EMC Data Domain-Betriebssystem · EMC® Data Domain® Operating System Version 6.0...

EMC® Data Domain® Operating SystemVersion 6.0

Administrationshandbuch302-003-094

REV. 03

Copyright © 2010-2017 Dell Inc. oder ihre Tochtergesellschaften Alle Rechte vorbehalten.

Stand Februar 2017

Dell ist der Ansicht, dass die Informationen in dieser Veröffentlichung zum Zeitpunkt der Veröffentlichung korrekt sind. Die Informationen können

jederzeit ohne vorherige Ankündigung geändert werden.

DIE INFORMATIONEN IN DIESER VERÖFFENTLICHUNG WERDEN OHNE GEWÄHR ZUR VERFÜGUNG GESTELLT. DELL MACHT KEINE

ZUSICHERUNGEN UND ÜBERNIMMT KEINE HAFTUNG JEDWEDER ART IM HINBLICK AUF DIE IN DIESEM DOKUMENT ENTHALTENEN

INFORMATIONEN UND SCHLIESST INSBESONDERE JEDWEDE IMPLIZITE HAFTUNG FÜR DIE HANDELSÜBLICHKEIT UND DIE EIGNUNG FÜR

EINEN BESTIMMTEN ZWECK AUS. FÜR DIE NUTZUNG, DAS KOPIEREN UND DIE VERTEILUNG DER IN DIESER VERÖFFENTLICHUNG

BESCHRIEBENEN DELL SOFTWARE IST EINE ENTSPRECHENDE SOFTWARELIZENZ ERFORDERLICH.

Dell, EMC und andere Marken sind Marken von Dell Inc. oder ihren Tochtergesellschaften. Alle anderen Marken sind das Eigentum ihrer jeweiligen

Inhaber. Veröffentlicht in Deutschland.

EMC Deutschland GmbHAm Kronberger Hang 2a 65824 Schwalbach/TaunusTel.: +49 6196 4728-0www.DellEMC.com/de-de/index.htm

2 EMC Data Domain Operating System 6.0 Administrationshandbuch

Vorwort 15

EMC Data Domain-Systemfunktionen und -integration 19Revisionsverlauf......................................................................................... 20Übersicht über EMC Data Domain-Systeme...............................................20EMC Data Domain-Systemfunktionen.........................................................21

Datenintegrität...............................................................................21Datendeduplizierung...................................................................... 22Wiederherstellungsvorgänge......................................................... 22EMC Data Domain Replicator........................................................ 23Multipath und Lastenausgleich...................................................... 23Hohe Verfügbarkeit....................................................................... 23Zufällige I/O-Verarbeitung.............................................................25Systemadministratorzugriff........................................................... 26Lizenzierte Funktionen.................................................................. 26

Integration der Speicherumgebung.............................................................28

Erste Schritte 31DD System Manager – Übersicht............................................................... 32An- und Abmelden bei DD System Manager............................................... 32Die Benutzeroberfläche von DD System Manager...................................... 33

Seitenelemente..............................................................................34Banner........................................................................................... 34Navigationsbereich........................................................................ 34Informationsbereich.......................................................................35Fußzeile.........................................................................................35Hilfe-Schaltflächen........................................................................36Anwenderlizenzvereinbarung.........................................................36

Konfigurieren des Systems mit dem Konfigurationsassistenten..................36Seite „License“..............................................................................37Seite „Add License Key“................................................................ 37Seite „Network General“............................................................... 37Seite „Network Interfaces“........................................................... 38Seite „Network DNS“....................................................................38Konfigurieren von Storage-Tier-Seiten..........................................39Seite „Create File System“............................................................ 41Seite „System Settings Administrator“.......................................... 41Seite „System Settings Email/Location“........................................41Seite „DD Boost Protocol Storage Unit“........................................42Seite „DD Boost Protocol Fibre Channel“......................................43Seite „CIFS Protocol Authentication“............................................43Seite „CIFS Protocol Share“......................................................... 44Seite „NFS Protocol Export“......................................................... 44Seite „VTL Protocol Library“......................................................... 44Seite „VTL Protocol Access Group“.............................................. 46

Data Domain-Befehlszeilenoberfläche........................................................ 46Anmelden bei der CLI..................................................................................47Richtlinien zur Onlinehilfe der Befehlszeilenoberfläche...............................47

Kapitel 1

Kapitel 2

INHALT

EMC Data Domain Operating System 6.0 Administrationshandbuch 3

Managen von Data Domain-Systemen 49Überblick über das Systemmanagement.....................................................50

Überblick über das HA-Systemmanagement..................................50Geplante Wartung für HA-System..................................................51

Neustart eines Systems.............................................................................. 51Ein- und Ausschalten eines Systems .......................................................... 51Management von Systemupgrades.............................................................52

Anzeigen von Upgradepaketen auf dem System............................53Erhalten und Überprüfen von Upgradepaketen..............................53Upgrade eines Data Domain-Systems............................................54Entfernen eines Upgradepakets.....................................................56

Management von elektronischen Lizenzen................................................. 56Lizenzmanagement für HA-System............................................... 56

Management des Systemspeichers............................................................ 56Anzeigen von Systemspeicherinformationen................................. 56Physische Suche nach einem Gehäuse.......................................... 62Physische Suche nach einer Festplatte......................................... 62Konfigurieren eines Speichers....................................................... 63Erzeugen eines Laufwerksausfalls und Wiederinbetriebnahme...... 64

Netzwerkverbindungsmanagement............................................................ 64Netzwerkverbindungsmanagement für HA-System....................... 64Management von Netzwerkschnittstellen..................................... 65Management von allgemeinen Netzwerkeinstellungen...................82Management von Netzwerkrouten................................................ 86

System-Passphrasen-Management............................................................89Festlegen der System-Passphrase................................................ 89Ändern der System-Passphrase.................................................... 90

Systemzugriffsmanagement....................................................................... 91Rollenbasierten Zugriffskontrolle................................................... 91Zugriffsmanagement für IP-Protokolle.......................................... 93Management von lokalen Benutzerkonten.................................... 101Verzeichnisbenutzer- und Verzeichnisgruppenmanagement........ 109

Konfigurieren von Mailservereinstellungen.................................................117Managen von Zeit- und Datumseinstellungen.............................................117Managen von Systemeigenschaften.......................................................... 118SNMP-Management..................................................................................118

Anzeigen des SNMP-Status und der SNMP-Konfiguration...........119Aktivieren und Deaktivieren von SNMP.........................................121Herunterladen der SNMP-MIB......................................................121Konfigurieren von SNMP-Eigenschaften...................................... 121SNMP-V3-Benutzer-Management............................................... 122SNMP-V3C-Community-Management.........................................123SNMP-Trap-Host-Management...................................................126

Autosupport-Berichtsmanagement........................................................... 128Management von Autosupport und Supportbündel für HA-System...128Aktivieren und Deaktivieren des Autosupport-Reporting an EMC....129Überprüfen der erzeugten Autosupport-Berichte.........................129Konfigurieren der Autosupport-Mailingliste.................................. 129

Supportbündelmanagement...................................................................... 130Erzeugen eines Supportbündels................................................... 130Anzeigen der Liste „Support Bundles“.......................................... 131

Management von Warnmeldungsbenachrichtigungen................................ 131Management von Warnmeldungsbenachrichtigungen für HA-System......................................................................................... 132

Kapitel 3

INHALT


Anzeigen der Benachrichtigungsgruppenliste............................... 133Erstellen einer Benachrichtigungsgruppe..................................... 135Managen der Abonnentenliste für eine Gruppe.............................135Ändern einer Benachrichtigungsgruppe........................................136Löschen einer Benachrichtigungsgruppe...................................... 137Zurücksetzen der Benachrichtigungsgruppenkonfiguration..........137Konfigurieren der täglichen zusammenfassenden Planungs- undVerteilerliste................................................................................. 137Aktivieren und Deaktivieren der Warnmeldungsbenachrichtigung anEMC............................................................................................. 139Testen der E-Mail-Funktion für Warnmeldungen..........................139

EMC Support-Zustellungsmanagement.................................................... 140Auswählen der standardmäßigen E-Mail-Zustellung für EMC.......140Auswählen und Konfigurieren der Bereitstellung von EMC SecureRemote Support (ESRS).............................................................. 141Testen des ConnectEMC-Betriebs................................................141

Protokolldateimanagement....................................................................... 142Anzeigen von Protokolldateien in DD System Manager................ 143Anzeigen einer Protokolldatei in der Befehlszeilenoberfläche....... 143Informationen über Protokollmeldungen.......................................144Speichern einer Kopie von Protokolldateien................................. 145Übertragung von Protokollmeldungen an Remotesysteme........... 146

