Search <book_title>...

《NetBackup™ 管理指南，第 I 卷》

Last Published: 2022-10-28

Product(s): NetBackup (10.1)

关于 NetBackup 中的 NAT 支持

NetBackup 支持专用网络中的 NetBackup 客户端和服务器，这些客户端和服务器通过执行网络地址转换 (NAT) 的设备连接到公用网络中的 NetBackup 服务器。本文档将此类 NetBackup 客户端和服务器分别称为 NAT 客户端和 NAT 服务器。

NAT 客户端和 NAT 服务器一起称为 NAT 主机。

NetBackup 支持满足以下条件的网络拓扑中的 NAT 客户端和 NAT 服务器（或 NAT 主机）：

NAT 主机应能解析在公用网络中部署的 NetBackup 服务器的主机名，并启动与这些服务器的连接。不要求 NetBackup 服务器能够启动与 NAT 主机的连接。
分配给 NAT 主机的主机名应为在专用网络中可解析的主机名。不要求 NAT 主机的主机名可从公用网络中的 NetBackup 服务器进行解析。
主服务器和所有介质服务器之间应存在双向连接。
NAT 后面的介质服务器和客户端之间需要双向连接。
要支持 NAT，必须根据本文档所述步骤，对 NetBackup 服务器和 NAT 主机上的 NetBackup 软件进行配置。

当使用 NAT 主机时，NetBackup 软件可确保从 NAT 客户端启动与公用网络中的 NetBackup 服务器的所有网络连接。换句话说，不从 NetBackup 服务器直接启动与 NAT 主机的连接。NAT 主机支持依赖于主服务器上的新 NetBackup Messaging Broker (nbmqbroker) 服务和每个 NAT 主机上的订户服务（用于保持与主服务器上 Messaging Broker 服务的持久连接）。这样，NetBackup 服务器可通过消息传递服务向 NAT 主机发送命令。NetBackup 服务器需要连接到 NAT 客户端（例如，执行备份）时，会通过主服务器向 NAT 主机发送一条“反向连接请求”消息。NAT 客户端收到此消息后，便启动与请求方 NetBackup 服务器的连接。

以下介绍了如何在介质服务器和 NAT 客户端之间建立连接：

如果已启用 NAT 支持，则 NetBackup Messaging Broker (nbmqbroker) 服务将在主服务器上启动。
如果已在主机上启用 NAT 支持，则订户服务以及其他客户端服务将在 NAT 主机上启动，并订购主服务器上的 nbmqbroker 服务。
当介质服务器要连接到 NAT 客户端或主服务器要连接到 NAT 服务器时，它将 NAT 主机的反向连接请求消息发布到主服务器上的消息代理。
消息代理将消息传送到 NAT 主机上的订户服务。
订户服务启动 NAT 主机与请求方 NetBackup 服务器之间的连接。
介质服务器使用此连接与 NAT 客户端通信，或者主服务器使用此连接与 NAT 服务器通信。

请参见在 NetBackup 域中启用 NAT 主机的工作流程。

在 NetBackup 中支持客户端启动的连接

在以下非 NAT 环境中，如果 NetBackup 客户端需要或必须启动与 NetBackup 服务器的所有连接，也可以使用 NetBackup NAT 支持：

客户端或服务器位于配置为不允许传入连接的防火墙后面
无法从 NetBackup 服务器（例如，没有动态 DNS 的 DHCP 客户端）将客户端或服务器的主机名解析为 IP 地址
出于任何原因，客户端或服务器不能直接连接到介质服务器或主服务器