emc avamar 7.1 for vmware · emc® avamar® 7.1 for vmware 用户指南 302-000-839 rev 02

EMC® Avamar® 7.1 for VMware

用户指南302-000-839

REV 02

版权所有 © 2001-2014 EMC Corporation。保留所有权利。中国印刷。

发布日期: 2014 年 7 月

EMC 确信本出版物在发布之日内容准确无误。本出版物中的信息可随时更改而不另行通知。

本出版物的内容按“原样”提供。EMC CORPORATION 对本出版物的内容不提供任何形式的陈述或担保，明确拒绝对有特定目的的适销性或适用性进行默示担保。

EMC²、EMC 和 EMC 徽标是 EMC Corporation 在美国和其他国家/地区的注册商标或商标。此处使用的所有其他商标均为其各自所有者的资产。

有关产品系列的最新法规文档，请访问 EMC 在线支持 (https://support.emc.com)。

易安信电脑系统（中国）有限公司中国北京朝阳区霄云路 38 号现代汽车大厦 15 层邮编： 100027电话：（8610）8438 6000 传真：（ 8610 ） 8453 8174 售前服务热线： 400 650 6006网站：http://china.EMC.com

2 EMC Avamar 7.1 for VMware 用户指南

7

9

11

简介 15

数据保护概述............................................................................................... 16映像备份......................................................................................... 16来宾备份......................................................................................... 17考虑事项......................................................................................... 18

更改数据块跟踪............................................................................................20映像备份虚拟机停顿.................................................................................... 20更多 VMware 资源........................................................................................ 21

配置和设置 23

映像备份系统限制........................................................................................ 24佳做法.......................................................................................................24

（可选）配置对多个 vCenter 的支持............................................................ 25安装 Avamar Administrator 软件................................................................... 25vSphere Client 应用程序............................................................................... 26（可选）安装 vSphere Client 软件................................................................26配置 vCenter 至 Avamar 身份认证.................................................................26

向 MCS 密钥库添加 vCenter 身份认证证书...................................... 27禁用 MCS 证书身份认证.................................................................. 28

创建 vCenter 专用用户帐户...........................................................................28添加 vCenter Client....................................................................................... 31部署代理.......................................................................................................32

下载代理应用装置模板文件............................................................ 32在 vCenter 中部署代理应用装置...................................................... 33向 Avamar Server 注册并激活代理...................................................37（可选）配置代理证书身份认证..................................................... 37在 Avamar Administrator 中配置代理设置........................................39

执行可选的代理性能优化............................................................................. 397.0 版代理与升级后的 7.1 版服务器之间的兼容性.......................................39

更改 max_jobs_per_proxy 设置........................................................40升级 Avamar 代理软件.................................................................................. 40

查看代理的组和数据存储区分配..................................................... 40安装代理软件升级 ISO 文件............................................................ 41向 Avamar Server 注册代理..............................................................42恢复代理的组和数据存储区分配..................................................... 43删除预升级代理客户端....................................................................43

更改代理来宾操作系统 root 密码................................................................. 44向 Avamar Server 注册代理........................................................................... 44配置 MCS 同时支持来宾备份和映像备份......................................................45配置自动代理选择........................................................................................ 45

图

表

前言

第 1 章

第 2 章

目录

EMC Avamar 7.1 for VMware 用户指南 3

管理 47

客户端和容器............................................................................................... 48动态容器与静态容器....................................................................... 48动态容器行为.................................................................................. 48独立保护与容器保护之间的交互方式..............................................48图标及其含义.................................................................................. 49

添加客户端和容器........................................................................................ 50编辑客户端和容器........................................................................................ 51查看受保护的虚拟机.................................................................................... 52查看已复制的虚拟机名称............................................................................. 52监视 vCenter 连接......................................................................................... 53手动将 Avamar Administrator 与 vCenter 同步...............................................53重命名 vCenter Client....................................................................................53VMware 映像数据集......................................................................................54为数据集添加来宾备份限制参数.................................................................. 54组..................................................................................................................55

Default Proxy Group......................................................................... 55Default Virtual Machine Group......................................................... 55组内的虚拟机与代理关系................................................................55

更改代理的数据存储区和组分配.................................................................. 56

备份 57

限制..............................................................................................................58执行按需备份............................................................................................... 59计划备份.......................................................................................................61监视备份.......................................................................................................61取消备份.......................................................................................................62

恢复 63

概述..............................................................................................................64映像级和文件级恢复准则............................................................................. 64限制..............................................................................................................64将完整映像或选定驱动器恢复至原始虚拟机................................................66将完整映像或选定驱动器恢复至其他虚拟机................................................67将完整映像或选定驱动器恢复至新的虚拟机................................................69将特定文件夹或文件恢复到原始虚拟机....................................................... 70将特定文件夹或文件恢复到其他虚拟机....................................................... 72即时访问.......................................................................................................73

恢复虚拟机......................................................................................74执行恢复后迁移和清理....................................................................75

从映像备份装载 Windows VMDK...................................................................76配置恢复目标机.............................................................................. 76恢复并装载 Windows VMDK.............................................................76

监视恢复.......................................................................................................77取消恢复.......................................................................................................78

备份验证 79

概述..............................................................................................................80验证内容......................................................................................... 80虚拟机备份验证组...........................................................................80

执行按需备份验证........................................................................................ 80计划备份验证............................................................................................... 81

第 3 章

第 4 章

第 5 章

第 6 章

目录


保护 vCenter 管理基础架构 83

概述..............................................................................................................84备份 vCenter 管理基础架构...........................................................................84

对 vCenter 管理基础架构实施来宾备份........................................... 84创建用于 vCenter 管理基础架构备份的数据集................................ 84添加用于 vCenter 数据库主机的备份客户端....................................86

从 Avamar 备份中恢复 vCenter 管理基础架构...............................................86

保护 ESX 主机 87

概述..............................................................................................................88限制.................................................................................................88任务列表......................................................................................... 88

向 MCS 密钥库添加 ESX 主机身份认证证书..................................................88创建 ESX 主机专用用户帐户......................................................................... 89将 ESX 主机添加为 vCenter 客户端............................................................... 92在独立的 ESX 主机中部署代理..................................................................... 93

使用 vSphere Client 在 ESX 主机中部署代理应用装置..................... 93手动配置代理网络设置....................................................................94向 Avamar Server 注册并激活代理...................................................95

取消 ESX 主机与 vCenter 的关联................................................................... 95

vSphere 数据端口 97

通信端口.......................................................................................................98监听端口.......................................................................................................98

插件选项 99

如何设置插件选项......................................................................................100Linux VMware 映像插件选项.......................................................................100Windows VMware 映像插件选项................................................................. 101Linux VMware 文件级恢复插件选项............................................................ 102Windows VMware 文件级恢复插件选项...................................................... 103Windows VMware GLR 插件选项..................................................................103

故障排除 105

安装和配置问题及解决方案....................................................................... 106将 vCenter Server 添加为 Avamar Client 时出现问题...................... 106代理网络设置................................................................................ 106注册来宾备份或 Windows 恢复目标客户端时出错........................ 106

备份问题和解决方案.................................................................................. 106无法启动备份................................................................................ 106备份失败，出现“No Proxy”或“No VM”错误........................... 106更改数据块跟踪未生效................................................................. 107完成 Exchange 2013 备份并出现异常............................................107备份快照错误................................................................................ 107代理未分配到备份作业................................................................. 107

恢复问题和解决方案.................................................................................. 108预先存在的快照导致恢复失败.......................................................108涉及到物理 RDM 磁盘时，无法恢复到新虚拟机........................... 108

111

第 7 章

第 8 章

附录 A

附录 B

附录 C

词汇表

目录


映像备份示意图............................................................................................................ 16独立保护和容器保护示例............................................................................................. 48组内的虚拟机与代理关系............................................................................................. 55嵌套容器结构示例........................................................................................................ 59嵌套容器结构示例........................................................................................................ 65

12345

图


图


修订历史记录................................................................................................................11来宾备份安装资源........................................................................................................ 17默认的 vCenter 证书位置...............................................................................................27vCenter 用户帐户要求的低权限.................................................................................29Avamar Administrator 图标及其含义............................................................................. 49映像恢复工具栏按钮.....................................................................................................64重要的 vCenter 管理基础架构组件................................................................................ 85ESX 主机用户帐户要求的低权限............................................................................... 90vSphere 通信端口......................................................................................................... 98vSphere 监听端口......................................................................................................... 98Avamar Linux VMware 映像插件的备份选项................................................................100Avamar Linux VMware 映像插件的恢复选项................................................................101Avamar Windows VMware 映像插件的备份选项.......................................................... 101Avamar Windows VMware 映像插件的恢复选项.......................................................... 102Avamar Linux VMware 文件级恢复插件的恢复选项..................................................... 102Avamar Windows VMware 文件级恢复插件的恢复选项............................................... 103

12345678910111213141516

表


表


前言

作为改进其产品线的一项措施，EMC 会定期发布其软件和硬件产品的修订版。因此，本文档中介绍的一些功能可能不被当前使用的软件或硬件的所有版本支持。产品发行说明提供了有关产品功能的最新信息。

如果某产品不能正常运作或其功能与本文档的描述不符，请与您的 EMC 技术支持专业人员联系。

本文档在发布时准确无误。请访问 EMC 在线支持网站 (https://support.EMC.com)，确

保您使用的是本文档的最新版本。

用途

本出版物描述各种用于保护 VMware 虚拟机的方法和策略。

目标读者

本出版物中的信息面向的是熟悉下列内容的系统管理员：

《EMC Avamar Administration Guide》（EMC Avamar 管理指南）中介绍的 Avamar 系统管理基本原理和操作过程

各种 Avamar Client 指南中介绍的其他 Avamar Client 软件信息（主要包括安装和配置操作过程）

关于 Avamar 系统管理基本概念和原理（例如客户端、数据集、计划、保留策略、组和组策略等）的综合讨论，均不在本出版物的讨论范围之内。《EMC AvamarAdministration Guide》（EMC Avamar 管理指南）提供了详细信息。

修订历史记录

下表介绍了本文档的修订历史记录。

表 1 修订历史记录

修订版

日期描述

02 2014 年 7月 17 日

增加了说明 7.0 版代理与升级后的 7.1 版服务器的兼容性，以及如何更改

mcserver.xmlmax_jobs_per_proxy 设置的主题。

修订了代理升级说明。

修订了配置代理证书身份认证的说明。

描述了如何在 VMware 数据集中使用相对路径语法。

01 2014 年 6月 11 日

Avamar 7.1 初始版本。

相关文档

以下 EMC 出版物提供了详细信息：

《EMC Avamar Compatibility and Interoperability Matrix（EMC Avamar 兼容性和互操作性列表）》


https://support.emc.com/

《EMC Avamar Release Notes（EMC Avamar 发行说明）》

《EMC Avamar Administration Guide（EMC Avamar 管理指南）》

《EMC Avamar Operational Best Practices（EMC Avamar 操作最佳做法）》

《EMC Avamar Product Security Guide（EMC Avamar 产品安全指南）》

《EMC Avamar Backup Clients User Guide（EMC Avamar 备份客户端用户指南）》

《EMC Avamar for Exchange VSS User Guide（EMC Avamar for Exchange VSS 用户指南）》

《EMC Avamar for IBM DB2 User Guide（EMC Avamar for IBM DB2 用户指南）》

《EMC Avamar for Lotus Domino User Guide（EMC Avamar for Lotus Domino 用户指南）》

《EMC Avamar for Oracle User Guide（EMC Avamar for Oracle 用户指南）》

《EMC Avamar for SharePoint VSS User Guide（EMC Avamar for SharePoint VSS 用户指南）》

《EMC Avamar for SQL Server User Guide（EMC Avamar for SQL Server 用户指南）》

本文档中使用的特殊注意事项约定

EMC 对特殊注意事项使用下列约定。

论述不会造成人身伤害的做法。

提供重要但不会造成危险的信息。

印刷约定

EMC 在本文档中使用以下字体样式约定：

粗体用于表示界面元素名称，如窗口名称、对话框、按钮、字段、选项卡

名称、按键名称和菜单路径等用户专门选择或单击的内容

斜体用于表示文本中引用的出版物的完整标题

Monospace 用于表示：

系统代码

系统输出，例如错误消息或脚本

路径名称、文件名、提示和语法

命令和选项

等宽斜体用于变量

等宽粗体用于用户输入

[ ] 方括号内是可选值

| 竖线表示备用选择 — 该竖线表示“或”

{ } 大括号括起用户必须指定的内容，如 x 或 y 或 z

... 省略号表示示例中省略的不重要的信息

从何处获得帮助

通过 Avamar 支持页面可以访问许可信息、产品文档、咨询和下载，以及入门指导和疑难解答信息。这些信息也许能帮助您解决产品问题，从而无需与 EMC 客户支持联系。

前言


要访问 Avamar 支持页面，请执行下列操作：

1. 访问 https://support.EMC.com/products。

2. 在“查找产品”框中输入产品名称。

3. 从显示的列表中选择产品。

4. 单击“查找产品” 框旁边的箭头。

5. （可选）通过单击“按产品提供支持”页面右上角的“添加至我的产品”，将该产品添加至“我的产品”列表。

文档Avamar 产品文档提供了一套全面的功能概述、操作任务和技术参考信息。除产品管理指南和用户指南以外，请回顾下列文档：

发行说明提供发布版本的新功能和已知限制的概述。

技术说明提供特定产品功能的技术细节，包括必要的分步任务。

白皮书针对关键业务问题或需求，从技术角度提供深入的产品信息。

知识库EMC 知识库包含适用的解决方案，可通过解决方案编号（例如 esgxxxxxx）或关键字进行搜索。

要搜索 EMC 知识库，请执行下列操作：

1. 单击页面顶部的“Search”链接。

2. 在搜索框中输入解决方案编号或关键字。

3. （可选）通过在“Scope by product”框中输入产品名称，将搜索范围限定至特定产品，然后从显示的列表中选择产品。

4. 从“Scope by resource”列表中选择“Knowledgebase”。

5. （可选）通过单击“Advanced options”并在提供的字段中输入值，指定高级选项。

6. 单击“Search”按钮。

在线社区可访问 EMC 社区网络 (http://community.EMC.com) 与同行联系、交流并获得有关产品支持和解决方案的内容。在线与客户、合作伙伴以及所有 EMC 产品的认证专家互动交流。

实时聊天要通过实时互动聊天联系 EMC 客户支持，请单击 Avamar 支持页面“服务中心”面板上的“加入实时聊天”。

服务请求要从 EMC 客户支持那里获得更深入的帮助，请通过单击 Avamar 支持页面“服务中心”面板上的“创建服务请求”来提交服务请求。

要提交服务请求，您必须具有有效的支持协议。有关如何获取有效支持协议或如

何解决您的帐户问题的详细信息，请与 EMC 销售代表联系。

要回顾提交的服务请求，请单击“服务中心”面板上的“服务中心”链接，然后单击“查看和管理服务请求”。

前言


https://support.emc.com/products

HTTP://COMMUNITY.EMC.COM/

便捷支持EMC 建议您启用所有 Avamar 系统中的 ConnectEMC 和 Email Home：

l ConnectEMC 自动为高优先级事件生成服务请求。

l Email Home 以电子邮件的方式将配置、容量和一般系统信息发送至 EMC 客户支持。

客户意见和建议

您的意见和建议可以帮助我们继续提高用户出版物的准确性、组织结构和整体质量。请将对本文档的意见发送到 [email protected]。

请包含以下信息：

l 产品名称和版本

l 文档名称、部件号和版本（例如 01）

l 页码

l 其他有助于我们处理文档问题的详细信息

前言


mailto:[email protected]

第 1 章

简介

本章包含以下主题：

l 数据保护概述....................................................................................................... 16l 更改数据块跟踪....................................................................................................20l 映像备份虚拟机停顿............................................................................................ 20l 更多 VMware 资源.................................................................................................21

简介 15

数据保护概述

EMC® Avamar® 提供两种基本方法来保护位于 VMware 虚拟机中的数据：

l 映像备份

l 来宾备份

映像备份

Avamar for VMware 映像备份（映像备份）使用 VMware vStorage API for Data Protection(VADP) 来保护虚拟机数据。

映像备份与 vCenter Server 完全集成，以提供虚拟机客户端检测，以及实现高效的集中式备份作业管理。

图 1 映像备份示意图

代理

映像备份和恢复都要求在 vCenter 内部署代理虚拟机。

代理在 Linux 虚拟机内部运行 Avamar 软件，并通过应用装置模板 (.ova) 文件进行部

署。

完成部署后，每个代理将提供下列功能：

l 备份 Microsoft Windows 和 Linux 虚拟机（整个映像或特定驱动器）

l 恢复 Microsoft Windows 和 Linux 虚拟机（整个映像或特定驱动器）

l 将单独文件夹和文件选择性地恢复至 Microsoft Windows 和 Linux 虚拟机

每个代理都能够同时执行 8 个备份操作或恢复操作，或二者的任意组合。

代理可以位于 Avamar Administrator 帐户管理树中除 vCenter Server 域或子域以外的任何部分。

简介


尽管有可能跨数据中心执行恢复操作（即，使用部署在一个数据中心内的代理，将文件恢复至另一个数据中心内的虚拟机），但恢复时间会比代理和目标虚拟机都位于同一数据中心内时明显加长。因此，为了获得佳性能，请在您正在保护的每个数据中心内至少部署一个代理。

快照

映像备份过程需要创建临时的虚拟机快照。

如果在备份期间虚拟机正在运行，此快照会影响磁盘 I/O 并消耗 vCenter 数据存储区上的空间。如果备份期间虚拟机在运行高磁盘 I/O 工作负载，则快照创建和删除可能会需要很长时间。Avamar 映像备份支持下列虚拟磁盘类型：

l 平面（版本 1 和 2）

l 仅虚拟模式下的原始设备映射 (RDM)（版本 1 和 2)

l 稀疏（版本 1 和 2）

不支持其他虚拟磁盘类型。

支持的存储体系结构

映像备份完全支持下列存储体系结构：

l 承载 VMFS 或 RDMS 的光纤通道 SAN 存储

l iSCSI SAN 存储

l NFS

来宾备份

来宾备份采用以下方法保护虚拟机数据：如同在物理机中一样，在虚拟机中安装Avamar Client 软件，然后通过 Avamar Server 注册并激活该客户端。无需任何特殊配置。

在注册通过来宾备份提供保护的虚拟机客户端时，不要将其注册到 vCenter 域中。这样

做会使您无法在 Avamar Administrator 中查找或管理该虚拟机。相反，将通过来宾备份

提供保护的虚拟机客户端注册到其他某个域或子域（例如，/clients）中。

下表列出了 Avamar Client 指南，其中提供了用于在虚拟机中安装 Avamar Client 软件的详细说明。

表 2 来宾备份安装资源

客户端出版物

IBM AIX 文件系统《EMC Avamar Backup Clients User Guide（EMC Avamar备份客户端用户指南）》

Linux 文件系统：

l Debian

l CentOS

l Red Hat

l SUSE

l Ubuntu

《EMC Avamar Backup Clients User Guide（EMC Avamar备份客户端用户指南）》

简介

来宾备份 17

表 2 来宾备份安装资源（续）

客户端出版物

Novell NetWare 文件系统《EMC Avamar Backup Clients User Guide（EMC Avamar备份客户端用户指南）》

UNIX 文件系统：

FreeBSD

HP-UX

SCO Open Server 和 UnixWare

Solaris

《EMC Avamar Backup Clients User Guide（EMC Avamar备份客户端用户指南）》

在 IBM AIX、Red Hat 和 SUSE Linux 以及

Microsoft Windows 上承载的 IBM DB2 数据库

《EMC Avamar for IBM DB2 User Guide（EMC Avamar forIBM DB2 用户指南）》

Lotus Domino 数据库《EMC Avamar for Lotus Domino User Guide（EMCAvamar for Lotus Domino 用户指南）》