Energiemanagement des Remotesystems mit IPMI................................... 147IPMI- und SOL-Einschränkungen................................................. 148Hinzufügen und Löschen von IPMI-Benutzern mit DD SystemManager....................................................................................... 148Ändern des Passworts eines IPMI-Benutzers............................... 149Konfigurieren eines IPMI-Ports.................................................... 149Vorbereitungen für das Remoteenergiemanagement und das -konsolenmonitoring mit der Befehlszeilenoberfläche.................... 151Managen der Stromversorgung mit DD System Manager.............152Managen der Stromversorgung mit der Befehlszeilenoberfläche. 153

Monitoring von Data Domain-Systemen 155Anzeigen von Status- und Identitätsinformationen einzelner Systeme......156

Bereich „Dashboard Alerts“......................................................... 156Bereich „Dashboard File System“.................................................157Bereich „Dashboard Services“..................................................... 157Bereich „Dashboard HA Readiness“............................................. 158Bereich „Dashboard Hardware“................................................... 158Bereich „Maintenance System“................................................... 158

Bereich „Health Alerts“.............................................................................159Anzeigen und Löschen aktueller Warnmeldungen......................................159

Registerkarte „Current Alerts“.....................................................160Anzeigen des Warnmeldungsverlaufs.........................................................161

Registerkarte „Alerts History“...................................................... 161Anzeigen des Status der Hardwarekomponenten...................................... 162

Lüfterstatus................................................................................. 163Temperaturstatus.........................................................................163Status des Managementbereichs................................................. 164SSD-Status (nur DD6300)........................................................... 164Netzteilstatus...............................................................................164PCI-Steckplatzstatus................................................................... 165NVRAM-Status............................................................................ 165

Anzeigen von Systemstatistiken............................................................... 166

Kapitel 4

INHALT


Performancestatistikdiagramme.................................................. 166Anzeigen aktiver Benutzer........................................................................ 167Verlaufsberichtmanagement..................................................................... 168

Berichtstypen...............................................................................168Anzeigen des Aufgabenprotokolls..............................................................172HA-Status des Systems anzeigen..............................................................173

HA-Status.................................................................................... 174

Dateisystem 177Übersicht über das Dateisystem................................................................ 178

Datenspeicherung durch das Dateisystem.................................... 178Berichte zur Speicherplatznutzung des Dateisystems.................. 178So verwendet das Dateisystem die Komprimierung ..................... 179Implementierung der Datenintegrität durch das Dateisystem....... 180Speicherplatzrückgewinnung des Dateisystems mithilfe derDateisystembereinigung................................................................181Unterstützte Schnittstellen ..........................................................181Unterstützte Backupsoftware...................................................... 182An ein Data Domain-System gesendete Datenstreams ................ 182Einschränkungen des Dateisystems..............................................183

Überwachen der Dateisystemnutzung.......................................................185Zugreifen auf die Ansicht „File System“.......................................185

Managen von Dateisystemvorgängen........................................................194Durchführen grundlegender Vorgänge......................................... 194Bereinigung.................................................................................. 197Durchführen einer Bereinigung.....................................................198Ändern der grundlegenden Einstellungen.....................................200

FastCopy-Vorgänge................................................................................. 203Durchführen eines FastCopy-Vorgangs....................................... 203

MTrees 205Überblick über MTrees............................................................................. 206

Mtrees-Limits..............................................................................206Quoten.........................................................................................207Informationen über den MTree-Bereich....................................... 207Informationen über die Ansicht „Summary“.................................208Informationen über die Ansicht „Space Usage“ (MTrees)............ 212Informationen über die Ansicht „Daily Written“ (MTrees)............213

Überwachen der MTree-Nutzung..............................................................214Physische Kapazitätsmessung......................................................214

Managen von MTree-Vorgängen............................................................... 217Erstellen eines MTree...................................................................218Konfigurieren und Aktivieren/Deaktivieren von MTree-Quotas.... 219Löschen eines MTree...................................................................220Wiederherstellen von MTree........................................................220Umbenennen eines MTree............................................................221

Snapshots 223Snapshots – Übersicht............................................................................. 224Monitoring von Snapshots und ihren Planungen....................................... 225

Informationen über die Snapshot-Ansicht....................................225Managen von Snapshots.......................................................................... 226

Erstellen eines Snapshot..............................................................226Ändern des Ablaufdatums eines Snapshot................................... 227

Kapitel 5

Kapitel 6

Kapitel 7

INHALT


Umbenennen eines Snapshot.......................................................227Ablaufenlassen eines Snapshot....................................................228

Managen von Snapshot-Planungen.......................................................... 228Erstellen einer Snapshot-Planung................................................228Ändern einer Snapshot-Planung.................................................. 229Löschen einer Snapshot-Planung................................................ 230

Wiederherstellen von Daten aus einem Snapshot..................................... 230

CIFS 231Überblick über CIFS..................................................................................232Konfigurieren der SMB-Signatur.............................................................. 232Durchführen einer CIFS-Einrichtung.........................................................233

HA-Systeme und CIFS.................................................................233Vorbereiten von Clients für den Zugriff auf Data Domain-Systeme...233Aktivierung von CIFS-Services.................................................... 234Benennen des CIFS-Servers........................................................ 234Einrichten der Authentifizierungsparameter................................ 234Deaktivieren von CIFS-Services.................................................. 235

Arbeiten mit Shares..................................................................................235Erstellen von Shares auf dem Data Domain-System.................... 236Ändern einer Share auf einem Data Domain-System....................237Erstellen einer Share aus einer vorhandenen Share..................... 238Deaktivieren einer Share auf einem Data Domain-System........... 238Aktivieren einer Share auf einem Data Domain-System............... 239Löschen einer Share auf einem Data Domain-System..................239Durchführen der MMC-Administration........................................ 239Verbinden mit einem Data Domain-System von einem CIFS-Client....239Anzeigen von CIFS-Informationen ...............................................241

Managen der Zugriffskontrolle.................................................................. 241Zugriff auf Shares über einen Windows-Client.............................242Bereitstellen des Administratorzugriffs für Domainbenutzer........242Zulassen des Administratorzugriffs auf ein Data Domain-System fürDomainbenutzer.......................................................................... 242Beschränken des Administratorzugriffs von Windows................. 243Dateizugriff..................................................................................243

Monitoring des CIFS-Betriebs.................................................................. 246Anzeigen des CIFS-Status........................................................... 246Anzeigen der CIFS-Konfiguration.................................................247Anzeigen von CIFS-Statistiken.................................................... 250

Durchführen eines CIFS-Troubleshooting.................................................250Anzeigen der aktuellen Aktivität von Clients................................ 250Festlegen der maximalen Anzahl offener Dateien in einerVerbindung.................................................................................. 250Data Domain-Systemuhr.............................................................. 251Synchronisieren von einem Windows-Domaincontroller...............252Synchronisieren von einem NTP-Server...................................... 252

NFS 253Überblick über NFS.................................................................................. 254

HA-Systeme und NFS..................................................................254Verwalten des NFC-Clientzugriffs auf das Data Domain-System............. 255

Aktivieren von NFS-Services.......................................................255

Kapitel 8

Kapitel 9

INHALT


Deaktivieren von NFS-Services................................................... 255Erstellen eines Exports................................................................ 255Ändern eines Exports...................................................................257Erstellen eines Exports aus einem vorhandenen Export............... 258Löschen von Exporten................................................................. 258

Anzeigen von NFS-Informationen.............................................................259Anzeigen des NFS-Status............................................................259Anzeigen von NFS-Exporten....................................................... 259Anzeigen der aktiven NFS-Clients............................................... 259

Integrieren eines DDR in eine Kerberos-Domain....................................... 260Hinzufügen und Löschen von KDC-Servern nach der Erstkonfiguration... 262

Speichermigration 265Speichermigration im Überblick................................................................266Überlegungen zur Migrationsplanung....................................................... 266

Überlegungen zu DS60-Einschüben............................................ 268Anzeigen des Migrationsstatus.................................................................268Evaluieren der Migrationsbereitschaft......................................................269Migrieren von Speicher mithilfe von DD System Manager........................ 269Beschreibungen zur Speichermigration in Dialogfeldern........................... 270

Dialogfeld "Select a Task"........................................................... 270Dialogfeld "Select Existing Enclosures"....................................... 270Dialogfeld "Select New Enclosures"............................................. 271Dialogfeld „Review Migration Plan“..............................................271Dialogfeld "Verify Migration Preconditions"................................. 271Dialogfelder zum Migrationsfortschritt........................................ 272

