2023深信服應(yīng)急災(zāi)備與管理平臺(tái)作業(yè)指導(dǎo)書(shū)

Q/CDT××××—××××深信服災(zāi)備應(yīng)急管理平臺(tái)運(yùn)維作業(yè)指導(dǎo)書(shū)批準(zhǔn)：審核：編制：

目錄一、目的 3二、范圍 3三、日常巡檢 3日志巡檢 4四、定時(shí)數(shù)據(jù)備份 4五、副本數(shù)據(jù)備份 6六、持續(xù)數(shù)據(jù)保護(hù) 9七、Windows代理安裝卸載 13代理安裝 13功能說(shuō)明 13前提條件 13操作步驟 14代理更新 20代理卸載 22代理重啟 23八、Linux定時(shí)代理安裝卸載 24九、VMware備份恢復(fù) 30功能說(shuō)明 30注意事項(xiàng) 31前提條件 31操作步驟 32十、VMware快速掛載及回遷 38VMware快速掛載 38VMware回遷 39十一、運(yùn)維管理 42注意事項(xiàng) 42高危操作 43服務(wù)器介質(zhì)卸載刪除操作 43修改服務(wù)器時(shí)間 43刪除備份集/停止保護(hù)/刪除保護(hù) 44業(yè)務(wù)被接管后刪除接管策略 45一、目的為規(guī)范管理災(zāi)備應(yīng)急管理平臺(tái)的作業(yè)行為，確保平臺(tái)能夠穩(wěn)定，持續(xù)可靠地對(duì)現(xiàn)有信息系統(tǒng)進(jìn)行有效的備份和管理。為所有運(yùn)維人員確定必須遵循的操作程序。二、范圍本指導(dǎo)書(shū)適用于管理深信服災(zāi)備與應(yīng)急管理平臺(tái)的日常配置、巡檢、預(yù)警、排查、處置等工作。三、日常巡檢深信服災(zāi)備與應(yīng)急管理平臺(tái)日常巡檢包含設(shè)備外觀狀態(tài)巡檢、運(yùn)行狀態(tài)巡檢、日志巡檢等3項(xiàng)巡檢工作。定期進(jìn)入機(jī)房查看硬件有無(wú)報(bào)警聲音或指示燈紅燈。查看深信服災(zāi)備與應(yīng)急管理平臺(tái)網(wǎng)頁(yè)，能否可訪問(wèn)。[數(shù)據(jù)報(bào)表]頁(yè)面：查看右下角[報(bào)警處理]是否有備份失敗任務(wù)。如有：請(qǐng)確認(rèn)該任務(wù)報(bào)錯(cuò)信息。聯(lián)系技術(shù)人員，提供報(bào)錯(cuò)信息，協(xié)助解決。[持續(xù)數(shù)據(jù)保護(hù)]中的[主機(jī)列表]一欄，確認(rèn)代理是否有灰色離線狀態(tài)。如有：請(qǐng)確認(rèn)安裝了深信服災(zāi)備與應(yīng)急管理平臺(tái)代理客戶端的該生產(chǎn)機(jī)是否關(guān)機(jī)。該生產(chǎn)機(jī)是否可與深信服災(zāi)備服務(wù)器通信。該生產(chǎn)機(jī)uagentSrv或AgentService服務(wù)是否開(kāi)啟。名稱IP掩碼網(wǎng)關(guān)訪問(wèn)方式深信服災(zāi)備與應(yīng)急管理平臺(tái)162854web（16）aCloud集群IP192854web（19）日志巡檢登陸災(zāi)備平臺(tái)web界面進(jìn)行檢查檢查“監(jiān)控”中的“日志設(shè)置”是否正確；審計(jì)員檢查系統(tǒng)登陸和修改日志。四、定時(shí)數(shù)據(jù)備份功能說(shuō)明：客戶端代理機(jī)安裝文件組件后，深信服災(zāi)備與應(yīng)急管理平臺(tái)可以對(duì)客戶端代理機(jī)器上的文件進(jìn)行備份與恢復(fù)操作。