Veritas NetBackup™ Appliance 管理者ガイド

Shell Menuを使用してダウンロードしたリリース更新をインストールするには

1. 次のアップグレード前のタスクが既に実行されていることを確認します。

   • すべてのジョブが停止または一時停止され、SLP も一時停止されている。

   • Support > Test Software コマンドが実行され、Pass の結果が返されている。

   • すべての必要な RHEL プラグインパッケージが適切な場所にコピーされている。

   ???を参照してください。

2. IPMI コンソールから Shell Menuにログインします。

   メモ:

   SSH セッションの代わりに、IPMI コンソールからシェルメニューを使用してログインすることをお勧めします。IPMI コンソールは、Veritas Remote Manager インターフェースとも呼ばれます。Veritas Remote Manager へのアクセスおよび使用方法について詳しくは、『NetBackup Appliance ハードウェア取り付けガイド』を参照してください。

3. ソフトウェアリリース更新をインストールするには、次のコマンドを実行します。

   Main_Menu > Manage > Software > Install patch_name

   patch_name はインストールするリリースの更新の名前です。このパッチ名がインストールするパッチであることを確認します。

4. プリフライトチェックを監視し、Check failed (チェックに失敗しました) メッセージが表示されていないか確認します。

   プリフライトチェックが終了したら、次のように処理を進めます。

   • Check failed メッセージが表示されなければ、アップグレードを開始するための次の手順に進みます。

   • Check failed メッセージが表示されたら、アップグレードはできません。 報告された失敗を解決し、アップグレードスクリプトを再度実行すると、プリフライトチェックは失敗が解決されたかどうかを検証します。報告された問題の解決方法について詳しくは、UMI リンク (V-409-xxx-xxxx) をクリックしてください。

   • Check failed メッセージで RHEL バージョンのサードバーティプラグインが見つからないと表示された場合は、プラグインを適切なベンダーから入手する必要があります。インストールに関する詳細は、次のトピックを参照してください:

     ???を参照してください。

5. すべてのプリフライトチェック項目にパスしたら、CA 証明書とホスト ID ベースの証明書を信頼してアップグレードプロセスの開始が必要になる場合があります。

   CA 証明書を信頼して配備するには、次の操作を実行してください。

   • 次に示すように、CA 証明書の詳細を確認して yes と入力して、CA 証明書を信頼します。

     To continue with the upgrade, verify the following CA 
     certificate detail and enter "yes" to trust the CA certificate.
     CA Certificate Details:
          Subject Name : /CN=nbatd/OU=root@abc.example.com/O=vx
            Start Date : Jul 14 12:59:18 2017 GMT
           Expiry Date : Jul 09 14:14:18 2037 GMT
      SHA1 Fingerprint : 31:E9:97:2E:50:11:51:7C:D6:25:7F:32:86:3D:
                         6B:D5:33:5C:11:E2
     
     >> Do you want to trust the CA certificate? [yes, no](yes) 
     

   • マスターサーバーのセキュリティレベルが［最高 (Very High)］である場合、次に示す画面で認証トークンを手動で入力して、ホスト ID ベースの証明書をアプライアンスに配備する必要があります。

     >> Enter token:

     メモ:

     アプライアンスをバージョン 3.1 にアップグレードした後に、出荷時の状態にリセットしたり再イメージ処理した場合は、次回のアップグレードのために再発行トークンが必要です。

   • マスターサーバーのセキュリティレベルが［高 (High)］または［中 (Medium)］である場合、認証トークンは必要ありません。ホスト ID ベースの証明書はアプライアンスに自動的に配備されます。

   セキュリティ証明書について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』の「NetBackup のセキュリティ証明書」の章を参照してください。

6. AIM ウィンドウの表示前にアップグレードの状態を確認するには、次のコマンドを入力します。

   Main_Menu > Manage > Software > UpgradeStatus

   アップグレードプロセスの間、システムは複数回再ブートされます。最初の再ブートの後、再ブートプロセスが完了するまでは Web Consoleとサーバーへの SSH ベースの接続は利用できません。アプライアンスの構成が複雑なときは、この状態が 2 時間以上続く場合があります。この間、アプライアンスを手動で再ブートしないように注意してください。ベリタスのリモート管理インターフェース (IPMI) を使うと、システムの状態を表示できます。さらに、/log の下にあるログを表示したり、アップグレードプロセス完了時にアプライアンスが電子メールを送信するまで待機することもできます。

   3 回目の再起動の後、AIM ウィンドウが自動的に表示され、アップグレードの進行状況と残りの推定所要時間が示されます。

   メモ:

   アップグレードが完了するまで、AIM ウィンドウを終了しないでください。

7. アップグレード後のセルフテストで問題が検出された場合、［AIM］ウィンドウにアップグレードの状態が［一時停止 (Paused)］として表示されます。他の SSH セッションおよび電子メール通知にも、この状態が示されます。

   メモ:

   ［一時停止 (Paused)］状態が発生した場合、IPMI コンソールの［AIM］ウィンドウはロックされるため、キーボード入力に応答しません。［一時停止 (Paused)］状態をクリアするには、［AIM］ウィンドウを次のようにロック解除する必要があります。

   ［一時停止 (Paused)］の状態をクリアするには、次のタスクを実行します。

   • 次のように IPMI コンソールの［AIM］ウィンドウをロック解除します。

     • ログインプロンプトが表示されるまで、Enter キーを複数回押します。

     • ユーザーアカウント名とパスワードを入力して IPMI コンソールに再度ログインします。ログインすると、［AIM］ウィンドウが再表示され、キーボード入力に応答します。

     • ［一時停止 (Paused)］状態をクリアするには、次のタスクを続行します。

   • V キーを押すと［詳細 (Verbose)］ビューに切り替わり、ログが表示されます。エラーに Unique Message Identification (UMI) コードがある場合は、そのコードを ベリタスサポート Web サイトで検索し、詳細情報を確認します。

   • ［AIM］ウィンドウで報告される問題の解決を試みます。

     シェルメニューを使用する必要がある場合は、SSH セッションから Shell Menuにログオンします。AIM ウィンドウが表示されたら、S キーを押してウィンドウを閉じます。

   • IPMI コンソールの AIM ウィンドウに戻ります。

     問題の解決を試みた場合、A キーを押してセルフテストを再試行してください。問題を解決できない場合、Company Name のテクニカルサポートに問い合わせるか、R キーを押してアプライアンスを以前のソフトウェアバージョンにロールバックします。

     メモ:

     一時停止状態の間に AIM ウィンドウでユーザーの応答がない場合、1 時間後に自動的にロールバックが実行されます。

8. アップグレードが完了すると、AIM ウィンドウにアップグレードの結果の概略が表示されます。

   アップグレードが完了して、ディスクプールがオンラインに戻ったら、アプライアンスは自己診断テストを実行します。テスト結果については、次のファイルを参照してください。

   /log/selftest_report_<appliance_serial>_<timedate>.txt

   SMTP が構成されている場合は、セルフテストの結果が含まれた電子メール通知が送信されます。

9. バックアップ環境に SAN クライアントコンピュータが含まれる場合にのみ、このステップを完了してください。

   ファイバーチャネル (FC) ポートは、SAN クライアントコンピュータがファイバートランスポート (FT) デバイスに再接続することを許可するために再スキャンする必要があります。 再スキャンはアプライアンスの NetBackup CLI ビューから実行する必要があります。

   FC ポートを再スキャンするには

   • 次のコマンドを入力して NetBackup のユーザーアカウントの一覧を表示します。

     Manage > NetBackupCLI > List

   • 一覧表示された NetBackup ユーザーのいずれかとしてこのアプライアンスにログオンします。

   • 次のコマンドを実行して FC ポートを再スキャンします。

     nbftconfig -rescanallclients

   • まだ動作しない SAN クライアントがある場合は、それらのクライアントのそれぞれについて、次のコマンドを示されている順序で実行します。

     UNIX クライアントの場合:

     /usr/openv/netbackup/bin/bp.kill_all

     /usr/openv/netbackup/bin/bp.start_all

     Windows クライアントの場合:

     <install_path>\NetBackup\bin\bpdown

     <install_path>\NetBackup\bin\bpup

   • まだ動作しない SAN クライアントがある場合、OS レベルで SCSI デバイスの更新を手動で開始する必要があります。更新方法はクライアントのオペレーティングシステムによって決まります。更新が完了したら、再度 nbftconfig -rescanallclients コマンドの実行を試みます。

   • まだ動作しない SAN クライアントがある場合は、それらのクライアントを再起動します。

     メモ:

     まだ動作しない SLES 10 または SLES 11 SAN クライアントがある場合、ベリタスはそれらのクライアントの QLogic ドライバをアップグレードすることをお勧めします。 影響を受ける SLES 10 クライアントはバージョン 8.04.00.06.10.3-K に、影響を受ける SLES 11 クライアントはバージョン 8.04.00.06.11.1 にアップグレードします。