Migrieren von Speicher mithilfe der CLI....................................................273Beispiel für die CLI-Speichermigration......................................................275

Metadaten on Flash 279Übersicht über Metadata on Flash (MDoF) ............................................. 280MDoF-Lizenzierung.................................................................................. 280SSD-Cache-Tier........................................................................................281MDoF-SSD-Cache-Tier – Systemmanagement ........................................281

Managen von SSD-Cache-Tier.................................................... 282SSD-Warnmeldungen............................................................................... 284

SCSI-Ziel 285Überblick über SCSI Target......................................................................286Ansicht „Fibre Channel“........................................................................... 287

Aktivieren von NPIV.....................................................................287Deaktivieren von NPIV.................................................................290Registerkarte „Resources“..........................................................290Registerkarte „Access Groups“................................................... 298

Unterschiede beim Monitoring von FC-Links zwischen DD OS-Versionen....298

Arbeiten mit DD Boost 301Informationen über Data Domain Boost.................................................... 302Managen von DD Boost mit DD System Manager.....................................303

Festlegen von DD Boost-Benutzernamen.................................... 303Ändern der DD Boost-Benutzerpasswörter..................................304Entfernen eines DD Boost-Benutzernamens................................304

Kapitel 10

Kapitel 11

Kapitel 12

Kapitel 13

INHALT


Aktivieren von DD Boost..............................................................304Konfigurieren von Kerberos......................................................... 305Deaktivieren von DD Boost.......................................................... 305Anzeigen von DD Boost-Speichereinheiten..................................306Erstellen einer Speichereinheit.................................................... 307Anzeigen von Speichereinheitinformationen................................ 308Ändern einer Speichereinheit........................................................ 311Umbenennen einer DD Boost-Speichereinheit..............................312Löschen einer Speichergruppe..................................................... 312Wiederherstellen einer DD Boost-Speichereinheit........................ 313Auswählen von DD Boost-Optionen..............................................313Managen von Zertifikaten für DD Boost....................................... 315Managen von DD Boost-Clientzugriff und -Clientverschlüsselung....317

Informationen über Schnittstellengruppen................................................ 318Schnittstellen............................................................................... 319Clients......................................................................................... 320Erstellen von Schnittstellengruppen.............................................321Aktivieren und Deaktivieren von Schnittstellengruppen............... 322Ändern von Schnittstellengruppennamen und Schnittstellen....... 322Löschen einer Schnittstellengruppe.............................................323Hinzufügen eines Clients zu einer Schnittstellengruppe...............323Ändern des Namens oder der Schnittstellengruppe eines Clients....323Löschen eines Clients aus der Schnittstellengruppe.................... 324Verwenden von Schnittstellengruppen für Managed File Replication(MFR)..........................................................................................324

Löschen von DD Boost............................................................................. 326Konfigurieren von DD Boost-over-Fibre Channel...................................... 327

Aktivieren von DD Boost-Benutzern............................................ 327Konfiguration von DD Boost.........................................................328Überprüfen von Verbindungen und Erstellen von Zugriffsgruppen....329

Verwendung von DD Boost auf HA-Systemen...........................................331Informationen über die DD Boost-Registerkarten..................................... 332

Settings....................................................................................... 332Aktive Verbindungen....................................................................333IP Network.................................................................................. 334Fibre Channel...............................................................................334Speichereinheiten........................................................................ 334

DD Virtual Tape Library 337Übersicht über DD Virtual Tape Library.................................................... 338Planen einer DD VTL.................................................................................338

DD VTL-Beschränkungen.............................................................340Anzahl der von einer DD VTL unterstützten Laufwerke............... 342Bänderstrichcodes.......................................................................342LTO-Bandlaufwerkskompatibilität................................................344Einrichten einer DD VTL...............................................................344HA-Systeme und DD VTL.............................................................344

Managen einer DD VTL.............................................................................344Aktivieren einer DD VTL...............................................................346Deaktivieren einer DD VTL...........................................................346Standardwerte der DD VTL-Option..............................................347Konfigurieren von DD VTL-Standardoptionen.............................. 347

Kapitel 14

INHALT


Arbeiten mit Bibliotheken......................................................................... 348Erstellen von Bibliotheken............................................................349Löschen von Bibliotheken.............................................................351Suchen nach Bändern..................................................................352

Arbeiten mit einer ausgewählten Bibliothek.............................................. 352Erstellen von Bändern..................................................................353Löschen von Bändern.................................................................. 354Bänder importieren......................................................................355Exportieren von Bändern............................................................. 357Verschieben von Bändern zwischen Geräten innerhalb einerBibliothek.................................................................................... 358Hinzufügen von Steckplätzen...................................................... 359Löschen von Steckplätzen...........................................................360Hinzufügen von CAPs..................................................................360Löschen von CAPs.......................................................................360

Anzeigen von Wechslerinformationen....................................................... 361Arbeiten mit Laufwerken........................................................................... 361

Erstellen von Laufwerken............................................................ 363Löschen von Laufwerken............................................................. 363

Arbeiten mit einem ausgewählten Laufwerk............................................. 364Arbeiten mit Bändern................................................................................365

Ändern des Schreib- oder Retention Lock-Status eines Bands....366Arbeiten mit dem Vault.............................................................................366Arbeiten mit Zugriffsgruppen....................................................................367

Erstellen einer Zugriffsgruppe......................................................367Löschen einer Zugriffsgruppe.......................................................371

Arbeiten mit einer ausgewählten Zugriffsgruppe....................................... 371Auswählen von Endpunkten für ein Gerät.................................... 372Konfigurieren der TapeServer-Gruppe für das NDMP-Gerät....... 372

Arbeiten mit Ressourcen...........................................................................373Arbeiten mit Initiatoren................................................................ 374Arbeiten mit Endpunkten............................................................. 375Arbeiten mit einem ausgewählten Endpunkt................................ 376

Arbeiten mit Pools.................................................................................... 378Erstellen von Pools...................................................................... 379Löschen von Pools.......................................................................380

Arbeiten mit einem ausgewählten Pool......................................................381Konvertieren eines Verzeichnispools in einen MTree-Pool ...........381Verschieben von Bändern zwischen Pools................................... 382Kopieren von Bändern zwischen Pools.........................................384Umbenennen von Pools............................................................... 385

DD Replicator 387Überblick über DD Replicator................................................................... 388Voraussetzungen für die Replikationskonfiguration.................................. 389Replikationsversionskompatibilität............................................................ 391Replikationstypen.....................................................................................395

Gemanagte Dateireplikation ........................................................396Verzeichnisreplikation..................................................................396MTree-Replikation.......................................................................398Sammelreplikation ...................................................................... 399

Verwenden von DD Encryption mit DD Replicator.................................... 400Replikationstopologien.............................................................................. 401

One-to-One-Replikation.............................................................. 402Bidirektionale Replikation.............................................................402

Kapitel 15

INHALT


1:n-Replikation.............................................................................403Many-to-One-Replikation............................................................404Kaskadierte Replikation............................................................... 404

Managen der Replikation.......................................................................... 405Replikationsstatus....................................................................... 406Zusammenfassungsansicht..........................................................406Ansicht „DD Boost“......................................................................417Topologieansicht.......................................................................... 419Ansicht „Performance“................................................................ 419Ansicht „Advanced Settings“....................................................... 419

Überwachen von Replikationen ................................................................423Prüfen des Replikationspaarstatus...............................................423Geschätzte Fertigstellungszeit für Backupjobs............................423Überprüfen der Performance eines Replikationskontexts............ 423Nachverfolgen des Status eines Replikationsprozesses............... 423

Replikation zwischen HA- und Nicht-HA-Systemen................................. 424Replizieren eines Systems mit Quotas auf ein System ohne Quotas......... 424Replikationskontextskalierung ................................................................. 425Replikationsmigration (Verzeichnis zu MTree)......................................... 425

Durchführen einer Migration von Verzeichnisreplikation zu MTree-Replikation...................................................................................425Anzeigen des Fortschritts der Verzeichnis-zu-MTree-Datenmigration............................................................................ 427Überprüfen des Status der Verzeichnis-zu-MTree-Replikationsmigration...................................................................427Abbrechen der D2M-Replikation .................................................428D2M-Troubleshooting..................................................................428Zusätzliches D2M-Troubleshooting............................................. 429

DD Secure Multitenancy 431Überblick über Data Domain Secure Multitenancy....................................432

SMT-Architektur – Grundlagen................................................... 432Bei der sicheren Mehrmandantenfähigkeit (SMT, SecureMutitenant) verwendete Terminologie.........................................433Kontrollpfad- und Netzwerkisolierung..........................................434RBAC in SMT.............................................................................. 435

