-
1. Re: Резервное копирование по дополнительной сети
Добрый день!
Давайте для начала разберемся как вы бэкапите виртуальные машины, где храните бэкапы и т.п.
Есть методы передачи бэкапов - nbd, hotadd, fc. Статью в kb vmware найти не могу, но вот альтернатива Arcserve Support
Условно говоря, если у вас есть ВМ с установленной прокси от Veeam, она может выполнять бэкап читая данные методом hotadd.
К чему я. Сеть для чтения данных ВМ используется, когда вы работает методом nbd. Например сервер СРК установлен на физическом сервере и обращается к хосту по IP.
Вот у вас как?
-
2. Re: Резервное копирование по дополнительной сети
Бэкаплю виртуальные машины с помощью Veritas (виртуальная машина). Бэкапы хранятся на СХД который подключен к Veritas как дополнительный диск. (СХД через SAS)
3 сервера подключены к СХД. Так же на серверах есть платы с SFP+ которые соединены с в коммутатор.
-
3. Re: Резервное копирование по дополнительной сети
А какой метод передачи данных настроен в политике резервного копирования?
Если ВМ с veritas работает на тех же хостах, что и ВМ, которые надо бэкапить, то все отлично можно бэкапить методом hotadd без участия сети.
-
-
5. Re: Резервное копирование по дополнительной сети
Сомневаюсь, что он может отсутствовать.
См. документацию к backup exec Veritas Backup Exec Administrator's Guide
-
6. Re: Резервное копирование по дополнительной сети
Получается если виртуальная машина для хранения бэкапов расположена на СХД. То при резервном копировании виртуальных машин расположеных на серверах они все пойдут через SAS при такой настройке. Остальные режимы можно выключить? Имеет ли смысл использовать VSS?
Но вот почему то ошибка. Когда поднял Hotadd наверх
V-79-57344-38277 - Не удается открыть диск виртуальной системы.
VixDiskLib_Open() reported the error: You do not have access rights to this file
V-79-57344-38277 - Не удается открыть диск виртуальной системы.
VixDiskLib_Open() reported the error: You do not have access rights to this file
-
7. Re: Резервное копирование по дополнительной сети
Да, c hotadd передача данных по сети не происходит.
По поводу прав доступа - какая роль назначена учетной записи, с которой BackupExec подключается к vcenter, и какие в ней привилегии?
И на какой объект в VC выданы этой учетной записи пермишны?
-
8. Re: Резервное копирование по дополнительной сети
Я подключаюсь к Vcentr при помощи администратора Vcentr.
При проверки подключения к Vcentr все ок, а вот при проверки виртуальной машины ругается что учетная запись не прошла проверку.
Я так понимаю в дальнейшем надо будет создать учетку с ограниченными правами для выполнения бэкапов. Вот только какие права нужны будт для бэкапов, но это вопрос дальнейшего.
Прикладываю Схему подключения к СХД. Хочу удостоверится что режим Hotadd точно подходт для моего режима.
-
9. Re: Резервное копирование по дополнительной сети
При этом нужно что то настраивать в самом Vcentre что бы работал hotadd?
-
10. Re: Резервное копирование по дополнительной сети
Простите за задержку. Проще всего почитать детальный лог работы джоба резервного копирования. Обычно при работе с vddk есть описание какой привилегии не хватает, чтобы выполнить бэкап.
Или вам уже удалось решить проблему?
-
11. Re: Резервное копирование по дополнительной сети
Нет, до сих пор проблему решить не удалось. По NBD бэкапы ходят, но при этом идет нагрузка на сеть упраления. Добавил дополнительные 10G порты Vmkernel. И через них запустил бэкапы, быстрее, но неудобно. Так как приходится выбирать по отдельности каждый ESXI, а не Vcenter в целом.
Техподдержка Veritas до сих пор не может понять в чем дело. Проанализировали все логи, но Hotadd так и не работает.
-
12. Re: Резервное копирование по дополнительной сети
Попробуйте начать траблшутинг со следующих шагов:
1. Создать новую служебную учетную запись в вашем домене.
2. Выдать ей права на весь vcenter с роль Administrator (чтобы были выбраны все доступные привилегии)
3. Прописать эту УЗ в backup exec.
Потом проверьте, что у вас все корректно резолвится в DNS, время синхронизировано.
-
13. Re: Резервное копирование по дополнительной сети
Суть в том что Vcenter и Сеть предприятия находятся в разных доменах.
Не нашел пока плюсов переводить Vcenter в домен предприятия.
Вы думаете что проблема из за этого V-79-57344-38277 - Не удается открыть диск виртуальной системы.
-
14. Re: Резервное копирование по дополнительной сети
ну вы авторизовываться можете и с учетными записями из домена SSO, но надо быть уверенным, что нигде нет противоречий в выданных правах доступа и что они на все объекты приходят с уровня VC в иерархии.
