虚拟化系列-VMware vSphere 5.1 VDP备份管理

一、vSphere Data Protection简介

 

        VMware vSphere5.1的新一代备份与恢复解决方案。 VMware vSphere Data Protection解决方案基于行业领先的EMC Avamar重复数据删除备份软件技术，并作为VMware vSphere 5.1的一部分推出。VMware vSphere 数据保护取代了vSphere 之前拥有的vSphere Data Recovery， 为VMware环境提供成本更低、更可信且更易于使用的备份恢复解决方案。

        VMware vSphere Data Protection受益于EMC Avamar软件的领先技术，包括可变长度重复数据删除、全面支持CBT技术以及简单的单步恢复虚拟机，以最大程度地减少存储资源的消耗，减少备份窗口，加快恢复。VMware vSphere Data Protection可直接通过vSphere Web Client中进行管理，并利用vstorage Storage API技术实现无需安装代理的虚拟机备份。

        除了VMware vSphere Data Protection，VMware 继续支持合作伙伴社区虚拟环境的备份创新。VMware 计划继续投资开发用于数据保护的vSphere Storage API，以促成第三方备份与恢复解决方案与VMware vSphere 平台的紧密整合

        vSphere Data Protection (VDP) 是一个基于磁盘的备份和恢复解决方案，可靠且易于部署。vSphere Data Protection 与 VMware vCenter Server 完全集成，可以对备份作业执行有效的集中式管理，同时将备份存储在经过重复数据消除的目标存储中。

        vSphere Data Protection针对所有虚拟机提供快速有效的数据保护，甚至可保护那些已关闭或在物理主机之间移动的虚拟机。在所有备份上使用智能重复数据消除，从而可极大地减少备份数据所消耗的磁盘空间。通过使用更改数据块跟踪和 VMware 虚拟机快照，降低了备份虚拟机的成本，最大程度地缩短了备份窗口。可实现轻松备份，无需在每个虚拟机上安装第三方代理。可以作为集成组件简单直接地安装到 vSphere 中，可通过 Web 门户进行管理。对 vSphere Data Protection 配置的直接访问已集成到标准的 vSphere Web Client 中。使用检查点和回滚机制保护备份。从基于 Web 的界面中，通过最终用户启动的文件级恢复提供 Windows 和 Linux 文件的简化恢复。

        在本章节博客中，主要从以下几个方面讲解VDP：

一、vSphere Data Protection 简介

二、安装和配置 vSphere Data Protection

三、注册vSphere Data Protection

四、使用vSphere Web Client链接vSphere Data Protection

五、使用vSphere Data Protection进行备份与还原

        vSphere Data Protection 可创建映像级备份，这些备份与 vStorage API for Data Protection 进行集成。vStorage API for Data Protection 是 vSphere 中的功能集，用于将备份处理开销从虚拟机分载到 vSphere Data Protection应用装置。应用装置与 vCenter Server 通信，以便制作虚拟机的 VMDK 的快照。重复数据消除在应用装置中使用获得专利的可变长度重复数据消除技术执行。

        为了支持众多大型 VMware 环境以及规模不断扩大的 VMware 环境，每个 vSphere Data Protection 应用装置可以同时对 8 个虚拟机进行备份，从而增强了数据保护工作负载容量。

        为了提高映像级备份的效率， vSphere Data Protection 利用 VADP 更改数据块跟踪 (CBT) 功能。CBT 是一项VMware 功能，使 vSphere Data Protection 只备份自上次备份以来发生更改的磁盘数据块。这极大地减少了指定虚拟机映像的备份时间，并且提供了在特定备份窗口中处理大量虚拟机的能力。

        通过在恢复期间利用 CBT 功能，vSphere Data Protection 在将虚拟机恢复到原始位置时提供快速有效的恢复能力。在恢复过程中， vSphere Data Protection 将查询 VADP，确定哪些数据块在上次备份后发生过更改，然后在恢复期间只恢复或替换那些数据块。这减少了执行恢复操作期间 vSphere 环境中的数据传输，更重要的是，缩短了恢复时间目标 (RTO)。

