密优化复制之类的 Data Domain Replicator 软件功能，使用这些功能时备份应用程序不能感知。通过这种功能，可对为了创建重复拷贝而通过 WAN 发送的所有数据进行加密，这样可以提高安全度。

佳做法是用以下命令将目标 Data Domain 系统的 IP 地址添加到源 Data Domain 系统中：net hosts add ipaddr {host | "alias host"}

所有媒体服务器（源媒体服务器和目标媒体服务器），都必须有访问源 Data Domain系统和目标 Data Domain 系统的权限。对于 Data Domain 系统，建议用 net hostsadd 命令添加需要对其进行访问的所有媒体服务器。要将映像从一个系统复制到另一系统中，必须满足以下条件：

l 对两个 Data Domain 系统（要在两者之间进行优化复制）中配置的设备数据流区块大小设置的值必须相同。建议将此值设置为 256 KB，如“OpenStorage DeviceProperties”对话框中所示。

l 目标 Data Domain 系统的并发操作次数，不少于源 Data Domain 系统的并发操作次数。

对优化复制配置限制条件l Backup Exec 2010 R2 或更高版本都支持优化复制。l Data Domain 支持只有一个数据集的映像的优化复制。如果要在一项作业中备份多

个卷或多个卷中的所选目录（C:\Windows、D:、E:，等等），或代理（SQLServer、SharePoint，等等），或这几者的组合，则得出的备份映像含有所有驱动器或应用程序的数据集，除非已应用 Veritas Backup Exec 热修复程序 138226。此热修复程序仅可应用于 Backup Exec 2010 R2。应用热修复程序 138226 之后，Backup Exec 可以创建多个映像，以便为备份作业中的数据集各创建一个映像。在以上作业中有多个卷的示例中，会生成三个映像，一个用于 C:\Windows；一个用于 D:；一个用于 E:。然后 Backup Exec 就可以对所选各个映像或所有三个映像执行优化复制。

NetBackup 管理

查找 OST 插件版本过程

1. 输入：# bpstsinfo -pi -stype DataDomain



结果

输出中显示的是供应商版本、插件版本和内部版本。

查找 NetBackup 版本过程

1. 通过输入以下命令显示版本：# cat <NetbackupInstall_Dir>/version

结果

输出示例：Netbackup-Solaris10 7.6

网络超时作业的备份和恢复往往会耗费很长时间才能完成。虽然网络暂时中断后 OST 插件可恢复运行，但如果备份应用程序超时值设置得太小，则备份应用系统中的操作系统可能会提前终止作业。

佳做法将超时设置为至少 30 分钟（1800 秒）。

网络连接中断后，管理员要发出 ddboost reset stats 命令，以清除作业连接。

通过 CLI 设置备份应用程序超时过程

1. 向<NetBackup 安装目录>/bp.conf 文件中添加以下两行内容：CLIENT_CONNECT_TIMEOUT = 1800CLIENT_READ_TIMEOUT = 1800

超时值以秒表示。

通过 GUI 设置备份应用程序超时过程

1. 展开“NetBackup Management”节点。

2. 展开“Host Properties”。

3. 选择“Master Servers”。

4. 在右窗格中双击该计算机名称。

在显示出来的属性对话框中更改超时值。

对存储单元进行分组以便进行故障切换管理员可指定一组存储单元分担工作负载。对于下一作业，通过设置以下某项选择标准，管理员可告诉备份应用程序系统，如何在存储单元组中选择存储单元：

l 故障转移（这是建议采用的设置）将故障切换设置为选择标准，可确保备份作业不会在其定向目标存储单元出故障时失败。备份应用程序会在同一组中另选一个存储单元完成作业。


查找 NetBackup 版本 95

l 优先进行l 循环调度l 负载平衡

删除 Data Domain 存储服务器

通过此步骤可删除所有存储服务器相关数据和资源。除非有必要，否则请勿尝试执行此步骤。

过程

1. 通过输入以下命令删除所有由 BACKUP_ID 指定的文件：

# bpexpdate -backupid BACKUP_ID -d 0 2. 在 GUI 中删除所有策略。

3. 通过输入以下命令删除所有存储单元：# bpstudel -label SU_NAME

4. 通过输入以下命令删除所有磁盘池：# nbdevconfig -deletedp -stype DataDomain -dp pool-name

5. 通过输入以下命令删除存储服务器：# nbdevconfig -deletests -storage_server dd22 -stype DataDomain