定時(shí)備份任務(wù)建立登錄災(zāi)備平臺(tái)，在[定時(shí)數(shù)據(jù)保護(hù)]頁(yè)面選中對(duì)應(yīng)的客戶端代理主機(jī)在[定時(shí)保護(hù)策略]界面中，點(diǎn)擊<添加策略>按鈕，選擇<文件備份>。輸入策略名稱，選擇需要備份的內(nèi)容，點(diǎn)擊<下一步>按鈕。點(diǎn)擊<下一步>按鈕，進(jìn)入任務(wù)周期設(shè)置界面。設(shè)置完任務(wù)周期后，點(diǎn)擊<下一步>按鈕。設(shè)置后之后，點(diǎn)擊<下一步>按鈕。設(shè)置好之后，點(diǎn)擊<完成>按鈕，策略添加成功。五、副本數(shù)據(jù)備份在副本數(shù)據(jù)管理界面找到添加的虛擬化平臺(tái)，點(diǎn)擊<添加策略>，彈出如下圖所示界面。點(diǎn)擊<下一步>，設(shè)置任務(wù)周期以及調(diào)度計(jì)劃。點(diǎn)擊<下一步>，填寫(xiě)策略名，查看策略信息。點(diǎn)擊<完成>則任務(wù)添加成功，任務(wù)界面顯示下次運(yùn)行時(shí)間。任務(wù)開(kāi)啟時(shí)，可在作業(yè)欄查看到備份拓?fù)鋱D和相關(guān)作業(yè)信息。六、持續(xù)數(shù)據(jù)保護(hù)選擇一臺(tái)已經(jīng)上線的客戶端代理機(jī)，顯示代理的基本信息和磁盤(pán)的概況信息。在[磁盤(pán)保護(hù)]頁(yè)面，點(diǎn)擊<配置保護(hù)>，選擇需要保護(hù)的分區(qū)。初始備份計(jì)劃默認(rèn)為“立即執(zhí)行”。選擇介質(zhì)服務(wù)器。設(shè)置保護(hù)參數(shù)，可以選擇介質(zhì)磁盤(pán)、設(shè)置IO空間使用率報(bào)警（默認(rèn)80%）、IO日志保留天數(shù)（默認(rèn)30天）、每塊磁盤(pán)的IO日志空間大小和塊大小設(shè)置。設(shè)置自動(dòng)快照的策略。策略配置完成后，開(kāi)始自動(dòng)初始化。點(diǎn)擊<刷新>按鈕，可以查看初始化備份的進(jìn)度。七、Windows代理安裝卸載代理安裝功能說(shuō)明用戶生產(chǎn)系統(tǒng)為Windows時(shí)，需要從災(zāi)備平臺(tái)上下載安裝對(duì)應(yīng)的Windows代理，代理版本與生產(chǎn)客戶端版本對(duì)應(yīng)，通過(guò)安裝相關(guān)定時(shí)組件實(shí)現(xiàn)其具體定時(shí)備份與恢復(fù)功能前提條件內(nèi)存不低于4GB，且空閑內(nèi)存不低于2GB，CPU雙核及以上，建議總內(nèi)存4GB及以上，且wmic命令可正常使用?？蛻舳舜砗蜑?zāi)備平臺(tái)網(wǎng)絡(luò)可達(dá)。代理安裝前，請(qǐng)先退出殺毒軟件。代理安裝目錄不支持中文字符和空格。通過(guò)查看服務(wù)，檢查當(dāng)前環(huán)境是否已經(jīng)安裝代理（uagentSrv服務(wù)），如果需要重新安裝，需卸載已有代理后再進(jìn)行安裝。檢查方法如下圖所示。操作步驟下載代理在Windows環(huán)境下訪問(wèn)深信服災(zāi)備與應(yīng)急管理平臺(tái)，點(diǎn)擊平臺(tái)頁(yè)面上的[下載客戶端]，選擇對(duì)應(yīng)版本，進(jìn)行下載。代理安裝以管理員身份進(jìn)行代理文件的安裝，選擇安裝語(yǔ)言：中文安裝。輸入災(zāi)備平臺(tái)IP地址，例如6（代理安裝完成后，會(huì)在相應(yīng)的服務(wù)器Web頁(yè)面顯示客戶端代理主機(jī)）。