        此外， vSphere Data Protection 会自动在两种恢复方法（完整映像恢复或利用 CBT 的恢复）之间评估工作负载，然后执行恢复时间最短的那种方法。这在下面的方案中是非常有用的：在要恢复的虚拟机中，自上次备份以来的更改率非常高，并且 CBT 分析操作的开销比直接执行完整映像恢复的成本更高。vSphere DataProtection 将智能地做出判断：对于您的特定方案或环境，哪种部署方法的虚拟机映像恢复时间最短。

二、安装和配置 vSphere Data Protection

 

 

        在安装vSphere Data Protection之前，必须要了解下他所需的环境，vSphere Data Protection 5.1 需要VMware vCenter Server 5.1，Linux版本或 Windows版。Microsoft Internet Explorer 7 和 8 支持 vSphere Web Client （在 IE 8 上运行 vSphere Web Client 时存在一些问题），必须在 Web 浏览器中启用 Adobe Flash Player 11.3 或更高版本，才能访问 vSphere Web Client 或vSphere Data Protection 功能。VMware ESX/ESXi支持4.0、4.0i、4.1i、5.0i、5.1版本。

        vSphere Data Protection 应用装置有三种选项可用。0.5 TB VDP，1 TB VDP，2 TB VDP。重要说明 vSphere Data Protection 在部署之后将无法更改大小。

        在安装 vSphere Data Protection 之前，需要配置 DNS，NTP，权限。需要向 DNS 服务器添加一个条目，对应于应用装置的 IP 地址和完全限定的域名。此 DNS 服务器必须支持正向查找和反向查找。如果 DNS 设置不正确，可能导致出现许多运行时问题或配置问题。vSphere Data Protection 使用网络时间协议 (NTP)。在安装 vSphere Data Protection 之前，必须在将安装vSphere Data Protection 的 vCenter Server 和 ESXi 主机上配置 NTP。

1、首先在DNS里添加正向查找区域

2、然后再反向添加指针。

3、对 vSphere Data Protection 使用 vCenter 用户帐户之前，或者对 vSphere Data Protection 使用 SSO admin 用户之前，应该在 vCenter 根节点上专门将这些用户作为管理员添加。通过以下步骤，可以使用 vSphere Client配置 vSphere Data Protection 用户或 SSO admin 用户。

登录到 vSphere Web Client 并选择“vCenter” > “主机和群集”。在左侧窗格中，单击“vCenter Server”。单击“管理”选项卡，然后单击“权限”子选项卡。

4、从“域”下拉列表中，选择域、服务器或“SYSTEM-DOMAIN”。选择将管理 vSphere Data Protection 或要成为 SSO admin 用户的用户，然后单击“添加”。单击“确定”。

5、从“已分配的角色”下拉列表中，选择“管理员”。确认“传播到子对象”框是选中的。单击“确定”。

6、接下来就是部署 OVF 模板，登录到 vSphere Web Client或者vSphere Client 并选择“部署OVF模版”

7、根据自身存储的大小，来选择vSphere Data Protection版本，点击下一步。

8、验证OVF模版详细信息，复查模板的详细信息，然后单击“下一步”。

9、在“接受 EULA”屏幕上，阅读许可协议，单击“接受”，然后单击“下一步”。

10、在“选择名称和文件夹”屏幕上，输入应用装置的名称，然后单击要部署到的文件夹或数据中心。单击“下一步”。

11、选择应用装置所使用存储的位置

12、选择应用装置所使用存储的虚拟磁盘格式，单击“下一步”。

 

13、在“自定义模板”中，指定“默认网关”、“DNS”、“网络 1 IP 地址”和“网络 1 网络掩码”。确认 IP地址是正确的。如果在此对话框中设置了错误的 IP 地址，系统会要求重新部署 .ova。单击“下一步”。vSphere Data Protection 应用装置不支持 DHCP。应用装置需要静态 IP 地址。