可用 GUI 删除这些文件、生命周期策略、存储单元和磁盘池。有关故障排除信息，请参阅不能删除 Data Domain 系统。

6. 通过 tpconfig 命令删除凭据。

# tpconfig -delete -storage_server dd22 -stype DataDomain -sts_user_id username

Backup Exec 管理

查找 OST 插件版本过程

1. 转到 Backup Exec 安装目录，然后查找文件 libstspiDataDomain.dll。

2. 右键单击该文件的名称，然后从菜单中选择“Properties”。

3. 选择“Details”选项卡。会以文件版本的形式显示 OST 插件版本。

查找 Backup Exec 版本过程

1. 在“Backup Exec Home”页面中，从“Help”菜单中选择“About”。



在 Data Domain 系统中删除存储单元过程

1. 有两种备选方式可用于在 Data Domain 系统中删除存储单元：

l 可先擦除 Backup Exec 设备（Data Domain 系统的存储单元）中的所有媒体，然后再从 Backup Exec 中删除 Backup Exec 设备。

l 也可从 Backup Exec 中删除 Backup Exec 设备，即使媒体还在 Backup Exec设备中。存储单元仍会在 Data Domain 系统中，某些文件也留在了存储单元中。要恢复此空间，请通过输入以下命令，在 Data Domain 系统中删除存储单元：

# ddboost storage-unit delete storage-unit


在 Data Domain 系统中删除存储单元 97

第 6 章

基本故障排除

本章中有基本故障排除提示，客户也许能按这些提示自行解决问题。对于不能解决的问题，客户应该联系各自的签约支持提供商。

有关详细信息，请参阅 Data Domain 知识库，可在在线支持访问该知识库。


l 常规故障排除....................................................................................................100l Data Domain 系统的文件复制设置.................................................................... 100l NetBackup 故障排除........................................................................................ 100l Backup Exec 故障排除....................................................................................... 111

基本故障排除 99


常规故障排除调查问题时注意，Data Domain 系统和备份应用程序系统中都有 DD Boost 软件组件。这两种环境必须兼容。对于这两种系统，以下故障排除考虑事项都要考虑：

l 支持的配置确保您拥有受支持的配置，如《Data Domain Boost 兼容性指南》（位于 http://compatibilityguide.emc.com:8080/CompGuideApp/ 上）中所指定的那样。

组件发生变动时，受支持的配置可能会变成不受支持的配置。

l 授权失败如果遇到授权失败的情况，请确保所有系统都有相应于其他系统的访问凭据。配置媒体服务器中有用户凭据建立相关说明。

Data Domain 系统的文件复制设置对于所有 DD 操作系统版本，replication throttle 命令都用于控制复制。对于NetBackup 和 Backup Exec，将该限值设置得太小，可能会使优化复制不起作用。

NetBackup 故障排除

不能删除 Data Domain 系统此步骤的前提如下：

l 不能删除 Data Domain 系统。l 已运行 nbdevconfig 命令（带有 deletests 选项），但不起作用，意味着 emm

或 rmms 进程可能已停止运行。l 指定 Data Domain 的所有文件都已过期。有关如何使文件过期的说明，请参阅

NBU 文档。

如果还不能删除 Data Domain 系统，请按以下步骤操作：

过程

1. 输入：# nbdevconfig -deletests -storage_server DDR -stype DataDomain

2. 如果得出核心文件，则联系 Data Domain 支持部门。否则，请继续执行下一步。

3. 请按下面适用于您操作系统的说明操作。

在 Windows 系统中过程

1. 通过运行这两个可执行文件，在媒体服务器中重新启动 NetBackup 服务：NBUInstallPath\NetBackup\bin\bpdown.exeNBUInstallPath\NetBackup\bin\bpup.exe