端口一般默認(rèn)為443不做修改。客戶端服務(wù)器選擇可與災(zāi)備平臺(tái)網(wǎng)絡(luò)互通的網(wǎng)卡。進(jìn)入組件的勾選，根據(jù)需求勾選組件。組件功能請(qǐng)參考“代理組件介紹”章節(jié)。進(jìn)行信息確認(rèn)后選擇代理安裝路徑。安裝完成后，查看服務(wù)是否啟動(dòng)。（uagentSrv服務(wù)和OsviSvc服務(wù)）（注：若代理未選擇掛載安裝，則只有uagentSrv服務(wù)）。代理安裝完成后請(qǐng)將java程序加入到windows防火墻白名中，添加方法如下：?jiǎn)螕簟伴_(kāi)始按鈕”，打開(kāi)[控制面板/系統(tǒng)和安全]。點(diǎn)擊允許程序通過(guò)windows防火墻。點(diǎn)擊<允許運(yùn)行另一程序>。點(diǎn)擊<瀏覽>，找到代理安裝目錄***\ubackup\uagent\bin\jre1.7\bin目錄下的java.exe程序，添加。代理更新災(zāi)備平臺(tái)更新之后，代理也如需要手動(dòng)更新，更新后可實(shí)現(xiàn)已安裝組件的版本更新，同時(shí)如果需要添加新組件，也可以按以下方法執(zhí)行。進(jìn)入代理安裝目錄下\Agent，以管理員身份運(yùn)行update.bat，回車(chē)。輸入需要更新的組件號(hào)，回車(chē)。輸入“0”，進(jìn)行更新，更新完后退出。代理卸載安裝目錄下直接運(yùn)行uninst進(jìn)行卸載或控制面板中卸載。卸載完成（卸載完成后，需要手動(dòng)清理安裝目錄）。代理重啟在服務(wù)中右擊uagentSrv即可重啟或關(guān)閉代理服務(wù)。八、Linux定時(shí)代理安裝卸載功能說(shuō)明用戶生產(chǎn)系統(tǒng)為L(zhǎng)inux時(shí)，需要從災(zāi)備平臺(tái)上下載安裝對(duì)應(yīng)版本的Linux代理，通過(guò)安裝組件實(shí)現(xiàn)其具體定時(shí)備份功能。注意事項(xiàng)安裝代理時(shí)需要檢查安裝客戶端機(jī)器的環(huán)境，資源配置、殺毒軟件以及檢查是否滿足兼容性列表等。卸載代理之后需要將代理目錄刪除。前提條件總內(nèi)存不低于4GB，且空閑內(nèi)存不低于2GB，CPU雙核及以上，建議總內(nèi)存4GB及以上?？蛻舳舜頇C(jī)和災(zāi)備平臺(tái)網(wǎng)絡(luò)可達(dá)。使用root用戶登錄系統(tǒng)，把SELinux設(shè)置為Disabled狀態(tài)，關(guān)閉SELinux。代理安裝路徑不支持含有中文字符特殊字符和空格。確認(rèn)代理環(huán)境上已安裝unzip、ifconfig、iscsi發(fā)起器等必須使用的rpm包。檢查方法：在客戶端代理機(jī)的終端輸入ifconfig可顯示IP配置信息即說(shuō)明已安裝。在客戶端代理機(jī)的終端輸入rpm-qa|grepunzip有對(duì)應(yīng)rpm包即說(shuō)明已安裝。在客戶端代理機(jī)的終端輸入rpm-qa|grepiscsi有對(duì)應(yīng)rpm包即說(shuō)明已安裝。檢查當(dāng)前環(huán)境是否安裝代理，如果已安裝代理需要卸載后再進(jìn)行安裝?？赏ㄟ^(guò)ps-ef|grepjava命令查看，若發(fā)現(xiàn)下圖標(biāo)紅的進(jìn)程，則說(shuō)明該環(huán)境已安裝代理，可參考步驟“代理卸載”先將代理卸載再安裝。操作步驟下載代理將安裝包下載到需要安裝的路徑下（或?qū)⑾螺d的客戶端拷貝到需要安裝的路徑下，文中所述IP地址為當(dāng)前實(shí)際深信服災(zāi)備與應(yīng)急管理平臺(tái)服務(wù)器訪問(wèn)地址。）