14、在“即将完成”屏幕上，确认所有部署选项都是正确的，然后单击“完成”。vCenter 将部署 vSphere Data Protection 应用装置。

15、正在部署中。

16、部署完成后启动vSphere Data Protection。直到系统进入欢迎界面。至此通过OVF部署vSphere Data Protection完成。

 

 

三、注册vSphere Data Protection

 

        当通过OVF安装包安装好VDP后，我们需要进行将VDP注册在VC上，在安装 vSphere Data Protection 的过程中，第一次运行配置应用工具时，它将以“安装”模式运行。在此模式下，您可以输入初始网络设置、时区、应用装置密码和 vCenter 凭据。在初始安装后， VDP-configure 应用工具以“维护”模式运行，并且显示不同的用户界面。

1、将出现 vSphere Data Protection 菜单的“欢迎使用”屏幕。打开 Web 浏览器并键入： https://<ip address of VDP appliance>:8543/vdp-configure/，在页面中，点击继续浏览此网站。

2、在“VMware 登录”屏幕中，输入用户： root。密码： changeme，单击“登录”

3、此时将显示“欢迎使用”屏幕。单击“下一步”。

 

4、此时将显示“网络设置”对话框。指定（或确认）IPv4 静态地址、网络掩码、网关、主 DNS、辅助 DNS、主机名称、域。

5、此时将显示“时区”对话框。选择适当的时区并单击“下一步”。

 

6、此时将显示 vSphere Data Protection 凭据对话框。对于 vSphere Data Protection 凭据，键入应用装置密码。此密码将成为通用配置密码。指定内容的密码，九个字符，至少一个大写字母，至少一个小写字母，至少一个数字，不含特殊字符。单击“下一步”。

7、此时将显示“vCenter 注册”对话框。设置vCenter 用户名（如果该用户属于域帐户，则应该按照“SYSTEM-DOMAIN\admin”格式输入用户名。）、 vCenter 密码、vCenter 主机名称（IP 地址或完全限定的域名）、 vCenter 端口、SSO 主机名称（IP 地址或完全限定的域名）、SSO 端口。单击“测试连接”。

8、此时将出现“连接成功”消息。如果没有出现此消息，请排除设置中的问题并重复此步骤，直到出现成功消息。如果显示消息“指定的用户不是专用 VDP 用户，或者没有足够的 vCenter 权限来管理 VDP。请更新用户角色并重试。”。

 

9、此时将显示“即将完成”页。单击“完成”。

10、此时将出现一条消息，指示配置完成。单击“确定”。

11、vSphere Data Protection 应用装置配置现在已完成，但您需要返回 vSphere Web Client 并重新启动该应用装置。在 vSphere Web Client 中，右键单击应用装置，然后选择“重新启动来宾操作系统”。在“确认重新启动”消息中，单击“是”。重新启动最长需要 30 分钟。

 

 

 

四、使用vSphere Web Client链接vSphere Data Protection。

 

 

        当完成安装后配置后，再次通过web登录到vSphere Data Protection，在初始安装后， VDP-configure 应用工具以“维护”模式运行，并且显示不同的用户界面。在状态屏幕上，可以通过单击“启动”来启动已停止的服务，也可以通过单击“停止”来停止运行的服务。但是，通常您必须在技术支持的指导下才能停止运行的服务。如果看到某个服务停止，可以通过单击“启动”尝试重新启动它，但在一些情况下，必须执行一些额外的故障排除步骤才能使服务正常工作。

        使用日志文件包可以方便地将 vSphere Data Protection 应用装置的日志发送给支持人员。通过单击“收集日志”，可以从 vSphere Data Protection 服务将所有日志作为一个“捆绑的日志”下载。此时将显示“另存为”对话框，允许您将日志包下载到运行 Web 浏览器的计算机的文件系统。日志包的名称为 LogBundle.zip。

