NetBackup™ Web UI 管理指南

Last Published:
Product(s): NetBackup & Alta Data Protection (8.3)
  1. NetBackup Web 用户界面简介
    1.  
      关于 NetBackup Web UI
    2.  
      术语
    3.  
      首次从 NetBackup Web UI 登录 NetBackup 主服务器
    4.  
      登录到 NetBackup Web UI
    5.  
      注销 NetBackup Web UI
    6.  
      授权用户
  2. 第 I 部分. 管理安全
    1. 监视和通知
      1.  
        NetBackup 控制板
      2. 监视作业
        1.  
          作业:取消、暂停、重新启动、继续、删除
        2.  
          过滤作业列表中的作业
      3. 关于通知
        1.  
          查看通知
        2.  
          如何在 Web UI 中禁用或修改 NetBackup 事件通知
        3.  
          关于配置自动通知清理任务
      4. 发送有关作业失败的电子邮件通知
        1.  
          生成警报的状态码
    2. 管理基于角色的访问控制
      1.  
        关于 NetBackup 中基于角色的访问控制 (RBAC)
      2. 配置 RBAC
        1.  
          将 API 密钥用户升级到 NetBackup 8.3
        2.  
          添加 AD 或 LDAP 域
        3.  
          添加 RBAC 角色
        4.  
          编辑或删除角色
        5.  
          查看 RBAC 中的用户
        6.  
          将用户添加到角色
        7.  
          从角色中删除用户
      3. 角色权限
        1. 全局 > NetBackup 管理
          1.  
            访问主机
          2.  
            电子邮件通知
          3.  
            数据分类
          4.  
            事件日志
          5.  
            NetBackup 主机
          6.  
            映像共享
          7.  
            NetBackup 备份映像
          8.  
            作业
          9.  
            授权
          10.  
            介质服务器
          11.  
            远程主服务器证书颁发机构
          12.  
            弹性
          13.  
            资源限制
          14.  
            保留级别
          15.  
            服务器 > 可信主服务器
          16.  
            云提供商
          17.  
            CloudPoint 服务器
          18.  
            WebSocket 服务器
        2.  
          全局 > 保护
        3. 全局 > 安全
          1.  
            访问控制
          2.  
            安全事件
          3.  
            证书管理
          4.  
            灾难恢复密码
          5.  
            身份提供程序配置
          6.  
            密钥管理服务 (KMS)
          7.  
            全局安全设置
          8.  
            信任版本
          9.  
            API 密钥
          10.  
            用户证书
          11.  
            用户会话和身份验证
        4. 全局 > 存储
          1.  
            云存储
          2.  
            磁盘池
          3.  
            存储密钥管理服务
          4.  
            存储服务器
          5.  
            存储单元
          6.  
            支持复制的目标存储服务器
        5.  
          资产
        6.  
          保护计划
        7.  
          凭据
      4. 管理访问
        1.  
          管理 Web UI 区域的权限
        2.  
          查看访问定义
      5. 为 NetBackup Web 服务器配置外部证书
        1.  
          更新或续订 Web 服务器的外部证书
        2.  
          删除为 Web 服务器配置的外部证书
    3. 安全事件和审核日志
      1.  
        查看安全事件和审核日志
      2. 关于 NetBackup 审核
        1.  
          审核报告中的用户身份
        2.  
          审核记录的审核保留期限和目录库备份
        3.  
          查看详细的 NetBackup 审核报告
      3.  
        将审核事件发送到系统日志
    4. 管理安全证书
      1.  
        关于 NetBackup 中的安全管理和证书
      2.  
        NetBackup 主机 ID 和基于主机 ID 的证书
      3. 管理 NetBackup 安全证书
        1.  
          重新颁发 NetBackup 证书
        2.  
          管理 NetBackup 证书授权令牌
      4. 对 NetBackup 使用外部安全证书
        1.  
          查看域中 NetBackup 主机的外部证书信息
    5. 管理用户会话
      1.  
        注销 NetBackup 用户会话
      2.  
        解除锁定 NetBackup 用户
      3.  
        配置空闲会话应在何时超时
      4.  
        配置最大并行用户会话数
      5.  
        配置失败的登录尝试次数上限
      6.  
        在用户登录时向其显示提示
    6. 管理主服务器安全设置
      1.  
        用于实现安全通信的证书颁发机构