。方法1：通過(guò)wget命令下載，如果是32位系統(tǒng)就運(yùn)行在紅框處寫(xiě)為“x32”，如果是64位系統(tǒng)就寫(xiě)為“x64”。命令格式：wgethttps://災(zāi)備平臺(tái)IP/download/install/linux/agent_linux_x64.tar--no-check-certificate方法2：在Windows系統(tǒng)下通過(guò)瀏覽器訪問(wèn)深信服災(zāi)備與應(yīng)急管理平臺(tái)，點(diǎn)擊[下載客戶端]按鈕，根據(jù)系統(tǒng)位數(shù)選擇32位或者64位進(jìn)行下載，再將下載好的安裝包傳入Linux系統(tǒng)。代理安裝非/root及根目錄下解壓下載的安裝包。建議解壓到/opt（確?？臻g充足，至少預(yù)留大于10G的空間）進(jìn)入解壓生成的downloadV2目錄，運(yùn)行安裝命令。選擇安裝過(guò)程的提示語(yǔ)言，系統(tǒng)支持中文的話，輸入2并回車(chē)選擇chinese。提示確認(rèn)已關(guān)閉防火墻和殺毒軟件，輸入Enter鍵以繼續(xù)。輸入災(zāi)備平臺(tái)管理地址，并回車(chē)。提示是否手動(dòng)配置網(wǎng)卡；輸入n，再選擇已有的與服務(wù)器可互通的網(wǎng)卡（若未檢測(cè)出本地網(wǎng)卡，則手動(dòng)配置，再選擇此網(wǎng)卡）。選擇是否添加其他組件。若不需要添加其他組件，直接輸入“n”，并回車(chē)。若需要添加其他組件，輸入“y”，并回車(chē)，選擇需要安裝的組件，組件功能可參考“代理組件介紹”章節(jié)。最后輸入“0”，回車(chē)，進(jìn)行組件安裝。代理安裝成功，輸入命令ps–ef|grepjava查看代理進(jìn)程是否啟動(dòng)。代理更新在代理目錄“../downloaderV2”下，運(yùn)行更新命令./update.sh,選擇語(yǔ)言后，進(jìn)行組件更新。輸入需要更新的組件號(hào)，回車(chē)。輸入“0”，退出更新，更新完畢系統(tǒng)會(huì)自動(dòng)重啟代理服務(wù)。代理卸載在代理目錄“../downloaderV2/”下，輸入“./uninstall”。選擇語(yǔ)言，回車(chē)，進(jìn)行組件卸載。重啟代理進(jìn)入代理目錄“uagent/bin”下，輸入“./agent_stop.sh”，回車(chē)。輸入命令ps–ef|grepjava，查看uagent.jar進(jìn)程是否存在；下圖則說(shuō)明uagent.jar已關(guān)閉。進(jìn)入代理目錄“uagent/bin”下，輸入“./agent_start.sh”，回車(chē)。輸入命令ps–ef|grepjava，查看uagent.jar進(jìn)程是否啟動(dòng)；下圖則說(shuō)明uagent.jar已啟動(dòng)。九、VMware備份恢復(fù)功能說(shuō)明已經(jīng)備份的虛擬機(jī)可以恢復(fù)到原先的VMware虛擬化平臺(tái)也可恢復(fù)到其它VMware虛擬化平臺(tái)。注意事項(xiàng)需要將安裝虛擬化組件的代理與虛擬機(jī)化平臺(tái)進(jìn)行綁定，恢復(fù)時(shí)才能選擇此虛擬機(jī)化平臺(tái)。存儲(chǔ)需要選擇剩余空間大于虛擬機(jī)備份集的存儲(chǔ)。數(shù)據(jù)傳輸可以進(jìn)行限速，請(qǐng)根據(jù)需要設(shè)定。