Veritas NetBackup™ 升级指南
- 介绍
- 计划升级
- 主服务器升级
- 介质服务器升级
- NetBackup 的 MSDP 升级
- 客户端升级
- 使用 VxUpdate 管理 NetBackup 部署
- 附录 A. 参考信息
在 Windows 系统上执行本地、远程或群集服务器升级
使用以下过程可在本地、远程或群集计算机上升级到 NetBackup 9.1。
在本地、远程或群集的 Windows 服务器上升级 NetBackup 二进制文件
- 登录到要启动 NetBackup 升级的系统。确保以管理员权限登录。
要升级本地 Windows 系统,请从控制台直接登录到计算机。
要升级远程 Windows 系统,请登录到对要安装 NetBackup 的所有主机均有网络访问权限的系统上。
要升级群集 Windows 系统,请登录到活动节点(具有共享磁盘的节点)。
- 导航到 ESD 映像(下载的文件)所在的目录,然后运行 Browser.exe 以启动“NetBackup 安装向导”。
- 在初始浏览器屏幕(“主页”)上,单击“安装”。
- 在“安装”屏幕上,单击“服务器软件安装”。
- 在“欢迎”屏幕上,查看内容,然后单击“下一步”。
- (视情况而定)如果您以前在此主机上安装了 NetBackup 9.1,则会看到“程序维护”对话框。
选择“修改”可更改本地主机的安装设置,或者可使用本地主机作为将安装推送到远程主机的平台。
选择“修复”可在本地主机上将 NetBackup 9.1 还原为其原始状态。
选择“删除”可从本地主机上删除 NetBackup 9.1。
- 在“授权许可协议”屏幕上执行以下操作:
我同意并接受授权许可协议条款。
必须选择此项才能升级软件。
单击“下一步”。
- 在“Veritas NetBackup 安装类型”屏幕上,提供以下信息:
安装位置
对于本地升级,请选择“仅安装到此计算机”。
对于远程升级,请选择“安装到网络上的多台计算机”。
对于群集升级,仅选择“安装群集主服务器”选项。
典型
选择此选项将使用默认设置升级 NetBackup。
仅限介质服务器:默认情况下,“典型”选项会查看介质服务器的配置,并仅升级 Java GUI 和 JRE 软件包(如果当前存在)。如果要强制执行的状态不是介质服务器上的当前状态,请选择“自定义”。如果选择排除 Java GUI 和 JRE,则会删除任何以前的版本。
自定义
选择此选项将覆盖默认的 NetBackup 设置。
单击“下一步”。
- 在“NetBackup 许可证和服务器类型”屏幕上,提供以下信息:
许可证
对于升级,用于现有安装类型的许可证决定了您可以选择的组件。
注意:
对于远程升级,在此输入的许可证将被推送到其他节点。您的许可证可能会启用附加产品。如果将 NetBackup 推送到已安装了附加产品的节点,则您的许可证对附加产品有效。
对于远程或群集升级,升级期间将发生以下过程,以确保您具有执行升级的适当凭据:
在选择升级群集系统时,NetBackup 将确定您是否在群集中的所有节点上都具有适当的管理员凭据。如果您没有适当的凭据,则不会将该系统添加到列表中。
如果您具有适当的凭据,NetBackup 将执行二次检查以确定是否需要许可证。如果需要许可证但没有输入,则不能将该系统添加到列表中。必须输入有效的许可证才能在该节点上进行升级。如果输入了无效的许可证,此屏幕将一直显示,直到输入了有效的许可证。
单击“NetBackup 主服务器”以继续升级主服务器软件。
单击“NetBackup 介质服务器”以继续升级介质服务器软件。
- 在“客户注册密钥”屏幕上,输入客户注册密钥的位置。从 Veritas Usage Insights 站点下载此文件,并将此该文件放置在相应的主服务器上。我们提供了有关 Veritas Usage Insights 的更多信息。
在安装和升级到 NetBackup 9.1 期间,请允许安装程序将
veritas_customer_registration_key.json
文件复制到其最终目标。NetBackup 可以通过此过程正确地设置文件权限和所有权。如果不通过安装或升级过程将该文件放在系统中,该过程可能无法正常进行。注意:
请注意,NetBackup 不支持客户注册密钥文件名使用短文件名格式(8.3 格式)。
- 在“NetBackup Web 服务”屏幕中,输入“Web 服务密码”。
此密码是 NetBackup Web 服务用户帐户的密码。在安装主服务器之前,必须创建此帐户。有更多信息可供查看。
在“NetBackup Web 服务”屏幕上,指定帐户类型和帐户详细信息。
应使用哪些帐户类型?
