使用 Veeam 备份 VMware vSphere 环境
您可以使用由以下服务组成的混合解决方案来备份 VMware vSphere 环境:
- IBM Cloud® Object Storage 服务
- NetApp AltaVault 云存储网关
- Veeam 备份和复制软件
Veeam Backup and Replication 支持混合解决方案,其中包括NetApp AltaVault云集成存储设备和IBM Cloud® Object Storage。 软件通过备份来创建、维护和复原虚拟环境。 与 NetApp AltaVault 云集成存储设备一起使用时,可创建本地存储的备份(内部部署)。 备份还会同时复制到 IBM Cloud Object Storage。 使用此混合解决方案,会创建两个备份副本,但其中只有一个位于本地。
AltaVault 云存储网关
可以使用 AltaVault 云存储网关将内部部署环境与云相集成,而不必使用 IBM Cloud Object Storage 的 REST API 来编写脚本或应用程序。 可以安装或指向安装点,然后开始安全地将数据复制到云中。
部署 AltaVault 内部部署
执行以下步骤将 AltaVault 作为内部部署备份解决方案部署到 IBM Cloud Object Storage。
购买 AltaVault 时可将其作为物理设备或虚拟设备。 此过程中涵盖了基于 VMware vSphere ESXi 的 AltaVault 虚拟设备试用版的部署。
先决条件
验证是否满足以下前提条件。
- AltaVault 虚拟设备的副本。 这是一个具有 OVA 文件扩展名的文件。 请联系NetApp代表获取设备,或从 NetApp AltaVault网站下载 90 天试用版。
- 为 AltaVault 设备提供了满足最低 CPU、内存和磁盘空间需求的现有内部部署 vSphere ESXi 5.5 环境。 如果使用试用版,那么这些需求为 4 个虚拟 CPU (vCPU)、24 GB 内存和最多 8 TB 磁盘空间。
- vSphere 环境中有 2 个 10 Gbps 网络接口控制器 (NIC) 可用。 一个 NIC 用于数据输入,另一个 NIC 用于将数据复制到 IBM Cloud Object Storage。
- 2 个网络,对应于 vSphere 环境中定义的 2 个 NIC (VLAN)。 不能为复制网络分配与数据输入网络相同的网络,这样做会创建路由回路。
- 一组 IBM Cloud Object Storage 凭证。 这些凭证包含 IBM Cloud 用户名、IBM Cloud Object Storage 用户名以及与 IBM Cloud 用户名关联的 API 密钥。
- 了解 VMware Sphere 术语并管理 vSphere ESXi 环境。 这些知识包括(但不限于)使用 vSphere Web Client 和 vSphere Client 以及分配包含联网和存储器的硬件资源。
部署 AltaVault OVA
在满足所有先决条件后,可以将 AltaVault OVA 部署到 vSphere 环境。 有关 OVA 部署的说明,请参阅《 NetApp AltaVault安装和服务指南》。
- 在 OVA 部署完成后,编辑 AltaVault 虚拟机 (VM)。
- 将分配的内存更改为与编辑窗口中的 AltaVault 版本相匹配。 如果使用的是试用版,请分配 24 GB 内存,并添加一个小于或等于 8 TB 的磁盘。 此辅助磁盘存储设备用于存储重复数据。
确保在修改内存和磁盘配置后,将不同的网络 (VLAN) 分配给 AltaVault 设备。
向 NIC 分配了以下接口功能:
分配的接口函数 | 详细信息 |
---|---|
主要 | 用作管理接口。 |
e0a | 用于将数据从 AltaVault 设备复制到云的接口。 |
e0b | 用于导出 SMB/CIFS 或 NFS 共享的安装点的接口。 |
e0c | 用于导出 SMB/CIFS 或 NFS 共享的安装点的可选接口。 |
在此示例配置中,AltaVault 设备使用 e0a 接口作为复制到云的接口,使用 e0b 接口来导出 CIFS/SMB 安装点。 请记住,CIFS/SMB 共享和NFS共享不能同时用于访问相同的数据。 换句话说,如果数据放在 CIFS/SMB 共享中,就不能通过NFS共享进行访问,反之亦然。