數(shù)據(jù)傳輸默認(rèn)為自動(dòng)選擇，程序可根據(jù)用戶環(huán)境自動(dòng)識(shí)別傳輸模式。ESXi異機(jī)恢復(fù)時(shí)，需要在恢復(fù)的目標(biāo)ESXi虛擬機(jī)管理主機(jī)作業(yè)界面才能看到恢復(fù)作業(yè)?；謴?fù)完成后，到ESXi服務(wù)器中找到已恢復(fù)完成的虛擬機(jī)，并驗(yàn)證是否可正常使用?；謴?fù)過(guò)程中請(qǐng)保證網(wǎng)絡(luò)暢通。若ESXi被vCenter進(jìn)行了管理，則恢復(fù)時(shí)必須登錄vCenter進(jìn)行恢復(fù)。只要ESXi版本支持所恢復(fù)虛擬機(jī)的版本，可以實(shí)現(xiàn)不同版本的ESXi異機(jī)恢復(fù)。前提條件

開(kāi)啟執(zhí)行節(jié)點(diǎn)的恢復(fù)模式。操作步驟VMware整機(jī)恢復(fù)進(jìn)入備份集界面選擇對(duì)應(yīng)的備份集點(diǎn)擊[恢復(fù)]，如下圖所示。在恢復(fù)界面，設(shè)置恢復(fù)的相關(guān)選項(xiàng)。點(diǎn)擊<確認(rèn)>進(jìn)行恢復(fù)。加密：恢復(fù)時(shí)數(shù)據(jù)進(jìn)行加密。壓縮：恢復(fù)時(shí)數(shù)據(jù)進(jìn)行壓縮?；謴?fù)到ESXi：恢復(fù)到指定的ESXi，可以原ESXi，也可其它ESXi。VMware傳輸模式：自動(dòng)即可。限定最大速率：根據(jù)當(dāng)前虛擬化平臺(tái)的網(wǎng)絡(luò)資源情況而定，資源充足則不需要限定?；謴?fù)后的名稱：默認(rèn)名稱為虛擬機(jī)名+時(shí)間戳。執(zhí)行節(jié)點(diǎn)：選擇與備份時(shí)的相同即可，可更改。恢復(fù)到存儲(chǔ)：選擇虛擬化平臺(tái)上空間充足的存儲(chǔ)即可。在備份集的操作中，可以點(diǎn)擊查看備份集詳情，并且可以在詳情中調(diào)整備份集保留時(shí)間。VMware從備份集恢復(fù)文件或目錄功能說(shuō)明在備份虛擬機(jī)中選擇文件或目錄進(jìn)行恢復(fù)。注意事項(xiàng)恢復(fù)文件功能需要依賴兩部分功能。iSCSI發(fā)起器，iscsiadm-msession查看會(huì)話情況。volumecopy組件，要確保代理安裝了volumecopy組件。Linux恢復(fù)文件僅支持恢復(fù)至文件系統(tǒng)為ext4或xfs的RedHat/CentOS6.7、RedHat/CentOS7.3、RedHat/CentOS7.6系列系統(tǒng)中。Windows恢復(fù)文件僅支持恢復(fù)至Windows2008R2系統(tǒng)中。需使用定時(shí)集成代理功能，在系統(tǒng)設(shè)置的業(yè)務(wù)助手下的集成代理管理界面開(kāi)啟定時(shí)集成代理。前提條件恢復(fù)的代理機(jī)器已安裝VMware、VolumeCopy組件?；謴?fù)步驟選擇對(duì)應(yīng)的備份集點(diǎn)擊[恢復(fù)文件]，如下圖所示。在恢復(fù)界面，查看恢復(fù)的相關(guān)選項(xiàng)。點(diǎn)擊<下一步>。在恢復(fù)高級(jí)選項(xiàng)界面，設(shè)置恢復(fù)的相關(guān)選項(xiàng)。點(diǎn)擊<完成>。在備份代理的“作業(yè)”界面找到對(duì)應(yīng)的掛載項(xiàng)。若使用了定時(shí)集成代理，請(qǐng)?jiān)跒?zāi)備平臺(tái)主機(jī)的“作業(yè)”界面找到對(duì)應(yīng)的掛載項(xiàng)，點(diǎn)擊[恢復(fù)]。