选择“本地”或“域 (Active Directory)”。
如果您想要将 Web 服务器与本地主机上的用户和组帐户关联,则选择“本地”。
如果您想要将 Web 服务器与受信任的 Windows 域中的用户和组帐户关联,则选择“域 (Active Directory)”。
现有帐户的详细信息是什么
指定如下所示的信息:
域 - 如果您选择的是“域 (Active Directory)”帐户类型,指定用户和组帐户所属的域的名称。
组 - 指定要与 Web 服务器关联的组帐户的名称。
用户 - 指定要与 Web 服务器关联的用户帐户的名称。为了安全起见,请不要指定具有主机管理权限的用户帐户。
密码 - 指定“用户”字段中的用户帐户的密码。
我们提供了更多信息可供查看。
- 此步骤仅适用于“自定义”升级。对于“典型”安装,请跳至下一步。
此步骤描述如何选择和配置“NetBackup 功能”、“NetBackup 端口号”和“NetBackup 服务”。
Java GUI 和 JRE 选项
(条件:仅限介质服务器)根据您的升级,显示的选项包括:
包括 Java GUI 和 JRE:在指定的计算机上安装或升级 Java GUI 和 JRE。
排除 Java GUI 和 JRE:从指定的计算机排除 Java GUI 和 JRE 组件。任何已有的 Java GUI 和 JRE 组件都将被删除。
匹配现有配置:保留 Java GUI 和 JRE 组件的当前状态。如果升级前的系统上存在这些组件,则会升级这些组件。如果升级前的系统上不存在这些组件,则不会安装这些组件。
NetBackup 端口号
如果配置需要,可在此屏幕上更改端口号。
如果 NetBackup 和另一种行业产品试图共享同一端口,就会发生冲突,在这种情况下,您可能需要更改端口号。另一种情况是防火墙发生端口冲突,导致安全问题,在这种情况下,也需要更改端口号。
要更改端口号,请选择要替换的端口号并键入新端口号。
单击“下一步”。
NetBackup 服务
在此屏幕上,为 NetBackup 服务提供以下启动帐户和启动类型信息:
特权帐户详细信息
指定“本地系统帐户”或“自定义帐户”。
默认选中“本地系统帐户”,以便 NetBackup 使用内置系统帐户。选中此选项后,该选项下面的字段将被禁用。
要指定不同的系统帐户,请执行以下操作:
选择“自定义帐户”。
在以下字段中输入帐户信息:
域
用户名
密码
非特权帐户详细信息
指定“与上面指定的特权帐户相同”或“本地服务”帐户。
使用本地服务帐户涉及一次性转换,可能会显著增加升级时间(基于目录库大小)。
有关非特权服务用户帐户的更多信息,请参考以下链接:https://www.veritas.com/docs/100048220
此信息仅适用于主服务器升级。
启动类型
此选项确定在需要重新启动 NetBackup 主机时是否自动启动 NetBackup 服务。默认值为“自动”。
要在重新启动后手动启动 NetBackup 服务,请选择“手动”。
在安装之后启动与作业相关的 NetBackup 服务
默认情况下,与作业相关的服务将设置为在升级完成之后自动启动。
要阻止与作业相关的服务自动启动,请单击此复选框清除复选标记。
安全中止选项
此选项可确定在升级期间需要重新启动时升级如何继续。
如果选择此选项且升级过程确定需要重新启动,则升级将停止。然后,系统将回滚到其原始状态。
如果不选择此选项,则升级将继续进行,即使升级过程确定需要重新启动。
单击“下一步”。
- 在“NetBackup 系统名称”屏幕上,提供以下信息:
主服务器名称
对于主服务器安装,请输入本地计算机的名称。
对于介质服务器安装,必须将该名称更改为配置了该介质服务器的主服务器的名称。
注意:
对于群集服务器,此字段为“NetBackup 虚拟主机名”。Veritas 强烈建议不要更改此值。
附加服务器
输入希望与此服务器进行通信的所有其他 NetBackup 主服务器和介质服务器的名称。包括您随后计划安装 NetBackup 的计算机的名称。
要输入多个名称,请用逗号分隔每个名称,或在每个名称后按 Enter。
介质服务器名称
只有在安装 NetBackup Enterprise 介质服务器时才会显示此字段。
在安装介质服务器软件时,此字段默认为本地服务器名称。
OpsCenter 服务器名称(可选)
OpsCenter 是一种基于 Web 的 NetBackup 管理工具。
如果拥有 OpsCenter 服务器或计划安装该服务器,请在此输入该服务器的名称或 IP 地址。