Provisioning einer Mandanteneinheit........................................................436Aktivieren des Mandantenselfservice-Modus........................................... 438Datenzugriff nach Protokoll......................................................................438

Mehrbenutzer-DD Boost und Speichereinheiten in SMT............. 439Konfigurieren des Datenzugriffs für CIFS.................................... 439Konfigurieren des NFS-Zugriffs...................................................439Konfigurieren des Datenzugriffs für DD VTL................................440Verwenden von DD VTL-NDMP-TapeServer .............................. 440

Datenmanagementvorgänge..................................................................... 441Erfassen von Statistiken zur Performance................................... 441Ändern von Quotas.......................................................................441SMT und Replikation....................................................................442SMT-Mandantenwarnmeldungen.................................................443Managen von Snapshots..............................................................444Durchführen einer FastCopy für ein Dateisystem.........................444

DD Cloud Tier 445DD Cloud Tier – Übersicht........................................................................446

Kapitel 16

Kapitel 17

INHALT


Unterstützte Plattformen............................................................ 446Konfigurieren von Cloud Tier.................................................................... 447

Konfigurieren von Speicher für DD Cloud Tier..............................447Konfigurieren von Cloudeinheiten.............................................................449

Einstellungen der Firewall und des Proxy.....................................450Importieren von CA-Zertifikaten.................................................. 451Hinzufügen einer Cloudeinheit für EMC Elastic Cloud Storage(ECS).......................................................................................... 452Hinzufügen einer Cloudeinheit für Virtustream............................ 453Hinzufügen einer Cloudeinheit für Amazon Web Services S3...... 454Hinzufügen einer Cloudeinheit für Azure..................................... 455Ändern von Cloudeinheit-Anmeldeinformationen.........................456Löschen einer Cloudeinheit..........................................................456

Datenverschiebung...................................................................................457Hinzufügen von Datenverschiebungs-Policies auf MTrees...........457Manuelles Verschieben von Daten............................................... 459Automatisches Verschieben von Daten........................................460Abrufen einer Datei aus dem Cloud-Tier.......................................461Verwenden der CLI zum Abrufen einer Datei aus dem Cloud-Tier....463

Verwenden der Befehlszeilenoberfläche (CLI) zur Konfiguration vonDD Cloud Tier........................................................................................... 465Konfigurieren der Verschlüsselung für DD-Cloudeinheiten....................... 468Bei Systemverlust erforderliche Informationen.........................................470Verwenden von DD Replicator mit Cloud Tier........................................... 470Anzeigen von Kapazitätsverbrauchsdiagrammen für DD Cloud Tier...........471

DD Extended Retention 473Überblick über DD Extended Retention.....................................................474Unterstützte Protokolle bei DD Extended Retention.................................476HA und Extended Retention..................................................................... 476Verwenden von DD Replicator mit DD Extended Retention...................... 476

Sammelreplikation mit DD Extended Retention............................477Verzeichnisreplikation mit DD Extended Retention...................... 477MTree-Replikation mit DD Extended Retention........................... 477Managed File Replication mit DD Extended Retention................. 478

Hardware und Lizenzierung für DD Extended Retention........................... 478Unterstützte Hardware für DD Extended Retention.....................478Lizenzierung für DD Extended Retention..................................... 482Hinzufügen von Kapazitätslizenzen für Einschübe für DD ExtendedRetention.....................................................................................482Konfigurieren von Speicher für DD Extended Retention.............. 482Vom Kunden bereitgestellte Infrastruktur für DD ExtendedRetention.....................................................................................483

Managen von DD Extended Retention...................................................... 483Aktivieren von DD-Systemen für DD Extended Retention............483Erstellen eines zweistufigen Dateisystems für DD ExtendedRetention.....................................................................................484Bereich „File System“ für DD Extended Retention...................... 485Registerkarten „File System“ für DD Extended Retention........... 488

Upgrades und Recovery mit DD Extended Retention................................494Durchführen eines Upgrades auf DD OS 5.7 mit DD ExtendedRetention.....................................................................................494Upgrade von Hardware mit DD Extended Retention.................... 494

Kapitel 18

INHALT


Wiederherstellen eines Systems mit aktivierter DD ExtendedRetention.....................................................................................495

DD Retention Lock 497Überblick über DD Retention Lock............................................................498

DD Retention Lock-Protokoll.......................................................499DD Retention Lock-Ablauf...........................................................500

Unterstützte Datenzugriffsprotokolle.......................................................500Aktivieren von DD Retention Lock auf einem MTree................................. 501

Aktivieren von DD Retention Lock Governance auf einem MTree 501Aktivieren von DD Retention Lock Compliance auf einem MTree 503

Clientseitige Retention Lock-Dateikontrolle............................................. 504Festlegen einer Aufbewahrungssperre für eine Datei...................506Erweitern der Aufbewahrungssperre für eine Datei..................... 508Erkennen einer Datei mit Aufbewahrungssperre.......................... 509Angeben eines Verzeichnisses und ausschließliches Verwendendieser Dateien..............................................................................509Lesen einer Dateiliste und ausschließliches Verwenden dieserDateien.........................................................................................510Löschen oder Ablauf einer Datei...................................................510Verwenden von ctime oder mtime bei Dateien mitAufbewahrungssperre.................................................................. 510

Systemverhalten mit DD Retention Lock................................................... 511DD Retention Lock Governance....................................................511DD Retention Lock Compliance....................................................513

DD Encryption 525Übersicht über die DD-Verschlüsselung....................................................526Konfigurieren der Verschlüsselung............................................................527Informationen über das Key-Management................................................528

Korrigieren verloren gegangener oder beschädigter Schlüssel.....528Key Manager-Support................................................................. 529Arbeiten mit dem RSA DPM Key Manager...................................529Arbeiten mit dem integrierten Key Manager................................ 533Funktionsweise des Bereinigungsvorgangs.................................. 534

Key Manager-Einrichtung.........................................................................534Konfiguration der RSA DPM Key Manager-Verschlüsselung........534

Ändern der Key Manager nach der Konfiguration......................................537Managen von Zertifikaten für RSA Key Manager.........................538

Prüfen der Einstellungen für die Data-at-Rest-Verschlüsselung............... 539Aktivieren und Deaktivieren der Data-at-Rest-Verschlüsselung............... 539

Aktivieren der Data-at-Rest-Verschlüsselung..............................539Deaktivieren der Data-at-Rest-Verschlüsselung.......................... 539

Sperren und Entsperren des Dateisystems...............................................540Sperren des Dateisystems........................................................... 540Entsperren des Dateisystems.......................................................541Ändern des Verschlüsselungsalgorithmus.................................... 542

Kapitel 19

Kapitel 20

INHALT


INHALT


Vorwort

EMC möchte seine Produktreihen fortlaufend verbessern und veröffentlicht daherregelmäßig neue Hardware- und Softwareversionen. Aus diesem Grund werden einigein diesem Dokument beschriebene Funktionen eventuell nicht von allen Versionen dervon Ihnen verwendeten Software oder Hardware unterstützt. Aktuelle Informationenzu Produktfunktionen, Softwareupdates, Kompatibilitätsleitfäden für Software undInformationen zu EMC Produkten, Lizenzierung und Service finden Sie in denentsprechenden Produktversionshinweisen.

Wenden Sie sich an Ihren EMC Experten für technischen Support, wenn ein Produktnicht ordnungsgemäß oder nicht wie in diesem Dokument beschrieben funktioniert.

Hinweis

Dieses Dokument war zum Veröffentlichungszeitpunkt korrekt. Prüfen Sie auf derWebsite des EMC Online Support (https://support.emc.com), ob Sie die aktuelleVersion dieses Dokuments verwenden.

ZweckIn diesem Handbuch wird beschrieben, wie Sie EMC Data Domain®-Systememanagen. Der Schwerpunkt liegt dabei auf Verfahren, für die EMC Data DomainSystem Manager (DD System Manager), eine browserbasierte grafischeBenutzeroberfläche (GUI), verwendet wird. Wenn eine wichtige administrativeAufgabe nicht in DD System Manager unterstützt wird, werden die Befehle derBefehlszeilenoberfläche (CLI) beschrieben.

Hinweis

l DD System Manager war früher unter dem Namen Enterprise Manager bekannt.

l In einigen Fällen bietet ein CLI-Befehl möglicherweise mehr Optionen als dieentsprechende DD System Manager-Funktion. Eine vollständige Beschreibungeines Befehls und seiner Optionen finden Sie im EMC Data Domain OperatingSystem Command Reference Guide.