Mac OS X 文件系统《EMC Avamar Backup Clients User Guide（EMC Avamar备份客户端用户指南）》

Microsoft Exchange 数据库《EMC Avamar for Exchange VSS User Guide（EMCAvamar for Exchange VSS 用户指南）》

Microsoft Office SharePoint 实施《EMC Avamar for SharePoint VSS User Guide（EMCAvamar for SharePoint VSS 用户指南）》

Microsoft SQL Server 数据库《EMC Avamar for SQL Server User Guide（EMC Avamarfor SQL Server 用户指南）》

Microsoft Windows 文件系统《EMC Avamar Backup Clients User Guide（EMC Avamar备份客户端用户指南）》

在 IBM AIX、Red Hat 和 SUSE Linux、Sun Solaris 以及 Microsoft Windows 上承载的 Oracle 数据库

《EMC Avamar for Oracle User Guide（EMC Avamar forOracle 用户指南）》

考虑事项

本主题探讨使用映像备份或来宾备份来保护虚拟机数据的各种考虑事项。

虚拟机的类型

来宾备份通常是用来保护应用程序服务器的首选策略，例如 Microsoft Exchange、Microsoft Office SharePoint、Microsoft SQL Server 和 Oracle 等。来宾备份特别适合这种情况的原因是，Avamar 代理可以在备份之前巧妙地“停顿”应用程序，从而确保真正的“应用程序一致性”备份。

来宾备份和恢复也是用来备份没有在 vCenter 内承载的虚拟机（例如台式机和笔记本电脑）的唯一方式。

映像备份通常是用来保护 vCenter 内承载的任何非应用程序密集型虚拟机的首选策略。映像备份使您可以最少的工作量保护多个虚拟机。

简介


易于实施

来宾备份：

l 支持运行可使用 Avamar Client 软件的操作系统的所有虚拟机。

l 支持 DB2、Exchange、Oracle 和 SQL Server 数据库等应用程序。

l 易于整合到现有的大多数备份方案中；无需更改每日备份操作过程。

l Avamar Client 软件必须单独安装，并在每个虚拟机内进行管理。

映像备份：

l 可以利用 vCenter 发现虚拟机，并将其分批添加到 Avamar Server 中。

l 需要进行适量的初始设置和配置。

效率

来宾备份：

l 提供高效的重复数据消除。

l 备份期间仅消耗少量的来宾虚拟机 CPU、RAM 和磁盘资源。

l 备份期间不会消耗 ESX Server 的 CPU、RAM 和磁盘资源。

映像备份：

l 提供中等效率的重复数据消除。

l 备份期间不会消耗来宾虚拟机的 CPU、RAM 和磁盘资源。

l 备份期间会消耗 ESX Server 的 CPU、RAM 和磁盘资源。

备份和恢复

来宾备份：

l 在每次备份之前正常“停顿”应用程序，从而确保真正的“应用程序一致性”备份。

l 备份经过了高度优化（不包括临时文件、交换文件等）。

l 备份经过了高度自定义（全方位支持包含和排除功能）。

l 数据库备份支持事务日志截断和其他高级功能。

l 不备份未使用的文件系统空间。

l 支持单独的文件夹和文件恢复。

l 备份和恢复作业可以执行前处理脚本和后处理脚本。

l 虚拟机必须具有连接到 Avamar Server 的网络连接。

l 备份必须在虚拟机正在运行时进行。

映像备份：

l VMware 目前支持的所有计算机都支持映像备份。

l 备份可能包含整个虚拟机映像（所有驱动器）或选定的驱动器（.vmdk 文件）。

l Windows 和 Linux 虚拟机都支持单独的文件夹和文件恢复。

l 备份未经过优化（包括临时文件、交换文件等等）。

l 备份未使用的文件系统空间。

l 虚拟机无需连接到 Avamar Server 的网络连接。

简介

考虑事项 19

l 发生备份时无需运行虚拟机。

必需的 VMware 知识

来宾备份和恢复不需要高级脚本编制或 VMware 知识。

映像备份需要适当的 VMware 知识。集成人员应该具备关于该客户站点当前使用的vCenter 拓扑的工作知识（即，哪些 ESX Server 用于承载各个数据存储区，以及哪些数据存储区用于存储各个虚拟机的数据），以及使用管理员权限登录到 vCenter 的能力。

使用映像备份和来宾备份

虚拟机可以通过来宾备份和映像备份提供保护。例如，每日来宾备份可能用于保护选择性文件，而频率较低的完整映像备份或按需完整映像备份可能用于保护整个虚拟机。此方案适用于备份窗口有限的情形。

为了支持同时使用映像备份和来宾备份来保护同一虚拟机，必须配置 Avamar MCS 允许重复的客户端名称。

更改数据块跟踪更改数据块跟踪是一项 VMware 功能，用于跟踪虚拟机在多个备份之间发生了更改的文件系统数据块。

更改数据块跟踪在虚拟机的初始备份期间确定虚拟机上的未使用空间，以及自上次备份以来没有发生更改的空白空间。Avamar 重复数据消除可执行类似的功能。但使用该功能可以在备份过程中较早实现有价值的 I/O 减省。如果没有提供 SAN 连接，更改数据块跟踪可以显著提高性能。

如果没有启用更改数据块跟踪，则每次备份时都必须完整地处理各个虚拟机文件系统映像，这可能导致难以接受的冗长备份窗口，以及过量的后端存储读/写活动。

更改数据块跟踪还可以通过自动消除恢复过程中不必要的写入操作，来降低将虚拟机恢复（“回滚”）至近的备份映像所需的时间。

只有以下类型的虚拟机（使用以下类型的虚拟磁盘格式）才能使用更改数据块跟踪：

l 虚拟机版本 7 和更高版本较早的版本 4 通常用于 ESX 3.X 主机以及从支持 ESX 3.x 和 4.0 主机的模板部署的虚拟机。升级基础 ESX 主机时，不会更改虚拟机的版本。版本 4 上存在许多商用应用装置，以允许部署在 ESX 3.x 主机上。

vCenter 版本 4 提供了从版本 4 虚拟机硬件升级到版本 7 虚拟机硬件的功能。此升级不可逆，并会使虚拟机与 VMware 软件产品的早期版本不兼容。vCenter 联机帮助中提供了详细信息。

l 磁盘不能为物理兼容性 RDM

l 同一个磁盘不能由多个虚拟机装载

l 虚拟机必须采用支持快照的配置

在虚拟机上执行下列任意操作之前，启用更改数据块跟踪的操作不会生效：重新启动、开机、挂起后恢复或迁移。

映像备份虚拟机停顿除了 VMware Data Recovery (VDR) 所提供的停顿功能之外，映像备份不提供任何其他虚拟机停顿功能。

执行映像备份前，可以进行三个级别的虚拟机停顿：

l 故障一致性停顿

简介


文件系统一致性停顿

应用程序一致性停顿

故障一致性停顿是最不理想的停顿，因为所备份的虚拟磁盘映像与导致物理计算机电源中断时所发生的情况保持一致。中断电源时，文件系统可能在写入，也可能没有写入。因此始终存在数据丢失的可能性。

文件系统一致性停顿要理想一些，因为允许虚拟机在备份磁盘之前完成任何文件系统写入。这一级别的停顿仅在能够提供 Windows Volume Snapshot Service (VSS) 服务以及运行 VMware 工具的 Windows 虚拟机上可用。

应用程序一致性停顿是最理想的停顿，因为在文件系统一致性停顿所提供的优点之外，它还将通知应用程序发生了备份，这样应用程序可以清除其事务日志。

应用程序一致性停顿仅在运行 VMware 工具的 Windows 2008 32 位/64 位和 Windows2008 R2 虚拟机上可用。此外，要使应用程序一致停顿可用，必须满足以下条件：

必须启用 UUID 属性。默认情况下，在 ESX 4.1 主机上创建的虚拟机已启用此项。

虚拟机必须仅使用 SCSI 磁盘。例如，使用 IDE 磁盘的虚拟机不支持应用程序一致性停顿。

虚拟机不能使用动态磁盘。

本出版物不对虚拟机停顿和 VDR 进行全面介绍。《VMware Data Recovery AdministrationGuide （VMware Data Recovery 管理指南）》中提供了包括特定平台功能和限制在内的详细信息。

更多 VMware 资源

综合的 VMware 技术讨论不在本出版物的讨论范围以内。下列 VMware 文档可提供更多详细信息：

《 Introduction to VMware vSphere （VMware vSphere 简介）》

《Getting Started with ESX （ESX 入门）》

《 vSphere Basic System Administration （vSphere 基本系统管理）》

《 vSphere Resource Management Guide （vSphere 资源管理指南）》

《 vSphere Web Access Administrator's Guide （vSphere Web Access 管理员指南）》

《 ESX and vCenter Server Installation Guide （ESX Server 和 vCenter Server 安装指南）》

《 ESX Configuration Guide （ESX 配置指南）》

《 VMware Data Recovery Administration Guide （VMware Data Recovery 管理指南）》

简介

更多 VMware 资源 21

简介


第 2 章

配置和设置


l 映像备份系统限制................................................................................................ 24l 佳做法...............................................................................................................24l （可选）配置对多个 vCenter 的支持.................................................................... 25l 安装 Avamar Administrator 软件........................................................................... 25l vSphere Client 应用程序....................................................................................... 26l （可选）安装 vSphere Client 软件........................................................................26l 配置 vCenter 至 Avamar 身份认证.........................................................................26l 创建 vCenter 专用用户帐户...................................................................................28l 添加 vCenter Client................................................................................................31l 部署代理...............................................................................................................32l 执行可选的代理性能优化..................................................................................... 39l 7.0 版代理与升级后的 7.1 版服务器之间的兼容性...............................................39l 升级 Avamar 代理软件.......................................................................................... 40l 更改代理来宾操作系统 root 密码......................................................................... 44l 向 Avamar Server 注册代理................................................................................... 44l 配置 MCS 同时支持来宾备份和映像备份..............................................................45l 配置自动代理选择................................................................................................ 45

配置和设置 23

映像备份系统限制下列系统限制适用于映像备份。

数据存储区、文件夹或数据中心的名称中不允许使用特殊字符

由于 vCenter 软件中的已知限制，当数据存储区、文件夹或数据中心的名称中使用了特殊字符时，备份中将不会包含 .vmx 文件。下面列出了导致 .vmx 文件无法备份的特殊

字符（采用字符/转义序列格式）：

l & %26

l + %2B

l / %2F

l = %3D

l ? %3F

l % %25

l \ %5C

l ~ %7E

l ] %5D

作为此问题的长期解决方案，请将 VMware 软件升级至已解决此问题的版本。但在VMware 提供修复之前，请将数据存储区、文件夹和数据中心重命名为不使用上述特殊字符的名称。

较早版本的 Windows 代理无法浏览备份

先前版本 Avamar 软件所提供的 Windows 代理无法浏览查找用于文件级恢复的备份。要解决此问题，请确保所有代理均为 6.1 版或更新版本。

升级 Avamar Server 需要重新启动代理

在升级 Avamar Server 软件后，必须手动重新启动连接到该服务器的所有代理。

佳做法在配置您的系统时，遵循下列佳做法。

使用 64 位 VMware vCenter要获得佳效果，请尽可能使用 64 位 VMware vCenter。

验证 ESX 和 vCenter 证书

使用可信赖的提供商提供的经过了正确注册并且符合 ESX 和 vCenter 的 DNS 名称的证书。

使用完全限定的 ESX Server 主机名

将新的 ESX Server 添加到 vCenter 环境时，应遵循 VMware 建议的做法，使用完全限定的主机名（而非 IP 地址或简单主机名）来命名 ESX Server。使用除完全限定主机名以外的其他任何名称都可能由于不正确的 SSL 证书处理而导致网络连接故障。

针对高更改率客户端的建议

在保护具有高更改率的客户端（例如数据库主机）时，使用来宾备份，或将映像备份存储在 Data Domain 系统上。

更改数据块跟踪建议

如果虚拟机包含的已更改数据块超过 10,000 个，则关闭更改数据块跟踪通常可以加快该客户端的备份速度。

配置和设置


（可选）配置对多个 vCenter 的支持默认情况下，Avamar 7.1 版及更新版本的服务器无需任何额外配置即可支持对多达 15个 vCenter 提供保护。但如果您想要保护的 vCenter 数量超过 15 个，或者您的 AvamarServer 是从先前版本升级而来的，则需要进行一些手动配置。

过程

1. 打开命令 shell，然后使用以下方法之一登录：

对于单节点服务器，以管理员身份登录服务器。

对于多节点服务器，以管理员身份登录到应用工具节点。

2. 通过键入 dpnctl stop mcs 停止 MCS。

3. 在 UNIX 文本编辑器中打开 /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml。

4. 确保 max_number_of_vcenters 设置不小于您希望保护的 vCenter 数量：

a. 找到 max_number_of_vcenters 输入键。

b. 将 max_number_of_vcenters 设置更改为“num”，其中，“num”为不小于

您希望保护的 vCenter 数量的整数值。

例如，此设置允许此 Avamar Server 为多达 15 个 vCenter 提供保护：

<entry key="max_number_of_vcenters" value="15" />

5. 如果需要为 50 个或更多个 vCenter 提供保护，请同时将 maxJavaHeap 设置更改为

-Xmx2G：

a. 找到 maxJavaHeap 输入键。

b. 将 maxJavaHeap 设置更改为 -Xmx2G：

<entry key="maxJavaHeap" value="-Xmx2G" />

6. 关闭 mcserver.xml 并保存所做的更改。

7. 通过键入以下命令重新启动 MCS 和计划程序：

dpnctl start mcsdpnctl start sched

安装 Avamar Administrator 软件在您的 Windows 计算机上安装 Avamar Administrator 软件。

过程

1. 打开 Web 浏览器并输入以下 URL：

https://Avamar-server

其中，Avamar-server 为 Avamar Server 的网络主机名或 IP 地址。

此时将显示“EMC Avamar Web Restore”页面。

2. 单击“Downloads”。

3. 导航至包含 32 位 Windows 软件安装程序包的文件夹。

4. 找到 Java Runtime Environment (JRE) 安装产品包（通常是文件夹中的最后一个条目）。

配置和设置

（可选）配置对多个 vCenter 的支持 25

5. 如果客户端计算机上的 JRE 版本早于 Avamar Server 上承载的 JRE，请按照以下方法下载和安装较新版本的 JRE：

a. 单击“jre-version-windows-i586-p”链接。

b. 打开安装文件，或下载该文件，然后从保存位置打开它。

c. 按照屏幕上的说明完成 JRE 安装。

6. 单击“AvamarConsoleMultiple-windows-x86-version.exe”链接。

Avamar Administrator 仅提供 32 位应用程序。不过，它也可在 64 位 Windows 计算机上运行。

7. 打开安装文件，或下载该文件，然后从保存位置打开它。

8. 按照屏幕上的说明完成 Avamar Administrator 软件安装。

vSphere Client 应用程序VMware 提供了两种不同的客户端应用程序来管理 vCenter。

使用适合您的 vCenter 环境的正确 vSphere Client 应用程序：

如果您要管理在 Windows 虚拟机上运行的 vCenter，请使用在 Windows 计算机上运行的 vSphere Client（也称为“密集客户端”），或者使用 vSphere Web Client。

如果您要管理在 Linux 虚拟机上运行的 vCenter，请必须使用 vSphere Web Client。

（可选）安装 vSphere Client 软件如果您需要使用 vSphere Client（也称为“密集客户端”）来管理 vCenter，请在您的Windows 计算机上安装 vSphere Client 软件。

过程


https://vSphere-server

其中，vSphere-server 为 vSphere Server 的网络主机名或 IP 地址。

该 URL 必须是安全的 (HTTPS) Web 地址。

此时将显示 vSphere Welcome 页面。

2. 单击“Download vSphere Client”链接。

3. 就地（在服务器上）打开安装文件，或双击下载的安装文件。

此时将显示安装向导。

4. 按照屏幕上的说明进行操作。

5. 单击“Finish”完成安装过程。

配置 vCenter 至 Avamar 身份认证为您想要保护的每个 vCenter 配置 vCenter 至 Avamar 身份认证。

配置 vCenter 至 Avamar 身份认证最安全的方法是将 vCenter 身份认证证书添加到Avamar MCS 密钥库。必须针对想要保护的每个 vCenter 完成此操作。

配置和设置


如果您不想将 vCenter 身份认证证书添加到 Avamar MCS 密钥库，则必须为所有vCenter 至 Avamar MCS 通信禁用证书身份认证。

向 MCS 密钥库添加 vCenter 身份认证证书

通过将 vCenter 身份认证证书添加到 MCS 密钥库来配置 vCenter 至 Avamar 身份认证。为您希望保护的每个 vCenter 完成此操作。

此操作过程将使用用于管理证书密钥的 java keytool 应用工具。keytool 应用工具

位于 Java bin 文件夹 (/usr/java/ version /bin ) 中，其中 version 是 MCS 中当前安装的 Java Runtime Environment (JRE) 版本。如果该文件夹不在路径中，您可以将其添加到路径中，或者在使用 keytool 时指定完整路径。

过程





3. 键入 su - 以切换为 root 用户身份。

4. 将 rui.crt 从 vCenter 计算机复制到 Avamar 应用工具节点或单节点服务器上

的 /tmp。

下表列出了 vCenter 证书的默认位置。

表 3 默认的 vCenter 证书位置

vCenter 主机操作系统默认的证书位置

Windows 2008 C:\ProgramData\VMware\VMware VirtualCenter\SSL\rui.crt

其他 Windows 版本 C:\Documents and Settings\All Users\ApplicationData\VMware\VMware VirtualCenter\SSL\rui.crt

Linux /etc/vmware-vpx/ssl/rui.crt

5. 键入以下命令，将 MCS 密钥库拷贝到 /tmp：

cp /usr/local/avamar/lib/rmi_ssl_keystore /tmp/

这将在 /tmp 中创建临时版本的实时 MCS 密钥库。

6. 键入以下命令，将默认 vCenter 证书添加到 MCS 临时密钥库文件中：

cd /tmp$JAVA_HOME/bin/keytool –import –file rui.crt -alias “alias” -keystore rmi_ssl_keystore

其中，alias 是用户为此证书指定的名称，通常为其文件名。

7. 键入密钥库密码。

8. 键入 yes，然后按“Enter”信任此证书。

9. （可选）如果需要使用此 Avamar Server 保护多个 vCenter，请立即添加这些 vCenter证书。

10.键入以下命令，备份 MCS 实时密钥库：

配置和设置

向 MCS 密钥库添加 vCenter 身份认证证书 27

cd /usr/local/avamar/libcp rmi_ssl_keystore rmi_ssl_keystore. date

其中，date 为当日日期。

11.键入以下命令，将 MCS 临时密钥库拷贝至实时位置：

cp /tmp/rmi_ssl_keystore /usr/local/avamar/lib/

12.键入 exit，退出 root 子 shell。

13.通过键入以下命令重新启动 MCS 和计划程序：


禁用 MCS 证书身份认证

如果您不想将 vCenter 身份认证证书添加到 Avamar MCS 密钥库，则必须为所有vCenter 至 Avamar MCS 通信禁用证书身份认证。

过程






4. 找到 ignore_vc_cert 输入键。

5. 将 ignore_vc_cert 设置更改为 true。

<entry key="ignore_vc_cert" value="true" />

6. 关闭 mcserver.xml 并保存所做的更改。



创建 vCenter 专用用户帐户EMC 强烈建议您在每个 vCenter 上设置一个单独的用户帐户，并严格限制专门用于Avamar。

使用“Administrator”等常规用户帐户可能会妨碍以后的故障排除工作，因为这样可能弄不清哪些操作实际在与 Avamar Server 进行交互或通信。如果有必要检查 vCenter 日志，使用单独的 vCenter 用户帐户可以确保最大清晰度。