      2.  
        禁用与 NetBackup 8.0 及更早版本主机的通信
      3.  
        禁用 NetBackup 主机名的自动映射
      4.  
        关于 NetBackup 证书部署安全级别
      5.  
        选择 NetBackup 证书部署的安全级别
      6.  
        为灾难恢复设置密码
      7. 关于可信主服务器
        1.  
          添加可信主服务器
        2.  
          删除可信主服务器
    7. 创建和使用 API 密钥
      1.  
        关于 API 密钥
      2.  
        管理 API 密钥
      3.  
        在 NetBackup REST API 中使用 API 密钥
      4.  
        查看 API 密钥
    8. 配置身份验证选项
      1.  
        NetBackup Web UI 的登录选项
      2. 使用智能卡或数字证书配置用户身份验证
        1.  
          编辑智能卡身份验证的配置
        2.  
          添加或删除用于智能卡身份验证的 CA 证书
        3.  
          禁用或临时禁用智能卡身份验证
      3.  
        关于单点登录 (SSO) 配置
      4. 配置 NetBackup 以进行单点登录 (SSO)
        1.  
          配置 Java KeyStore
        2.  
          添加并启用 IDP 配置
        3.  
          在 IDP 中注册 NetBackup 主服务器
        4.  
          管理 IDP 配置
      5. 对 SSO 进行故障排除
        1.  
          重定向问题
        2.  
          由于与授权相关的问题,无法登录
    9. 管理主机
      1.  
        查看 NetBackup 主机信息
      2.  
        为具有多个主机名的主机批准或添加映射
      3.  
        删除具有多个主机名的主机的映射
      4.  
        重置主机属性
    10. Web UI 故障排除
      1.  
        有关访问 NetBackup Web UI 的提示
      2.  
        如果用户在 NetBackup Web UI 中没有正确的权限或访问权限
      3. 无法使用 vssat 命令添加 AD 或 LDAP 域
        1.  
          无法与 AD 或 LDAP 服务器建立连接
        2.  
          用户凭据无效
        3.  
          提供的用户基本 DN 或组基本 DN 不正确
        4.  
          用户基本 DN 或组基本 DN 下存在多个同名的用户或组
        5.  
          用户或组不存在
      4.  
        无法验证用户或组
  3. 第 II 部分. 管理存储和备份
    1. 配置存储
      1.  
        关于存储配置
      2.  
        创建介质服务器重复数据删除池 (MSDP) 存储服务器
      3.  
        创建云 (Cloud Catalyst)、OpenStorage 或 AdvancedDisk 存储服务器
      4.  
        创建磁盘池
      5.  
        创建存储单元
      6.  
        创建通用共享
      7.  
        从 NetBackup Web UI 使用映像共享
      8.  
        对存储配置进行故障排除
      9.  
        对通用共享配置问题进行故障排除
    2. 管理保护计划
      1.  
        创建保护计划
      2.  
        编辑或删除保护计划
      3.  
        为资产或资产组订购保护计划
      4.  
        为资产取消订购保护计划
      5.  
        查看保护计划覆盖
      6.  
        关于“立即备份”
      7.  
        关于 NetBackup 传统策略
      8.  
        关于 NetBackup Web UI 中的策略管理
    3. 管理 Microsoft SQL Server 保护计划
      1.  
        关于保护 SQL Server 可用性组
      2. 创建保护计划保护 SQL Server 资产
        1.  
          日程表和保留
        2.  
          性能优化和配置选项
        3.  
          使用仅复制快照备份来影响如何为差异式备份提供基准
        4.  
          快照方法
      3.  
        保护跨 NetBackup 域的 SQL Server 可用性组
    4. 使用情况报告和容量授权
      1.  
        在主服务器上跟踪备份数据大小
      2.  
        配置用于使用情况报告的服务器列表
      3.  
        调度容量授权报告
      4.  
        增量报告的其他配置
      5.  
        故障排除 nbdeployutil 和增量报告故障
  4. 第 III 部分. Veritas Resiliency Platform
    1. 管理 Resiliency Platform
      1.  
        关于 NetBackup 中的 Resiliency Platform
      2.  
        了解术语
      3. 配置 Resiliency Platform
        1.  
          添加 Resiliency Platform
        2.  
          配置第三方 CA 证书
        3.  
          编辑或删除 Resiliency Platform
        4.  
          查看自动 VM 或非自动 VM
      4.  
        对 NetBackup 和 Resiliency Platform 问题进行故障排除
  5. 第 IV 部分. 管理凭据
    1. 管理外部 KMS 和工作负载凭据
      1.  
        关于 NetBackup 中的凭据管理
      2.  
        在 NetBackup 中添加凭据
      3.  
        编辑凭据
      4.  
        删除凭据
      5. 为 SQL Server 实例或副本选择或添加凭据
        1.  
          关于 SQL Server 凭据
        2.  
          为 SQL Server 备份与还原配置 NetBackup 服务
        3.  
          为 SQL Server 配置本地安全权限