ZielgruppeDieses Handbuch richtet sich an Systemadministratoren, die mitStandardbackupsoftware-Paketen und der allgemeinen Backupadministration vertrautsind.

Zugehörige DokumentationIn den folgenden Dokumenten zum Data Domain-System finden Sie zusätzlicheInformationen:

l Installations- und Einrichtungshandbuch für Ihr System, z. B. Installations- undEinrichtungshandbuch für das EMC Data Domain-Speichersystem DD 2500

l EMC Data Domain DD9500/DD9800 – Hardwareübersicht und Installationshandbuch

l EMC Data Domain DD6300/DD6800/DD9300 – Hardwareübersicht undInstallationshandbuch

l USB-Installationshandbuch für das EMC Data Domain-Betriebssystem

l DVD-Installationshandbuch für das EMC Data Domain-Betriebssystem

Vorwort 15

https://support.emc.com/

l Versionshinweise für das EMC Data Domain-Betriebssystem

l Handbuch für die Erstkonfiguration des EMC Data Domain-Betriebssystems

l Produktsicherheitshandbuch für EMC Data Domain

l Whitepaper: EMC Data Domain-Betriebssystem – HA

l EMC Data Domain Operating System Command Reference Guide

l MIB-Kurzanleitung für das EMC Data Domain-Betriebssystem

l Benutzerhandbuch für die Offlinediagnose für das EMC Data Domain-Betriebssystem

l Hardwareübersichtshandbücher für Ihr System, z. B. Hardwareüberblick über dieEMC Data Domain-Systeme DD4200, DD4500 und DD7200

l Handbücher zum Austausch von Ersatzteilen für Ihre Systemkomponenten, z. B.Handbuch zum Austausch von Ersatzteilen, Data Domain-Systeme DD4200, DD4500und DD7200, Austausch oder Upgrade von I/O-Modulen und Managementmodulen

l Upgradehandbuch für den EMC Data Domain-System-Controller

l EMC Data Domain-Erweiterungseinschub – Hardwarehandbuch fürEinschubmodell ES20 oder ES30/FS15 oder DS60)

l EMC Data Domain Boost for Partner Integration – Administrationshandbuch

l EMC Data Domain Boost-Administrationshandbuch für OpenStorage

l EMC Data Domain Boost-Administrationshandbuch für Oracle Recovery Manager

l Volatilitätserklärung für das Data Domain-System DD2500

l Volatilitätserklärung für das Data Domain-System DD4200, DD4500 oder DD7200

l Volatilitätserklärung für das Data Domain-System DD6300, DD6800 oder DD9300

l Volatilitätserklärung für das Data Domain-System DD9500 oder DD9800

Wenn Sie über den optionalen RSA Data Protection (DPM) Key Manager verfügen,finden Sie weitere Informationen in der neuesten Version des Administratorhandbuchszu RSA Data Protection Manager Server, das mit dem RSA Key Manager-Produktverfügbar ist.

In diesem Dokument verwendete Konventionen für spezielle HinweiseEMC verwendet folgende Konventionen für spezielle Hinweise:

HINWEIS

Ein Hinweis weist auf Inhalte hin, die vor potenziellen Geschäfts- oder Datenverlustenwarnen.

Hinweis

Ein Hinweis bietet Informationen, die zum Thema gehören, aber keine zentrale Rolle indiesem Thema spielen. Hinweise können eine Erläuterung, einen Kommentar, eineVerdeutlichung für einen Punkt im Text oder einen Zusatz bieten.

Typografische KonventionenEMC verwendet in diesem Dokument die folgenden Schriftstile:

Tabelle 1 Typografie

Fett Gibt Bezeichnungen von Benutzeroberflächenelementen an, wieNamen von Fenstern, Dialogfeldern, Schaltflächen, Feldern,

Vorwort


Tabelle 1 Typografie (Fortsetzung)

Registerkarten, Schlüsseln und Menüpfaden (die vom Benutzerspeziell ausgewählt oder angeklickt werden)

Kursiv Verweist auf die Titel von Veröffentlichungen, auf die im Text Bezuggenommen wird.

Monospace Zeigt Systeminformationen an, z. B.:l Systemcode

l Systemausgaben (z. B. Fehlermeldungen oder Skripte)

l Pfad- und Dateinamen, Aufforderungen und Syntax

l Befehle und Optionen

Kursive Monospace-Schrift

Hebt einen Variablennamen hervor, der durch einen variablen Wertersetzt werden muss.

Fette Monospace-Schrift

Zeigt Text für Benutzereingabe an.

[ ] Eckige Klammern schließen optionale Werte ein

| Vertikaler Balken: alternative Auswahlmöglichkeiten (Balkenbedeutet „oder“)

{ } Geschweifte Klammern: Inhalte, die der Benutzer angeben muss (xoder y oder z)

... Auslassungspunkte verweisen auf unwichtige Informationen, die imBeispiel ausgelassen wurden.

Hier erhalten Sie HilfeAuf EMC Support-, Produkt- und Lizenzierungsinformationen kann wie folgtzugegriffen werden:

Produktinformationen

Dokumentation, Versionshinweise, Softwareupdates und Informationen zu EMCProdukten finden Sie auf der EMC Online Support-Website unter https://support.emc.com.

Technischer Support

Wechseln Sie zur EMC Online Support-Website und klicken Sie auf Service-Center. Es werden daraufhin verschiedene Optionen für die Kontaktaufnahme mitdem technischen Support von EMC angezeigt. Um einen Service-Request öffnenzu können, müssen Sie über einen gültigen Support-Vertrag verfügen. WendenSie sich an Ihren EMC Account Manager, wenn Sie einen gültigen Supportvertragbenötigen oder Fragen zu Ihrem Konto haben.

Ihre KommentareIhre Vorschläge helfen uns, die Genauigkeit, Gestaltung und Gesamtqualität derBenutzerdokumente zu verbessern. Senden Sie Ihr Feedback zu diesem Dokument an: [email protected].

Vorwort

17

https://support.emc.comhttps://support.emc.commailto:[email protected]

Vorwort


KAPITEL 1

EMC Data Domain-Systemfunktionen und -integration

Inhalt dieses Kapitels:

l Revisionsverlauf.................................................................................................20l Übersicht über EMC Data Domain-Systeme...................................................... 20l EMC Data Domain-Systemfunktionen................................................................ 21l Integration der Speicherumgebung.................................................................... 28

EMC Data Domain-Systemfunktionen und -integration 19

RevisionsverlaufIm Revisionsverlauf werden die größten Änderungen am Dokument aufgeführt, die imZuge der Veröffentlichung von DD OS Version 6.0 vorgenommen wurden.

Tabelle 2 Dokumentrevisionsverlauf

Version Datum Beschreibung

03 (6.0.1) Februar 2017 Diese Version enthält Informationen über diese neuenFunktionen:

l Unterstützung für Amazon Web Services (AWS)Signature Version 4-Signierungsanfragen für DDCloud Tier

l Unterstützung für neue AWS-Regionen (nichtChina)

l Verbesserte DD Cloud Tier-Ausfallsicherheit

l DD System Manager-Verbesserungen, einschließlichUnterstützung für DD Cloud Tier-Dateiabruf

02 (6.0) Oktober 2016 Diese Version enthält Informationen über diese neuenFunktionen:

l Vier neue Hardwaremodelle: DD6300, DD6800,DD9300 und DD9800

l Metadata on Flash (MDoF)

l Sofortiger Zugriff auf sofortige Wiederherstellung

l Azure-Unterstützung für Data Domain Cloud Tier

01 (6.0) September 2016 Diese Version enthält Informationen über diese neuenFunktionen:

l Data Domain Cloud Tier

l Upgrade mit möglichst wenigen Störungen

l Verifizierung der RPM-Signatur

l Replikationskontextskalierung

l Replikationsmigration (Verzeichnis zu MTree)

Übersicht über EMC Data Domain-SystemeEMC Data Domain-Systeme sind festplattenbasierte Appliances für die Inline-Deduplizierung, die Datensicherheit und Disaster Recovery (DR) für dieUnternehmensumgebung bereitstellen.

Auf allen Systemen wird das EMC DD OS (Data Domain Operating System)ausgeführt, das sowohl eine Befehlszeilenoberfläche (CLI) für die Durchführung allerSystemvorgänge als auch die grafische Benutzeroberfläche (GUI) EMC Data DomainSystem Manager (DD System Manager) für Konfiguration, Management undMonitoring bereitstellt.



Hinweis

DD System Manager war früher unter dem Namen Enterprise Manager bekannt.