必须将用户帐户添加到要保护的每个 vCenter 中的顶级 (root)。

过程

1. 创建具有下表所列权限的 vCenter 用户帐户。

配置和设置


必须在 vCenter 级别创建此用户帐户。如果在其他任何级别（例如，在数据中心级

别）创建此帐户，备份将会失败。

表 4 vCenter 用户帐户要求的最低权限

Privilege type vCenter 5.5U1 vCenter 5.5/5.1 vCenter 5.0

Alarms Create alarm Create alarm Create alarm

Datastore Allocate space

Browse datastore

Configure datastore

Low level file operations

Move datastore

Remove datastore

Remove file

Rename datastore

Allocate space

Browse datastore


Move datastore

Remove datastore

Remove file

Rename datastore

Allocate space

Browse datastore


Move datastore

Remove datastore

Remove file

Rename datastore

Extension Register extension

Unregister extension

Update extension

Register extension


Update extension

Folder Create folder Create folder Create folder

Global Cancel task

Disable methods

Enable methods

Licenses

Log event

Manage custom attributes

Settings

Cancel task

Disable methods

Enable methods

Licenses

Log event


Settings

Cancel task

Disable methods

Enable methods

Licenses

Log event


Settings

Host Configuration > Storage partition

configuration

Network Assign network

Configure

Assign network

Configure

Assign network

Configure

Resource Assign virtual machine toresource pool

Assign virtual machine to resourcepool

Assign virtual machine toresource pool

Sessions Validate session Validate session Validate session

Tasks Create task

Update task

Create task

Update task

Create task

Update task

vApp Export Export Export

配置和设置

创建 vCenter 专用用户帐户 29

Configuration > Storage partition configuration

表 4 vCenter 用户帐户要求的最低权限（续）

vCenter 5.5U1 vCenter 5.5/5.1 vCenter 5.0

vApp application configuration Import

vApp application configuration

Import

vApp application configuration

Virtual machine

Configuration Add existing disk

Add new disk

Add or remove device

Advanced

Change CPU count

Change resource

Disk change tracking

Disk Lease

Extend virtual disk

Host USB device

Memory

Modify device settings

Raw device

Reload from path

Remove disk

Rename

Reset guest information

Settings

Swapfile placement Upgrade virtual machine

compatibility

Add existing disk

Add new disk


Advanced

Change CPU count

Change resource


Disk Lease

Extend virtual disk

Host USB device

Memory


Raw device

Reload from path

Remove disk

Rename


Settings

Swapfile placement

Add existing disk

Add new disk


Advanced

Change CPU count

Change resource


Disk Lease

Extend virtual disk

Host USB device

Memory


Raw device

Reload from path

Remove disk

Rename


Settings

Swapfile placement

Upgrade virtual machine

GuestOperations

Interaction Console interaction

DeviceConnection

Guest operating systemmanagement by VIX API

Power off

Power on

Reset

VMware Tools install

Console interaction

DeviceConnection


Power off

Power on

Reset


Acquire guest control ticket

Console interaction

DeviceConnection

Power off

Power on

Reset


Inventory Create new Create new Create new

配置和设置


Privilege type

Upgrade virtual machine compatibility

Guest Operation ModificationsGuest Operation Program ExecutionGuest Operation Queries



表 4 vCenter 用户帐户要求的最低权限（续）

vCenter 5.5U1 vCenter 5.5/5.1 vCenter 5.0

Register

Remove

Unregister

Register

Remove

Unregister

Register

Remove

Unregister

Provisioning Allow disk access

Allow read-only disk access

Allow virtual machine download

Mark as template

Allow disk access



Mark as Template

Allow disk access



Mark as Template

SnapshotManagement

Create snapshot

Remove snapshot

Revert to snapshot

Create snapshot

Remove snapshot

Revert to snapshot

State Create snapshot

Remove snapshot

Revert to snapshot

添加 vCenter Client您必须在 Avamar Administrator 中将希望保护的每个 vCenter 添加为 Avamar Client。

过程

1. 在 Avamar Administrator 中，单击“Administration”启动器按钮。

此时将显示“Administration”窗口。

2. 单击“Account Management”选项卡。

3. 在树中，选择顶级 (root) 域，然后选择“Actions” > “Account Management” >“New Client(s)”。

此时将显示“New Client”对话框。

4. 完成下列设置：

a. 在“Client Type”列表中，选择“VMware vCenter”。

b. 在“New Client Name or IP”字段中，键入 vCenter 的完全限定 DNS 名称或 IP 地址。

c. 在“Port”字段中，键入 vCenter Web 服务侦听程序数据端口号。

“443”为默认设置。

d. 在“User Name”字段中，键入 vCenter 用户帐户的名称。

e. 在“Password”字段中，键入 vCenter 用户帐户的密码。

f. 在“Verify Password”字段中，再次键入 vCenter 用户帐户的密码。

g. （可选）在“Contact”字段中，键入联系人的姓名。

配置和设置

添加 vCenter Client 31

Privilege type

h. （可选）在“Phone”字段中，键入联系人的电话号码

i. （可选）在“Email”字段中，键入联系人的电子邮件地址。

j. （可选）在“Location”字段中，键入联系人所在的位置。

5. 单击“OK”。

结果

在 Avamar Administrator 中自动添加 vCenter Client：

将 vCenter Client 添加到默认组。但该客户端并未像普通 Avamar Client 一样激活。因此，没有代表默认组为该客户端执行任何备份。

创建 vCenter Server 域层次结构。

在该 vCenter Server 域层次结构内创建 VirtualMachines 子域。

创建默认虚拟机组。该组用于执行目标虚拟机的计划备份。必须先删除虚拟中心域，才能删除该组。

如果该 vCenter 已注册为普通备份客户端（例如，以便支持来宾级备份），则尝试将同一 vCenter 添加为 vCenter Client 将会失败，因为系统不允许重复注册同一客户端。如果发生这种情况，您必须：

1. 在 Avamar Administrator 中停用现有的 vCenter Client。

2. 将该 vCenter 添加为 vCenter Client（使用上述操作过程）。

3. 在 vCenter Server 中重新邀请停用的 vCenter Client 作为支持来宾级备份的普通客户端。

部署代理在您想要使用映像备份进行保护的每个 vCenter 上部署一个或多个代理。

下载代理应用装置模板文件

从 Avamar Server 下载代理应用装置模板文件。

如果添加多个代理，则仅需执行一次该任务。

过程




此时将显示 EMC Avamar Web Restore 页面。


3. 导航至“VMware vSphere” > “EMC Avamar VMware Image Backup/FLRAppliance”文件夹。

4. 单击“AvamarCombinedProxy-linux-sles11_64-version.ova”链接。

5. 将“AvamarCombinedProxy-linux-sles11_64-version.ova”保存到临时文件夹（例如C:\Temp）或桌面。

配置和设置


在 vCenter 中部署代理应用装置

使用在 Windows 计算机上运行的 vSphere Client（也称为“密集客户端”）或使用vSphere Web Client，在您希望使用映像备份进行保护的每个 vCenter 上部署一个或多个代理。

准备工作

1. 为您希望部署的每个代理添加 DNS 条目。在部署代理的过程中，您会被要求为每个代理分配唯一的 IP 地址。vCenter 会针对该 IP 地址执行反向 DNS 查询，以确保可以将其解析为主机名。为获得佳结果，在继续执行该操作过程的剩余步骤之前，请为计划部署的代理配置需要的所有 DNS条目。

2. 从 Avamar Server 下载代理应用装置模板文件。

使用 vSphere Client 在 vCenter 中部署代理应用装置

准备工作

在您的 Windows 计算机上安装 vSphere Client（也称为“密集客户端”）。

过程

1. 启动 vSphere Client 并登录到 vCenter Server。

2. 选择“File” > “Deploy OVF Template”。

此时将显示“Deploy OVF Template”向导。

3. 在“Source”屏幕中：

a. 单击“Browse”。

此时将显示“Open”对话框。

b. 从“Files of Type”列表中选择“Ova files (*.ova)”。

c. 浏览至之前下载的应用装置模板文件。

d. 选择该应用装置模板文件，然后单击“Open”。

“Souce”屏幕的“Deploy from file”字段中将出现应用装置模板文件的完整路径。

e. 单击“Next”。

4. 在“OVF Template Details”屏幕中：

a. 确保模板信息正确无误。

b. 单击“Next”。

5. 在“Name and Location”屏幕中：

a. 在“Name”字段中键入唯一的完全限定主机名。

代理可能会有三种不同的名称：

l 其上运行着代理的虚拟机的名称。这也是在 vCenter 内托管和看到的名称。

l 分配给代理虚拟机的 DNS 名称。

l 向服务器注册并激活代理之后的 Avamar Client 名称。

配置和设置

在 vCenter 中部署代理应用装置 33

为避免混淆和潜在的问题，EMC 强烈建议您在所有三种上下文中对该代理始终

使用相同的完全限定主机名。

b. 在树中，为此代理选择数据中心和文件夹位置。

c. 单击“Next”。

6. 在“Host / Cluster”屏幕中：

a. 选择一个 ESX 主机或群集。


如果选择了某个群集，则将显示“Specific Host”屏幕。

7. 在“Specific Host”屏幕中：

a. 从“Host Name”列表中选择一个 ESX 主机。


8. 在“Storage”屏幕中：

a. 选择该代理的存储位置。


9. 在“Disk Format”屏幕中，单击“Next”。

所有“Disk Format”屏幕值均为只读值。

10.在“Network Mapping”屏幕中：

a. 从列表中选择目标网络。


11.在“Networking Properties”屏幕中：

一旦在 Avamar Server 中注册并激活代理，代理网络设置将很难更改。因此，请确

保您在“Networking Properties”屏幕中输入的设置正确。

a. 在“Default Gateway”字段中输入网络的默认网关 IP 地址。

b. 如果未使用 DHCP，则在“DNS”字段中键入一个或多个域名服务器 (DNS) IP 地址。用逗号分隔多个条目。

c. 如果没有使用 DHCP，则在“Network IP Address”字段中键入此代理的有效 IP地址。

d. 在“Network Netmask”字段中键入网络掩码。


12.在“Ready To Complete”屏幕中：

a. 确保信息正确无误。

b. 单击“Finish”。

配置和设置


使用 vSphere Web Client 在 vCenter 中部署代理应用装置

过程

1. 通过在打开 Web 浏览器后键入以下 URL，连接到 vCenter Server：

http:// vCenter-server :9443/

其中，vCenter-server 为 vCenter Server 的网络主机名或 IP 地址。

此时将显示 vSphere Web Client 页面。

2. 下载并安装 vSphere Client 集成插件：

仅在第一次使用 vSphere Web Client 连接到此 vCenter Server 时才需要执行这些步

骤。在后续的 vSphere Web Client 会话中，可以跳过这些步骤。

a. 单击“Download Client Integration Plug-in”链接。

b. 就地（在服务器上）打开安装文件，或双击下载的安装文件。

此时将显示安装向导。

c. 按照屏幕上的说明进行操作。

3. 通过在打开 Web 浏览器后键入以下 URL，重新连接到 vCenter Server：

http:// vCenter-server :9443/

其中，vCenter-server 为 vCenter Server 的网络主机名或 IP 地址。

此时将显示 vSphere Web Client 页面。

4. 通过键入您的“User name”和“Password”，然后单击“Login”，登录到 vCenterServer。

5. 选择“Home” > “vCenter” > “Hosts and Clusters”。

6. 选择“Actions” > “Deploy OVF Template”。

7. 允许插件访问控制。



a. 选择“Local file”，然后单击“Browse”。










10.在“Select name and Location”屏幕中：

配置和设置

在 vCenter 中部署代理应用装置 35



l 其上运行着代理的虚拟机的名称。这也是在 vCenter 内托管和看到的名称。





b. 在树中，为此代理选择数据中心和文件夹位置。


11.在“Select a resource”屏幕中：

a. 选择一个 ESX 主机、群集、vApp 或资源池。


12.在“Select Storage”屏幕中：



13.在“Setup networks”屏幕中：

a. 从列表中选择一个“Destination”网络。

b. 从列表中选择一项“IP protocol”。


14.在“Customize template”屏幕中：

一旦在 Avamar Server 中注册并激活代理，代理网络设置将很难更改。因此，请确

保在“Customize template”屏幕中输入正确的设置。

a. 在“Default Gateway”字段中输入网络的默认网关 IP 地址

b. 如果未使用 DHCP，则在“DNS”字段中键入一个或多个域名服务器 (DNS) IP 地址。用逗号分隔多个条目。

c. 如果未使用 DHCP，则在“Isolated Network IP Address”字段中键入此代理的有效 IP 地址

d. 在“Isolated Network Netmask”字段中键入网络掩码。




b. 单击“Finish”

配置和设置


向 Avamar Server 注册并激活代理

向 Avamar Server 注册并激活 vCenter 中部署的每个代理。

准备工作

1. 在 vCenter 中部署代理应用装置。

2. 在 Avamar 中将 ESX 主机添加为 vCenter Client。

为获得最佳结果，请始终按照本任务中所述注册和激活代理。使用替代方法，通过

Avamar Administrator 邀请代理已知会导致无法预料的结果。

为您在 ESX 主机中部署的每个代理执行此任务。

过程

1. 在 vSphere Client 中，找到并选择一个 Avamar 映像备份代理。

2. 右键单击“Power” > “Power On”。

3. 右键单击“Open Console”。

此时将显示控制台窗口。

4. 在“Main Menu”中，键入 1，然后按“Enter”键。

5. 键入 Avamar Server DNS 名称，然后按“Enter”键。

6. 键入 Avamar Server 域名，然后按“Enter”键。

默认域为 clients。不过，您的 Avamar 系统管理员可能已经定义了其他域及子域。要了解在注册该客户端时应使用的域，请咨询您的 Avamar 系统管理员。

如果输入子域（例如，clients/MyClients），请勿使用正斜杠 (/) 作为首字符。使用

正斜杠作为首字符会导致错误，以及无法注册该客户端。

7. 在“Main Menu”中，键入 2，然后按“Enter”键退出。

（可选）配置代理证书身份认证

默认情况下，Avamar 代理在连接到 vCenter Server 时不会验证 SSL 证书。这可能会使vCenter Server 容易受到中间人漏洞利用攻击，从而可能导致 vCenter Server 遭到未经授权的访问。通过将每个 Avamar 代理配置为在连接到 vCenter Server 时使用 SSL 证书身份认证，可以修正此漏洞。

准备工作

确保在 vCenter Server 上安装了由证书颁发机构 (CA) 签发的 SSL 证书。

在 VMware 知识库中，可以找到有关生成和安装 CA 签发的 SSL 证书以及将其安装到

vCenter Server 上的详细说明。

获取 vCenter Server SSL 证书指纹：

1. 启动 vSphere Client 或 vSphere Web Client，然后登录到 vCenter Server。

2. 在“Security Warning”对话框中，单击“View Certificate”以查看证书属性。

配置和设置

向 Avamar Server 注册并激活代理 37

3. 单击“Details”选项卡并记录“Thumbprint”字段中的字符串，以便将来使用。

如果您的 vCenter Server 已实施了链式许可文件 (chain.pem)，则在本操作过程的剩余

部分将 vcenter-1.crt 替换为 chain.pem。

过程

1. 打开命令 shell，然后以 root 用户身份登录到该代理。

2. 将 vCenter Server 证书或链式许可文件拷贝到代理上的 /usr/local/avamarclient/bin。

3. 通过键入下面的命令正确设置操作系统对此证书的权限：

chmod 600 /usr/local/avamarclient/bin/vcenter-1.crt

其中，vcenter-1.crt 为实际证书名称。

4. 在 UNIX 文本编辑器中打开 /usr/local/avamarclient/var/avvcbimageAll.cmd。

5. 在该文件的末尾追加以下条目：

--ssl_server_authentication_file=/usr/local/avamarclient/bin/ vcenter-1.crt



--ssl_server_cert_thumbprint= thumbprint

其中，thumbprint 为先前在前提条件中记录的实际证书指纹字符串。

7. 关闭 /usr/local/avamarclient/var/avvcbimageAll.cmd 并保存您的更改

8. 在 UNIX 文本编辑器中打开 /usr/local/avamarclient/var/avvmwfileAll.cmd。


--ssl_server_authentication_file=/usr/local/avamarclient/bin/ vcenter-1.crt


10.关闭 /usr/local/avamarclient/var/avvmwfileAll.cmd 并保存您的更改

11.在 UNIX 文本编辑器中打开 /usr/local/avamarclient/var/vddkconfig.ini。

12.找到 vixDiskLib.linuxSSL.verifyCertificates=0 条目。

13.将 vixDiskLib.linuxSSL.verifyCertificates=0 条目更改为 1。

vixDiskLib.linuxSSL.verifyCertificates=1

14.关闭 /usr/local/avamarclient/var/vddkconfig.ini 并保存您的更改

15.确保在该代理上没有正在运行的备份或恢复作业。

16.通过键入以下命令，重新启动 avagent 和 vmwareflr 服务：

service avagent restartservice vmwareflr restart

结果

针对在 vCenter 环境中部署的每个 Avamar 代理重复执行上述操作过程。

配置和设置


在 Avamar Administrator 中配置代理设置

在 vCenter 中部署并向 Avamar Server 注册代理应用装置后，请在 Avamar Administrator中配置数据存储区、组以及可选的联系人设置。

准备工作


2. 向 Avamar Server 注册并激活该代理。

过程




3. 在树中，选择该代理，然后选择“Actions” > “Account Management” > “ClientEdit”。

此时将显示“Edit Client”对话框。

4. 单击“Datastores”选项卡，然后选择所有承载了您想要使用该代理进行保护的虚拟机的 vCenter 数据存储区。

5. 单击“Groups”选项卡，然后通过单击每个组旁边的“Select”复选框，将此代理分配给一个或多个组。

6. （可选）提供联系人信息：

a. 在“Contact”字段中，键入联系人的姓名。

b. 在“Phone”字段中，键入联系人的电话号码。

c. 在“Email”字段中，键入联系人的电子邮件地址。

d. 在“Location”字段中，键入联系人所在的位置。


执行可选的代理性能优化默认情况下，Avamar 代理配置有四个虚拟 CPU 插槽以及每插槽一个核心。但如果您的ESXi 主机拥有两个或更多个物理 CPU，则将代理配置更改为四个虚拟 CPU 插槽以及每插槽两个核心，可以获得更好的备份和恢复性能。

7.0 版代理与升级后的 7.1 版服务器之间的兼容性不能对同一 Avamar Server 同时使用 7.0 版和 7.1 版代理。

每个 7.0 版代理可以承载八个单独的 avagent 插件，其中每个插件可以处理一个备份

或恢复作业。因此，每个 7.0 版代理可以同时处理多达八个备份或恢复作业。

每个 7.1 版代理承载一个 avagent 插件，但是这一个 avagent 插件多可同时执行

八个备份或恢复作业。同时进行的大作业数限制仍为八个。

为了精确地控制每个代理允许同时执行的大作业数，Avamar 7.1 在 mcserver.xml中引入了一项新设置：max_jobs_per_proxy。默认设置为 8。

不能对同一 Avamar Server 同时使用 7.0 版和 7.1 版代理。这是因为 Avamar Server 的max_jobs_per_proxy 设置是全局设置。它将应用于环境中的每个代理。因此，在

同时包含 7.0 版和 7.1 版代理的异构环境中，max_jobs_per_proxy=8 设置将正常

配置和设置

在 Avamar Administrator 中配置代理设置 39

应用于 7.1 版代理，但可能会导致 7.0 版代理尝试同时处理多达 64 个备份或恢复作业（即，八个 avagent 进程分别处理八个作业）。这可能造成性能下降。类似地，

max_jobs_per_proxy=1 设置将正常应用于 7.0 版代理，但可能会限制 7.1 版代理

一次仅执行一项备份或恢复作业。这将极大地降低每个 7.1 版代理的利用率。

这些代理兼容性问题仅对将 Avamar 7.0 版服务器升级至 7.1 版的客户产生影响。在其环境中部署新的 7.1 版服务器的客户将会部署新的 7.1 版代理。使用现有 7.0 版服务器的客户在其环境中已经有 7.0 版代理，并且可以部署更多 7.0 版代理来支持该服务器。