2. 再次运行 deletests。如果不起作用，则通过打开 NBU 安装路径\NetBackup\nblog.conf 文件，然后再添加以下条目，启用更详细的 NBU日志记录：

基本故障排除


http://compatibilityguide.emc.com:8080/CompGuideApp/

http://compatibilityguide.emc.com:8080/CompGuideApp/

NBSTSI=OID=2023. 按在媒体服务器中进行错误日志记录中所述，在媒体服务器中启用详细日志记录

消息。

在 UNIX 系统中过程

1. 如果 rmms 重新启动但 emm 未重新启动，则验证所有进程是否都在运行，尤其是 emm 或 rmms。

2. 如果这些进程没在运行，则输入：# /bp/bin/goodies/netbackup start

3. 再次运行 deletests。如果还不起作用，则通过打开 /bp/nblog.conf 文件，然后再添加以下条目，启用更多 NBU 日志记录：NBSTSI=OID=202

4. 按在媒体服务器中进行错误日志记录中所述，启用详细日志记录消息。

检查安装安装不当可能会使备份之类的基本操作出问题。

过程

1. 通过输入以下命令，验证文件位置是否正确无误，具体情况取决于操作系统：

a. 在 UNIX 系统中，请输入：# ls /usr/openv/lib/ost-plugins/

命令输出应该含有共享库文件的名称：

libstspiDataDomain.solibstspiDataDomainMT.so

您还可以在 /log/OST/EMC/logs/install-datestring.log 中查看安装日志。

b. 在 Windows 系统中，请输入：C:\Program Files\Veritas\bin\ost-plugins

命令输出应该是共享库文件 libstspiDataDomain.dll 的名称。

2. 通过输入以下命令确定插件的版本：# bpstsinfo -pi

显示在命令输出中的供应商版本，是 Data Domain 插件版本，而内部版本则是DD Boost API 的版本。

如果 bpstsinfo 命令不起作用，则检查 /usr/openv/netbackup/logs/admin 目录中的日志文件。

基本故障排除

检查安装 101

检查凭据过程

1. 要显示已注册为存储服务器的所有 Data Domain 系统的凭据，请在备份应用程序系统中输入以下命令：# tpconfig -dsh -all_hosts -stype DataDomain

后续工作

如果收到消息，说明未能为 Data Domain 系统（OpenStorage 服务器）添加凭据，则按添加凭据的步骤操作，该步骤说明的是如何设置凭据，以及如何检查错误和不一致之处。

排除许可证错误如果“Configure Disk Pool”向导报告许可证错误，请执行以下操作：

过程

1. 打开文件 bp.conf。

2. 核实该文件中是否多了一个 CLIENT_NAME 条目。

3. 删除多出的 CLIENT_NAME 条目。

在媒体服务器中进行错误日志记录错误日志是用于在 OpenStorage 环境中排查 NetBackup 相关问题的主要工具。

过程

1. 开始执行备份、恢复或优化复制操作之前，要先在 NetBackup 媒体服务器中启用日志记录。请按媒体服务器操作系统说明操作，或者使用 NetBackup GUI。