对于群集服务器,请勿使用虚拟名称。作为替代,使用群集节点的实际主机名。
单击“下一步”。
- (视情况而定:仅限介质服务器)如果您的环境使用外部证书颁发机构,您将看到“外部证书”屏幕。在“外部证书”屏幕上,根据所需的外部证书颁发机构 (ECA) 配置方式选择三个单选按钮之一。根据您所做选择,必须完成相应的信息:
使用 Windows 证书存储库
必须以 Certificate Store Name\Issuer Distinguished Name\Subject Distinguished Name 方式输入证书位置。
注意:
您可以在指定证书存储库时将 $hostname 变量用于任何名称。$hostname 变量在运行时替换为本地主机的名称。将 NetBackup 软件推送至大量客户端时,此选项可提供灵活性。
或者,也可以指定以逗号分隔的 Windows 证书位置列表。例如,您可以指定:MyCertStore\IssuerName1\SubjectName, MyCertStore\IssuerName2\SubjectName2, MyCertStore4\IssuerName1\SubjectName5
然后从显示的单选按钮中选择“证书吊销列表 (CRL)”选项:
使用证书中定义的 CRL。不需要其他信息。
使用以下路径中的 CRL:系统会提示您提供 CRL 路径。
不使用 CRL。
使用文件中的证书
选择此选项后,指定以下各项:
证书文件:此字段需要您提供证书文件的路径和证书文件名。
信任存储区位置:此字段需要您提供信任存储区的路径和信任存储区文件名。
私钥路径:此字段需要您提供私钥文件的路径和私钥文件名。
密码文件:此字段需要您提供密码文件的路径和密码文件名。此字段是可选字段。
CRL 选项:为您的环境指定正确的 CRL 选项:
使用证书中定义的 CRL。不需要其他信息。
使用以下路径中的 CRL:系统会提示您提供 CRL 路径。
不使用 CRL。
在不安全的情况下继续
您会收到列出潜在问题的警告消息。根据当前安全配置的状态,在配置外部 CA 证书之前,NetBackup 可能无法执行备份或还原。
单击“下一步”继续。
仅对于远程升级,在“Veritas NetBackup 远程主机”屏幕上,指定要安装 NetBackup 的主机。
Windows 目标系统
右键单击“Windows 目标计算机”并从下拉菜单中进行选择,或者使用以下方法:
浏览
单击此处搜索要升级 NetBackup 的主机网络。
在“可用的系统”对话框中,选择要添加的计算机,然后单击“下一步”。
在“远程计算机登录凭据”对话框中,输入 NetBackup 要在远程计算机上使用的帐户的用户名、密码和域。
如果计划升级多台远程计算机,请单击“记住用户名和密码”旁边的框。选择此选项可防止每台远程计算机都要求输入该信息。
在提供凭据时,选择主机节点并将其添加到“Windows 目标系统”列表中。这些都是要远程升级 NetBackup 的节点。在选择要安装的系统时,请确保选择了您的本地主机。
每选择一个系统,NetBackup 都会执行系统和许可证检查。例如,它会验证要进行服务器升级的系统是否与选定的类型匹配,如下所述:
NetBackup 未安装:认为远程系统需要经过验证。
NetBackup 已安装:将该系统上的升级类型与您请求的升级类型进行比较。
无效组合:通知您存在问题,并禁止选择。例如,尝试在已经是主服务器的远程系统上安装远程管理控制台就是一个无效组合。
远程系统不是受支持的平台或未处于受支持的级别:通知您存在问题,并禁止选择。
升级过程还验证您在远程系统上是否具有适当的管理员凭据。如果没有管理员凭据,将会出现“输入网络密码”屏幕,提示您输入管理员的用户名和密码。
单击“确定”,并继续选择目标系统。
对您选择的每个节点重复此过程。可以选择保留用户名和密码。在这种情况下,仅当用户名和密码无效时才会提示您输入用户名和密码。
请注意有关群集环境中的推送安装过程的以下几点:
可以在任意数量的节点上升级 NetBackup。但是,对群集中的节点数的限制是由群集服务设置的,而不是由 NetBackup 设置的。
不能使用推送方法升级语言包和其他 NetBackup 附加产品。必须在群集组中的每个单独节点上升级附加产品。有关如何升级这些产品的说明,请参考各个产品的 NetBackup 支持文档。
浏览(续)
(续)
NetBackup 仅将您在开始升级时输入的许可证推送到其他节点。您的许可证可能会启用附加产品。如果将 NetBackup 推送到已安装了附加产品的节点,则您的许可证对该产品有效。
单击“确定”。