EMC 建议使用以下解决方案来解决这些代理兼容性问题：

l 如果需要部署 7.1 版代理，首选的解决方案是将所有现有的 7.0 版代理升级至 7.1版。

l 如果从不将新的 7.1 版代理与现有的 7.0 版代理同时部署，则将mcserver.xmlmax_jobs_per_proxy 设置更改为 1。

更改 max_jobs_per_proxy 设置

如果从不将新的 7.1 版代理与现有的 7.0 版代理同时部署，则可以将mcserver.xmlmax_jobs_per_proxy 设置更改为 1，以使 7.0 版代理能够与升级后

的 7.1 版服务器兼容。

过程


l 对于单节点服务器，以管理员身份登录服务器。

l 对于多节点服务器，以管理员身份登录到应用工具节点。



4. 找到 max_jobs_per_proxy 输入键。

5. 将 max_jobs_per_proxy 设置更改为 1。<entry key="max_jobs_per_proxy" value="1" />

6. 关闭 mcserver.xml 并保存您的更改。



升级 Avamar 代理软件请在 Avamar Server 有较新版本的 Avamar 代理软件可供下载时执行此操作过程。

查看代理的组和数据存储区分配

过程

1. 在 Avamar Administrator 中，单击“Policy”启动器按钮。

此时将显示“Policy”窗口。

2. 单击“Policy Management”选项卡，然后单击“Clients”选项卡。

配置和设置


3. 选择一个代理并单击“Edit”。

单击“Show sub-domain clients”可显示所有可用的虚拟机客户端。

此时将显示“Edit”Client”对话框。

4. 单击“VMware”选项卡，然后单击“Datastores”选项卡。

5. 记录已选择哪些数据存储区。

6. 单击“Groups”选项卡。

7. 记录已选择哪些组。


安装代理软件升级 ISO 文件

过程




此时将显示 EMC Avamar Web Restore 页面。


3. 导航至“VMware vSphere” > “EMC Avamar VMware Image Backup/FLRAppliance”文件夹。

4. 单击“AvamarVMwareCombined-linux-x86-version.iso”链接。

5. 将“AvamarVMwareCombined-linux-x86-version.iso”保存到临时文件夹（例如 C:\Temp）或桌面


7. 找到并选择承载要升级的代理的 ESX Server。

8. 单击“Summary”选项卡。

9. 在“Resources”窗格中，从“Datastore”列表中选择一个数据存储区。

该数据存储区是您用来上载 ISO 文件的位置。

如果正在执行多项升级，则应选择可供最大数量的代理访问的数据存储区。

10.右键单击该数据存储区并选择“Browse Datastore”。

此时将显示“Datastore Browser”窗口。

11.选择树中的文件夹。

12.单击“Upload files to this datastore”，然后选择“Upload file”。

此时将显示“Upload Items”对话框。

13.浏览至您所下载的 ISO 文件。

14.选择该 ISO 文件，然后单击“Open”。

15.如果显示“Upload/Download Operation Warning”，则单击“Yes”消除警告，然后继续上载。

配置和设置

安装代理软件升级 ISO 文件 41

16.等待上载完成。

17.单击“View” > “Inventory VMs and Templates”切换至“VMs and Templates”视图。

18.在左侧窗格中，找到并选择想要升级的代理。

19.右键单击“Edit Settings”。

此时将显示“Virtual Machine Properties”对话框。

20.在“Hardware”列表中，选择“CD/DVD Drive 1”。

21.设置下列选项：

a. 在“Device Status”中，选择“Connected”。

b. 在“Device Status”中，选择“Connect at power on”。

c. 在“Device Type”中，选择“Datastore ISO File”。

22.单击“Browse”。

此时将显示“Browse Datastores”对话框。

23.浏览至您所下载的 ISO 文件。

24.选择该 ISO 文件，然后单击“Open”。

25.在“Virtual Machine Properties”对话框中，单击“OK”。

ISO 文件将会装载至代理中。

代理将自动等待，直至没有正在运行的备份，然后开始自我更新。由于轮询间隔设为 30 分钟，因此在后一个备份完成后，可能需要多 30 分钟时间开始升级。

重新启动代理虚拟机时，它将会更新自身的软件。重新启动期间正在运行的任何备

份将会失败。因此，请仅在绝对确定代理未被用于备份时重新启动代理。

26.确保当前仍在“VMs and Templates”视图中。如果不是，请单击“View” >“Inventory VMs and Templates”切换至“VMs and Templates”视图。

27.在左侧窗格中，找到并选择刚刚升级的代理。

28.右键单击“Edit Settings”。

此时将显示“Virtual Machine Properties”对话框。

29.在“Hardware”列表中，选择“CD/DVD Drive 1”。

30.在“Device Status”中，清除“Connected”复选框。

31.单击“OK”。

向 Avamar Server 注册代理

使用下列说明向 Avamar Server 注册现有代理。

过程


2. 找到想要注册的代理。

3. 右键单击“Power” > “Shut Down Guest”。

4. 单击“Yes”，确认您想要关闭该来宾操作系统。

5. 右键单击“Power” > “Power Off”。

配置和设置


6. 单击“Yes”，确认您想要关闭该代理虚拟机。




9. 监视控制台窗口，直到出现以下消息：

Please press a key now if you want to re-register this proxywith Avamar Administrator.Continuing in 10 seconds...

10.在控制台窗口中单击鼠标，然后按“Enter”键。

11.键入 Avamar Server DNS 名称，然后按“Enter”键。

12.键入 Avamar Server 域名，然后按“Enter”键。

默认域为“clients”。不过，您的 Avamar 系统管理员可能已经定义了其他域及子域。要了解在注册该客户端时应使用的域，请咨询您的 Avamar 系统管理员。



恢复代理的组和数据存储区分配

在升级代理软件后，必须恢复代理的组和数据存储区分配。

过程




3. 选择刚刚升级的代理，然后单击“Edit”。




5. 选择在升级软件之前已分配给此代理的所有数据存储区。


7. 选择在升级软件之前已分配给此代理的所有组。


删除预升级代理客户端

在代理软件升级过程中，将会为该代理创建一个全新的 Avamar Client。作为代理软件升级过程的终任务，应该从系统中删除该预升级 Avamar Client。

过程



配置和设置

恢复代理的组和数据存储区分配 43


在“Account Management”树中，客户端的图标会表明状态。已禁用的客户端将显示 x，未注册的客户端将显示问号，活动的客户端没有特殊图标标志。

3. 在树中，选择预升级代理客户端。

4. 从“Actions”菜单中，选择“Account Management” > “Delete Client”。

此时将显示确认消息。

5. 单击“Yes”。

此时将显示另一确认消息。


更改代理来宾操作系统 root 密码

过程

1. 打开命令 shell，然后以 root 用户身份登录到该代理。

2. 键入 passwd。3. 键入来宾操作系统当前 root 密码，然后按“Enter”键。

4. 键入来宾操作系统新的 root 密码，然后按“Enter”键。

5. 通过再次键入新密码并按“Enter”键，确认新密码。

向 Avamar Server 注册代理使用下列说明向 Avamar Server 注册现有代理。

过程


2. 找到想要注册的代理。

3. 右键单击“Power” > “Shut Down Guest”。

4. 单击“Yes”，确认您想要关闭该来宾操作系统。

5. 右键单击“Power” > “Power Off”。

6. 单击“Yes”，确认您想要关闭该代理虚拟机。




9. 监视控制台窗口，直到出现以下消息：

Please press a key now if you want to re-register this proxywith Avamar Administrator.Continuing in 10 seconds...

10.在控制台窗口中单击鼠标，然后按“Enter”键。

11.键入 Avamar Server DNS 名称，然后按“Enter”键。

12.键入 Avamar Server 域名，然后按“Enter”键。

默认域为“clients”。不过，您的 Avamar 系统管理员可能已经定义了其他域及子域。要了解在注册该客户端时应使用的域，请咨询您的 Avamar 系统管理员。

配置和设置




配置 MCS 同时支持来宾备份和映像备份为了支持同时使用映像备份和来宾备份来保护同一虚拟机，必须配置 Avamar MCS 允许重复的客户端名称。

过程






4. 找到 allow_duplicate_client_names 输入键。

5. 将 allow_duplicate_client_names 设置更改为 true。<entry key="allow_duplicate_client_names" value="true" />




配置自动代理选择自动智能代理选择功能提供了三种不同的算法来确定将哪个代理用于备份和恢复操作。该算法仅可通过手动修改 mcserver.xml proxy_selection_algorithm 设置进行配

置。

过程






4. 找到 proxy_selection_algorithm 输入键。

5. 将 proxy_selection_algorithm 设置更改为下列值之一：

l hot_add_preferred — MCS 智能地做出偏好选择并自动基于热添加功能选择

代理。如果没有找到任何此类代理，则 MCS 将转而使用不具备热添加功能的代理。这是默认设置。

配置和设置

配置 MCS 同时支持来宾备份和映像备份 45

l hot_add_only — MCS 智能地做出偏好选择并自动基于热添加功能选择代理。

如果没有找到任何此类代理，则 MCS 将暂停备份或恢复操作，并等待某个具备热添加功能的代理变为可用状态。

l ignore_associated_datastores — 此设置将导致在选择过程中忽略已知

的代理与数据存储区关联。这使得 MCS 可以从更大的可用代理池中选择代理。与 hot_add_preferred 设置类似，具备热添加功能的代理仍旧优先于不具备

热添加功能的代理。但如果没有找到任何具备热添加功能的代理，则 MCS 将转而使用不具备热添加功能的代理。

例如：

<entry key=" proxy_selection_algorithm"value="hot_add_only" /> 将配置自动代理选择机制使用 hot_add_only 算法。




配置和设置


第 3 章

管理


l 客户端和容器....................................................................................................... 48l 添加客户端和容器................................................................................................ 50l 编辑客户端和容器................................................................................................ 51l 查看受保护的虚拟机............................................................................................ 52l 查看已复制的虚拟机名称..................................................................................... 52l 监视 vCenter 连接................................................................................................. 53l 手动将 Avamar Administrator 与 vCenter 同步.......................................................53l 重命名 vCenter Client............................................................................................53l VMware 映像数据集..............................................................................................54l 为数据集添加来宾备份限制参数.......................................................................... 54l 组..........................................................................................................................55l 更改代理的数据存储区和组分配.......................................................................... 56

管理 47

客户端和容器

映像备份可用于管理和保护 vCenter 中的以下任何 VMware 实体：

l 虚拟机

l vApp

l 虚拟机文件夹（即驻留在数据中心级别之下的任何文件夹）

l 资源池

在 Avamar Administrator 中，虚拟机和 vApp 作为客户端进行管理；文件夹和资源池则作为容器进行管理。

容器提供将多个虚拟机、vApp、虚拟机文件夹和资源池作为单个逻辑对象进行管理的功能。

动态容器与静态容器

在将容器添加到 Avamar Administrator 时，您需要将其指定为动态容器或静态容器。

动态容器 — 将 vCenter 容器的所有内容包括在内，同时还会持续监视 vCenter 中的容器实体，使得在发生更改时（例如，添加或删除了虚拟机或文件夹），这些更改将自动反映在 Avamar Administrator 中。

静态容器 — 仅包括在将 vCenter 容器添加到 Avamar 时该容器中所包含的内容。如果vCenter 中随后发生了更改，这些更改将不会反映在 Avamar Administrator 中。

动态容器行为

如果从 vCenter 中的某个容器删除某个虚拟机客户端，并且该容器正作为 AvamarAdministrator 中的动态容器受到保护，则该虚拟机客户端将继续作为该动态容器的一部分存在于 Avamar 中。这样可以实现将过去的备份用于未来的恢复。但是，将不会发生新备份，因为 vCenter 中不再存在该虚拟机客户端。

如果您需要从某个 Avamar 动态容器中删除或停用一个或多个虚拟机客户端，必须先将该容器更改为静态容器。另一种替代方法是，将这些虚拟机客户端移至 vCenter 中的其他容器。

独立保护与容器保护之间的交互方式

在虚拟机同时受到独立保护和作为容器成员受到保护时，停用或删除该虚拟机存在一些特殊条件。请考虑以下嵌套容器结构和情形示例：

图 2 独立保护和容器保护示例

首先，将 vm-1 作为虚拟机客户端添加到 Avamar；也就是说，对其进行独立保护。接下来，将 vApp-1 容器添加到 Avamar；vm-1 也作为 vApp-1 容器的成员受到保护。这时，Avamar 会识别到，同一虚拟机存在于两种上下文中：

l 作为单独的虚拟机客户端 vm-1 受到独立保护

l 作为 vApp-1 容器的成员受到保护

管理


但是，如果 vApp-1 容器被停用或删除，vm-1 将继续作为单独的虚拟机客户端存在于Avamar 中，因为它在作为 vApp-1 容器的成员受到保护之前，已明确地添加为单独的虚拟机客户端。该单独上下文将取代容器成员上下文。因此，如果您需要停用或删除vm-1，不能仅仅删除或停用 vApp-1 容器。您还必须停用或删除该单独实例。否则，vm-1 将继续受到计划备份的保护。

图标及其含义

为了区分各种类型的实体，Avamar Administrator 使用各种图标来指示 VMware 实体类型和状态。

表 5 Avamar Administrator 图标及其含义

图标描述

vCenter Server

已激活。此图标还用于指示非虚拟机客户端。

已复制。此图标仅在 REPLICATE 域中可见。

未激活

除非同时使用来宾备份来保护 vCenter Server，否则 vCenter Server 不会作为正常的

Avamar Client 激活。因此，这可能是 vCenter Server 的正常状态。

虚拟机客户端

已关机。

已开机。

模板。

代理

已激活且已启用。

已禁用

已复制。此图标仅在 REPLICATE 域中可见。

未激活。

其他实体

vCenter 文件夹。

vApp。

资源池。

管理

图标及其含义 49

添加客户端和容器

过程




“Account Management”选项卡的左侧显示两个窗格和多个控件，它们可用于帮助轻松查找一个或多个虚拟机或 vApp 客户端。

l 上部窗格中显示 Avamar Server 域的结构。

l 下部窗格显示在上部窗格中选定的任何域的内容。

l单击按钮将显示子文件夹中的所有虚拟机或 vApp 客户端。

l 在筛选字段中键入一个或多个字符将只显示包含这些字符的客户端。

l单击按钮将在垂直方向拆分这两个窗格。

3. 在上部的树中，选择一个 vCenter 域或子域。

4. 选择“Actions” > “Account Management” > “New Client(s)”。

此时将显示“Select VMware Entity”对话框。

l “VMs & Templates”选项卡相当于 vSphere 虚拟机和模板视图。

l “Hosts & Clusters”选项卡相当于 vSphere 主机和群集视图。

资源池在“VMs & Templates”选项卡中不可见。它们仅在“Hosts & Clusters”选项卡中可见。

l 已经作为 Avamar Client 存在的 VMware 实体将灰显。

l 不能选择代理虚拟机。

管理


l 对于每个 VMware 实体，右侧属性窗格中将显示以下信息：

n “Name”— 实体名称。

n “Location”— 文件夹位置。

l 对于虚拟机，右侧属性窗格中将显示以下信息：

n “Guest OS”— 虚拟机操作系统。

n “Server”— 虚拟机所在的 ESX Server 或群集主机名。

n “Template”— 虚拟机是否为模板。

n “Powered On”— 虚拟机当前是否已开机。

n “Changed Block”— 是否启用了更改数据块跟踪。

5. 在树中，选择一个包含 VMware 实体的文件夹。

右侧属性窗格中列出了文件夹的内容。

6. （可选）若要查看选定文件夹内的所有实体，请选择“Show sub-entities”。

7. 在右侧的属性窗格中，选择一个文件夹、资源池、虚拟机或 vApp。

8. 如果添加的是容器，可设置“Dynamic”复选框，以使其成为动态容器，或者设置“Static”复选框，以使其成为静态容器。

9. 要启用更改数据块跟踪，请选中“Enable changed block tracking”。

如果没有启用更改数据块跟踪，则每次备份时都必须完整地处理每个虚拟机映像，这可能导致难以接受的冗长备份窗口或者过量的后端存储读/写活动。

在虚拟机上执行下列任意操作之前，启用更改数据块跟踪的操作将不会生效：重新

启动、开机、挂起后恢复或迁移。


11.（可选）如果添加的是客户端，请键入以下联系人信息：

a. “Contact”：联系人姓名。

b. “Phone”：联系人电话号码。

c. “Email”：联系人电子邮件地址。

d. “Location”：联系人位置。


13.单击“OK”以关闭确认消息。

14.如果已启用更改数据块跟踪：

a. 在 vSphere Client 或 vSphere Web Client 中，找到该虚拟机。

b. 为每个虚拟机执行以下任意操作：重新启动、开机、挂起后恢复或迁移。

编辑客户端和容器

过程




管理

编辑客户端和容器 51

3. 选择虚拟机、代理或容器。

此时将显示“Edit Client”对话框。编辑 VMware 客户端与编辑其他 Avamar Client 类似。主要的区别是在通过“Policy”窗口编辑客户端属性时，每个“Edit Client”对话框都包括一个额外的“VMware”选项卡，其中包含了与 vCenter、代理或虚拟机客户端有关的客户端属性。非虚拟客户端不显示该选项卡。

根据客户端的类型，“VMware”选项卡的内容会有所不同：

l 编辑 vCenter Server 时，将显示可编辑的凭据。

l 编辑代理时，将显示两个选项卡：

n “Datstores”选项卡用于选择所有承载了您想要使用该映像代理提供保护的虚拟机的 vCenter 数据存储区。

n “Groups”选项卡用于将映像代理分配到一个或多个现有组。

l 编辑虚拟机客户端时，将显示虚拟机所驻留的数据存储区。

l 编辑容器时，“Properties”选项卡将显示“Dynamic Mode”复选框，该选项可用来启用或禁用该容器的动态包含。

查看受保护的虚拟机您可以在“Protection”选项卡中查看所有虚拟机的备份保护状态。不能在该选项卡中执行任何操作。

过程




3. 单击“Protection”选项卡。

查看已复制的虚拟机名称此功能用于查看 REPLICATE 域中的任何虚拟机的虚拟机名称。

此功能在除 REPLICATE 域以外的其他任何位置都被禁用。

如果尝试查看非虚拟机客户端的信息，则将显示 No Information。过程




3. 在树中，选择 REPLICATE 域中的一个虚拟机客户端。

4. 选择“Actions” > “Account Management” > “View Information”。

此时将显示一个包含虚拟机名称的对话框。


管理


监视 vCenter 连接Avamar Administrator 维护了与 vCenter Server 的连接池。与其他必要服务相同，“Administration”窗口的“Services Administration”选项卡提供了 vCenter 连接的连续状态信息。

过程



2. 单击“Services Administration”选项卡。

3. 双击“VMware vCenter Connection Monitor”服务条目。

此时将显示“VMware vCenter Connection Monitor”对话框。有效的连接状态包括“Active”和“Idle”。

结果

可以停止、开始或重启 vCenter 连接。停止连接以升级 vCenter，并在完成升级之后启动连接。如果关闭了 vCenter，则连接将会失效，必须重新建立连接。如果发生这种情况，Avamar Administrator 将无法显示 vCenter 结构或虚拟机。

手动将 Avamar Administrator 与 vCenter 同步虽然 Avamar Administrator 会以固定的时间间隔与所监视的任何 vCenter 自动同步，但您也可以随时执行手动同步。

过程




3. 在树中，选择一个 vCenter。

4. 选择“Actions” > “Account Management” > “Sync.with vCenter.”。

5. 单击“Yes”以关闭确认消息。

重命名 vCenter Client如果更改现有 vCenter Client 的 DNS 名称，Avamar Server 将会丢失与该 vCenter 的连接。这样会阻止与该 vCenter 发生任何交互（包括计划备份）。发生这种情况时，必须在 Avamar Administrator 中手动重命名该 vCenter Client。