l 在 UNIX 系统中启用错误日志记录

输入：# /usr/openv/netbackup/logs/mklogdir

l 在 Windows 系统中启用错误日志记录

输入：C:\Program Files\Netbackup\logs\mklogdir.bat

结果

启用日志记录之后，OST 插件会向错误和信息性日志消息添加名称 DataDomain 作为前缀。

在媒体服务器中解决备份失败的问题对于媒体服务器的操作系统，按如下所述在日志文件中搜索插件错误消息。

在 UNIX 系统中解决备份失败的问题过程

1. 输入：# cat /usr/openv/netbackup/logs/bptm/LOGFILE_DATE | grep DataDomain

基本故障排除


该命令可以选中指定日志文件中含有 DataDomain 一词的行。插件将DataDomain 用作其日志消息前缀。

在 Windows 系统中解决备份失败的问题过程

1. 输入：C:\Program Files\Veritas\logs\bptm\LOGFILE_DATE.log

2. 打开日志文件，然后搜索 DataDomain 一词。

解决文件复制失败的问题过程

1. 在媒体服务器日志文件中搜索插件错误消息，这些文件特定于服务器的操作系统：

l UNIX

n 对于 read_file：/usr/openv/netbackup/logs/bpdm

n 对于 write_file：/usr/openv/netbackup/logs/bptm

n 对于 file-replication：/usr/openv/netbackup/logs/bpdm

l Windows

n 对于 read_file：C:\Program Files\Veritas\logs\bpdm

n 对于 write_file：C:\Program Files\Veritas\logs\bptm

n 对于 write_file：C:\Program Files\Veritas\logs\bptm

2. 通过输入以下命令，验证是否已安装复制许可证：# license show

3. 要获得其他帮助，请与签约支持提供商联系。

排除超时错误过程

1. 验证客户端是否能 ping Data Domain 系统。

2. 通过输入以下命令，验证文件系统是否运行在 Data Domain 系统中：# filesys status

3. 通过输入以下命令，验证 NFS 是否运行在 Data Domain 系统中：# nfs status

消除插件日志消息插件出错时，会向 NetBackup 返回 EPLUGIN 错误代码，还会将错误原因记录到日志中。

基本故障排除

消除插件日志消息 103

过程

1. 查明错误原因是否为以下某个原因：

l Write Length Exceeds Limit Error写缓冲区数据大小有限。如果收到超限错误消息，请按配置缓冲区中所述，将缓冲区大小的值改为不大于指定限制的值。

l Program Not Registered以下输出表明程序未注册：

(:RPC:Program not registered) 2. 通过安装有效的许可证启用 DD Boost：

# license add ddboost-license-code3. 通过输入以下命令，验证文件系统是否运行在 Data Domain 系统中：

# filesys status

排除“Cannot connect on socket”错误已执行 nbdevconfig -creatests 命令，但因为有套接字连接错误而未创建存储服务器时，会造成这种错误。

执行以下步骤：

过程

1. 检查以确保 nbemm 进程正在运行。如果该进程启动时总是不能运行，则 NBU数据库有问题。

2. 用 vxlogview 实用程序检查位于 /usr/openv/logs/51216-*.log 的日志中的错误。

3. 重新创建 NBU 数据库。输入：# /usr/openv/db/bin/create_nbdb -drop

Solaris 媒体服务器中的 NetBackup 备份作业失败如果文件备份作业启动时因为媒体写入错误 (84) 而失败，则典型活动监视器作业详细信息中可能会含有以下内容：2/28/2009 3:36:22 AM - Critical bptm(pid=1750) failure to open sts for storage server apoddrrp01:plug-in reports error 2060046 plugin error2/28/2009 3:36:23 AM - end writing media open error(83)

bptm 日志可能含有类似以下内容的信息：01:33:02.585 [28874] <16> apoddrrp01:/usr/openv/lib/ost-plugins/libstspiDataDomain.so:stspi_open_server STS_EPLUGIN Can't connect to mountd on apoddrrp01 (:RPC:Miscellaneous tli error - An event requires attentionError 0)

在上例中，/etc/inet/ipsecinit.conf 中的条目对来自端口 665 (sun-dr) 的流量强行实施了加密。但是，Solaris 操作系统的 Sun 动态重新配置已被禁用。因此，虽然媒体服务器用端口 665 通过 NFS 连接了 Data Domain 系统，但相应数据包未离开媒体服务器，因为该数据包并未经过加密。

要解决此问题，必须禁用动态重新配置。

禁用动态重新配置过程

1. 在 /etc/inet/inetd.conf 中取消 sun-dr 条目的注释或将该条目删除：

基本故障排除


sun-dr stream tcp wait root /usr/lib/dcs dcssun-dr stream tcp6 wait root /usr/lib/dcs dcs

2. 通过输入以下命令，让 inetd 重新读取配置文件：

kill -HUP pid-inetd 3. 在 /etc/inet/ipsecinit.conf 中取消 sun-dr 条目的注释或将该条目删

除：{dport sun-dr ulp tcp} permit {auth_algs md5}{sport sun-dr ulp tcp} apply {auth_algs md5 sa unique}