Systeme bestehen aus Appliances, deren Speicherkapazität und Datendurchsatzunterschiedlich sind. Die Systeme werden in der Regel mit Erweiterungsgehäusenkonfiguriert, die Speicherplatz hinzufügen.

EMC Data Domain-SystemfunktionenData Domain-Systemfunktionen ermöglichen Datenintegrität und eine zuverlässigeWiederherstellung, eine effiziente Ressourcennutzung sowie ein einfachesManagement. Mit lizenzierten Funktionen können Sie die Systemfunktionen an IhreAnforderungen und an Ihr Budget anpassen.

DatenintegritätDie DD OS Data Invulnerability Architecture™ schützt vor Datenverlust durchHardware- und Softwareausfälle.

l Bei Schreibvorgängen auf das Laufwerk erstellt das DD OS Prüfsummen undselbstbeschreibende Metadaten für alle empfangenen Daten und speichert diese.Nachdem die Daten auf das Laufwerk geschrieben wurden, berechnet das DD OSdie Prüfsummen und Metadaten erneut und überprüft sie.

l Eine append-only-Schreib-Policy schützt vor dem Überschreiben gültiger Daten.

l Nach Abschluss eines Backups wird in einem Validierungsprozess überprüft,welche Daten auf das Laufwerk geschrieben wurden, ob alle Dateisegmenteinnerhalb des Dateisystems logisch korrekt sind und ob die Daten vor und nachdem Schreibvorgang auf das Laufwerk identisch sind.

l Im Hintergrund wird durch eine Onlineüberprüfung kontinuierlich überprüft, ob dieDaten auf den Laufwerken korrekt sind und seit dem letzten Validierungsprozessnicht verändert wurden.

l In den meisten Data Domain-Systemen wird Speicher in einer RAID-6-Konfiguration mit doppelter Parität eingerichtet (2 Paritätslaufwerke). Außerdemumfassen die meisten Konfigurationen ein Hot Spare in jedem Gehäuse, mitAusnahme der Systeme der DD1xx-Serien, die acht Laufwerke verwenden. JedeParitäts-Stripe verfügt über Blockprüfsummen, damit die Daten korrekt sind.Prüfsummen werden während der Onlineüberprüfung und während derDatenlesevorgänge vom Data Domain-System kontinuierlich verwendet. Mitdoppelter Parität kann das System Fehler auf bis zu zwei Laufwerken gleichzeitigbeheben.

l Damit Daten auch während eines Hardware- oder Stromausfalls synchronisiertsind, verwendet das Data Domain-System NVRAM (nicht flüchtigen RAM), umausstehende I/O-Vorgänge nachzuverfolgen. Eine NVRAM-Karte mit vollständigaufgeladenen Batterien (der typische Zustand) kann Daten über einen Zeitraumvon mehreren Stunden aufbewahren, welcher von der verwendeten Hardwarefestgelegt wird.

l Wenn Daten bei einem Wiederherstellungsvorgang zurückgelesen werden,verwendet das DD OS mehrere Konsistenzprüfungen, um zu überprüfen, ob diewiederhergestellten Daten korrekt sind.

l Beim Schreiben auf SSD-Cache führt DD OS Folgendes durch:


EMC Data Domain-Systemfunktionen 21

n Erstellt eine SL-Prüfsumme für jeden im Cache gespeicherten Datensatz zumErkennen von Beschädigungen an Cachedaten. Diese Prüfsumme wird für jedengelesenen Cache validiert.

n Behandelt Beschädigungen an Cachedaten als Cachefehler, wodurch keinDatenverlust verursacht wird. Aus diesem Grund können Cacheclients dieneueste Kopie der Daten ohne einen anderen Backupmechanismus wie NVRAModer HDD nicht speichern.

n Macht Inlineverifizierung von Cacheschreibvorgängen überflüssig, daCacheclients fehlgeleitete und verlorene Schreibvorgänge erkennen undbearbeiten können. Hierdurch wird auch I/O-Bandbreite eingespart.

n Macht SSD-Scrubbing des Dateisystems überflüssig, da sich die Daten imCache häufig ändern und bereits durch SAS Background Media Scan (BMS)bereinigt wurden.

DatendeduplizierungBei der DD OS-Datendeduplizierung werden redundante Daten während eines Backupserkannt und eindeutige Daten werden nur einmal gespeichert.

Die Speicherung von eindeutigen Daten ist für die Backupsoftware nicht sichtbar underfolgt unabhängig vom Datenformat. Daten können strukturiert sein, z. B.Datenbanken, oder unstrukturiert, z. B. Textdateien. Daten können aus Dateisystemenoder von Raw Volumes stammen.

Typische Deduplizierungsverhältnisse sind im Durchschnitt 20 zu 1 über viele Wochen.Bei diesem Verhältnis wird davon ausgegangen, dass es wöchentliche kompletteBackups und tägliche inkrementelle Backups gibt. Ein Backup, das viele doppelte oderähnliche Dateien enthält (mehrmals kopierte Dateien mit wenig Änderungen), profitiertam meisten von der Deduplizierung.

Je nach Backupvolumen, Größe, Aufbewahrungsfrist und Änderungsrate kann dieMenge der Deduplizierung variieren. Die beste Deduplizierung geschieht mitBackupvolumengrößen von mindestens 10 MiB (MiB ist das Base 2-Äquivalent vonMB).

Um den vollen Nutzen aus mehreren Data Domain-Systemen zu ziehen, muss einStandort mit mehr als einem Data Domain-System konsistent dasselbe Clientsystemoder dieselben Daten in dasselbe Data Domain-System sichern. Wenn beispielsweiseein vollständiges Backup aller Vertriebsdaten auf Data Domain-System A geht, wirdeine maximale Deduplizierung erreicht, wenn die inkrementellen Backups und diezukünftigen kompletten Backups der Vertriebsdaten ebenfalls auf das Data Domain-System A gehen.

WiederherstellungsvorgängeDateiwiederherstellungsvorgänge erzeugen nur geringfügige oder überhaupt keineKonflikte mit Backup- oder anderen Wiederherstellungsvorgängen.

Beim Backup auf Festplatten in einem Data Domain-System sind inkrementelleBackups immer zuverlässig und es kann einfach auf sie zugegriffen werden. MitBandbackups sind für den Wiederherstellungsvorgang ggf. mehrere Bändererforderlich, die inkrementelle Backups enthalten. Je mehr inkrementelle Backups aneinem Standort auf mehreren Bändern gespeichert werden, desto zeitaufwendiger undriskanter ist zudem der Wiederherstellungsvorgang. Ein ungültiges Band kann dieWiederherstellung unmöglich machen.

Mit einem Data Domain-System können Sie vollständige Backups ohne dieBeeinträchtigung, redundante Daten speichern zu müssen, häufiger durchführen. ImGegensatz zu Bandlaufwerksbackups können mehrere Prozesse gleichzeitig auf ein



Data Domain-System zugreifen. Mit einem Data Domain-System kann Ihr Standortsichere, benutzergesteuerte Wiederherstellungsvorgänge einzelner Dateien anbieten.

EMC Data Domain ReplicatorDer EMC Data Domain Replicator konfiguriert und managt die Replikation vonBackupdaten zwischen den beiden Data Domain-Systemen.

Ein DD Replicator-Paar besteht aus einem Quell- und einem Zielsystem und replizierteinen ganzen Datensatz oder ein ganzes Verzeichnis vom Quellsystem zumZielsystem. Ein einzelnes Data Domain-System kann ein Teil von mehrerenReplikationspaaren sein und als Quelle für ein oder mehrere Paare sowie als Ziel für einoder mehrere Paare dienen. Nachdem die Replikation gestartet wurde, sendet dasQuellsystem automatisch alle neuen Backupdaten an das Zielsystem.

Multipath und LastenausgleichIn einer Fibre-Channel-Multipath-Konfiguration werden zwischen einem Data Domain-System und einem Backupserver oder einem Zielarray für Backups mehrere Pfadeeingerichtet. Wenn mehrere Pfade vorhanden sind, verteilt das System die Backuplastautomatisch auf die verfügbaren Pfade.

Zum Erstellen einer Multipath-Konfiguration sind mindestens zwei HBA-Portserforderlich. Wenn eine Verbindung mit einem Backupserver vorhanden ist, werdenalle HBA-Ports im Multipath mit einem eigenen Port auf dem Backupserver verbunden.