        使用“配置”选项卡可以查看和编辑 vSphere Data Protection 配置。

        通过 vSphere Web Client 可访问 vSphere Data Protection。vSphere Data Protection 只能通过 vSphere Web Client 进行管理。vSphere Client 不支持 vSphere DataProtection 管理。从 Web 浏览器访问 vSphere Web Client。在“凭据”页中，输入 vCenter 用户名和密码，然后单击“登录”。在 vSphere Web Client 中，选择“vSphere Data Protection”。在“欢迎使用
        vSphere Data Protection”页中，选择 vSphere Data Protection 应用装置，然后单击“连接”。成功连接到vSphere Data Protection。每个 vCenter Server 最多支持 10 个 vSphere Data Protection 应用装置。通过在“切换应用装置”标签右侧的下拉列表中选择应用装置，可以切换应用装置。

 

 

 

 

五、使用vSphere Data Protection进行备份与还原

 

 

        连接后就可以创建备份作业，其中包含要备份哪些虚拟机、进行备份的频率以及存储备份的保留期。vSphere DataProtection 使用备份窗口来创建新备份和保留策略，也可删除特定的旧备份。

备份可以指定虚拟机的集合，例如数据中心内的所有虚拟机，或者选择单个虚拟机。如果选择了整个资源池、主机、数据中心或文件夹，则接下来的备份将包含该容器中的所有新虚拟机。如果选中了某个虚拟机，则备份中将包含添加到该虚拟机的所有磁盘。如果某个虚拟机从选中的容器移动到其他未选中的容器，则备份中不再包含该虚拟机。可以手动选择要备份的虚拟机，这可以确保即使该虚拟机已移动仍会进行备份。

1、单击“备份”选项卡，然后单击“新建”以启动备份作业向导。在“虚拟机”页中，选择各个虚拟机或包含要备份虚拟机的容器，然后单击“下一步”。

 

2、在“计划”页中，选择该作业的备份计划，然后单击“下一步”。

 

3、在“保留策略”页中，接受默认保留策略或指定其他保留策略，然后单击“下一步”。

4、在“名称”页中，输入备份作业名称，然后单击“下一步”。

5、在“即将完成”页中，复查备份作业的摘要信息，然后单击“完成”。

6、此时将显示一个信息对话框，确认已成功创建备份作业。单击“确定”。

7、创建备份之后，可以通过“立即备份”图标手动启动备份作业。使用“立即备份”选项之前，必须已安装和配置 vSphere Data Protection，并且至少应有一个备份作业。

8、“备份所有源”指定应备份所有作业。“只备份过时源”指定上次备份尝试失败的备份作业。

9、为 vSphere Data Protection 数据存储区选择精简或密集资源调配的磁盘都有优势和不足。精简资源调配使用虚拟化技术，允许显示比实际或许可用的磁盘资源更多的磁盘资源。如果管理员正在主动监视磁盘空间，并且能够在精简磁盘增长时分配额外的物理磁盘空间，则可以使用此技术。如果未对此功能进行管理，并且 vSphere Data Protection 数据存储区位于无法分配空间的精简资源调配的磁盘上，则 vSphere DataProtection 应用装置将会失败。如果发生这种情况，可以回滚到经验证的检查点。在该检查点后执行的任何备份都将丢失。密集资源调配将在创建磁盘时分配所需的全部存储。vSphere Data Protection 数据存储区的最佳做法是在部署vSphere Data Protection 应用装置时创建精简资源调配的磁盘（这样可以实现快速部署），然后在部署后，将磁盘从精简资源调配转换为密集资源调配。

10、使用虚拟机恢复向导可以指定要恢复哪些虚拟机、如何恢复以及将它们恢复到什么位置。

警告 如果要恢复的虚拟机包含快照，则恢复将失败。请在开始恢复过程之前，从虚拟机中删除所有快照。恢复虚拟机与备份相似，这里就不做演示了。