4. 从正在运行的系统中删除活动 IPsec 配置。

a. 通过输入以下命令获取索引号：ipsecconf | grep sun-dr

b. 通过输入以下命令删除 sun-dr 的策略：

ipsecconf -d index

源于 AIX 客户端的备份作业失败如果运行多个从 AIX 客户端到使用 DD Boost 且已启用高可用性的 Data Domain 系统的备份作业，这些备份作业可能无法完成。

通常，DD Boost 会为每个打开的文件分配 24 MB 客户端缓冲区。不过，在将备份发送至已启用高可用性的 DD 系统时，对于每个打开的文件，客户端需要 128 MB 缓冲区。在任何打开大量文件但内存量较低的客户端上，此要求有可能导致问题。

由于 AIX 应用程序中的默认堆大小的原因，AIX 客户端可能特别容易受到此问题的影响。

您可以通过将 AIX 环境变量设为 export LDR_CNTRL=MAXDATA=0x70000000 来改善结果。

优化复制作业失败运行 DD OS 4.7 或更高版本的源和目标 Data Domain 系统中，都必须有优化复制的Replicator 软件许可证。

如果未安装这种许可证，则不能执行优化复制。典型活动监视器作业详细信息可表明已出现媒体写入错误 (84)。NetBackup bpdm 日志可说明 NFS 操作不受支持。

添加复制许可证过程

1. 在 Data Domain 中获取复制许可证代码。

2. 在每个 Data Domain 系统的命令行界面中，添加复制许可证代码：# license add license code

虚拟合成备份l 验证正常备份是否正常。l 验证“Storage Lifecycle Policy”属性是否已设置妥当。l 验证 TIR 文件是否在存储单元中生成。

# ddboost storage-unit show [compression] [storage-unit] [tenant-unit tenant-unit]l 验证是否在发送 DDP_SynWR RPC。

基本故障排除

源于 AIX 客户端的备份作业失败 105

# ddboost show statsl 验证是否已设置 OptimizedImage 标记。

# nbdevquery -liststsl 验证是否已在 Data Domain 系统中启用虚拟合成。

# ddboost option show

监视 Auto Image Replication在源 Data Domain 系统中，针对 RPC 报告的统计信息和直方图，与 Auto ImageReplication（DDP_REMFILEOPS 和 DDP_IMAGESETOPS）有直接关系。此外，DDP_IMAGESETS 是通过此 Data Domain 系统发送的所有映像集的数量。DDP_IMAGESETS 直方图报告的时间，从为通过文件复制而发送映像集中的后一个映像开始，直到这一事件在 Data Domain 系统目标域中发布为止。

在目标 Data Domain 系统中，会针对 DDP_GETEVENT RPC 报告统计信息和直方图。此外，DDP_EVENTS 是针对导入报告的所有映像集事件的数量。DDP_EVENTS 直方图报告的时间，从这一事件在 Data Domain 系统目标域中发布开始，到将其提交给NetBackup 导入为止。

可用 ddboost file-replication show 命令获取各个文件的文件复制性能报告。

要显示 DD Boost 统计信息，请输入：# ddboost show stats

要显示 DD Boost 直方图，请输入：# ddboost show histogram

Auto Image Replication 不起作用过程

1. 要验证从源 Data Domain 系统到目标 Data Domain 系统的，用于进行复制的连接是否起作用，请输入：# replication option show

要确保 TCP 端口是 2051 或与设置的端口号相同。

2. 要验证源和目标 Data Domain 系统中的关联是否已配置妥当，请输入：# ddboost association show

3. 要验证源 Data Domain 系统中的新备份映像，请输入：# ddboost storage-unit show source-su

4. 要验证目标 Data Domain 系统中的新备份映像，请输入：# ddboost storage-unit show target-su

要确保目标 Data Domain 系统和源 Data Domain 系统中的映像名称相同。

a. 如果未发送通过文件复制的新映像，则在源 Data Domain 系统中检查报告的通过文件复制的错误和问题。

b. 提高 bpdm log 的调试级别，然后检查该日志是否有问题。

5. 要验证目标 Data Domain 系统中的统计信息，请输入：ddboost show stats

基本故障排除


如果显示在目标 Data Domain 系统中的 DDP_GETEVENT 总数不断增大，但目标域中没有错误，这表明此 Data Domain 系统中的某个 NetBackup 目标域定期轮询事件。

