NetBackup™ 重複排除ガイド
- NetBackup メディアサーバー重複排除オプションの概要
- クイックスタート
- 配備の計画
- MSDP ストレージと接続性の必要条件について
- NetBackup メディアサーバー重複排除について
- NetBackup Client Direct の重複排除について
- MSDP リモートオフィスのクライアントの重複排除について
- MSDP のパフォーマンスについて
- MSDP のストリームハンドラについて
- MSDP の配置のベストプラクティス
- ストレージのプロビジョニング
- 重複排除のライセンス
- 重複排除の構成
- 重複排除マルチスレッドエージェントの動作の構成
- MSDP フィンガープリントのキャッシュ動作の構成
- ストレージサーバーでの MSDP フィンガープリントキャッシュのシードの構成
- NetBackup Key Management Server サービスを使用した MSDP 暗号化について
- メディアサーバー重複排除プールのストレージサーバーの構成
- 重複排除のディスクプールの構成
- [メディアサーバー重複排除プール (Media Server Deduplication Pool)]ストレージユニットの構成
- 同じドメイン内での MSDP の最適化複製について
- 同じ NetBackup ドメインでの MSDP 最適化複製の構成
- 異なる NetBackup ドメインへの MSDP レプリケーション設定
- NetBackup 自動イメージレプリケーションについて
- リモートドメインへの MSDP レプリケーションに対するターゲットの構成
- ストレージライフサイクルポリシーの作成
- [耐性ネットワーク (Resilient network)]プロパティ
- MSDP pd.conf ファイルの編集
- MSDP カタログの保護について
- MSDP カタログバックアップの設定
- 変更不可および削除不可のデータの NetBackup WORM ストレージサポートについて
- root 以外のユーザーによる MSDP サービスの実行
- MSDP クラウドのサポート
- MSDP クラウドのサポートについて
- クラウド領域の再利用
- クラウド LSU のディザスタリカバリについて
- MSDP クラウドを使用したイメージ共有について
- MSDP クラウド変更不可 (WORM) ストレージのサポートについて
- AWS S3 の変更不可オブジェクトのサポートについて
- Google Cloud Storage のバケットレベルの変更不可ストレージのサポートについて
- Google Cloud Storage のオブジェクトレベルの変更不可ストレージのサポートについて
- AWS IAM Role Anywhere のサポートについて
- Azure サービスプリンシパルのサポートについて
- AWS Snowball Edge の NetBackup のサポートについて
- MSDP の S3 インターフェース
- MSDP の独自の (BYO) サーバーでの MSDP 用 S3 インターフェースの構成
- MSDP の S3 インターフェースの IAM (Identity and Access Management)
- MSDP の S3 インターフェースの S3 API
- MSDP の S3 インターフェースでのディザスタリカバリ
- 重複排除アクティビティの監視
- 重複排除の管理
- MSDP サーバーの管理
- NetBackup Deduplication Engine クレデンシャルの管理
- メディアサーバー重複排除プールの管理
- MSDP データ整合性チェックの動作の構成
- MSDP ストレージのリベースについて
- MSDP のリカバリ
- MSDP ホストの置換
- MSDP のアンインストール
- 重複排除アーキテクチャ
- ユニバーサル共有の構成と使用
- ユニバーサル共有のユーザー認証の構成
- 取り込みモードの使用
- オブジェクトストアを使用したユニバーサル共有の有効化
- ユニバーサル共有アクセラレータの構成
- ユニバーサル共有アクセラレータのクォータについて
- 分離リカバリ環境 (IRE) の構成
- NetBackup 重複排除シェルの使用
- 重複排除シェルからのユーザーの管理
- 外部 MSDP カタログバックアップについて
- 重複排除シェルからの証明書の管理
- 重複排除シェルからの NetBackup サービスの管理
- 重複排除シェルからの NetBackup サービスの監視およびトラブルシューティング
- 重複排除シェルからの S3 サービスの管理
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- MSDP 構成の問題のトラブルシューティング
- MSDP 操作上の問題のトラブルシューティング
- 複数ドメインの問題のトラブルシューティング
- 付録 A. MSDP ストレージへの移行
- 付録 B. Cloud Catalyst から MSDP ダイレクトクラウド階層化への移行
- 付録 C. Encryption Crawler
MSDP のマルチドメインのサポートについて
MSDP ストレージサーバーは、NetBackup メディアサーバーで構成されます。NetBackup ドメインの NetBackup メディアサーバーとクライアントはこのストレージサーバーを使用します。デフォルトでは、NetBackup メディアサーバーとクライアントは他の NetBackup ドメインから MSDP ストレージサーバーを直接使用できません。たとえば、他の NetBackup ドメインの NetBackup メディアサーバーまたはクライアントは、MSDP ストレージサーバーにデータをバックアップできません。
