200字
eBackup备份
2025-11-06
2025-11-20

规划

管理网络

设备功能

设备型号

设备名称

IP 地址

虚拟化平台

DCA-FusionCompute

192.168.10.10:8443

闪存存储

OceanStor 5310

DCA-5310

192.168.10.44:8088

备份存储

OceanProtect X6000

DCA-X6000

设备管理:192.168.10.41:8088OceanProtect 管理:192.168.10.41:25080

分布式存储

OceanStor Pacific

DCA-Pacific

192.168.10.50:8088

存储网络

设备类型

接口设备

逻辑端口名称

IP

子网掩码

虚拟机

网卡,如 eth1

192.168.100.1XX

255.255.255.0

闪存存储

CTE0.A.IOM1.P1

BackUp-1

192.168.100.21~29

255.255.255.0

CTE0.B.IOM1.P1

BackUp -2

192.168.100.21~29

255.255.255.0

备份存储

CTE0.A.IOM1.P1

BackUp -3

192.168.100.31~39

255.255.255.0

CTE0.B.IOM1.P1

BackUp -4

192.168.100.31~39

255.255.255.0

分布式存储

CTE0.A.IOM1.P1

BackUp -5

192.168.100.51~59

255.255.255.0

CTE0.B.IOM1.P1

BackUp -6

192.168.100.51~59

255.255.255.0

CTE0.A.IOM2.P1

BackUp_Backend -7

192.168.50.1~254

255.255.255.0

CTE0.B.IOM2.P1

BackUp_Backend -8

192.168.50.1~254

255.255.255.0

环境介绍

类别

名称

IP 地址

补充说明

FusionCompute

192.168.10.10

eBackup 备份服务器

eBackup119

管理:192.168.10.119存储:192.168.100.119

eBackup 模板包:“OceanStor BCManager 8.2.0.SPC500_eBackup_KVMtemplate_euler_x86_64_virtualization.zip”

生产虚拟机

Backup-Host117

管理:192.168.10.117存储:192.168.100.117

此虚拟机存储位于分布式存储中

分布式存储

DCA-Pacific

192.168.10.50

软件包:“OceanStor-Pacific_8.1.2.SPC100_API.tar”

备份存储

DCA-X6000

管理:192.168.10.41存储:192.168.100.49

eBackup服务器器网络规划

类别

IP 地址

生产 / 管理平面

192.168.10.119

生产存储平面

192.168.50.119

备份存储平面

192.168.100.119

内部通信平面

192.168.10.119

内部通信平面浮动地址

192.168.10.118

IP地址规划

名称

IP所属网络平面

备注

backup_host118 (Linux虚拟机)

172.111.0.21(管理网络) 172.112.0.21 (存储网络)

DCA-Pacific:128G 通过IP SAN连接DCA-5310

(ebk虚拟机)

数据存储: DCA-5310: 120GB

DCA-5310-lun (1T)

yw1:172.112.0.201
yw2: 172.112.0.202

X6000 (1T)

ebackuplp(NFS协议):172.112.0.200

环境说明

虚拟机host118系统环境在DCA-Pacific中,通过IP-SAN挂载1块1T的硬盘。

ebackup备份host118到X6000中(nfs)。

DCA-FC: https://DCA-FC-ip:8443/

DCB-FC: https://DCB-FC-ip:8443

DCA-Storage: https://DCA-Storage-ip:8088/

DCA-Storage: https://DCB-Storage-ip:8088/

2.1. 搭建backup_centos8生产环境

2.1.1. DCA-5310 创建1TB Lun映射给DCA-FC平台。

2.1.1.1 DCA-5310 存储,创建LUN。

  • 创建逻辑端口(使用P0和P1做为存储业务口)

172.111.7.11 172.111.7.12

2.1.1.2 FC平台存储业务口对接

  • 登录FC平台 ,创建存储口,(每个CNA都要创建存储口) 填写的IP地址是存储业务平面网段IP

  • 已关联主机数量要符合FC环境中的CNA数量。 (如果是0代表不正常)

2.1.1.3 创建主机组

  • 有多少CNA就创建多少主机,然后就加入到一个主机组内。

  • 查看存储主机组中的iqn号是否与CNA一致。

2.1.1.4 扫描磁盘

  • 所有的CNA都要勾选 。

2.1.1.5 添加数据存储

  • 磁盘要关联给所有主机。

2.1.2. 使用Linux模版部署虚拟机,名称叫backup_centos8,要求磁盘建立1.1需求中的数据存储中,管理网络172.111.7.31。

2.1.2.1 部署虚拟机

  • 选择DCA-5310已经配置的数据存储

  • 选择网卡(生产管理网段,存储生产网段)

2.1.2.2 修改网卡

nmcli connection modify enp4s1 ipv4.addresses 172.111.7.31/16 ipv4.gateway 172.111.0.254 ipv4.method manual autoconnect yes
​
nmcli connection add ifname enp4s2 con-name enp4s2 ipv4.addresses 172.112.7.31/16 ipv4.method manual type ethernet autoconnect yes

2.2. 部署ebackup,并规划备份存储资源

2.2.1. ebackup系统部署

使用ebackup镜像模板文件

默认账号:root/Cloud12#$ hcp/PXU9@ctuNov17!