创建保护计划

保护计划定义了执行备份的时间、备份的保留期限和要使用的存储类型。设置保护计划后,您可以为资产订购该保护计划。此外,您还可以在配置保护计划之前或之后为工作负载管理员配置对保护计划的访问。要设置访问权限,您需要在 RBAC 中配置角色,然后将这些角色分配给保护计划。

创建保护计划之前,必须配置所有存储选项。可以使用 Web UI 配置 OpenStorage、AdvancedDisk、云存储和 MSDP 存储选项。此外,还可以使用 Web UI 配置磁盘池和存储单元。

有关配置 SQL Server 保护计划的说明,请参见以下主题:

注意:

升级后,保护计划可能不会显示在 Web UI 中。转换进程可能没有运行,但应在执行升级后的 5 分钟内运行。

创建保护计划

  1. 在左侧,单击“保护”>“保护计划”,然后单击“添加”
  2. “基本属性”中,输入“名称”“描述”,然后从下拉列表选择“工作负载”

    可选选择项:

    • 策略名称前缀

      将此选项用于策略名称。如果 NetBackup 在用户为资产订购此保护计划时自动创建策略,策略名称会附加一个前缀。

  3. “日程表和保留”中,单击“添加”

    可以设置每日、每周或每月备份,然后设置该备份的保留和复制。此外,根据工作负载,还可以设置以下备份日程表:“自动”“完全”“差异增量式”“累积增量式”“仅快照”

    如果选择“每月”作为频率,则可以选择“星期几”(网格视图)或“日期”(日历视图)。

    注意:

    如果选择“自动”作为日程表类型,则此保护计划的所有日程表都将为“自动”。如果选择“完全”“差异增量式”“累积增量式”作为日程表类型,则此保护计划的所有日程表都必须是这些选项之一。

    如果选择“自动”作为日程表类型,NetBackup 会自动为您设置日程表类型。NetBackup 将根据您指定的频率计算执行“完全”“差异增量式”备份的时间。

    “属性”选项卡中:

    • 为此日程表选择“备份类型”、运行频率和备份的保留期限。

      • “备份类型”中的选择取决于所选的工作负载以及当前在此保护计划中处于活动状态的任何其他备份日程表。

    • (可选)要复制备份,请选择“复制此备份”

      • 要使用“复制此备份”选项,备份存储必须是目标 A.I.R. 环境中的源。“复制目标”在步骤 5 中配置。

      • 有关复制的更多信息,请查看 NetBackup 管理指南,第 I 卷中的“关于 NetBackup 自动映像复制”