他の NetBackup ドメインから MSDP ストレージサーバーを使用するには、MSDP ストレージサーバーに複数の MSDP ユーザーが必要です。これにより、NetBackup メディアサーバーまたはクライアントが、他の NetBackup ドメインから異なる MSDP ユーザーを使用して MSDP ストレージサーバーにアクセスできます。複数の NetBackup ドメインが同じ MSDP ストレージサーバーを使用できますが、各 NetBackup ドメインは異なる MSDP ユーザーを使用して MSDP ストレージサーバーにアクセスする必要があります。
MSDP ストレージサーバーに MSDP ユーザーを追加するには、次のコマンドを実行します。
Windows
<install_path>\pdde\spauser -a -u <username> -p <password> --role admin
UNIX
/usr/openv/pdde/pdcr/bin/spauser -a -u <username> -p <password> --role admin
ストレージサーバーが NetBackup WORM ストレージサーバーまたは NetBackup Flex Scale ストレージサーバーの場合は、次の NetBackup 重複排除シェルコマンドを実行します。
setting MSDP-user add-MSDP-user username=<username> role=admin
すべての MSDP ユーザーを一覧表示するには、MSDP ストレージサーバーで次のコマンドを実行します。
Windows
<install_path>\pdde\spauser -l
UNIX
/usr/openv/pdde/pdcr/bin/spauser -l
ストレージサーバーが NetBackup WORM ストレージサーバーまたは NetBackup Flex Scale ストレージサーバーの場合は、次の NetBackup 重複排除シェルコマンドを実行します。
setting MSDP-user list
メモ:
マルチドメインをサポートするために作成する MSDP ユーザーの合計数が 128 ユーザーを超えないようにすることをお勧めします。
他の NetBackup ドメインから MSDP ストレージサーバーを使用するには、他の NetBackup ドメインから NetBackup 証明書を取得する必要があります。
他のドメインから MSDP ストレージサーバーを使用する各 NetBackup メディアサーバーまたはクライアントで、次のコマンドを実行します。
Windows
install_path\NetBackup\bin\nbcertcmd -getCACertificate - server another_primary_server
install_path\NetBackup\bin\nbcertcmd -getCertificate - server another_primary_server -token token_string
UNIX
/usr/openv/netbackup/bin/nbcertcmd -getCACertificate - server another_primary_server
/usr/openv/netbackup/bin/nbcertcmd -getCertificate - server another_primary_server -token token_string
ストレージサーバーが NetBackup WORM ストレージサーバーまたは NetBackup Flex Scale ストレージサーバーの場合は、次の NetBackup 重複排除シェルコマンドを実行します。
setting certificate get-CA-certificate primary_server=another_primary_server
setting certificate get-certificate primary_server=another_primary_server token=token_string
認証トークンを取得するには、次の 2 つの方法のいずれかを使用します。
NetBackup Web UI
左側で、[セキュリティ (Security)]、[トークン (Tokens)]の順に選択します。
[追加 (Add)]をクリックしてトークンを作成します。
NetBackup コマンド
ターゲット NetBackup プライマリサーバーにログオンするには、bpnbat コマンドを使用します。
認証トークンを取得するには、nbcertcmd コマンドを使用します。
コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。
次の表は、この例で使用される階層について説明します。
NetBackup ドメイン A |
NetBackup ドメイン B |
---|---|
|
|
primaryA
は NetBackup ドメイン A のプライマリサーバーのホスト名で、ドメインには 2 台のメディアサーバー (mediaA1
と mediaA2
) と 1 台のクライアント (clientA
) が含まれます。primaryB
は NetBackup ドメイン B のプライマリサーバーのホスト名で、ドメインには 1 台のメディアサーバー (mediaB
) が含まれます。
次のサンプルの手順を使用して、ドメイン B に MSDP ストレージサーバーを作成し、ドメイン A が MSDP ストレージサーバーを使用できるようにします。
NetBackup ドメイン B のメディアサーバー
mediaB
に MSDP ストレージサーバーを作成します。Web UI を開きます。
左側で[ストレージ (Storage)]、[ディスクストレージ (Disk storage)]の順に選択します。
[ストレージサーバー (Storage servers)]タブで[追加 (Add)]をクリックして、[ローカルまたはクラウドストレージへのメディアサーバー重複排除プール (Media Server Deduplication Pool to local or cloud storage)]を選択します。
mediaB
で次のコマンドを実行し、新しい MSDP ユーザーtestuser1