如果 DDP_GETEVENT 并未不断增大，请输入：nbdevconfig -updatests -storage_server rtp-ost-dd670c2.datadomain.com -stype DataDomain

重新启动 NetBackup 服务。

6. 确保磁盘池的报告使用方式正确无误。如果其报告使用方式有误，则更新数据库，请输入：nbdevconfig -updatests -storage_server rtp-ost-dd670c2.datadomain.com -stype DataDomain

重新启动 NetBackup 服务。

a. 在 NBU 7.1 中，查找 STS_LSUF_REP_TARGET 和 _SOURCE 标记，请输入：bpstsinfo -li -stype DataDomain -sn rtp-ost-dd670c2.datadomain.com

LSU Info: Server Name:DataDomain:rtp-ost-dd670c2.datadomain.com LSU Name:sparc12sol02 Allocation :STS_LSU_AT_STATIC Storage:STS_LSU_ST_NONE Description:Data Domain SU for DDBOOST images Configuration: Media:(STS_LSUF_DISK | STS_LSUF_ACTIVE | STS_LSUF_REP_ENABLED | STS_LSUF_REP_TARGET) Save As :(STS_SA_OPAQUEF) Replication Sources:1 ( ddp-890-1.datadomain.com:sparc12sol02 ) Replication Targets:0 ( ) Maximum Transfer:1048576 Block Size:32768 Allocation Size:0 Size:8295733002240 Physical Size:8295733002240 Bytes Used:40263745536 Physical Bytes Used:40263745536 Resident Images:0LSU Info: Server Name:DataDomain:rtp-ost-dd670c2.datadomain.com LSU Name:sol022sparc1 Allocation :STS_LSU_AT_STATIC Storage:STS_LSU_ST_NONE Description:Data Domain SU for DDBOOST images Configuration: Media:(STS_LSUF_DISK | STS_LSUF_ACTIVE | STS_LSUF_REP_ENABLED | STS_LSUF_REP_SOURCE) Save As :(STS_SA_OPAQUEF) Replication Sources:0 ( ) Replication Targets:1 ( ddp-890-1.datadomain.com:sol022sparc1 ) Maximum Transfer:1048576 Block Size:32768 Allocation Size:0 Size:8295733002240 Physical Size:8295733002240 Bytes Used:40263745536

基本故障排除

监视 Auto Image Replication 107

Physical Bytes Used:40263745536 Resident Images:0

b. 在 NBU 7.5 和 7.6 中，查找复制目标和源，请输入：nbdevquery -listdp -stype DataDomain -U

Disk Pool Name :sol022sparc1-dd670c2Disk Pool Id :sol022sparc1-dd670c2Disk Type :DataDomainStatus :UPFlag :PatchworkFlag :VisibleFlag :OpenStorageFlag :SingleStorageServerFlag :CopyExtentsFlag :AdminUpFlag :InternalUpFlag :LifeCycleFlag :CapacityMgmtFlag :FragmentImagesFlag :CprFlag :FT-TransferFlag :OptimizedImageFlag :ReplicationSourceRaw Size (GB) :7726.00Usable Size (GB) :7726.00Num Volumes :1High Watermark :98Low Watermark :80Max IO Streams :-1Comment :Storage Server :ost-dd670c2.datadomain.com (UP)

7. 要核实目标 Data Domain 系统中是否有 .imgset 和事件文件，请输入：

ddboost event show target-su

.imgset 文件的命名格式是：192:rtp-ost-sparc1.datadomain.com_ddr1.domain1.com_1328637954_1.imgset

其中：192:rtp-ost-sparc1.datadomain.com 是 Netbackup 映像集名称，含有作业编号和源客户端主机名（所有内嵌 _ 都已转换成-）.ddr1.domain1.com 是源 Data Domain 系统的主机名。1328637954 是Netbackup 映像时间戳（此例中的映像创建于 2012 年 2 月 7 日 18:05。）对于Excel，A2 中的时间戳已通过公式=A2/86400+DATE(1970,1,1) 转换成时间/日期，1 是映像集中的映像的数量，目前始终都是 1.imgset 是标识符。