    • (可选)要将副本保留在长期存储中,请打开“立即将副本复制到长期保留”

      • 备份完成后,NetBackup 立即将副本复制到长期存储。

      • 可供长期存储的日程表选项基于您创建的常规备份日程表的频率和保留级别。

    “启动时段”选项卡中:

    • 使用屏幕上的可用选项,定义此日程表的“开始日期”“开始时间”“结束日期”“结束时间”。或者,可以在时间框上拖动光标来创建日程表。

    • 使用右侧的选项可以复制、删除或撤消对日程表的更改。

    选中“属性”“启动时段”选项卡中的所有选项后,单击“保存”

    查看“备份日程表预览”窗口,并验证所有日程表是否设置正确。

  4. (可选)如果选择了“云”工作负载,可以在配置日程表和保留之后配置快照复制。有关云快照复制的更多信息,请参见 NetBackup Web UI 云管理指南

    “其他副本”列中:

    • 单击“配置快照复制”

    • “配置快照副本”对话框中,单击“添加”

    • 配置“保留”并为复制的快照选择“目标”

    注意:

    每个保护计划只能创建一个其他云复制副本。

    如果选择“云”作为工作负载,请转到步骤 8

  5. “存储选项”中,根据在步骤 3 中配置的日程表配置存储类型。

    这些选项会有所不同,具体取决于当前设置为与 NetBackup 一起使用的存储选项。

    保护计划只能使用 NetBackup 8.1.2 或更高版本的介质服务器可以访问的存储。

    存储选项

    要求

    描述

    仅快照存储

    此选项需要 CloudPoint。

    使用“快照管理服务器”功能在 NetBackup 管理控制台中配置 CloudPoint。如果使用“仅限快照”存储选项,则无法选择其他存储选项。转到第 6 步。

    执行快照备份

    此选项需要 Microsoft SQL Server。

    有关配置 SQL Server 保护计划的说明,请参见以下主题:

    备份存储

    此选项需要 OpenStorage。不支持磁带、存储单元组和 Replication Director。

    单击“编辑”以选择存储目标。选择存储目标后,单击“使用所选存储”

    NetBackup 加速器功能通过创建使用较少网络带宽的紧凑数据流,从而以比传统备份更快的速度执行保护计划。如果 NetBackup 主服务器上的存储服务器支持 NetBackup 加速器,则此功能将包括在保护计划中。有关 NetBackup 加速器的更多详细信息,请与 NetBackup 管理员联系,也可以参见 NetBackup 管理指南,第 I 卷NetBackup for VMware 管理指南

    通过“即时访问”功能,计划的恢复点支持创建即时访问 VM 或数据库。

    复制目标

    备份存储必须是目标 A.I.R. 环境中的源。

    单击“编辑”以选择复制目标主服务器。选择主服务器,然后选择存储生命周期策略。单击“使用所选复制目标”以返回存储选项屏幕。

    如果复制目标主服务器不在此列表中,则必须在 NetBackup 中添加一个。有关如何添加复制目标主服务器的更多信息,请查看 NetBackup Deduplication 指南中的“添加可信主服务器”。

    长期保留存储

    此选项需要 OpenStorage。不支持磁带、存储单元组和 Replication Director。

    单击“编辑”以选择云存储提供商。选择云提供商目标后,单击“使用所选存储”

    事务日志选项

    此选项需要 Microsoft SQL Server。

    有关配置 SQL Server 保护计划的说明,请参见以下主题:

  6. “备份选项”中,基于工作负载类型配置所有选项。此区域中的选项会随选择的工作负载选项而有所变化。
  7. “权限”中,查看有权访问保护计划的角色。

    要授予另一个角色访问此保护计划的权限,请单击“添加”。在表中选择“角色”,并通过在“选择权限”部分中添加或删除权限来自定义角色。

  8. “审查”中,验证保护计划详细信息是否正确,然后单击“保存”