Hohe VerfügbarkeitDie HA-Funktion (hohe Verfügbarkeit) ermöglicht es Ihnen, zwei Data Domain-Systeme als Aktiv-Stand-by-Paar zu konfigurieren und so Redundanz bei einemSystemausfall bereitzustellen. HA synchronisiert die aktiven und Stand-by-Systeme,sodass bei Ausfall des aktiven Node aufgrund von Hardware- oder Softwareproblemender Stand-by-Node übernehmen und dort fortfahren kann, wo der ausgefallene Nodeaufgehört hat.

Die HA-Funktion:

l Unterstützt Failover von Backup-, Wiederherstellungs-, Replikations- undManagementservices in einem System mit zwei Nodes. Automatisches Failovererfordert keinen Benutzereingriff.

l Bietet ein vollständig redundantes Design ohne Single-Point-of-Failure innerhalbdes Systems bei Konfiguration gemäß den Empfehlungen.

l Stellt ein Aktiv-Stand-by-System ohne Performanceverlust beim Failover bereit.

l Führt das Failover innerhalb von 10 Minuten für die meisten Vorgänge durch. CIFS,DD VTL und NDMP müssen manuell neu gestartet werden.

Hinweis

Die Recovery von DD Boost-Anwendungen kann länger als 10 Minuten dauern, dadie Boost-Anwendungs-Recovery erst beginnen kann, wenn das DD-Server-Failover abgeschlossen ist. Darüber hinaus kann die Boost-Anwendungs-Recoveryerst starten, wenn die Anwendung die Boost-Bibliothek aufruft. Gleichermaßenkann die NFS-Recovery zusätzlich Zeit erfordern.

l Unterstützt einfaches Management und einfache Konfiguration über DD OS-CLIs.

l Gibt Warnmeldungen für fehlerhafte Hardware aus.


EMC Data Domain Replicator 23

l Behält Performance und Skalierbarkeit eines Node in einer HA-Konfiguration imnormalen und heruntergestuften Modus bei.

l Unterstützt den gleichen Funktionssatz wie eigenständige DD-Systeme.

Hinweis

DD Extended Retention und vDisk werden nicht unterstützt.

l Unterstützt Systeme mit allen SAS-Laufwerken. Dies schließt Legacy-Systemeein, die auf Systeme mit allen SAS-Laufwerken aktualisiert wurden.

Hinweis

Im Überblick über die Hardware und in den Installationshandbüchern für DataDomain-Systeme, die HA unterstützen, wird beschrieben, wie ein neues HA-System zu installieren ist. In Upgrade von Data Domain mit einem Node auf HA wirdbeschrieben, wie ein Upgrade eines vorhandenen Systems auf ein HA-Paardurchgeführt wird.

l Hat keine Auswirkung auf die mögliche Skalierung des Produkts.

l Unterstützt unterbrechungsfreie Softwareupdates.

HA wird auf den folgenden Data Domain-Systemen unterstützt:

l DD6800

l DD9300

l DD9500

l DD9800

HA-ArchitekturHA-Funktionalität ist für IP- und Fibre-Channel-Verbindungen verfügbar. Beide Nodesmüssen Zugriff auf dieselben IP-Netzwerke, Fibre-Channel-SANs sowie Hosts haben,um hohe Verfügbarkeit für die Umgebung zu erreichen.

Über IP-Netzwerke verwendet HA Floating IP-Adressen für den Datenzugriff auf dasData Domain-HA-Paar, unabhängig davon, welcher physische Node der aktive Nodeist.

Über Fibre-Channel-SANs verwendet HA NPIV, um die Fibre-Channel-WWNszwischen Nodes zu verschieben, sodass die Fibre-Channel-Initiatoren nach einemFailover Verbindungen erneut herstellen können.

In Abbildung 1 auf Seite 25 ist die HA-Architektur dargestellt.



Abbildung 1 HA-Architektur

Zufällige I/O-VerarbeitungDie zufälligen in DD OS enthaltenen I/O-Optimierungen bieten verbessertePerformance für Anwendungen und Anwendungsbeispiele, die größere Mengen derzufälligen Lese- und Schreibvorgänge als sequenzielle Lese- und Schreibvorgängeerzeugen.

DD OS wurde zur Verarbeitung von Workloads optimiert, die aus zufälligen Lese- undSchreibvorgängen, wie z. B. sofortiger Zugriff auf virtuelle Maschinen und sofortigerWiederherstellung, und kontinuierlichen inkrementellen von Anwendungen wie Avamarerzeugten Backups bestehen. Diese Optimierungen:

l verbessern die zufälligen Lese- und Schreiblatenzen.

l verbessern die Benutzer-IOPS mit kleineren Lesegrößen.

l unterstützen gleichzeitige I/O-Vorgänge innerhalb eines einzigen Streams.

l bieten den Spitzenlesedurchsatz und Spitzenschreibdurchsatz bei kleinerenStreams.

Hinweis

Die maximale Anzahl für zufällige I/O-Streams ist auf die maximale Anzahl anWiederherstellungsstreams eines Data Domain-Systems beschränkt.

Die zufälligen I/O-Verbesserungen ermöglichen dem Data Domain-System dieUnterstützung der Funktion zum sofortigen Zugriff/zur sofortigen Wiederherstellungfür Backupanwendungen wie Avamar und Networker.


Zufällige I/O-Verarbeitung 25

SystemadministratorzugriffSystemadministratoren können zur Konfiguration oder für das Management über eineBefehlszeilenoberfläche oder über eine grafische Benutzeroberfläche auf das Systemzugreifen.

l DD OS-CLI: Eine Befehlszeilenoberfläche, die über eine serielle Konsole oder überEthernetverbindungen mithilfe von SSH oder Telnet verfügbar ist. CLI-Befehlewerden zum Durchführen der Erstkonfiguration des Systems und von Änderungenvon einzelnen Einstellungen sowie zum Anzeigen des Betriebsstatus des Systemsverwendet.

l DD System-Manager: Eine browserbasierte grafische Benutzeroberfläche, die überEthernetverbindungen verfügbar ist. Verwenden Sie DD System Manager, um dieErstkonfiguration des Systems durchzuführen, Konfigurationsänderungen nachder Erstkonfiguration vorzunehmen, System- und Komponentenstatus anzuzeigenund Berichte und Diagramme zu erzeugen.

Hinweis

Einige Systeme unterstützen den Zugriff mithilfe einer Tastatur und einem Monitor,die direkt an dem System angeschlossen sind.

Lizenzierte FunktionenDank der Funktionslizenzen ist es möglich, dass Sie nur die Funktionen erwerben, dieSie tatsächlich nutzen möchten. Einige Beispiele für Funktionen, die eine Lizenzerfordern: DD Extended Retention, DD Boost und die Funktion zur Erweiterung derSpeicherkapazität.

Wenden Sie sich an Ihren EMC Vertriebsmitarbeiter, um Informationen zum Erwerbvon lizenzierten Funktionen zu erhalten.

Tabelle 3 Funktionen, für die Lizenzen erforderlich sind

Funktionsname Lizenzname inSoftware

Beschreibung

EMC Data DomainArchiveStore

ARCHIVESTORE Lizenziert Data Domain-Systeme für dieArchivverwendung, z. B. Datei- und E-Mail-Archivierung, File Tiering sowie Inhalts- undDatenbankarchivierung.

EMC Data DomainBoost

DDBOOST Ermöglicht die Verwendung eines Data Domain-Systems mit den folgenden Anwendungen: EMCAvamar, EMC NetWorker, Oracle RMAN, QuestvRanger, Symantec Veritas NetBackup (NBU)und Backup Exec. Für die DD Boost-FunktionManaged File Replication (MFR) ist außerdem dieDD Replicator-Lizenz erforderlich.

EMC Data DomainCapacity on Demand

CONTROLLER-COD

Ermöglicht nach Bedarf die Erweiterung derKapazität für 4-TB-DD2200-Systeme auf 7,5 TBoder 13,18 TB. Für die Erweiterung auf 13,18 TBist zudem die Lizenz EXPANDED-STORAGEerforderlich.



Tabelle 3 Funktionen, für die Lizenzen erforderlich sind (Fortsetzung)


Beschreibung

EMC Data DomainCloud Tier

CLOUDTIER-CAPACITY

Ermöglicht einem Data Domain-System, Datenzur langfristigen Aufbewahrung vom aktiven Tierzu einem kostengünstigen Objektspeicher mithoher Kapazität in der Public, Private oder HybridCloud zu verschieben.

EMC Data DomainEncryption

ENCRYPTION Ermöglicht die Verschlüsselung von Daten aufSystemlaufwerken oder externen Laufwerkenwährend der Speicherung und die Sperrung, wenndas System an einen anderen Speicherortverschoben wird.

EMC Data DomainExpansion Storage

EXPANDED-STORAGE

Ermöglicht die Erweiterung des Data Domain-Systemspeichers über die im Basissystembereitgestellte Größe.