这是唯一需要重命名 vCenter Client 的方法。在 Avamar Administrator 中，vCenter Client名称必须始终是完全限定的 DNS 名称或有效的 IP 地址。

过程




3. 在树中，选择 vCenter Client。

4. 选择“Actions” > “Account Management” > “Edit Client”。

管理

监视 vCenter 连接 53


5. 在“New Client Name or IP”框中，键入新的完全限定 DNS 名称。




对于多节点服务器，以 admin 身份登录到应用工具节点，然后通过键入以下命令加载 admin OpenSSH 密钥：

ssh-agent bashssh-add ~admin/.ssh/admin_key

根据提示键入 admin_key 密码，然后按 “Enter” 键。




10.重新启动此 vCenter 中的每个 Avamar 代理：

a. 启动 vSphere Client 或 vSphere Web Client，然后登录到 vCenter Server。

b. 找到一个 Avamar 代理。

c. 右键单击“Power” > “Shut Down Guest”。

d. 单击“Yes”，确认您想要关闭该来宾操作系统。

e. 右键单击“Power” > “Off”。

f. 单击“Yes”，确认您想要关闭该虚拟机。

g. 右键单击“Power” > “On”。

VMware 映像数据集VMware Image Dataset 是用于使用映像备份来保护 VMware 实体的默认数据集。

VMware Image Dataset 在许多方面比其他大多数数据集简单：

唯一可用的源数据插件为 Linux 和 Windows 虚拟磁盘，默认情况下同时选中两者。

“Select Files and/or Folders”选项以及“Exclusions”和“Inclusions”选项卡均处于禁用状态。

默认情况下已通过嵌入的 utilize_changed_block_list=true 插件选项

语句启用更改数据块跟踪。

为数据集添加来宾备份限制参数对在同一 ESX Server 中的多个虚拟机执行计划来宾备份时，应该为 Avamar 数据集添加限制参数。

这样做的原因是，在遵守 Avamar MCS 中的特定负载限制的前提下，Avamar 会尝试启动尽可能多的备份。但如果尝试对同一 ESX Server 上的多个虚拟机执行多个来宾备份，则 CPU 的使用率可能会快速攀升，从而对 ESX Server 的整体性能造成不利影响。

管理


过程

1. 在 Avamar Administrator 中，选择“Tools” > “Manage Datasets”。

此时将显示“Manage All Datasets”窗口。

2. 从列表中选择一个数据集并单击“Edit”。

此时将显示“Edit Dataset”对话框。

3. 单击“Options”选项卡，然后单击“Show Advanced Options”。

4. 在“Network usage throttle (Mbps)”字段中键入一个非零值。

首先输入类似 20 这样的较小数值。然后监视下一个备份会话，确定这样是否解决了任何 ESX Server CPU 使用率问题。


组组在用于映像备份和恢复时，具有重要的行为差异。

默认代理组

“Default Proxy Group”是所有代理驻留的位置。无法删除该组。

默认虚拟机组

新的虚拟机客户端在注册后会自动添加到“Default Virtual Machine Group”中。不能手动删除该组，但如果删除了 vCenter 域，则将自动删除该组。

组内的虚拟机与代理关系

考虑以下简化的示例配置：

图 3 组内的虚拟机与代理关系

虚拟机 VM-1 和 VM-2 分别将其数据存储在 DATASTORE-1 和 DATASTORE-2 中。

在 Avamar Administrator 内，已按照下列方式分配代理，以保护 vCenter 数据存储区：

PROXY-1 已分配给 DATASTORE-1 和 DATASTORE-2

PROXY-2 已分配给 DATASTORE-2

管理

组 55

l PROXY-3 已分配给 DATASTORE-3

数据存储区分配在“Edit Client”对话框中以代理级别完成。

创建一个组 (GROUP-1)，虚拟机 VM-1 和 VM-2 将添加到其中。

要保护这些虚拟机，还必须按照下列方法，将代理添加到该组：

l PROXY-1 由于已分配给 DATASTORE-1 和 DATASTORE-2，因此可以保护 VM-1 和VM-2。

l PROXY-2 由于仅分配给 DATASTORE-2，因此只要 Proxy-1 存在于该组中，PROXY-2就是可选的。

l PROXY-3 由于仅分配给 DATASTORE-3，因此无法保护 VM-1 或 VM-2。

每个组必须包括足够的代理，以支持分配给每个客户端的所有数据存储区。否则，如果在启动备份后找不到代理来执行备份，备份将会失败，同时活动监视器状态将设为no proxy。

更改代理的数据存储区和组分配

过程




3. 选择一个代理并单击“Edit”。




5. 选择一个或多个数据存储区。


7. 选择一个或多个组。


管理


第 4 章

备份


l 限制......................................................................................................................58l 执行按需备份....................................................................................................... 59l 计划备份...............................................................................................................61l 监视备份...............................................................................................................61l 取消备份...............................................................................................................62

备份 57

限制以下是 Avamar for VMware 映像备份的已知限制。

所有备份必须在 Avamar Administrator 中启动

所有映像备份都必须在 Avamar Administrator 中启动。无法从虚拟机或代理中启动备份。

更改虚拟机的磁盘配置会强制进行完整备份

更改虚拟机的磁盘配置（添加或删除磁盘）会导致将下一个完整映像备份当作完整备份来处理（即，对所有虚拟磁盘进行处理，并且不使用更改数据块跟踪），而这需要额外的时间才能完成。特定磁盘的备份不会受到影响，除非该磁盘是 Avamar 之前未知的磁盘。

具有独立磁盘的虚拟机不能处于挂起状态

如果一个虚拟机配置了独立的磁盘，则在启动备份时，它不能处于挂起状态，否则备份将失败。

磁盘位于多个数据存储区上的版本 8 或 9 的虚拟机

如果正在备份硬件版本 8 或 9 的虚拟机而这些虚拟机有位于不同数据存储区上的多个磁盘，将不会在所有数据存储区中检查孤立快照。即使部分磁盘未备份，备份也会完成，不出现错误。

唯一已知的补救措施是重新配置虚拟机，使所有虚拟磁盘驻留在同一数据存储区上。

涉及物理 RDM 磁盘的备份

在备份同时具有虚拟磁盘和物理 RDM 磁盘的虚拟机时，备份将成功处理虚拟磁盘，绕过 RDM 磁盘，完成操作并显示以下事件代码：

Event Code:30929Category:ApplicationSeverity:ProcessSummary:Virtual machine client contains disks that cannot bebacked up or restored.

对同一虚拟机的连续备份如果启动速度过快，可能会失败

对同一虚拟机的连续备份如果启动速度过快，第二个备份可能会失败，并显示以下错误：

avvcbimage Error <9647>:create snapshot failed with error:Theobject has already been deleted or has not been completelycreated on query #1不要立即启动对同一虚拟机的连续备份。

ContainerClients 域ContainerClients 域是一个特殊的系统域，其中填充了驻留在 VMware 容器实体中的虚拟机。Avamar 假定您在将 VMware 容器添加到 Avamar 时，始终会将该容器及其中的所有虚拟机作为单个对象进行管理。因此，如果您仅将这些虚拟机作为单独的虚拟机添加到备份组中，而不是添加父级 VMware 容器，将不会对这些虚拟机进行备份。

嵌套容器限制

在对包含其他容器的 VMware 容器（即嵌套容器结构）进行备份时，Avamar 仅备份层次结构的顶层。请考虑以下嵌套容器结构示例：

备份


图 4 嵌套容器结构示例

在将 vApp-1 备份到 Avamar 时，vApp 备份映像将仅包含 vm-1 和 vm-2 的虚拟机备份映像。在恢复 vApp-1 备份时，将仅恢复 vm-1 和 vm-2 的数据。vApp-2 和 vm-3 容器也会存在，但不包含任何数据。

对于此限制，有两个临时解决方案：

l 将容器结构扁平化。例如，将 vm-3 移到 vApp-1 下。然后，在备份 vApp-1 时，将备份所有三个虚拟机。

l 将 vApp-1 和 vApp-2 作为单独的容器实体添加到 Avamar，以便可以单独对其进行备份。在恢复时，先恢复 vApp-1，然后将 vApp-2 恢复到 vApp-1 中

由于 ESX Server 具有独占锁定，因此备份 .vmx 和 nvram 文件可能会失败

在使用 vCenter 4.1 U1 或更早版本时，备份 .vmx 和 nvram 文件可能会失败，因为 ESXServer 会对这些文件维护独占锁定。如果 vCenter 尝试使用对文件具有独占锁定的 ESXServer 之外的其他 ESX Server 来备份这些文件，则不含锁定的服务器将无法读取 .vmx和 nvram 文件以便对其进行备份。此问题已在 vCenter 4.1 U2 中得到修复。

要解决此问题，请将 --x22=8192 选项添加到用于计划组备份的数据集，或添加到用于按需备份的“Backup Command Line Options”对话框。这将使得该备份即使在没有备份 .vmx 文件的情况下也能完成。

由于 .vmx 文件中包含虚拟机配置信息，因此，在恢复该备份时，您可以选择“Restoreto original virtual machine”或“Restore to existing virtual machine”，但不能选择“Restore to a new virtual machine”。要恢复到新虚拟机，您必须使用与原始虚拟机相同的配置手动创建一个新虚拟机，然后使用“Restore to existing virtual machine”命令来将备份恢复到新虚拟机。恢复到手动创建的虚拟机会分配新的虚拟 NIC MAC 地址和新的虚拟磁盘序列号，这可能给运行 Windows 的虚拟机带来许可证激活问题。

如果任何子级虚拟机备份失败，vApp 备份将会失败

在备份 vApp 时，vApp 内的所有虚拟机都必须成功完成备份，否则整个备份都不会被记录。已成功完成的虚拟机备份将出现在 ContainerClients 域中。应立即调查所有备份失败并进行修复，以确保大限度地实现数据保护。

执行按需备份过程

1. 在 Avamar Administrator 中，单击“Backup & Restore”启动器按钮。

此时将显示“Backup, Restore and Manage”窗口。

2. 单击“Backup”选项卡。

左侧窗格中包含一个域列表。

3. 在树的较上层选择一个域，然后在树的较下层选择一个虚拟机客户端、VMware 文件夹、资源池或 vApp。

4. 在“Browse for File, Folders, or Directories”窗格中，选择要备份的数据：

l 选择顶层 (root) 文件夹以备份整个映像。

备份

执行按需备份 59

选择一个或多个磁盘以仅备份这些特定的虚拟磁盘。

5. 选择“Actions” > “Backup Now”。

此时将显示“On Demand Backup Options”对话框。

6. 选择备份保留设置：

要在特定时间量之后自动从 Avamar Server 中删除该备份，请选择“Retention period”，然后指定保留期的天数、周数、月数或年数。

要在某个特定的日历日期自动从 Avamar Server 中删除该备份，请选择“End date”并浏览至日历中的该日期。

要在该客户端保持活动状态的情况下始终在 Avamar Server 中保留该备份，请选择“No end date”。

7. 从“Avamar encryption method”列表中，选择在备份期间，要用于客户端与Avamar Server 之间数据传输的加密方法。

客户端/服务器连接所使用的加密技术和位强度取决于多种因素，包括客户端操作系统和 Avamar Server 版本。《EMC Avamar Product Security Guide》（ EMC Avamar 产品安全指南）中提供了更多信息。

8. （可选）“Optionally select a proxy to perform backup”。

默认设置为“Automatic”，它使得 Avamar Server 可以选择适合此操作的最佳代理。

9. （可选）设置插件选项：

a. 单击“More Options”。

此时将显示“Backup Command Line Options”对话框。

b. 选中“Show Advanced Options”复选框。

c. 要启用更改数据块跟踪，请选中“Use Changed Block Tracking (CBT) to increaseperformance”复选框。

d. 要在 Data Domain 系统上存储此备份，请选中“Store backup on Data DomainSystem”复选框，然后从列表中选择 Data Domain 系统。

e. 从“Encryption method to Data Domain system”列表中，选择在备份期间用于客户端与 Data Domain 系统之间的数据传输的加密方法。

f. 要在备份之前或备份之后运行脚本，请键入具有足以运行脚本的权限的虚拟机来宾操作系统用户帐户名称和密码。

g. 要在 vmdk 快照之前运行脚本，请键入将要运行的脚本的完整路径和文件名。此外，确保脚本超时足以完成脚本。

h. 要在完成备份并删除 vmdk 快照之后运行脚本，请键入将要运行的脚本的完整路径和文件名。此外，确保脚本超时足以完成脚本。

i. 单击“OK”。

这些设置都是可选的。在多数情况下，系统默认设置即为按需映像备份的最佳设置。


此时，“On Demand Backup Options”对话框将关闭，并显示以下状态消息：Backup initiated。


备份


计划备份计划备份会自动运行，以确保持续进行备份。可以计划每天、每周或每月运行备份。

过程

1. 创建用于备份的数据集。

2. 创建用于备份的组。

在创建组的过程中：

a. 为新组分配新数据集。

默认情况下，数据集条目使用绝对路径表示法。例如：

[datastore1] VM1/VM1.vmdk

但也可以使用相对路径表示法来确保始终将特定的 .vmdk 包含在备份中（即使

在使用 Storage vMotion 将该虚拟机迁移到其他数据存储区时亦如此）。例如，以下等效数据集条目使用的是相对路径表示法：

\[.*\] VM1/VM1.vmdk

b. 为新组分配计划。

c. 为新组分配保留策略。

d. 将一个或多个客户端添加到新组。

《EMC Avamar Administration Guide》（EMC Avamar 管理指南）提供了关于组、组策略、数据集、计划和保留策略的详细信息。

3. 启用组计划。

监视备份可以通过监视备份来确保备份成功完成，并针对出现的问题进行故障排除。使用Avamar Administrator 中的 Activity Monitor，可以查看按需备份和计划备份的状态信息。

过程

1. 在 Avamar Administrator 中，单击“Activity”启动器按钮。

此时将显示“Activity”窗口。

2. 单击“Activity Monitor”选项卡。

此时将显示所有活动的列表。

3. 要对结果进行筛选以便仅显示备份活动，请选择“Actions” > “Filter”。

此时将显示“Filter Activity”对话框。

4. 从“Type”列表中选择“All Backups”。


备份

计划备份 61

取消备份在备份完成之前，可以随时将其取消。可能需要五分钟或更长时间才能完成取消。备份可能会先于取消完成。

过程





3. 从列表中选择备份。

4. 选择“Actions” > “Cancel Activity”。



备份


第 5 章

恢复


l 概述......................................................................................................................64l 映像级和文件级恢复准则..................................................................................... 64l 限制......................................................................................................................64l 将完整映像或选定驱动器恢复至原始虚拟机........................................................66l 将完整映像或选定驱动器恢复至其他虚拟机........................................................67l 将完整映像或选定驱动器恢复至新的虚拟机........................................................69l 将特定文件夹或文件恢复到原始虚拟机............................................................... 70l 将特定文件夹或文件恢复到其他虚拟机............................................................... 72l 即时访问...............................................................................................................73l 从映像备份装载 Windows VMDK...........................................................................76l 监视恢复...............................................................................................................77l 取消恢复...............................................................................................................78

恢复 63

概述映像备份提供三个级别的恢复功能：映像恢复、文件级恢复，以及从 Windows 映像备份装载特定驱动器以便支持应用程序级恢复的功能。

“Select for Restore”内容窗格上方提供了三个按钮，如果选择了非 VMware 映像备份，则不会显示这些按钮：

表 6 映像恢复工具栏按钮

按钮工具提示描述

Browse for Image Restore 启动映像恢复。

Browse for Granular Restore 启动文件级恢复。

Mount Windows VMDK 装载 Windows 映像备份中的选定驱动器，以便支持应用程

序级恢复。

在执行映像恢复时，“Restore Options”对话框与典型的“Restore Options”对话框稍有不同。主要区别在于，前者显示了虚拟机信息而且提供了三种恢复目标选择：

l 原始虚拟机

l 其他（现有）虚拟机

l 新虚拟机

选择目标后，从这一点开始，每个操作过程会略有不同。

映像级和文件级恢复准则Avamar 为恢复虚拟机数据提供了两种截然不同的机制：映像恢复可以恢复整个映像或选定的驱动器，而文件级恢复可以恢复特定的文件夹或文件。

映像恢复占用的资源较少，适用于快速恢复大量数据。

文件级恢复占用的资源较多，好用于恢复相对少量的数据。此外，在执行任意文件级恢复时，恢复的文件夹或文件数不能超过 5,000 个，也不能在同一个文件级恢复操作中浏览超过 14,498 个文件夹或文件。

因此，在必须恢复或浏览大量文件夹或文件时，如果将整个映像或选定驱动器恢复至临时位置（例如新的临时虚拟机），然后在完成恢复后将这些文件拷贝到需要的位置，则可以实现更好的性能。

限制以下是针对从映像备份恢复数据的限制。

所有恢复必须在 Avamar Administrator 中启动

从映像备份执行的所有恢复都必须在 Avamar Administrator 中启动。无法通过虚拟机或代理启动恢复。

虚拟机电源状态

在使用映像恢复来恢复整个映像或选定的驱动器时，目标虚拟机必须处于关机状态。

在使用文件级恢复来恢复特定文件或文件夹时，目标虚拟机必须处于开机状态。

恢复


虚拟机模板恢复

使用 6.0 代理或使用即时访问功能恢复虚拟机模板时，虚拟机映像将正确恢复，但不会转换为模板。此限制的解决方案是在 vSphere 中手动将已恢复的虚拟机更改为模板。

涉及物理 RDM 磁盘的恢复

从备份源为具有物理 RDM 磁盘的虚拟机的备份中恢复数据时，无法将该数据恢复至新的虚拟机。

文件级恢复限制

以下限制适用于文件级恢复：

l 目标虚拟机上必须安装了 VMware 工具。为获得佳结果，请确保所有虚拟机正在运行新版本的 VMware 工具。使用旧版本时，已知在文件级恢复操作期间进行浏览时会导致故障。

l 不支持下列虚拟磁盘配置：

n 动态磁盘 (Windows)/多驱动器分区（即任何包含两个或更多个虚拟磁盘的分区）

n FAT16 文件系统

n FAT32 文件系统

n 经过重复数据消除的 NTFS

n 复原文件系统 (ReFS)

n EFI Bootloader

n 扩展分区（类型：05h、0Fh、85h、C5h、D5h）

n 加密分区

n 压缩分区

在某些情况下（扩展分区的情况下明显），可以将整个备份映像恢复至临时虚拟

机，然后选择性地拷贝需要的文件夹或文件。

l 不恢复 ACL。

l 无法恢复或浏览符号链接。

l 将文件或文件夹恢复到原始虚拟机时，只支持 SCSI 磁盘；不支持 IDE 磁盘。

l 在 vCenter 5.x 中，不能恢复零字节文件。尝试这样做可能会导致恢复失败。

l 不能恢复加密的文件夹或文件。尝试这样做可能会导致恢复失败。

l 进行中的字节没有显示在活动监视器中。

嵌套容器限制

在恢复包含其他容器的 VMware 容器（即嵌套容器结构）时，Avamar 仅恢复层次结构的顶层。请考虑以下嵌套 vApp 结构示例：

图 5 嵌套容器结构示例

将 vApp-1 备份到 Avamar 时，vApp 备份映像将只包含 vm-1 和 vm-2 的虚拟机备份映像。恢复 vApp-1 备份时，将只提供 vm-1 和 vm-2。

对于此限制，有两个临时解决方案：

恢复

限制 65

将容器结构扁平化。例如，将 vm-3 移到 vApp-1 下。然后，在备份 vApp-1 时，将备份所有三个虚拟机。

将 vApp-1 和 vApp-2 作为单独的容器实体添加到 Avamar，以便可以单独对其进行备份。在恢复时，先恢复 vApp-1，然后将 vApp-2 恢复到 vApp-1 中