在恢復(fù)界面選擇恢復(fù)到的主機(jī)、想要恢復(fù)的文件和恢復(fù)路徑，點(diǎn)擊<下一步>。在恢復(fù)界面，設(shè)置恢復(fù)的相關(guān)選項(xiàng)，點(diǎn)擊<完成>。在恢復(fù)機(jī)器的作業(yè)界面查看恢復(fù)文件的執(zhí)行情況。十、VMware快速掛載及回遷VMware快速掛載功能說(shuō)明快速掛載是將當(dāng)前備份集掛載到指定的虛擬化(ESXi)平臺(tái)上?？焖賿燧d支持原ESXi平臺(tái)掛載和異ESXi平臺(tái)掛載，文檔中主要介紹的是原ESXi平臺(tái)掛載。快速掛載可快速恢復(fù)虛擬機(jī)，常用于備份數(shù)據(jù)驗(yàn)證或快速恢復(fù)業(yè)務(wù)訪問(wèn)等場(chǎng)景。

注意事項(xiàng)快速掛載后的VMware虛擬機(jī)沒(méi)有網(wǎng)卡設(shè)備，若需對(duì)外提供業(yè)務(wù)訪問(wèn)，請(qǐng)配置網(wǎng)絡(luò)環(huán)境。掛載任務(wù)停止后掛載的VMware虛擬機(jī)會(huì)自動(dòng)移除，快速掛載的虛擬機(jī)新增數(shù)據(jù)會(huì)丟失，若需保留數(shù)據(jù)，請(qǐng)使用回遷功能進(jìn)行回遷。

前提條件已存在VMware虛擬化備份集。

操作步驟：點(diǎn)擊備份集界面的[快速掛載]按鈕，如下圖所示。彈出快速掛載配置框，如下圖所示。（可以手動(dòng)選擇需要掛載到的ESXi虛擬化平臺(tái)，手動(dòng)選擇執(zhí)行節(jié)點(diǎn)，修改恢復(fù)后的名稱，選擇需要恢復(fù)到的ESXi以及需要恢復(fù)的存儲(chǔ)等）掛載成功后，如下圖所示?？稍谛枰謴?fù)到的ESXi上查看并使用快速掛載后的虛擬機(jī)。VMware回遷功能說(shuō)明VMware回遷功能是建立在VMware快速掛載的基礎(chǔ)上完成。由于虛擬化備份產(chǎn)生的備份集可以快速掛載出一臺(tái)虛擬機(jī)，該虛擬機(jī)是可作為普通虛擬機(jī)使用，但是掛載作業(yè)停止后，虛擬機(jī)就會(huì)被移除，這樣快速掛載的虛擬機(jī)變化的數(shù)據(jù)也會(huì)丟失。回遷功能是把快速掛載的虛擬機(jī)當(dāng)前的狀態(tài)一起回遷的虛擬化平臺(tái)，又是一臺(tái)新的虛擬機(jī)可供用戶使用，保障快速掛載的虛擬機(jī)上數(shù)據(jù)的安全。注意事項(xiàng)可手動(dòng)選擇需要掛載到的虛擬化平臺(tái)，執(zhí)行節(jié)點(diǎn)，修改回遷后的名稱，選擇需要回遷到的ESXi平臺(tái)以及需要回遷到存儲(chǔ)等信息?；剡w操作之前確保快速掛載機(jī)器為空閑狀態(tài)?；剡w點(diǎn)擊[完成回遷]按鈕前，請(qǐng)?jiān)贓SXi平臺(tái)關(guān)閉快速掛載虛擬機(jī)，以免有新的業(yè)務(wù)數(shù)據(jù)寫(xiě)入磁盤(pán)，導(dǎo)致快速掛載虛擬機(jī)和回遷后的虛擬機(jī)出現(xiàn)數(shù)據(jù)差異。回遷完成后，方可點(diǎn)擊掛載機(jī)上的[停止]按鈕。前提條件回遷的目的VMware虛擬化平臺(tái)資源充足。已完成VMware備份集的快速掛載作業(yè)。操作步驟在需要回遷的快速掛載虛擬機(jī)的作業(yè)中，可以看到[回遷]按鈕，如圖所示。點(diǎn)擊[回遷]后，進(jìn)入回遷頁(yè)面，如圖所示。注意：可手動(dòng)選擇需要掛載到的虛擬化平臺(tái)