有关部署AltaVault设备和配置设备虚拟机设置的详细信息,请参阅 《NetApp AltaVault安装和服务指南》。
AltaVault设备的初始配置
为 AltaVault VM 配置了相应的硬件后,可以打开该 VM 的电源。 AltaVaultVM 初始启动需要一些时间,因为AltaVault设备正在格式化二级元数据缓存磁盘。
- 设备完成启动过程后,请登录到 AltaVault 控制台。 使用
*admin
作为用户名,password
作为密码。 您可以在初始配置完成后更改这些凭证。 - 登录后,系统会询问您是否要使用向导来进行初始配置。 输入y并按 Enter 保存更改。
向导打开后,使用表 1 中的信息。
问题 | 答案 |
---|---|
步骤 1:管理员密码? | 输入新的管理员密码(不能是“password”) |
步骤 2:主机名? | 输入要使用的主机名 |
步骤 3:在主接口上使用 DHCP? | 输入 n |
步骤 4:主 IP 地址? | 输入主网络 IP 地址。 在示例配置中,主 IP 地址是用于云复制和设备管理的网络 (192.168.50.15) |
步骤 5:网络掩码? | 输入网络掩码 (255.255.255.0) |
步骤 6:缺省网关? | 输入缺省网关 (192.168.50.1) |
步骤 7:主 DNS 服务器? | 输入环境中的主域名系统 (DNS) 服务器 |
步骤 8:域名? | 输入环境的域名 (testenv.org) |
配置 AltaVault 用于 Object Storage
使用以下步骤将设备配置为连接到 IBM Cloud Object Storage 服务。
- 打开 Web 浏览器,并输入 AltaVault 设备主接口的 IP 地址(请参阅先前的步骤)。
- 使用管理员凭证登录到控制台。 首次登录时,将显示“向导仪表板”。
- 选择系统设置,然后验证下一个屏幕上的信息是否正确,并调整时区以反映出环境的时区。
- 单击下一步 > 保存并应用 > 退出。 您将返回到“向导仪表板”。
- 选择云设置,然后单击提供者。 选择 IBM Cloud Object Storage。
- 选择相应的 Object Storage 区域。 注: 并非所有区域都显示。 但是,将使用 hostname 字段修改 Object Storage 服务的主机名。 例如,如果要使用规范区域,那么可以从 区域 下拉菜单中选择 示例区域 1,并修改 主机名 字段。
- 在 username 字段中输入 IBM Cloud Object Storage 凭证。 用户名的格式必须为
object_storage_username:IBM_Cloud_username
。 例如,ABC-DE123456-7:user。 您可以在存储器 >Object Storage 下找到您的Object Storage用户名。 - 输入要存储数据的存储区名称。 存储区名称是 IBM Cloud Object Storage 中要存储数据的容器的名称。
- 不要修改缺省端口,除非网络管理员指示您这样做。 启用归档字段缺省为否,然后单击下一步。
- 根据需要输入许可证请求令牌,然后单击下一步。
- 输入加密密钥。 可以允许 AltaVault 生成新的加密密钥,或者输入要用于对数据进行加密和解密的现有密钥。 单击下一步。
- 验证是否所有设置都正确,然后单击完成并应用。 现在,AltaVault 将尝试使用“云设置向导”中的输入和设置来联系 IBM Cloud Object Storage 服务。 如果连接失败,请复查设置并确保您具有对该服务的相应访问权。
- 建立连接后,单击退出以返回到“向导仪表板”,然后单击退出向导以返回到 AltaVault 设备状态页面。
- 验证存储优化服务是否正在运行以及状态是否为就绪。 **注:**可能需要几分钟时间,状态才会更改为就绪。
AltaVault 设备已配置为与 IBM Cloud Object Storage 服务通信。
在 AltaVault 中配置 CIFS/SMB 安装点
您需要配置 e0b 接口以创建 CIFS/SMB 安装点。 使用以下步骤配置 e0b 接口。
- 转至设置 > 数据接口,然后展开 e0b 接口。 选择启用数据接口,然后输入用于加载 CIFS/SMB 共享的 IP 地址、子网掩码和网关。