将完整映像或选定驱动器恢复至原始虚拟机如果从模板备份执行恢复，则将禁用恢复到原始虚拟机功能。在环境中检测到任何 6.1或更低版本的代理时，该功能也将被禁用。

过程

1. 在 vSphere Client 或 vSphere Web Client 中，确保目标虚拟机处于关机状态。



3. 单击“Restore”选项卡。

左上方的窗格中包含一个域列表。

4. 选择一个虚拟机客户端或 VMware 容器：

a. 选择包含该虚拟机客户端或 VMware 容器的域。

您不能查看登录帐户所在域之外的客户端。要查看所有客户端，请登录至root域。

域列表下方的窗格中此时将显示一个 Avamar Client 列表。

b. 从客户端列表中选择虚拟机客户端或 VMware 容器。

5. 选择一个备份：

a. 单击“By Date”选项卡。

b. 从日历中选择备份日期。有效的备份发生在突出显示为黄色的日期。

此时日历旁边的“Backups”表中将会显示该日期的备份列表。

c. 从“Backups”表中选择一个备份。

6. 单击位于内容窗格正上方的“Browse for Image Restore”按钮 ( )。

7. 在内容窗格中：

选择“All virtual disks”文件夹复选框以恢复整个映像。

选择一个或多个驱动器以仅恢复这些特定的驱动器。

8. 选择“Actions” > “Restore Now”。

此时将显示“Restore Options”对话框。

9. 选择“Restore to original virtual machine”作为恢复目标。

将映像备份恢复至原始虚拟机时，将会禁用（灰显）“Configure Destination”按

钮。

10.（可选）如果想要恢复 VMware 配置文件，请选择“Restore virtual machineconfiguration”。

11.从“Avamar encryption method”列表中，选择在恢复期间用于 Avamar Server 与客户端之间的数据传输的加密方法。

恢复


客户端/服务器连接所使用的加密技术和位强度取决于多种因素，包括客户端操作系统和 Avamar Server 版本。《EMC Avamar Product Security Guide》（EMC Avamar 产品安

全指南）中提供了更多信息。

12.（可选）“Optionally select a proxy to perform restore”。


13.单击“More Options”。

此时将显示“Restore Command Line Options”对话框。

14.选中或清除“Use Changed Block Tracking (CBT) to increase performance”。

15.从“Encryption method from Data Domain system”列表中，选择在恢复期间用于Data Domain 系统与客户端之间的数据传输的加密方法。

16.在“Select Post Restore Options”列表中选择以下设置之一：

“Do not power on VM after restore”。

“Power on VM with NICs enabled”。

“Power on VM with NICs disabled”。

17.（可选）要在此恢复中包含更多插件选项，请键入“Enter Attribute”和“EnterAttribute Value”设置。

18.单击“Restore Command Line Options”对话框中的“OK”。

19.单击“Restore Options”对话框中的“OK”。

此时将显示下面的状态消息：Restore initiated。


21.如果恢复目标虚拟机将对未来的备份使用更改数据块跟踪，则通过对该虚拟机执行以下任一操作来启用更改数据块跟踪：重新启动、开机、挂起后恢复或迁移。

将完整映像或选定驱动器恢复至其他虚拟机过程

1. 在 vSphere Client 或 vSphere Web Client 中，确保目标虚拟机处于关机状态。














恢复

将完整映像或选定驱动器恢复至其他虚拟机 67








9. 选择“Restore to a different (existing) virtual machine”作为恢复目标。

在将映像备份恢复至其他（现有）虚拟机时，将会禁用（灰显）“Restore virtualmachine configuration”选项。

10.单击“Configure Destination”。

此时将显示“Configure Virtual Machine”对话框。

11.单击“Browse”。

此时将显示“Select VMware Entity”对话框。

12.选择目标虚拟机并单击“OK”。

从列表中只能选择已关闭电源的虚拟机；其他所有虚拟机都已禁用。此外还禁止选

择原始虚拟机。

13.单击“Configure Virtual Machine”对话框中的“OK”。





16.单击“MoreOptions”。









21.单击“RestoreCommand Line Options”对话框中的“OK”。

恢复






将完整映像或选定驱动器恢复至新的虚拟机

过程





















8. 选择“Restore to a new virtual machine”作为恢复目标。

将映像备份恢复至新虚拟机时，将选中并禁用（灰显）“Restore virtual machineconfiguration”选项，因为始终需要这些配置文件来配置新虚拟机。

9. 指定新虚拟机的位置和设置：

a. 单击“Configure Destination”。


b. 单击“Browse”。

此时将显示“New Virtual Machine”向导。

恢复

将完整映像或选定驱动器恢复至新的虚拟机 69

c. 在“Name and Location”屏幕中，为新虚拟机键入一个唯一的“Name”，在清单树中选择一个数据中心和文件夹位置，然后单击“Next”。

d. 在“Summary”屏幕中回顾信息，然后选择“Finish”。

e. 单击“Configure Virtual Machine”对话框中的“OK”。



















将特定文件夹或文件恢复到原始虚拟机

准备工作

文件级恢复要求 vCenter 环境中的所有代理均为 6.1 或更高版本。如果检测到任意 6.0代理，则将禁用文件级恢复。

恢复的文件夹或文件数不能超过 5,000 个，也不能在同一个文件级恢复操作中浏览超过 14,498 个文件夹或文件。

文件夹和文件实际恢复到的位置会根据目标虚拟机操作系统而有所不同：

Windows 虚拟机将特定文件夹或文件恢复到原始 Windows 虚拟机（即最初制作备份的同一个虚拟机）时，文件夹和文件将恢复到在执行恢复时所在的虚拟机上当前的驱动器号（也就是并非原始备份时的文件夹）。

恢复


此外，文件级恢复不支持恢复到当前映射到文件夹而非驱动器号的原始分区。如果尝试这么做，将会显示以下错误消息：

Failed to correlate the VMDK(s) to a Drive Letter

Linux 虚拟机在将特定文件夹或文件恢复到原始 Linux 虚拟机（即最初制作备份的同一个虚拟机）时，为了获得最佳结果，请确保所有 VMDK 上的所有分区都已正确装载，并且在重新启动时保证分区重新装载的 fstab 文件正确。这将确保文件和文件夹将恢复到备份时所在的原始位置。

如果未正确装载分区，或者 fstab 文件不正确，则分区将会以标准的 Linux 磁盘指定（例如，sda、sdb、sdc1、sdc2 等等）作为前缀。在这些情况下，文件夹和文件将恢复到原始备份中相对于根目录的路径。

过程

1. 在 vSphere Client 或 vSphere Web Client 中，确保目标虚拟机处于开机状态。















6. 单击“Browse for Granular Restore”按钮 ( )。

7. “Optionally select a proxy to perform browse and restore”，然后单击“OK”。


8. 选择想要恢复的一个或多个文件夹或文件。



10.选中“Restore everything to its original location”。






恢复

将特定文件夹或文件恢复到原始虚拟机 71


14.（可选）如果正在恢复 Windows 文件夹或文件，请选中“Restore Access ControlList (ACL)”以恢复 Windows ACL。






将特定文件夹或文件恢复到其他虚拟机

准备工作

文件级恢复要求 vCenter 环境中的所有代理均为 6.1 或更高版本。如果检测到任意 6.0代理，则将禁用文件级恢复。

恢复的文件夹或文件数不能超过 5,000 个，也不能在同一个文件级恢复操作中浏览超过 14,498 个文件夹或文件。

过程
















6. 单击“Browse for Granular Restore”按钮 ( )。

7. “Optionally select a proxy to perform browse and restore”，然后单击“OK”。


8. 选择想要恢复的一个或多个文件夹或文件。



恢复


10.选择“Restore everything to a different location”。

11.选择将用于接收所恢复数据的目标虚拟机：

a. 单击“Absolute Destination”框旁边的“Browse”。

此时将显示“Browse for Restore Client”对话框。

b. 找到并选中将用于接收所恢复数据的目标虚拟机。

c. 在“Browse for Folders or Directories”窗格中，单击“+”展开树。

此时将显示“Log into Virtual Machine”对话框。

d. 在“User name”和“Password”字段中键入虚拟机客户端的登录凭据。

这些登录凭据必须具备虚拟机来宾操作系统上的管理权限。

e. 单击“Log On”。

f. 在“Browse for Restore Client”对话框中，选择将用于接收所恢复数据的目标文件夹。

g. 单击“OK”。


客户端/服务器连接所使用的加密技术和位强度取决于多种因素，包括客户端操作系统和 Avamar Server 版本。《EMC Avamar Product Security Guide》（EMC Avamar 产品安全指南）中提供了更多信息。




15.（可选）如果正在恢复 Windows 文件夹或文件，请选中“Restore Access ControlList (ACL)”以恢复 Windows ACL。






即时访问如果从存储在 Data Domain 系统上的备份恢复整个虚拟机，可以使用一种称为“即时访问”的特殊功能。

即时访问与将映像备份恢复至新虚拟机相似，不同之处在于即时访问可以直接在 DataDomain 系统中启动所恢复的虚拟机。这减少了恢复整个虚拟机所需的时间。

即时访问包含下列任务：

1. 恢复虚拟机：

即时访问功能启动。

恢复

即时访问 73

选定的 VMware 备份将拷贝到 Data Domain 系统上的临时 NFS 共享。

2. 执行恢复后迁移和清理：

在 vSphere Client 或 vSphere Web Client 中，启动虚拟机，然后使用 StoragevMotion 将该虚拟机从 Data Domain NFS 共享区迁移至 vCenter 内的数据存储区。

完成 Storage vMotion 后，所恢复的虚拟机文件不再存在于 Data Domain 系统中。

在 Avamar Administrator 中，确保已删除 Data Domain NFS 共享区。

为了尽可能减少对 Data Domain 系统的操作影响，一次只允许一个即时访问。因此，

在每次即时访问之后卸载 NFS 共享区非常重要，这样才不会影响到后续的即时访问操

作。

恢复虚拟机

准备工作

即时访问具有以下要求：

Avamar 7.0 或更高版本

Data Domain 操作系统 5.2.1、5.3.x 和 5.4.x

过程
















6. 在内容窗格中，选中“All virtual disks”文件夹复选框以恢复整个映像。

7. 选择“Actions” > “Instant Access”。


8. 选择“Restore to a new virtual machine”作为恢复目标。

恢复


将映像备份恢复至新虚拟机时，将选中并禁用（灰显）“Restore virtual machineconfiguration”选项，因为始终需要这些配置文件来配置新虚拟机。

9. 指定新虚拟机的位置和设置：

a. 单击“Configure Destination”。


b. 单击“Browse”。

此时将显示“New Virtual Machine”向导。

c. 在“Name and Location”屏幕中，为新虚拟机键入一个唯一的“Name”，在清单树中选择一个数据中心和文件夹位置，然后单击“Next”。

d. 在“Summary”屏幕中回顾信息，然后选择“Finish”。

e. 单击“Configure Virtual Machine”对话框中的“OK”。

10.忽略“Avamar encryption method”设置。

由于不发生客户端/服务器数据传输，“Avamar encryption method”设置不起作用。


默认设置为“Automatic”，它使得 Avamar Server 可以选择适合此操作的佳代理。





l“Do not power on VM after restore”。

l“Power on VM with NICs enabled”。

l“Power on VM with NICs disabled”。




此时将显示下面的状态消息：Restore initiated。18.单击“OK”。

执行恢复后迁移和清理

过程


2. 找到您所恢复的虚拟机。

3. 使用 Storage vMotion 将该虚拟机从 Data Domain NFS 共享区迁移到 vCenter 内的数据存储区。

完成 Storage vMotion 后，所恢复的虚拟机文件不再存在于 Data Domain 系统中。

恢复

执行恢复后迁移和清理 75

MCS NFS 数据存储区轮询器每天自动卸载一次未使用的 Data Domain NFS 装载。但是，通过执行本操作过程的剩余步骤来确保已卸载并删除 NFS 装载仍是一种好的做法。

4. 在 Avamar Administrator 中，单击“Server”启动器按钮。

此时将显示“Server”窗口。

5. 单击“Data Domain NFS Datastores”选项卡。

6. 确保不存在您所恢复的虚拟机条目。

如果找到某个条目，请将其选中，然后单击“Unmount/Remove”。

从映像备份装载 Windows VMDKAvamar 提供了一种用于从 Windows 虚拟机的 VMware 映像备份装载 VMDK 的机制。此功能通常用于启用第三方工具（例如 Kroll OnTrack PowerControls）来执行数据挖掘和高级数据恢复。

配置恢复目标机

此任务用于配置 Windows 物理机或虚拟机作为从映像备份中装载 Windows VMDK 的恢复目标。

准备工作

恢复目标机必须是 64 位 Windows 物理机或虚拟机。

恢复目标可以是物理机，也可以是虚拟机。如果您希望使用虚拟机作为恢复目标，请

采取您在实施来宾备份时所采取的相同操作，直接在虚拟机上安装 Avamar 软件。

过程

1. 使用《EMC Avamar Backup Clients User Guide》（EMC Avamar 备份客户端用户指南）

中的说明，在恢复目标机上安装 Windows Avamar Client 软件。

2. 使用《EMC Avamar Backup Clients User Guide》（EMC Avamar 备份客户端用户指南）

中的说明，将恢复目标机注册为存储了将要装载的映像备份的同一 Avamar Server 的客户端。

3. 安装 Windows VMware GLR 插件软件：

a. 使用 Windows 管理员权限登录恢复目标机。

b. 从 Avamar Server 下载“AvamarVMWareGLR-windows-x86_64-version.msi”安装程序包。

c. 打开安装程序包，然后按照屏幕说明执行操作。

d. 重新启动计算机。

恢复并装载 Windows VMDK

准备工作

确保已正确配置恢复目标计算机：

已安装 Avamar Windows Client 和 Windows VMware GLR 插件软件

已将恢复目标计算机作为客户端，向存储了将从中装载 VMDK 的映像备份的同一Avamar Server 进行注册并激活

恢复


过程
















6. 在内容窗格中，选择一个虚拟磁盘。

7. 单击“Mount Windows VMDK”按钮 ( )。

此时将显示“Select Destination Client”对话框。

8. 单击“Client”框旁边的“Browse”。

此时将显示“Browse for Restore Destination Client”对话框。

9. 选择恢复目标虚拟机，然后单击“OK”。

此时将显示“Browse Backup Status”对话框。

10.单击“OK”确认继续操作。

此时将显示“Restore Browse Options”对话框。

11.从“Amount of time to leave VMDKs mounted”列表中选择一项超时值，然后单击“OK”。

结果

右侧备份内容窗格中将会显示一条文件夹路径。Windows VMDK 现已装载到该文件夹。

监视恢复可以通过监视恢复来确保恢复成功完成和针对出现的问题进行故障排除。使用 AvamarAdministrator 中的 Activity Monitor，可以查看恢复的状态信息。

过程





恢复

监视恢复 77

3. 要对结果进行筛选以便仅显示恢复活动，请选择“Actions” > “Filter”。

此时将显示“Filter Activity”对话框。

4. 从“Type”列表中选择“Restore”。


取消恢复在恢复完成之前，可以随时将其取消。可能需要五分钟或更长时间才能完成取消。恢复可能会先于取消完成。

过程





3. 从列表中选择要取消的恢复。

4. 选择“Actions” > “Cancel Activity”。



恢复


第 6 章

备份验证


l 概述......................................................................................................................80l 执行按需备份验证................................................................................................ 80l 计划备份验证....................................................................................................... 81

备份验证 79

概述对于映像备份而言，备份验证机制类似于将虚拟机备份恢复至新虚拟机，不同之处在于，备份完成验证后，该新虚拟机将会立即自动从 vCenter 中删除。

可根据需要（按需）为单个虚拟机备份启动备份验证，也可以为整组虚拟机计划备份验证。计划备份验证总是使用每个虚拟机组成员最新的已完成备份。

备份验证需要 vCenter 5.0 版或更高版本。

验证内容

默认验证需要验证虚拟机能否开机以及在完成恢复后能否启动操作系统。

备份验证还提供用于运行用户定义的脚本的可选功能，以便执行应用程序级别的自定义验证。该脚本必须在需要验证的备份中存在。不能在备份验证期间运行外部脚本。

支持的脚本类型包括用于 Linux 虚拟机的 shell 脚本，以及用于 Windows 虚拟机的 DOS批处理文件。不支持 Perl 脚本。

虚拟机备份验证组

计划备份验证将通过虚拟机备份验证组实施。这些组仅用于执行自动备份验证，而不能用于其他任何用途。

虚拟机备份验证组与其他组的差别如下：

没有为虚拟机备份验证组分配保留策略。

分配给每个虚拟机备份验证组的数据集将在创建组时自动创建。数据集名称与虚拟机备份验证组的名称相同。

每个虚拟机备份验证组还会存储一个位置，备份验证期间将在此位置临时创建新虚拟机（即，ESX 主机或群集、数据存储区和文件夹）。

执行按需备份验证

过程



2. 单击“Manage”选项卡。








b. 从日历中选择备份日期。有效备份发生在突出显示为黄色的日期。


备份验证



5. 选择“Actions” > “Validate Backup”。

此时将显示“Validate Options”对话框。

6. 单击“Configure Destination”。

此时将显示“Configure Location”向导。

7. 选择一个 vCenter，然后单击“Next”。

8. 键入一个清单位置名称，在树中选择一个数据中心文件夹，然后单击“Next”。

9. 选择一个主机或群集，然后单击“Next”。

10.选择一个资源池，然后单击“Next”。

11.选择一个数据存储区，然后单击“Next”。

12.在“Summary”屏幕中，单击“Finish”。

13.从“Avamar encryption method”列表中，选择在备份验证期间用于客户端与Avamar Server 之间的数据传输的加密方法。



14.（可选）要将用户定义的脚本作为验证的一部分运行：

该脚本必须已经在需要验证的备份中。不能在备份验证期间运行外部脚本。

a. 单击“More Options”。

此时将显示“Validate Command Line Options”对话框。

b. 键入具有足以运行脚本的权限的虚拟机来宾操作系统用户帐户名称和密码。

c. 键入验证脚本的完整路径和文件名。

如果是 Windows 虚拟机，则在脚本路径和文件名后面键入 exit /B

“exitcode”，其中“exitcode”为用户定义的退出消息。

d. 确保“Maximum script run time (minutes)”设置允许足够的时间完成脚本。

e. 单击“OK”。

15.单击“Validate Options”框中的“OK”。

此时将显示下面的状态消息：Restore request initiating.