.event 文件的命名格式是：bluemedia.datadomain.com_31234_6589_1.event.0000000000000006

其中：bluemedia.datadomain.com 是首先检测到相关联的映像集的NetBackup 媒体服务器的主机名。31234 是 NetBackup 媒体服务器的进程 ID。6589 是 NetBackup 媒体服务器的线程 ID。1.event 0000000000000006 是此 Data Domain 系统中的唯一事件标识符。

a. .imgset 文件长期（长于 2 小时）存在于目标存储单元中，表明目标NetBackup 域未在查询发布的事件。DD OS 会删除任何超过两个小时的 .imgset 文件。

基本故障排除


b. 事件文件长期（长于 2 小时）存在于目标存储单元中，表明目标 NetBackup域未在处理事件。这可能意味着 .imgset 文件中所指定的 SLP 在目标NetBackup 域中的拼写不正确。

8. 确保 NetBackup 数据库可反映出该插件是事件源，并且用 ddboost showstats 命令显示出来的 DDP_GETEVENT RPC 的数量在不断增大。否则请用以下命令更新数据库nbdevconfig -updatests -storage_server rtp-ost-d670c2.datadomain.com -stype DataDomain

a. 查找 STS_SRV_EVSYNC，请输入：bpstsinfo -si -stype DataDomain -sn rtp-ost-dd670c2.datadomain.com

Server Info: Server Name:DataDomain:rtp-ost-dd670c2.datadomain.com Supported Stream Formats: [ ] Server Flags:(STS_SRV_IMAGELIST | STS_SRV_CRED | STS_SRV_EVSYNC | STS_SRV_IMAGE_COPY) Maximum Connections:149 Current Connections:0 Supported Interfaces: [ ] Supported Credentials: [ ]

b. 将 stsem 的统一日志调试级别提高为 6 级

vxlogcfg -a -p 51216 -o stsem -s DebugLevel=6c. 捕获一段时间内的情况并查看 stsem 日志中的错误，操作时指定开始日期和

时间。vxlogview -p 51216 -o stsem -b "2/7/2012 3:30:00 PM" > c:\stsem.log

或者捕获此前几小时的情况：vxlogview -p 51216 -o stsem –t 4 > c:\stsem.log

d. 将 stsem 的统一日志调试级别恢复为 1 级，以免日志将文件系统填满：

vxlogcfg -a -p 51216 -o stsem -s DebugLevel=19. 在 stsem 日志中，查找可表明已为导入而发布事件的日志条目。一为导入而发

布事件，就会从目标 Data Domain 系统中删除事件文件。02/22/12 07:05:17.307 [STSEventSupplier::postReplEvent()] AddOstImageToImport seqno=52 masterServer=<rtp-ost-sparc1.datadomain.com> media=<rtp-ost-sparc1.datadomain.com> origin_NBU_master=<bluemedia> isi_slpname=<AIR-vol1-vol2> e_orig_server=<DataDomain:rtp-ost-dd670c2.datadomain.com> e_num_images=<1> : [0] servername=<rtp-ost-dd670c2.datadomain.com> servertype=<DataDomain> imo_lsu.sln_name=<vol2> imo_def.img_basename=<bluemedia_1329923106_C1_IM>

10. 如果 ddboost event show 表明目标域在使用事件（未列出特定目标存储单元的事件），但未在活动监视器中显示导入活动，则验证源和目标域媒体主服务器中的时间已得到合理的同步（通常相差几分钟或更少）。二者不必在同一时区。

基本故障排除

监视 Auto Image Replication 109

11. 在执行 AIR 导入的目标 Data Domain 媒体服务器的 bpcd 日志中，查找指示已开始导入作业的条目。可通过 grep 实用程序搜索所报告的源域中的映像 ID，这样查找容易。此例中的映像 ID 是 bluemedia_1329923106。

07:05:29.624 [24145] <2> process_requests:fork cmd = /usr/openv/netbackup/bin/bpdm bpdm -restoretir -cmd -b bluemedia_1329923106 -cbluemedia -cn 1 -drn 0 -p @aaaal -v -jobid 285 -from_replica -mst 6