- 保留默认的1500 字节 MTU值 \n 虽然缺省最大传输单元 (MTU) 设置为 1,500,但如果使用的是巨型帧,那么可以将其更改为 9,000。 您的 ESXi 主机和物理基础设施必须支持巨型帧。 缺省情况下,IBM Cloud 已支持 MTU 大小 9,000 字节,因此无需更改任何配置。
- 单击应用。 安装点已准备好进行配置。
- 选择存储 > CIFS > 添加 CIFS 共享,然后输入唯一名称。
- 单击固定共享下拉菜单,然后选择是。 注意: Veeam Backup and Replication 备份可能会失败到未固定的共享。
- 在路径字段中输入共享的唯一路径。 最好使用共享名称作为路径,即,如果共享名称为
cifs_share0, enter /cifs_share0
,请输入 /cifs_share0 作为路径。 - 如果安全不是问题,请清除允许所有人访问。 最好允许列出使用 CIFS/SMB 共享的客户端。 否则,如果安全是问题,请使允许所有人访问保持选中状态,然后单击添加共享。
- 单击添加 CIFS 用户为授权用户创建账户,并填写用户名和密码字段。
- 展开新的 CIFS 共享,然后单击添加用户或组以添加授权用户帐户。
- 转至全局 CIFS 设置,单击侦听接口下拉菜单并选择 e0b,然后单击应用。
AltaVault设备已配置为允许自身、IBM Cloud Object Storage 和运行 Veeam Backup and Replication 的计算机之间进行通信。 建议导出 AltaVault 设备的配置,以加快未来部署速度(如果需要)。
要导出 AltaVault 设备配置,请执行以下步骤。
- 单击设置 > 设置向导以在内部部署 AltaVault 设备的 Web 管理控制台中访问“向导仪表板”。
- 单击导出配置,然后单击导出配置。
- 将配置文件(.tar 文件)保存在安全位置。
Veeam 备份和复制
Veeam Backup and Replication 软件可为虚拟机及其数据提供完整的备份、复制和恢复功能。 备份可以完全与 AltaVault 云网关设备集成。
在新服务器上供应 Veeam
您可以在配置新的虚拟服务器实例或裸机服务器时订购 Veeam。 供应时,请使用以下信息。
- Veeam 仅可用于按月计费
- Veeam 仅可用于 Windows 操作系统
要添加 Veeam,请执行以下操作:
- 在“系统附加组件”部分的“特定于操作系统的附加组件”下,单击 Veeam 选项卡,然后选择其中一个 Veeam 选项。
- 在“系统附加组件”部分的“CDP 附加组件”下,选择要添加的其他任何 Veeam 选项。 请记住,如果您选择Veeam Backup and Replication9.5Update 3,则必须在 CDP Addon 列表中选择至少一个选项。
在现有服务器上订购 Veeam
可以使用操作系统重装过程将 Veeam 添加到现有服务器。 服务器必须运行的是 Windows 操作系统,并且必须设置为按月计费。
要添加 Veeam,请使用以下步骤。
- 在“系统附加组件”部分的“特定于操作系统的附加组件”下,单击 Veeam 选项卡,然后选择其中一个 Veeam 选项。
- 在“系统附加组件”部分的“CDP 附加组件”下,选择要添加的其他任何 Veeam 选项。 如果选择Veeam Backup and Replication9.5Update 3,则需要在 CDP Addon 列表中至少选择一个选项。
部署 Veeam 备份和复制
示例中使用的是 Veeam Backup and Replication Version 8 试用版。
先决条件
继续部署之前,请验证是否满足以下先决条件:
- 现有AltaVault设备已配置用于IBM Cloud Object Storage和 Veeam Backup and Replication。
- 获取适用于VMware环境的 Veeam Backup and Replication 的副本,这是一个单一的可执行文件。 请联系您的 Veeam 代表获取副本或下载 30 天试用版。