16.单击“Close”。

计划备份验证要为整组虚拟机计划备份验证，请创建一个虚拟机备份验证组。

过程



2. 单击“Policy Management”选项卡，然后单击“Groups”选项卡。

备份验证

计划备份验证 81

3. 在树中，为该组选择一个位置。

4. 选择“Actions” > “Group” > “New” > “VM Backup Validation Group”。

此时将显示“New VM Backup Validation Group”向导。

5. 在“General”屏幕中：

a. 键入“Group name”。

不要在组名称中使用以下任意字符：~!@$^%(){}[]|,`;#\/:*?<>'"&.

b. 选中或清除“Disabled”复选框。

选中此复选框可延迟启动该组的计划备份。否则，清除此复选框可在下次运行分配的计划时启用该组的计划备份。

c. 选择在备份验证期间用于客户端/服务器数据传输的“Avamar encryptionmethod”。

客户端/服务器连接所使用的加密技术和位强度取决于多种因素，包括客户端操

作系统和 Avamar Server 版本。《EMC Avamar Product Security Guide》（EMC Avamar产品安全指南）提供了详细信息。

d. 单击“Next”。

6. 在“Membership”屏幕中：

a. 选中您希望作为此验证组的成员的虚拟机旁边的复选框。


7. 在“Location”屏幕中：

a. 单击“Configure Location”。

此时将显示“Configure VM Backup Validation Location”向导。

b. 选择一个 vCenter，然后单击“Next”。

c. 在树中选择一个数据中心文件夹，然后单击“Next”。

d. 选择一个主机或群集，然后单击“Next”。

e. 选择一个资源池，然后单击“Next”。

f. 选择一个数据存储区，然后单击“Next”。

g. 在“Summary”屏幕中，回顾您的设置，然后单击“Finish”。

h. 单击“Next”。

8. 在“Schedule”屏幕中，从列表中选择一项计划，然后单击“Next”。

9. 在“Overview”屏幕中，回顾您的设置，然后单击“Finish”。

10.确保计划程序正在运行。

备份验证


第 7 章

保护 vCenter 管理基础架构


l 概述......................................................................................................................84l 备份 vCenter 管理基础架构...................................................................................84l 从 Avamar 备份中恢复 vCenter 管理基础架构.......................................................86

保护 vCenter 管理基础架构 83

概述本主题讨论如何保护 vCenter 管理基础架构（并非该环境内的虚拟机）。

vCenter 在 32 位或 64 位 Windows 主机上运行，还包括在其他主机上运行的数据库服务器。一些可选的 vSphere 组件需要额外的数据库，这些数据库可能在与 vCenter 相同的主机或其他数据库服务器主机上承载。

保护 vCenter 管理基础架构的方法是在每个虚拟主机上实施来宾备份。数据集应该只备份以下重要 vCenter 管理基础架构组件：

许可证文件

SSL 证书

审核日志

Windows 来宾自定义 (sysprep) 文件

数据库承载的配置设置

UpdateManager 数据库

Site Recovery Manager (SRM) 数据库

使用 Avamar 备份恢复 vCenter 管理基础架构是一个两步过程：首先使用全新的操作系统映像创建一个恢复目标虚拟机，然后从最近一次 Avamar 备份中恢复 vCenter 管理基础架构组件。

使用 Avamar 保护 vCenter 管理基础架构的一大优势是，还可以使用 Avamar 备份方便地升级 vCenter（例如，从 32 位或 64 位 Windows 虚拟机升级 vCenter 主机）。

备份 vCenter 管理基础架构

保护 vCenter 管理基础架构的方法是通过仅备份重要 vCenter 管理基础架构组件的自定义数据集，来对每个虚拟主机实施来宾备份。

然后应该将 vCenter Avamar Client 添加至组，并计划以固定的时间间隔执行这些备份。

对 vCenter 管理基础架构实施来宾备份

过程

1. 在 vCenter 主机上安装并注册 Avamar Client for Windows 软件。详情请参阅《EMCAvamar Backup Clients User Guide》（EMC Avamar 备份客户端用户指南）。

2. 在每个数据库主机上安装并注册正确的 Avamar 数据库软件。详情请参阅《EMCAvamar for SQL Server User Guide》（EMC Avamar for SQL Server 用户指南）

等各种数据库特定文档。

创建用于 vCenter 管理基础架构备份的数据集

为获得最佳结果，所定义的自定义数据集应严格限制为用于备份 vCenter 管理基础架构组件。

使用自定义数据集不仅可以缩短备份和恢复时间，还允许使用 Avamar 备份方便地升级vCenter（例如，将 vCenter 主机从 32 位 Windows 虚拟机升级至 64 位）。



过程

1. 在 Avamar Administrator 中，选择“Tools” > “Manage Datasets”。

此时将显示“Manage All Datasets”窗口。

2. 单击“New”。

此时将显示“New Dataset”对话框。

3. 键入这个新数据集的名称（例如，vCenter-1）。

不要在数据集名称中使用以下任何字符：~!@$^%(){}[]|,`;#\/:*?<>'"&.

4. 单击“Source Data”选项卡。

5. 选择“Enter Explicitly”，然后从“Select Plug-In Type”列表中选择“Windows FileSystem”插件。

6. 在对话框底部的备份目标列表中，通过选择条目并单击“-”，删除除“WindowsFile System”插件以外的其他所有条目。

7. 将各个 vCenter 管理基础架构组件添加到数据集：

a. 选择“Files and/or Folders”并单击 “...”

此时将显示“Select Files And/Or Folders”对话框。

b. 找到一个 vCenter 管理基础架构组件并将其选中。

表 7 重要的 vCenter 管理基础架构组件

组件默认位置

许可证文件虽然确切的位置取决于特定的 VMware 和 Windows 版本，但通常为下

列文件夹之一：

C:\Program Files(x86)\VMware\Infrastructure\VirtualCenter Server\licenses\siteC:\Program Files\VMware\VMware License Server\Licenses

SSL 证书虽然确切的位置取决于特定的 VMware 和 Windows 版本，但通常为下


C:\Documents and Settings\All Users\ApplicationData\VMware\VMware VirtualCenter\SSLC:\ProgramData\VMWare\VMware VirtualCenter\SSL

审核日志虽然确切的位置取决于特定的 VMware 和 Windows 版本，但通常为下


C:\Documents and Settings\All Users\ApplicationData\VMware\VMware VirtualCenter\LogsC:\ProgramData\VMWare\VMware VirtualCenter\Logs

Windows 来宾

自定义

(sysprep) 文件

虽然确切的位置取决于特定的 VMware 和 Windows 版本，但通常为下


C:\Documents and Settings\All Users\ApplicationData\VMware\VMware VirtualCenter\sysprep


创建用于 vCenter 管理基础架构备份的数据集 85

表 7 重要的 vCenter 管理基础架构组件（续）

组件默认位置

C:\ProgramData\VMWare\VMware VirtualCenter\sysprep

c. 单击“OK”。

d. 为每个重要的 vCenter 管理基础架构组件重复上述步骤。


添加用于 vCenter 数据库主机的备份客户端

通过运行 Windows 数据源 (ODBC) 管理工具，可以确定 vCenter、UpdateManage、SRM等所使用的数据库的位置。

过程

1. 在数据库主机上安装 Avamar 数据库备份代理（详情请参阅《EMC Avamar for SQLServer User Guide》（EMC Avamar for SQL Server 用户指南）等数据库特定文档）。

2. 配置计划备份以保护数据库。

应该在每次备份之后截断 vCenter 数据库事务日志。可通过选中 SQL Server 插件中的“Truncate database log”选项来完成此操作。截断数据库事务日志可确保日志不会增长过大，并过度消耗 Avamar Server 上的空间。

从 Avamar 备份中恢复 vCenter 管理基础架构

从 Avamar 备份中恢复 vCenter 管理基础架构是一个两步过程：首先使用全新的操作系统映像创建一个恢复目标虚拟机，然后从最近一次 Avamar 备份中恢复 vCenter 管理基础架构组件。《EMC Avamar Administration Guide》（EMC Avamar 管理指南）提供了详细信息。《EMC Avamar Administration Guide》（EMC Avamar 管理指南）



第 8 章

保护 ESX 主机


l 概述......................................................................................................................88l 向 MCS 密钥库添加 ESX 主机身份认证证书..........................................................88l 创建 ESX 主机专用用户帐户................................................................................. 89l 将 ESX 主机添加为 vCenter 客户端....................................................................... 92l 在独立的 ESX 主机中部署代理............................................................................. 93l 取消 ESX 主机与 vCenter 的关联........................................................................... 95

保护 ESX 主机 87

概述可以配置映像备份来保护驻留在单独的 ESX 主机中的虚拟机。

这项功能有两种主要用途：

1. 支持大限度减少客户配置。一些客户站点使用简单的 VMware 拓扑，其中包含一个 ESX 主机以及一个或多个驻留在该 ESX 主机上的虚拟机。这些站点通常没有实施 vCenter 管理层。但是，仍必须对驻留在单独的 ESX 主机上的虚拟机进行备份，以防发生数据丢失。通过将单独的 ESX 主机添加为 Avamar vCenter Client，可以使用映像备份而不是来宾备份来对这些虚拟机进行备份。

2. 虚拟 vCenter 灾难恢复。在必须恢复驻留在特定 ESX 主机上的虚拟机，但 vCenter 却无法正常运行的情况下，将 ESX 主机添加为 Avamar vCenter Client 可能非常有用。在必须通过 Avamar备份来恢复虚拟 vCenter 时，常会出现这种情形。通过将单独的 ESX 主机添加为Avamar vCenter Client，可以恢复 vCenter 管理基础架构虚拟机，以便能够重新启动vCenter。

限制

以下是在 Avamar 中保护驻留在单独的 ESX 主机中的虚拟机时存在的已知限制。

ESX 版本

对此功能的支持仅限于 ESX 5.5 版和 5.0 版。较早版本不支持此功能。

虚拟 vCenter 灾难恢复

如果将此功能用于从 ESX 主机恢复虚拟化 vCenter，则在将任何虚拟机恢复到该 ESX 主机之前，必须断开该 ESX 主机与 vCenter 之间的关联。

任务列表

为了保护驻留在单独的 ESX 主机中的虚拟机，请执行下列任务：

1. 确保 Avamar Server 可以与 ESX 主机通信并进行身份认证。将 ESX 主机证书添加到 Avamar MCS 密钥库。否则，必须为所有 MCS 通信禁用证书身份认证。

2. （可选）在 ESX 主机上创建用于 Avamar 的专用用户帐户。

3. 将 ESX 主机作为 vCenter Client 添加到 Avamar。这将启用对驻留在该 ESX 主机上的虚拟机的动态发现，以便使用映像备份而不是来宾备份对其进行备份。

4. 在 ESX 主机上部署一个或多个代理。

5. 对驻留在该 ESX 主机上的虚拟机执行按需或计划映像备份。

向 MCS 密钥库添加 ESX 主机身份认证证书向 MCS 密钥库添加 ESX 主机身份认证证书。为您希望保护的每个 ESX 主机执行此操作。

此操作过程将使用用于管理证书密钥的 java keytool 应用工具。keytool 应用工具

位于 Java bin 文件夹 (/usr/java/“version”/bin) 中，其中“version”是 MCS 中当前安装的 Java Runtime Environment (JRE) 版本。如果该文件夹不在路径中，您可以将其添加到路径中，或者在使用 keytool 时指定完整路径。

保护 ESX 主机


过程





3. 键入 su - 以切换为 root 用户身份。

4. 将 /etc/vmware/ssl/rui.crt 从 ESX 主机拷贝到 Avamar 应用工具节点或单节

点服务器上的 /tmp。

5. 键入以下命令，将 MCS 密钥库拷贝到 /tmp：

cp /usr/local/avamar/lib/rmi_ssl_keystore /tmp/

这将在 /tmp 中创建临时版本的实时 MCS 密钥库。

6. 键入以下命令，将默认 ESX 主机证书添加到 MCS 临时密钥库文件中：

cd /tmp$JAVA_HOME/bin/keytool –import –file rui.crt -alias “alias” -keystore rmi_ssl_keystore

其中，alias 是用户为此证书指定的名称，通常为其文件名。

7. 键入密钥库密码。

8. 键入 yes，然后按“Enter”信任此证书。

9. （可选）如果需要使用此 Avamar Server 保护多个 ESX 主机，请立即添加这些 ESX主机证书。

10.键入以下命令，备份 MCS 实时密钥库：

cd /usr/local/avamar/libcp rmi_ssl_keystore rmi_ssl_keystore. date

其中，date 为当日日期。

11.键入以下命令，将 MCS 临时密钥库拷贝至实时位置：

cp /tmp/rmi_ssl_keystore /usr/local/avamar/lib/

12.键入 exit，退出 root 子 shell。

13.通过键入以下命令重新启动 MCS 和计划程序：


创建 ESX 主机专用用户帐户EMC 强烈建议您在每个 ESX 主机上设置一个单独的用户帐户，并严格限制专门用于Avamar。

使用“Administrator”等常规用户帐户可能会妨碍以后的故障排除工作，因为这样可能弄不清哪些操作实际在与 Avamar Server 进行交互或通信。使用单独的 ESX 主机用户帐户可确保在有必要查看 ESX 主机日志时获得最高的清晰度。

保护 ESX 主机

创建 ESX 主机专用用户帐户 89

必须将用户帐户添加到想要保护的每个 ESX 主机中的最高级别 (root)。

过程

1. 创建一个具有下表所列权限的 ESX 主机用户帐户。

表 8 ESX 主机用户帐户要求的最低权限

ESX 5.5 ESX 5.0

Alarms Create alarm Create alarm

Datastore Allocate space

Browse datastore


Remove file

Allocate space

Browse datastore


Remove file

Extension Register extension


Update extension

Register extension


Update extension

Folder Create folder Create folder

Global Cancel task

Disable methods

Enable methods

Licenses

Log event


Settings

Cancel task

Disable methods

Enable methods

Licenses

Log event


Settings

Connection

Storage partition configuration

Connection

Storage partition configuration

Network Assign network

Configure

Assign network

Configure

Resource Assign virtual machine to resourcepool

Assign virtual machine toresource pool

Sessions Validate session Validate session

Tasks Create task

Update task

Create task

Update task

vApp Import Import

Virtual machine

保护 ESX 主机


Privilege type

Host >Configuration

表 8 ESX 主机用户帐户要求的最低权限（续）

ESX 5.5 ESX 5.0

Configuration Add existing disk

Add new disk


Advanced

Change CPU count

Change resource


Disk Lease

Extend virtual disk

Host USB device

Memory


Raw device

Reload from path

Remove disk

Rename


Settings

Swapfile placement

Add existing disk

Add new disk


Advanced

Change CPU count

Change resource


Disk Lease

Extend virtual disk

Host USB device

Memory


Raw device

Reload from path

Remove disk

Rename


Settings

Swapfile placement

GuestOperations

Interaction Console interaction

DeviceConnection


Power off

Power on

Reset


Console interaction

DeviceConnection

Power off

Power on

Reset


Inventory Create new

Register

Remove

Unregister

Create new

Register

Remove

Unregister

保护 ESX 主机

创建 ESX 主机专用用户帐户 91

Privilege type

Upgrade virtual machinecompatibility

Upgrade virtual machinecompatibility

Guest Operation Modifications

Guest Operation ProgramExecution

Guest Operation Queries

Guest Operation Modifications

Guest Operation ProgramExecution

Guest Operation Queries

表 8 ESX 主机用户帐户要求的最低权限（续）

ESX 5.5 ESX 5.0

Provisioning Allow disk access



Mark as Template

Allow disk access



Mark as Template

SnapshotManagement

Create snapshot

Remove snapshot

Revert to snapshot

Management

State Create snapshot

Remove snapshot

Revert to snapshot

将 ESX 主机添加为 vCenter 客户端

过程




3. 在树中，选择顶级 (root) 域，然后选择“Actions” > “Account Management” >“New Client(s)”。

此时将显示“New Client”对话框。

4. 完成下列设置：

a. 在“Client Type”列表中选择“VMware vCenter”。

b. 在“New Client Name or IP”字段中键入 ESX 主机的完全限定 DNS 名称或 IP 地址。

c. 在“Port”字段中键入 ESX 主机 Web 服务侦听程序数据端口号。

443 为默认设置。

d. 在“User Name”字段中键入 ESX 主机管理用户帐户名。

e. 在“Password”字段中键入 ESX 主机管理用户帐户密码。

f. 在“Verify Password”字段中再次键入 ESX 主机管理用户帐户密码。

g. （可选）在“Contact”字段中键入联系人姓名。

h. （可选）在“Phone”字段中键入联系人电话号码。

i. （可选）在“Email”字段中键入联系人电子邮件地址。

j. （可选）在“Location”字段中键入联系人位置。

保护 ESX 主机


Privilege type


在独立的 ESX 主机中部署代理

准备工作

1. 为您希望部署的每个代理添加 DNS 条目。在部署代理的过程中，您会被要求为每个代理分配唯一的 IP 地址。ESX 主机会针对该 IP 地址执行反向 DNS 查询，以确保可以将其解析为主机名。为获得佳结果，在继续执行该操作过程的剩余步骤之前，请为计划部署的代理配置需要的所有 DNS条目。

2. 从 Avamar Server 下载代理应用装置模板文件。

3. 在您的 Windows 计算机上安装 vSphere Client（也称为“密集客户端”）。

使用 vSphere Client 在 ESX 主机中部署代理应用装置

过程

1. 启动 vSphere Client 并登录到 ESX 主机。

2. 选择“File” > “Deploy OVF Template”。



a. 单击“Browse”。










5. 在“Name and Location”屏幕中：



l 其上运行着代理的虚拟机的名称。





保护 ESX 主机

在独立的 ESX 主机中部署代理 93


6. 在“Resource Pool”屏幕中：

a. 选择 ESX 主机或资源池。


7. 在“Storage”屏幕中：



8. 在“Disk Format”屏幕中：

a. 选择此代理的磁盘格式。


9. 在“Network Mapping”屏幕中：

a. 从列表中选择目标网络。




b. 单击“Finish”。

手动配置代理网络设置

过程

1. 启动 vSphere Client 并登录到 ESX 主机。

2. 找到想要配置的代理。



4. 在控制台“Main Menu”中，按 2 退出。

5. 在欢迎屏幕中，选择“Log in”，然后按“Enter”键。

6. 以 root 用户身份登录：

a. 键入 root，然后按“Enter”键。

b. 键入 root 密码，然后按“Enter”键。

7. 键入 /opt/vmware/share/vami/vami_config_net，然后按“Enter”键。

此时将显示“Main Menu”。

8. 在“Main Menu”中，选择“6”，然后按“Enter”键，以为 eth0 配置 IP 地址。

您可以配置 IPv6 地址、静态 IPv4 地址或动态 IPv4 地址。按照屏幕提示，为您的站点配置正确的地址类型。

9. 在“Main Menu”中，选择“4”，然后按“Enter”键，以配置 DNS。

按照屏幕提示，指定您的站点当前正在使用的主 DNS 服务器和辅助 DNS 服务器。

10.在“Main Menu”中，选择“3”，然后按“Enter”键，以配置主机名。

11.键入代理主机名，然后按“Enter”键。

12.在“Main Menu”中，选择“2”，然后按“Enter”键，以配置默认网关。

保护 ESX 主机


13.键入 IPv4 默认网关，然后按“Enter”键。

14.按“Enter”键，接受默认的 IPv6 默认网关。

15.在“Main Menu”中，按“Enter”键，以显示当前配置。

16.确保设置正确。

17.按 1 退出该程序。

向 Avamar Server 注册并激活代理

向 Avamar Server 注册并激活 vCenter 中部署的每个代理。

准备工作


2. 在 Avamar 中将 ESX 主机添加为 vCenter Client。

为获得最佳结果，请始终按照本任务中所述注册和激活代理。使用替代方法，通过

Avamar Administrator 邀请代理已知会导致无法预料的结果。

为您在 ESX 主机中部署的每个代理执行此任务。

过程

1. 在 vSphere Client 中，找到并选择一个 Avamar 映像备份代理。




4. 在“Main Menu”中，键入 1，然后按“Enter”键。

5. 键入 Avamar Server DNS 名称，然后按“Enter”键。

6. 键入 Avamar Server 域名，然后按“Enter”键。

默认域为 clients。不过，您的 Avamar 系统管理员可能已经定义了其他域及子域。要了解在注册该客户端时应使用的域，请咨询您的 Avamar 系统管理员。



7. 在“Main Menu”中，键入 2，然后按“Enter”键退出。

取消 ESX 主机与 vCenter 的关联仅在下列情况下执行此任务：在相关联的 vCenter 无法运行时将虚拟机恢复至 ESX 主机。

过程

1. 启动 vSphere Client 或 vSphere Web Client，然后登录至 ESX 主机。

2. 单击“Summary”选项卡。

3. 在“Host Management”窗格中，单击“Disassociate host from vCenter Server”。

4. 单击“Yes”确认操作。

保护 ESX 主机

向 Avamar Server 注册并激活代理 95

保护 ESX 主机


附录 A

vSphere 数据端口

本附录包含以下主题：

l 通信端口...............................................................................................................98l 监听端口...............................................................................................................98

vSphere 数据端口 97

通信端口以下是 vSphere 环境中的 Avamar 通信数据端口。

表 9 vSphere 通信端口

vCenter ESX Server Avamar 代理 Avamar 备份客户端

vCenter 不适用 *V 443 不适用

ESX Server *V 不适用 902 不适用

Avamar 代理不适用不适用不适用不适用

Avamar MCS > 443 不适用 > 28002

28001<

> 28002

28001<

所有端口均为 TCP 端口。

图例：

*V= 由 VMware 指定

< 或 > 指示端口方向

监听端口以下是 vSphere 环境中的 Avamar 侦听数据端口。

表 10 vSphere 监听端口

vCenter ESX Server Avamar 代理 Avamar 应用工具节点

vCenter 不适用 *V 443 443

ESX Server *V 不适用 902 不适用

Avamar 代理不适用不适用不适用 28002

Avamar 应用工具节点不适用不适用 137 (UDP)