名称:ebackup_centos8

2.2.1.1. 创建虚拟机,选择存储磁盘,选择网卡

第一张网卡(product_manager)做为备份管理平面,以及连接FC平台使用 第二张网卡(storage_product)选择连接备份存储生产存储 第三张网卡(storage_product)选择连接备份存储生产存储 第四张网卡(storage_product)选择连接备份存储生产存储

2.2.1.2. 修改计算机名设置网卡IP地址

自定义客户机操作系统,选择“自定义向导创建”。 “自定义属性” :计算机名称:ebackup_centos8 “网卡设置": 网卡1:ip > 172.111.0.41 子网掩码 > 255.255.0.0 默认网关 > 172.111.0.254 网卡2:ip > 172.112.0.41 子网掩码 > 255.255.0.0

"勾选"部署并配置后启动虚拟机

规划:

备份管理平面:172.111.7.41, 生产管理平面:172.111.7.41, 内部通信:172.111.7.41, 生产存储平面:172.112.7.41, 备份存储平面:172.112.7.41, 内部浮动地址:172.111.7.18

访问网页:172.111.7.41:8088 账号密码:admin/PXU9@ctuNov17!

2.2.2. x6000 存储规划业务端口

2.2.2.1 配置业务端口与NFS端口

配置业务端口

名称:ebackuplp 角色:数据 数据协议:ISCSI IP地址类型:172.112.7.61~64 子网掩码:255.255.0.0 主端口:CrlA.IOM0.P0/P1 CrlB.IOM0.P0/P1

配置NFS端口

名称:ebackup_fs 角色:数据 数据协议:NFS IP地址类型:172.112.7.200 子网掩码:255.255.0.0 主端口:CrlA.IOM0.P0

2.2.3. 划分nfs备份空间,NFS协议共享

2.2.3.1 创建NFS协议共享

创建文件系统

名称:ebackup_fs 容量:大于虚拟机容量 (1T)

保护 共享:NFS 修改共享权限

修改共享权限(高级)

权限级别:读写 权限限制:no_all_squash root权限控制:no_all_squash

2.2.3.2 创建ebackup_fs_Dtree

服务> 文件服务> Dtree> 创建

所属文件系统:ebackup_fs_Dtree

2.2.4. 登录ebackup,显示web。

root/Cloud12#$

执行ebackup配置脚本

按照提示依次选择备份管理内部通信生产管理生产存储以及备份存储平面。 配置完成后,等待ebackup服务启动。

TMOUT=0
​
cd /opt/eBackup_8.2.0.SPC500/action/
ls
sh ebackup_utilities.sh config
​
输入:1
输入:1
Backup management
Internal comunication
Production management
Production Storage
Backup Storage
​
172.111.7.43

登录web,查看是否能够正常访问,如果能正常就跳过下面iptable的配置过程

cd /opt/huawei-data-protection/ebackup/bin
sh iptablesHelper.sh accept HCPManagementPlane 172.0.0.99[维护终端的网站] 172.111.7.41[eBackup管理平面]
选择:0

web 访问 10.22.7.41:8080 (管理端口)

admin/PXU9@ctuNov17!

修改为:Huawei12#$

2.3. ebackup 对接 FC平台

2.3.1. 创建FC对接用户,名称ebackupuser

在FC中,添加对接用户

用户类型:接口对接用户 用户名:ebackupuser 密码:Huawei12#$% (已添加) 从属角色:administrator

2.3.2. ebackup 对接 FC平台,

获取证书crt文件

使用vnc登录ebackup 主机,修改hcp用户密码,为了ssh登录后使用命令行(root用户不能直接ssh),将证书内容拷贝出来。

NVC登录修改hcp账号密码

#hcp/PXU9@ctuNov17!(无需输入密码,直接修改)
​
#可能要输入Current Password
​
passwd hcp
#New Password修改为:Huawei@123

使用MobaX通过ssh连接ebackup

ssh hcp@10.22.0.10
​
#密码
Huawei@123
​
#将证书信息内容拷贝。 
openssl s_client -connect 172.1.0.111:7443 -showcerts

桌面新建txt文件,拷贝证书信息,修改文件名为fc01.crt文件。

2.3.2.1 对接FC平台

1.上传证书

设置> 证书> 导入证书

2.对接FC

受保护环境> 添加VRM地址

VRM IP: 172.1.0.111 用户名:ebackupuser 密码:Huawei12#$% 协议:HTTPS 端口:7443 证书:手动上传 fc01.crt

对接完成后,会扫描FC平台的资源

2.4. ebackup 对接 nfs 存储资源

2.4.1. 对接存储单元

备份存储> 存储单元> 创建存储单元

名称 : Storage_backup

填写CNA-5310存储业务口地址以及目录,(业务逻辑端口IP:/父文件夹/子文件夹)

172.111.7.42:/ebackup_fs/ebackup_fs_Dtress

2.4.2. 创建存储池 (相当于逻辑卷 vg)

[备份存储]> 存储池> "创建"

名称:pool_backup

存储单元:172.111.7.42:/ebackup_fs/ebackup_fs_Dtress

2.4.3. 创建存储库

[备份存储]> 存储库> "创建"

名称:Repository_backup

全配额:开启

容量:大小全用(300G)

2.4.4. 创建保护集

[备份]> 保护集> "创建">

名称:ebk_host

将kvm移动到"已选对象中"

选择backup_centos8节点

2.4.5. 创建备份策略

[备份]> 备份策略> "创建"

名称: policy_host

选择:每周执行 按天执行:周六 执行时间点:00:00点

其他默认

2.4.6. 创建备份计划,

添加备份计划

[备份]> 备份计划> 下一步*3> 完成> 不用执行

2.4.7. 手动执行一次备份

手动执行备份

[备份]> 备份计划> 已创建的备份计划> 运行

2.4.8. 校验副本

[恢复]> 全部备份副本> 已创建的备份副本> 校验(快速校验)

2.4.9. 还原虚拟机到新位置

[恢复]> 全部备份副本> 已创建的备份副本> 恢复 恢复到新的虚拟机>

选择计算资源:ManagementCluster

选择存储 :Pacific

新建虚拟机名称:New_Host117

eBackup备份
作者
roche
发表于
2025-11-06
License
CC BY-NC-SA 4.0