导入
单击此处导入包含主机名列表的文本文件。创建该文本文件时,必须用以下格式定义主机名:
Domain\ComputerName
添加
单击此处手动添加主机。
在显示的“手动选择远程计算机”对话框中,输入“域”和“计算机名”,然后单击“确定”。
在“远程计算机登录凭据”对话框中,输入用于在远程计算机上执行升级的帐户的“用户名”和“密码”。
如果计划添加和升级多台远程计算机,请单击“记住用户名和密码”旁边的框。选择此选项可防止每台远程计算机都要求输入该信息。
单击“确定”。
删除
要从“目标系统”列表中删除主机,请选择该主机并单击此处。
更改
单击此处更改在选定远程主机上安装 NetBackup 文件的目标位置。
单击“下一步”。
- 仅对于群集升级,在“群集设置”屏幕上,查看所显示的信息。显示的所有信息(“公用网络”除外)都仅供参考,并且无法更改。如果需要更改该公用网络,请从下拉列表中选择正确的公用网络。
单击“群集配置”。显示群集配置成功消息时,请单击“下一步”。
- (视情况而定:仅限主服务器)根据目录库的大小,系统可能会提示您进行“无限期保留转换”。
从 NetBackup 9.0 之前的版本升级到 NetBackup 9.0 及更高版本这一过程包括无限期转换。此转换支持超过 2038 年的截止日期。此转换可能会延长完成升级所需的时间。有关更多信息,请查看显示的文章:
https://www.veritas.com/content/support/en_US/article.100048600
- 在“准备安装程序”屏幕上,检查显示了您在前面的步骤中所做选择的“安装摘要”。
如果 ECA 运行状况检查实用程序指示加密服务提供程序 (CSP) 或密钥存储提供程序 (KSP) 不支持安全描述符,则升级无法继续。
此标志指示当 NetBackup 服务在本地服务用户帐户上下文中运行时,无法使用提供程序。使用支持安全描述符的提供程序,或使用管理员帐户运行所有 NetBackup 服务。
有关服务用户帐户的更多详细信息,请参见 NetBackup 安全和加密指南中的“NetBackup 服务在本地服务帐户上下文中运行时 Windows 证书存储库支持的限制”信息。
- 选择以下选项之一:
单击“安装”以开始安装。
单击“上一步”查看前面的屏幕并进行更改,然后返回到此屏幕并单击“安装”。
单击“取消”以取消升级。
单击“安装”后,升级过程开始并出现一个显示升级进度的屏幕。此过程可能需要几分钟的时间。
仅对于远程或群集升级,右键单击对话框中的某个系统可以查看升级状态。最多同时进行五个升级。当一个升级完成时,另一个升级开始,以便最多同时进行五个升级。
- 仅对于远程升级,当所有远程升级完成后,单击“完成”。
- 在“安装完成”屏幕上,从下列选项中进行选择:
添加许可证
Veritas 建议您现在为计划安装的其他任何 NetBackup 产品输入其他许可证。
要输入其他许可证,请单击“添加密钥”。
在出现“当前许可证密钥”列表时,单击“添加密钥”输入新的许可证密钥,然后单击“添加”。
输入完所有许可证密钥后,关闭“当前许可证密钥”窗口。
查看安装日志文件
升级日志文件将提供详细的安装信息并显示是否出现任何错误。此日志包括有关可选 Java GUI 和 JRE 安装的信息。
检查以下位置的升级日志:
%ALLUSERSPROFILE%\Veritas\NetBackup\InstallLogs\
注意:
当对多台计算机执行远程升级时,此选项只允许您查看本地计算机的日志。选择进行升级的每台计算机都包含其自身的升级日志文件。要查看远程计算机的日志文件,请打开“Windows 资源管理器”窗口并输入 \\<COMPUTERNAME>。
在升级日志中搜索以下错误指示:
包括
Return Value 3
的字符串。重要日志消息的颜色编码如下:
黄色 = 警告。
红色 = 错误。
完成
选择以下操作之一以完成升级:
如果在所有服务器上均已升级完软件,请单击“立即启动 NetBackup 管理控制台”旁边的框,然后单击“完成”。
NetBackup 管理控制台将启动配置向导,以便于您配置 NetBackup 环境。
如果还要升级更多的服务器软件,请单击“完成”。
这样,您便可以移到下一台计算机,然后升级所需的服务器软件。
- 如果已手动或使用任何外部脚本修改任何 NetBackup 群集配置,请确保 NetBackup 群集注册表中已正确反映该更改。如有问题,请与 Veritas 企业技术支持联系。
- 已成功安装二进制文件。请继续执行安装后过程。
有更多信息可供查看。