138 (UDP)

139

445

27000

28001

29000

不适用

除非指定为 UDP 端口，否则所有端口均为 TCP 端口。

图例：

*V= 由 VMware 指定

vSphere 数据端口


附录 B

插件选项


l 如何设置插件选项.............................................................................................. 100l Linux VMware 映像插件选项............................................................................... 100l Windows VMware 映像插件选项......................................................................... 101l Linux VMware 文件级恢复插件选项.................................................................... 102l Windows VMware 文件级恢复插件选项.............................................................. 103l Windows VMware GLR 插件选项..........................................................................103

插件选项 99

如何设置插件选项利用插件选项，可以控制按需备份、恢复以及计划备份的特定操作。可供使用的插件选项取决于操作类型和插件类型。

可以在 Avamar Administrator 中为按需备份或恢复操作指定插件选项，也可以在为计划备份创建数据集时指定。可以使用图形用户界面 (GUI) 控件（文本框、复选框、单选按钮等）设置插件选项。除了使用选项的 GUI 控件之外，还可以在“Enter Attribute”和“Enter Attribute Value”字段中键入选项及其值。

Avamar 软件不会检查或验证您在“Enter Attribute”和“Enter Attribute Value”字段中键入的信息。另外，“Enter Attribute”和“Enter Attribute Value”字段

中的值会覆盖您使用选项的 GUI 控件指定的设置。

Linux VMware 映像插件选项以下备份和恢复选项可用于 Avamar Linux VMware 映像插件。

表 11 Avamar Linux VMware 映像插件的备份选项

设置描述

Use Changed BlockTracking (CBT) toincrease performance

如果选中该设置，将使用 VMware 更改数据块跟踪功能来确认自上一

次备份以来发生了更改的虚拟机文件系统区域，并在下一次备份中仅

处理这些发生了更改的区域。

必须在虚拟机级启用更改数据块跟踪后才能正常使用该功能。

Store backups on DataDomain system

要在 Data Domain 系统而非 Avamar Server 上存储备份，请选中该复

选框，然后从列表中选择 Data Domain 系统。

要启用此选项，请向 Avamar 配置中添加 Data Domain 系统。《EMCAvamar and EMC Data Domain System Integration Guide》（EMC Avamar

和EMC Data Domain 系统集成指南）中提供了相关说明。

Encryption method toData Domain system

指定在备份期间用于客户端与 Data Domain 系统之间的数据传输的加

密方法。

来宾凭据

Username 具有足以运行脚本的权限的来宾操作系统用户帐户。

Password 来宾操作系统用户名的密码。

快照前脚本

Script file 将在 vmdk 快照之前运行的脚本的完整路径和文件名。

Maximum script runtime (minutes)

在超时之前允许此脚本运行的最大分钟数。

快照后脚本

插件选项


表 11 Avamar Linux VMware 映像插件的备份选项（续）

设置描述

Script file 将在完成备份并删除 vmdk 快照之后运行的脚本的完整路径和文件

名。



表 12 Avamar Linux VMware 映像插件的恢复选项

设置描述


如果选中该设置，将使用 VMware 更改数据块跟踪功能来确认自上一次

备份以来发生了更改的虚拟机文件系统区域，并在此次恢复操作中仅处

理这些发生了更改的区域。


Encryption methodfrom Data Domainsystem

指定在恢复期间用于 Data Domain 系统与客户端之间的数据传输的加密

方法。

Windows VMware 映像插件选项以下备份和恢复选项可用于 Avamar Windows VMware 映像插件。

表 13 Avamar Windows VMware 映像插件的备份选项

设置描述


如果选中该设置，将使用 VMware 更改数据块跟踪功能来确认自上一

次备份以来发生了更改的虚拟机文件系统区域，并在下一次备份中仅

处理这些发生了更改的区域。


Store backups on DataDomain system

要在 Data Domain 系统而非 Avamar Server 上存储备份，请选中该复

选框，然后从列表中选择 Data Domain 系统。

要启用此选项，请向 Avamar 配置中添加 Data Domain 系统。《EMCAvamar and EMC Data Domain System Integration Guide》（EMC Avamar

和 EMC Data Domain 系统集成指南）中提供了相关说明。

Encryption method toData Domain system

指定在备份期间用于客户端与 Data Domain 系统之间的数据传输的加

密方法。

来宾凭据

插件选项

Windows VMware 映像插件选项 101

表 13 Avamar Windows VMware 映像插件的备份选项（续）

设置描述

Username 具有足以运行脚本的权限的来宾操作系统用户帐户。

Password 来宾操作系统用户名的密码。

快照前脚本

Script file 将在 vmdk 快照之前运行的脚本的完整路径和文件名。



快照后脚本

Script file 将在完成备份并删除 vmdk 快照之后运行的脚本的完整路径和文件

名。



表 14 Avamar Windows VMware 映像插件的恢复选项

设置描述


如果选中该设置，将使用 VMware 更改数据块跟踪功能来确认自上一次

备份以来发生了更改的虚拟机文件系统区域，并在此次恢复操作中仅处

理这些发生了更改的区域。


Encryption methodfrom Data Domainsystem

指定在恢复期间用于 Data Domain 系统与客户端之间的数据传输的加密

方法。

Linux VMware 文件级恢复插件选项Avamar Linux VMware 文件级恢复插件不支持备份操作。下表列出了恢复选项。

表 15 Avamar Linux VMware 文件级恢复插件的恢复选项

设置描述

Encryption method fromData Domain system

指定在恢复期间用于 Data Domain 系统与客户端之间的数据传输

的加密方法。

插件选项


Windows VMware 文件级恢复插件选项Avamar Windows VMware 文件级恢复插件不支持备份操作。下表列出了恢复选项。

表 16 Avamar Windows VMware 文件级恢复插件的恢复选项

设置描述

Restore Access Control List(ACL)

如果选中，将会恢复 Windows ACL。

Encryption method from DataDomain system

指定在恢复期间用于 Data Domain 系统与客户端之间的数据传

输的加密方法。

Windows VMware GLR 插件选项Avamar Windows VMware GLR 插件不支持备份操作，也不提供用户可配置的恢复选项。

插件选项

Windows VMware 文件级恢复插件选项 103

插件选项


附录 C

故障排除


l 安装和配置问题及解决方案............................................................................... 106l 备份问题和解决方案.......................................................................................... 106l 恢复问题和解决方案.......................................................................................... 108

故障排除 105

安装和配置问题及解决方案以下是常见的安装和配置问题及解决方案。

将 vCenter Server 添加为 Avamar Client 时出现问题

如果在将 vCenter Server 添加为 Avamar Client 时遇到问题，请确保：

输入了正确的 vCenter 主机名、用户名和密码。

已在 Avamar Server 与 vCenter 之间开放端口 443。

如果仍旧未能解决问题，请尝试关闭用于所有 vCenter 至 Avamar MCS 通信的证书身份认证。

代理网络设置

如果使用不正确的 IP 地址或 DNS 条目部署了代理，则它在 Avamar Server 中可能会注册为 localhost 而非正确的主机名。

由于代理是 vCenter 管理的虚拟应用装置，一旦将代理注册到 Avamar Server，更改网络设置会非常困难。要进行更改，需要将它从 Avamar Server 中删除，在 vCenter 中更改网络设置，然后在 Avamar Server 中重新激活。

在大多数情况下，最有效的补救措施是使用正确的设置部署新代理，然后从 Avamar 和vCenter 中删除旧代理。

vCenter 文档提供了用于更改虚拟应用装置网络设置的说明。

注册来宾备份或 Windows 恢复目标客户端时出错

如果某个虚拟机由于驻留在 vCenter 域中而被添加到 Avamar Server 中，并且您还希望使用来宾备份来保护该虚拟机，或者使用该虚拟机作为装载 Windows VMDK 的恢复目标，则必须将 mcserver.xmlallow_duplicate_client_names 首选项设置更改

为 true 。

备份问题和解决方案以下是常见的备份问题和解决方案。

无法启动备份

如果未能启动备份活动：

确保已正确部署 Avamar 映像备份代理。

确保已经在运行中的代理服务器上选定用于源虚拟机的数据存储区。

如果仍旧未能解决问题，则用来连接 vCenter 的帐户所拥有的权限可能不足。要验证帐户权限，请使用该用户名和密码登录到 vSphere Client 或 vSphere Web Client。确认可以访问该客户端上的数据存储区。如果不能访问，则该帐户不具备必需的权限。

备份失败，出现“No Proxy”或“No VM”错误

如果备份失败且出现 No Proxy 或 No VM 错误，请尝试手动将 AvamarAdministrator 与承载虚拟机或代理的 vCenter 同步。

故障排除


更改数据块跟踪未生效

在虚拟机上执行下列任意操作之前，在 Avamar Administrator 中启用更改数据块跟踪的操作将不会生效：重新启动、开机、挂起后恢复或迁移。

因此，如果您启用了更改数据块跟踪但没有体验到预期的性能提升，请使用 vSphereClient 或 vSphere Web Client 找到您已启用更改数据块跟踪的任何虚拟机，然后执行以下任意操作：重新启动、开机、挂起后恢复或迁移。

完成 Exchange 2013 备份并出现异常

在备份承载了 Exchange 数据库的 Windows 虚拟机时，启动备份之前，不应卸载该数据库。只需使用 VMware Tools 停顿机制，即可生成稳定的应用程序一致性备份。

如果您在执行备份之前卸载了 Exchange 2013 数据库，备份将会完成并出现异常。要解决这种情况，请重新装载该数据库并执行另一次备份。

备份快照错误

如果在 5.x 之前版本的 ESX Server 上备份虚拟机，并且使用在不同数据存储区上承载的多个磁盘，则可能会出现以下错误：

Too many extra snapshot files (%d) were found on the VMsdatastore.This can cause a problem for the backup or restore.

要解决这种情况，必须对受影响的虚拟机执行新的备份操作，并在“Backup Options”对话框中包含 skip_datastore_check 选项。这将迫使备份操作忽略快照检查，从

而成功完成备份。

要使用 skip_datastore_check 插件选项执行备份，请执行以下操作：

1. 对受影响的虚拟机启动按需备份。

2. 在该过程中，当指示您在“Backup Options”对话框中设置备份选项时，请执行以下额外的步骤：

a. 单击“More Options”。此时将显示“Backup Command Line Options”对话框。

b. 单击“More”。

c. 在“Enter Attribute”字段中键入 [avvcbimage]skip_datastore_check。

d. 在“Enter Attribute Value”字段中键入 true。

e. 单击 “+”。[avvcbimage]skip_datastore_check=true 条目将显示在插件选项列表中。

f. 单击“OK”。

3. 继续执行剩余的备份操作过程。

代理未分配到备份作业

任何时候重新启动 MCS 时，都可能需要一些时间等待所有代理重新连接到 MCS 并且可用于备份。此外，如果停止 MCS 并且未在五分钟内将其重新启动，代理将会进入休眠模式并保持该状态至少 40 分钟。

要验证代理能否连接到 MCS，请查看该代理的 avagent.log 文件，并确保日志历史记录的结尾处显示类似下列信息：

2014-03-20 20:34:33 avagent Info <5964>:Requesting work from 10.7.245.1612014-03-20 20:34:33 avagent Info <5264>:

故障排除

更改数据块跟踪未生效 107

Workorder received:sleep2014-03-20 20:34:33 avagent Info <5996>:Sleeping 15 seconds

恢复问题和解决方案以下是常见的恢复问题和解决方案。

预先存在的快照导致恢复失败

如果该虚拟机的快照已经存在，则虚拟机恢复将会失败。发生这种情况时，恢复操作将会返回一条类似以下内容的错误消息：

2012-12-07 09:30:26 avvcbimage FATAL <0000>:The pre-existingsnapshots from VMX '[VNXe3300-Datastore1] vm-example/vm-example.vmx' will not permit a restore.2012-12-07 09:30:26 avvcbimage FATAL <0000>:If necessary, usethe '--skip_snapshot_check' flag to override this pre-existingsnapshot check.2012-12-07 09:30:26 avvcbimage Error<9759>:createSnapshot:snapshot creation failed要解决这种情况，必须对受影响的虚拟机执行新的恢复操作，并在“Restore Options”对话框中包含 skip_snapshot_check 插件选项。这将迫使恢复操作覆盖现有快照，

从而成功完成恢复。

要使用 skip_snapshot_check 插件选项执行恢复，请执行下列操作：

1. 对受影响的虚拟机启动映像恢复。

2. 在该过程中，当指示您在“Restore Options”对话框中设置恢复选项时，请执行以下额外的步骤：

a. 单击“More Options”。此时将显示“Restore Command Line Options”对话框。

b. 单击“More”。

c. 在“Enter Attribute”字段中键入 [avvcbimage]skip_snapshot_check。d. 在“Enter Attribute Value”字段中键入 true。e. 单击 “+”。

[avvcbimage]skip_snapshot_check=true 条目将显示在插件选项列表中。

f. 单击“OK”。

3. 继续执行剩余的恢复操作过程。

涉及到物理 RDM 磁盘时，无法恢复到新虚拟机

备份同时具有虚拟磁盘和物理原始设备映射 (RDM) 磁盘的虚拟机时，备份将成功处理虚拟磁盘，而绕过 RDM 磁盘。

但是，从这些备份之一中恢复数据时，可以将数据恢复到原始虚拟机，或者重定向到另一个现有虚拟机。不过，您无法将数据恢复到新虚拟机。

请注意，由于备份期间没有处理物理 RDM 磁盘，位于物理 RDM 磁盘上的数据完全无法恢复。

如果需要将数据恢复到新的虚拟机，您必须：

故障排除


1. 在 vCenter 中手动创建新虚拟机。

2. 这个新虚拟机的虚拟磁盘数必须与制作备份的原始虚拟机的虚拟磁盘数相同。

3. 手动将新虚拟机添加到 Avamar。

4. 将数据恢复到此虚拟机。

故障排除

涉及到物理 RDM 磁盘时，无法恢复到新虚拟机 109

故障排除


词汇表

A

Avamar Administrator 一款图形化管理控制台软件应用程序，用于从支持的 Windows 或 Linux 客户端计算机上远程管理 Avamar 系统。

Avamar Server Avamar Client/Server 系统的服务器组件。Avamar Server 是具有容错能力的高可用性系统，可以高效地存储所有受保护客户端的备份。它还提供了进行数据恢复、客户端访问和远程系统管理所需的基本进程和服务。Avamar Server 以分布式应用程序的形式跨多个联网存储节点运行。

B

保留期自动删除 Avamar Server 上的备份时所依据的时间设置。对于不应从 Avamar Server 中删除的备份，可以将保留期设置为永久。保留期是一种可重复使用的永久性 Avamar 策略，可命名并可附加到多个组。

备份客户端数据的时间点拷贝，可恢复为单独的文件、选定的数据或完整备份。

C

插件 Avamar Client 软件，可识别该客户端上特定种类的数据。

插件选项您在备份或恢复过程中指定的、用来控制备份或恢复功能的选项。

D

Data Domain 系统基于磁盘的重复数据消除应用装置和网关，用于在企业环境中提供数据保护和执行灾难恢复 (DR)。

代理用于执行其他虚拟机的映像备份、映像恢复和文件级恢复的虚拟机。代理在 Linux 虚拟机内部运行 Avamar 软件，并通过应用装置模板 (.ova) 文件部署在 vCenter 中。

E

ESX/ESXi Server 在物理服务器上运行，用于将处理器、内存、存储和各种资源抽象为多个虚拟机的虚拟化层。ESX Server 提供综合服务控制台；ESXi Servers 则不提供。

G

更改数据块跟踪 (CBT) 一项 VMware 功能，用于跟踪备份之间发生更改的虚拟机文件系统数据块。


故障一致性与中断物理计算机电源所产生的状态相一致的虚拟机状态。由于在中断电源时可能存在正在进行的文件系统写入，因此在对处于故障一致性状态的文件系统进行备份时，始终存在丢失数据的可能性。

H

恢复从备份中检索一个或多个文件系统、目录、文件或数据对象并将这些数据写入到指定位置的操作。

J

激活将客户端 ID (CID) 传回客户端的过程，在客户端上，客户端 ID 存储在客户端文件系统上的一个加密文件中。另请参见客户端激活

计划用于控制组内客户端的备份频率以及每日开始和结束备份的时间的功能。计划是可重复使用的持久性 Avamar 策略，可命名并可附加到多个组。

K

客户端激活将客户端 ID (CID) 传回客户端的过程，在客户端上，客户端 ID 存储在客户端文件系统上的一个加密文件中。另请参见激活

客户端注册向 Avamar Server 表明身份的过程。Avamar 识别客户端后，它会分配一个唯一的客户端ID (CID)，它会在客户端激活过程中将该 ID 传回客户端。另请参见注册

L

来宾备份一种保护虚拟机的方法，使用这种方法时，备份软件将直接安装在来宾操作系统中，就如同该来宾操作系统是一台物理计算机一样。

M

MCS Management Console 服务器。提供对 Avamar Server 的集中式管理（调度、监视和管理）的服务器子系统。MCS 还运行 Avamar Administrator 所使用的服务器端进程。

S

Storage vMotion 一种 VMware 功能，用于实现将实时虚拟机从一个数据存储区迁移到另一个数据存储区。

数据存储区在 VMware vSphere 环境中，数据存储区是数据中心所使用的存储资源。

词汇表


数据集一种为每个受支持的平台定义一组文件、目录和文件系统的策略，在跨一组客户端进行备份时，会将策略中定义的元素包括在内或排除在外。数据集是可重复使用的持久性Avamar 策略，可对其命名，并可将其附加到多个组。

数据中心在 VMware vSphere 环境中，数据中心由基本的物理构造块构成。这些物理构造块包括虚拟化服务器、存储网络和阵列、IP 网络，以及管理服务器。每个 vSphere vCenter 可以管理多个数据中心。

V

vCenter Server 用于一个或多个 VMware 数据中心的集中式单一管理和控制点。

vSphere Client 一种用于控制和管理 vCenter 的 VMware 软件应用程序。vSphere Client 也称为“密集客户端”。

vSphere Web Client 一种用于控制和管理 vCenter 的 VMware Web 界面。

W

文件系统一致性虚拟机内的虚拟文件系统已处于停顿时（即，已完成所有文件系统写入），虚拟机所处的状态。

Y

应用程序一致性虚拟机内的虚拟文件系统写入已完成并且所有正在运行的应用程序都已处于停顿状态时，虚拟机所处的状态。

映像备份一种用于保护在 vCenter 中承载的虚拟机的方法，使用这种方法时将对整个虚拟磁盘映像进行备份。 Avamar for VMware 映像备份与 vCenter Server 完全集成，以提供虚拟机客户端检测，以及实现高效的集中式备份作业管理。

Z

注册向 Avamar Server 表明身份的过程。Avamar 识别客户端后，它会分配一个唯一的客户端ID (CID)，它会在客户端激活过程中将该 ID 传回客户端。另请参见客户端注册

组 Avamar Administrator 中的一种组织级别，用于组织一个或多个 Avamar Client。Avamar组中的所有客户端都使用相同的组策略，其中包括数据集、计划和保留策略。

组策略一个 Avamar 组中所有客户端的数据集、计划和保留策略。

词汇表


词汇表