をパスワードtestuser1pass
で作成します。spauser -a -u "testuser1" -p "testuser1pass" --role admin
mediaA1
で次のコマンドを実行し、primaryB
から CA 証明書とホスト証明書を取得します。nbcertcmd -GetCACertificate -server primaryB
nbcertcmd -GetCertificate -server primaryB -token <token_string>
NetBackup ドメイン A の
mediaA1
に MSDP OpenStorage サーバーを作成します。Web UI を開きます。
左側で[ストレージ (Storage)]、[ディスクストレージ (Disk storage)]の順に選択します。
[ストレージサーバー (Storage servers)]タブで[追加 (Add)]をクリックし、[OpenStorage Technology]を選択します。
そうすると、OpenStorage サーバー形式は PureDisk、ストレージサーバー名は
mediaB
、ユーザー名はtestuser1
、パスワードはtestuser1pass
になります。サーバー形式には PureDisk と入力する必要があります。
これで、NetBackup ドメインの
mediaA1
は MSDP ストレージサーバーmediaB
を使用できます。mediaA2
を MSDP ストレージサーバーの負荷分散サーバーとして使用するには、mediaA2
で次の証明書コマンドを実行します。nbcertcmd -GetCACertificate -server primaryB
nbcertcmd -GetCertificate -server primaryB -token <token_string>
clientA
から MSDP ストレージサーバーmediaB
にクライアントからの直接バックアップを実行するには、clientA
で次の証明書コマンドを実行します。nbcertcmd -GetCACertificate -server primaryB
nbcertcmd -GetCertificate -server primaryB -token <token_string>
MSDP OpenStorage サーバーを作成した後、関連する NetBackup ディスクプールとストレージユニットを作成します。関連するすべての NetBackup ジョブを実行するには、ストレージユニットを使用します。
最適化複製または A.I.R. とマルチドメインを併用すると、2 つの異なる NetBackup ドメインの MSDP ストレージサーバー間で通信が行われます。他のドメインの MSDP ストレージサーバーには、ローカルの NetBackup ドメインのプライマリサーバーによって生成された証明書が存在する必要があります。ソース側の MSDP ストレージサーバーで nbcertcmd コマンドを実行して、ターゲット MSDP ストレージサーバーの NetBackup プライマリサーバーから証明書を要求します。
クライアントとマルチドメインでバックアップジョブとリストアジョブを併用すると、2 つの異なる NetBackup ドメインの NetBackup クライアントと MSDP ストレージサーバー間で通信が行われます。NetBackup クライアントで nbcertcmd コマンドを実行して、MSDP ストレージサーバーの NetBackup プライマリサーバーから証明書を要求します。
ある NetBackup ドメインが別の NetBackup ドメインの MSDP ストレージサーバーを使用している場合、その NetBackup ドメインの MSDP ストレージサーバーを A.I.R ターゲットにすることはできません。
NetBackup 設定で外部 CA が使用されている場合、nbcertcmd - GetCACertificate コマンドと nbcertcmd - GetCertificate コマンドを実行する必要はありません。NetBackup ドメイン A と B が同じ外部 CA を使用していない場合は、MSDP 通信のため、2 つの NetBackup ドメイン間で外部ルート CA を同期します。
外部 CA について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
1 つの NetBackup ドメインが、複数のネットワークインターフェースと関連するホスト名がある MSDP ストレージサーバーを使用している場合、他の NetBackup ドメインは任意のホスト名を使用して OpenStorage サーバーを構成できます。複数のホスト名がある MSDP ストレージサーバーで外部 CA を使用している場合、外部証明書のサブジェクトの別名フィールドには、OpenStorage サーバーの構成に使用されるすべてのホスト名が含まれている必要があります。
他の NetBackup ドメインで使用できるのは、1 つの MSDP ストレージのローカルストレージのみです。1 台の MSDP ストレージサーバーのクラウド LSU は、他の NetBackup ドメインでは使用できません。異なる NetBackup ドメインが同じ MSDP ユーザーを使用して MSDP ストレージサーバーにアクセスしないようにしてください。そうしないと、数分後にストレージサーバーが停止します。この問題を解決するには、複数ドメインの問題のトラブルシューティングを参照してください。
MSDP ストレージサーバーにデータ破損がある場合、MSDP ストレージサーバーの最初のドメインのみがデータ破損の通知を受信します。マルチドメインでは、複数の NetBackup ドメインが 1 つのストレージサーバーを使用し、各ドメインからこのストレージサーバーの使用領域を確認できます。ストレージサーバーの使用領域は、すべてのドメインのデータの合計です。
メモ:
ターゲットドメインへのユニバーサル共有バックアップは、マルチドメイン設定ではサポートされません。