- 获取与 Veeam 备份和复制一起使用的许可证文件。 在大多数情况下,该文件会通过电子邮件发送至用于下载 Veeam Backup and Replication 的电子邮件地址。 如果未收到此文件,请联系 Veeam 代表。 \n 许可证文件用于激活所有 Veeam 备份和复制功能。 如果在程序安装期间未提供此文件,那么所有功能部件和功能都会还原为 30 天试用版。
- 具有具有表 2 中的规范的现有备份服务器,可以是现场或非现场备份服务器。 安装的操作系统必须是 64 位版本。
最小值 | 建议 | |
---|---|---|
操作系统 | 支持的 Windows 操作系统 | |
内核或 vCPU 数 | 2 | 4 |
内存 | 4 GB 基本 RAM,外加每个并发备份作业 500 MB。 | 16 GB 基本 RAM,外加每个并发备份作业 4 GB。 |
磁盘空间 | 2 GB 用于产品安装,每 100 个虚拟机 10 GB 用于访客文件系统目录数据(持久数据)。 | 2 GB 用于产品安装,10 GB 用于 100 个虚拟机的客户文件系统目录(持久数据)。 |
网络 | 1-Gbps LAN 用于现场备份和复制,1-Mbps WAN 用于异地备份和复制。 | 1-Gbps LAN 用于现场备份和复制,1-Mbps WAN 用于异地备份和复制。 |
安装 Veeam 备份和复制
在满足所有先决条件后,使用以下步骤将 Veeam Backup and Replication 安装到备份服务器。
- 要启动安装向导,请双击 Veeam 可执行文件,然后单击 Veeam Backup and Replication - Install。
- 单击下一步,并接受许可协议中的条款。
- 单击“下一步”,然后单击“为 Veeam 备份和复制 安装”。
- 输入先前获取的许可证文件的位置,然后单击下一步。
- 选择要安装的 Veeam Backup and Replication 组件,并在 Veeam Backup and Replication 设置屏幕上提供安装位置。 Veeam Backup and Replication 和 Veeam Backup catalog 是必备组件。 单击 下一步。 设置向导会运行一系列检查,以确保所有必需的程序框架和支持组件都已安装。 如果缺少任何项,设置向导会主动自动进行安装。 如果需要安装缺少的框架或组件,请单击安装。
- 验证所有组件是否均已通过系统检查,然后单击下一步。
- 选择运行 Veeam Backup 服务的服务(用户)帐户。 **注:**缺省服务帐户是 LOCAL SYSTEM 帐户。 单击 下一步。
- 选择用于创建和存储 Veeam Backup and Replication 数据库的 SQL Server实例。 单击下一步。
- 输入目录服务端口和 Veeam Backup 服务端口(默认端口为 9393 和 9392)。 单击下一步。
- 选择存储客户文件系统目录(持久数据)和vPower NFS写缓存(非持久数据)的目录。 单击下一步。
- 验证是否所有设置和值都正确,然后单击安装以开始安装。 安装完成后,单击完成。
为备份配置 Veeam 备份和复制
安装 Veeam Backup and Replication 后,即可将其连接到包含AltaVault虚拟设备的vSphereESXi 主机。
- 启动 Veeam Backup and Replication。
- 单击屏幕左下角的备份基础架构 > 受管服务器。
- 单击添加服务器,然后双击 VMware vSphere。
- 输入 vCenter Server 的 DNS 名称或 IP 地址和描述,然后单击下一步。
- 输入在 vSphere 服务器上具有管理员特权的本地帐户的凭证。 注意: 域账户的账户用户名必须是 DOMAIN\USER 格式,本地账户的账户用户名必须是 HOST\USER 格式。 要添加账户,请单击 "添加"并输入账户用户名和密码 \n 除非网络管理员另有指示,否则请勿在安装 Veeam Backup and Replication 时更改默认VMware网络服务端口。
- 单击下一步。 Veeam Backup and Replication 连接到VMware vSphere服务器。 如果连接尝试失败,请检查帐户是否存在,以及是否在 VMware vSphere 服务器上具有管理员特权,然后重试连接。
- 单击摘要窗口上的完成,然后通过单击受管服务器 > VMware vSphere 来验证 vSphere 服务器是否已成功添加。