12. 在 bpdbm 日志中找到了以下日志条目。

07:05:33.463 [24169] <2> db_logimagerec:backup id bluemedia_1329923106

13. 导入操作终出现在 bpdm 日志中：

7:05:30.232 [24150] <2> bpdm:INITIATING (VERBOSE =5):-restoretir -cmd -b bluemedia_1329923106 -c bluemedia -cn 1 -drn 0 -p @aaaal -v -jobid 285 -from_replica -mst 6

14. 如果导入作业不起作用，并且显示 no images were successfullyprocessed (191) 消息，请查看 bpimport log 中的详细信息。在下面的显示内容中，目标域中的 SLP 与源域中的 SLP 不相符。04/06/2012 11:23:38 - Error bpimport (pid=11137) Import of replica image, backup id ostqa-sparc1.datadomain.com_1333724024, Import failed because the imported image specifies an SLP name which does not exist

15. 如果已启用相应调试级别，则 ddfs.info 中有关于 Data Domain 系统中的AIR 操作的详细日志记录。以默认（级别 0）调试级别运行时，ddfs.info 中有因为 ost_remfileops, ost_imagesetops, ost_get_event_id,ost_get_event 而出现的错误消息。这些错误消息表明有灾难性的错误。为了查看更多典型错误，必须将 OST 调试掩码 (-M) 的调试级别 (-D) 提高到 3 级。可通过使用 config_debug 应用工具完成此操作：

/ddr/bin/config_debug –P /ddr/bin/ddfs –M 0x00100000 –D 3

在调试级别 6 可进行全面操作日志记录。但是，由于日志记录输出量，因此通常不使用调试级别 6。如果使用调试级别 6，那么在捕获问题之后，必须在ddfs.info 中将调试级别恢复为 0。

取消 Auto Image Replication要按《Veritas 佳做法指南》中的建议停止正在对特定 SLP 执行的复制操作，请输入：nbstlutil cancel –lifecycle SLP name -force

请参见 Vertias NetBackup Auto Image Replication FAQ，网址：https://www.veritas.com/support/en_US/article.000112974。

基本故障排除


https://www.veritas.com/support/en_US/article.000112974

https://www.veritas.com/support/en_US/article.000112974

Backup Exec 故障排除

基本故障排除l 验证并发连接（作业）数量是否已为所有存储单元设置妥当。

n Backup Exec：从一个媒体服务器插件到所有相关联的 OpenStorage 存储单元的并发连接的总数是 48。此数量是配置设备时指定的。请参见配置设备（第 92页）。

l 遇到问题时，请尝试先停止再重新启动 Backup Exec 服务。如果这样不起作用：

n 重新启动服务器。n 启动调试程序，尝试再现问题。

检查安装安装不当可能会使备份之类的基本操作出问题。

过程

1. 验证 libstspiDataDomain.dll 是否在 C:\Program Files\Symantec\Backup Exec\ 中。

尽管 NetBackup 现在是 Veritas 产品，在前一条命令中的文件路径中使用Symantec 仍然正确。

2. 通过右键单击该 DLL 并依次打开其“Properties” > “Details”，确定插件版本。

检查 Data Domain 系统的凭据过程

1. 显示 OpenStorage 设备属性，并记下登录帐户。

2. 验证记下的登录用户名是否与 Data Domain 系统中的 DD Boost 用户名一致。

排除许可证错误对于 OpenStorage，必须得到 Backup Exec 的许可，这是复制许可选项的一部分。

设置主动调试请用 Backup Exec 调试实用程序 (SGMON) 排除 Backup Exec 问题。

过程

1. 运行 Backup Exec 调试监视器，以便进行主动调试。

2. 必须选择（启用）以下捕获选项：“Job Engine”、“Backup Exec Server”和“Device and Media”。

3. 必须启用“Capture to file”。

4. 设置“Device and Media Debug”，然后选择“Enable verbose logging”，如果未启用该选项。

基本故障排除

Backup Exec 故障排除 111

基本故障排除


data domain® boost for openstorage 管理指南 · dell emc data domain boost for openstorage...

Documents