将备份存储库添加至 Veeam 备份和复制
默认情况下,Veeam Backup and Replication 会在程序安装期间在 Veeam Backup and Replication 备份服务器的 C:\
驱动器上创建本地备份存储库。
使用以下步骤来创建备份存储库,以存储 AltaVault 设备上的所有备份。 如果要使用缺省备份存储库,请跳过以下步骤。
- 在备份基础架构屏幕的左下角,单击备份基础架构 > 备份存储库 > 添加存储库。
- 在名称字段中输入唯一的存储库名称。 (可选)可以提供描述。 单击 下一步。
- 选择共享文件夹。 创建的 CIFS/SMB 共享是此备份存储库使用的共享。 单击下一步。
- 指定 AltaVault 设备上 CIFS/SMB 共享的位置。 要确定位置,请打开 Web 浏览器,并输入 AltaVault 设备的 IP 地址。 转至存储 > CIFS,并记下共享的共享路径。 共享路径与共享的本地路径不一致 \n 共享路径格式为
\\<AltaVault appliance hostname>\<share name>
。 将共享路径中的AltaVault设备主机名替换为AltaVault设备e0b网络接口(共享的挂载点)的 IP 地址 \n 要查找 e0b 接口的 IP 地址,请单击 AltaVault 设备管理窗口中的设置 > 数据接口。 在 Veeam Backup and Replication 中指定的共享路径为\\192.168.50.16\cifs_test2
。 - 返回 Veeam Backup and Replication,在“共享文件夹”字段中输入挂载点的共享路径,然后单击“下一步”。 Veeam Backup and Replication 会尝试与挂载点建立连接。 如果连接尝试失败,请返回并验证 AltaVault 设备的网络设置是否正确,然后重试。
- 输入值,用于将最大并发任务数限制为可用的资源数。 此值是备份代理可以发送到所选共享的最大任务数。 并发任务的默认数量为 4。 AltaVault建议您从五项并发任务开始,并在资源允许的情况下增减该值。 创建备份存储库后,可以调整此值。
- 单击下一步。
- 如果需要,请指定 vPower NFS 设置。 如果“启用vPower NFS服务器”选择保持为“清除”,则 Veeam Backup and Replication 将使用vPower进行恢复和恢复验证。 单击 下一步。
- 在复查屏幕上,确认是否所有设置都正确,然后单击下一步。
- 单击完成以退出向导。 现在,可以开始备份数据。
备份环境
执行以下步骤来创建完整虚拟环境的备份。
- 从 “备份基础架构” 屏幕,单击备份和复制。
- 在备份和复制窗口中,单击任务 > 备份任务。
- 在名称字段中输入唯一名称。 (可选)可以输入描述。 单击 下一步。
- 通过单击添加对象并单击树结构来选择 VM,以选择要备份的 VM。 选择适当的虚拟机后单击 "添加" \n 如果要仅备份 VM 的特定部分(启动磁盘),请单击排除并指定部分。 否则,请单击下一步。
- 使用备份存储库下拉菜单选择您创建的备份存储库。
为获得最佳性能,请确保更改重复数据删除和压缩设置。
优化备份性能
使用以下步骤优化备份性能。
-
单击高级,选择存储选项卡,然后清除启用内联数据去重。 由于AltaVault设备会对通过它的 Veeam Backup and Replication 备份执行块级重复数据删除,因此性能得以提高。
-
在压缩级别下拉菜单下选择无,然后在存储优化下拉菜单下选择 LAN 目标。
如果 CIFS/SMB 共享的网络位置拥堵,选择启用内联重复数据删除可能会缓解网络性能问题,但代价是AltaVault设备上的重复数据删除比率会降低。
-
单击下一步。
-
如果需要应用程序感知处理或访客文件系统索引,请选择相应的复选框。 必要时,设置正在备份的虚拟机的客户操作系统凭证。 单击下一步。
-
如果备份定期运行,请选择自动运行任务复选框,并设置所需的时间间隔。 否则,请单击创建,再单击完成。
启动手动备份
要手动启动备份,请右键单击备份作业,并选择启动。 或者,如果需要新备份,请选择活动完全。
Veeam Backup and Replication 可从备份还原虚拟环境。 有关还原虚拟环境的详细信息,请参阅 Veeam Backup and Replication网站。