EMC Data DomainExtended Retention(ehemals DDArchiver)

EXTENDED-RETENTION

Lizenziert die DD Extended Retention-Speicherfunktion.

EMC Data DomainI/OS (für IBM i-Betriebsumgebungen)

I/Os Eine I/OS-Lizenz ist erforderlich, wenn DD VTLzur Sicherung von Systemen in der IBM i-Betriebsumgebung verwendet wird. Wenden Siediese Lizenz an, bevor Sie virtuelle Bandlaufwerkezu Bibliotheken hinzufügen.

EMC Data DomainReplicator

REPLICATION Fügt DD Replicator zur Datenreplikation zwischenData Domain-Systemen hinzu. Auf jedem Systemist eine Lizenz erforderlich.

EMC Data DomainRetention LockCompliance Edition

RETENTION-LOCK-COMPLIANCE

Erfüllt die strengsten Vorschriften zurDatenaufbewahrung seitensRegulierungsstandards, z. B. SEC17a-4.

EMC Data DomainRetention LockGovernance Edition

RETENTION-LOCK-GOVERNANCE

Schützt ausgewählte Dateien vor Änderung undLöschung, bevor eine bestimmteAufbewahrungsfrist abgelaufen ist.

EMC Data DomainShelf Capacity-ActiveTier

CAPACITY-ACTIVE

Ermöglicht einem Data Domain-System, dieSpeicherkapazität des aktiven Tier mit einemzusätzlichen Gehäuse oder einer Spindel in einemGehäuse zu erweitern.

EMC Data DomainShelf Capacity-Archive Tier

CAPACITY-ARCHIVE

Ermöglicht einem Data Domain-System, dieSpeicherkapazität des Archiv-Tier mit einemzusätzlichen Gehäuse oder einer Spindel in einemGehäuse zu erweitern.

EMC Data Domain-Speichermigration

STORAGE-MIGRATION-FOR-DATADOMAIN-SYSTEMS

Ermöglicht die Migration von Daten von einemGehäuse auf ein anderes für den Austausch vonälteren Gehäusen mit niedrigerer Kapazität.


Lizenzierte Funktionen 27

Tabelle 3 Funktionen, für die Lizenzen erforderlich sind (Fortsetzung)


Beschreibung

EMC Data DomainVirtual Tape Library(DD VTL)

VirtuelleBandbibliothek

Ermöglicht die Verwendung eines Data Domain-Systems als virtuelle Bandbibliothek über einFibre Channel-Netzwerk. Mit dieser Lizenz wirdauch die Funktion „NDMP Tape Server“ aktiviert,für die bisher eine separate Lizenz erforderlichwar.

EMC HA HA-AKTIV-PASSIV

Aktiviert die HA-Funktion in einer Aktiv-Stand-by-Konfiguration. Sie müssen nur eine HA-Lizenzerwerben; die Lizenz wird auf dem aktiven Nodeausgeführt und auf dem Stand-by-Nodegespiegelt.

Integration der SpeicherumgebungEMC Data Domain-Systeme lassen sich problemlos in vorhandene Rechenzentrenintegrieren.

l Alle Data Domain-Systeme können als Speicherziele für führende Backup- undArchivierungsanwendungen mithilfe von NFS-, CIFS-, DD Boost- oder DD VTL-Protokollen konfiguriert werden.

l Suchen Sie nach Kompatibilitätsdokumenten unter https://support.emc.com, umInformationen zu den Anwendungen zu erhalten, die mit den verschiedenenKonfigurationen verwendet werden können.

l Mehrere Backupserver können ein Data Domain-System gemeinsam nutzen.

l Ein Data Domain-System kann mehrere gleichzeitige Backup- undWiederherstellungsvorgänge verarbeiten.

l Mehrere Data Domain-Systeme können mit einem oder mehreren Backupservernverbunden werden.

Zur Verwendung als ein Backupziel kann ein Data Domain-System entweder alsFestplattenspeichereinheit mit einem Dateisystem konfiguriert werden, auf das übereine Ethernetverbindung zugegriffen wird, oder als virtuelle Bandbibliothek, auf dieüber eine Fibre-Channel-Verbindung zugegriffen wird. Mit der DD VTL-Funktionkönnen Data Domain-Systeme in Umgebungen integriert werden, in denen bereits eineBackupsoftware für Bandbackups konfiguriert ist. Dadurch werden Unterbrechungenminimiert.

Die Konfiguration wird sowohl in DD OS durchgeführt, wie in den entsprechendenAbschnitten dieses Leitfadens beschrieben, als auch in der Backupanwendung, wie inden Administratorhandbüchern der Backupanwendung und denanwendungsbezogenen Data Domain-Leitfäden und technischen Hinweisenbeschrieben.

l Alle Backupanwendungen können als NFS- oder CIFS-Dateisystem auf dem DataDomain-Festplattengerät auf ein Data Domain-System zugreifen.

l Die folgenden Anwendungen können über die DD Boost-Schnittstelle mit einemData Domain-System verwendet werden: EMC Avamar, EMC NetWorker, OracleRMAN, Quest vRanger, Symantec Veritas NetBackup (NBU) und Backup Exec.



https://support.emc.com/

In der folgenden Abbildung ist ein Data Domain-System dargestellt, das in einevorhandene Basisbackupkonfiguration integriert ist.

Abbildung 2 In eine Speicherumgebung integriertes Data Domain-System

1. Primärer Speicher2. Ethernet3. Backupserver4. SCSI/Fibre Channel5. Gigabit Ethernet oder Fibre Channel6. Bandsystem7. Data Domain-System8. Management9. NFS/CIFS/DD VTL/DD Boost10. Datenüberprüfung11. Dateisystem12. Globale Deduplizierung und Komprimierung13. RAID

Wie in Abbildung 2 auf Seite 29 gezeigt, fließen die Daten an ein Data Domain-Systemüber eine Ethernet- oder eine Fibre-Channel-Verbindung. DieDatenüberprüfungsprozesse beginnen unmittelbar und werden fortgesetzt, währendsich die Daten auf dem Data Domain-System befinden. Im Dateisystem deduplizieren


Integration der Speicherumgebung 29

und komprimieren die DD OS Global Compression™-Algorithmen die Daten für denSpeicher. Die Daten werden dann an das RAID-Festplattensubsystem gesendet. Wennein Wiederherstellungsvorgang erforderlich ist, werden die Daten aus dem DataDomain-Speicher abgerufen, dekomprimiert, auf Konsistenz überprüft und überEthernet (für NFS, CIFS, DD Boost) oder Fibre Channel (für DD VTL und DD Boost)an die Backupserver übertragen.

DD OS kann relativ große Streams mit sequenziellen Daten aus der Backupsoftwareaufnehmen und ist für einen hohen Durchsatz, eine kontinuierliche Datenüberprüfungund eine hohe Komprimierung optimiert. DD OS kann auch die zahlreichen kleinerenDateien im Nearline-Speicher (DD ArchiveStore) aufnehmen.

Die Performance des Data Domain-Systems ist am besten, wenn Daten vonAnwendungen gespeichert werden, die nicht speziell Backupsoftware unter denfolgenden Bedingungen sind.

l Die Daten werden als sequenzielle Schreibvorgänge an das Data Domain-Systemgesendet (keine Überschreibung).

l Die Daten werden weder komprimiert noch verschlüsselt, bevor sie an das DataDomain-System gesendet werden.



KAPITEL 2

Erste Schritte

Dieses Kapitel enthält die folgenden Themen:

l DD System Manager – Übersicht....................................................................... 32l An- und Abmelden bei DD System Manager....................................................... 32l Die Benutzeroberfläche von DD System Manager..............................................33l Konfigurieren des Systems mit dem Konfigurationsassistenten......................... 36l Data Domain-Befehlszeilenoberfläche................................................................46l Anmelden bei der CLI......................................................................................... 47l Richtlinien zur Onlinehilfe der Befehlszeilenoberfläche...................................... 47

Erste Schritte 31

DD System Manager – ÜbersichtDD System Manager ist eine browserbasierte grafische Benutzeroberfläche, die überEthernetverbindungen für das Management eines Systems an jedem beliebigenStandort verfügbar ist. Mit DD System Manager erhalten Sie eine einzige,konsolidierte Managementoberfläche, die die Konfiguration und das Monitoringmehrerer Systemfunktionen und Systemeinstellungen ermöglicht.

Hinweis

Über Data Domain Management Center können Sie mehrere Systeme über ein einzigesBrowserfenster managen.

DD System Manager bietet Echtzeitdiagramme und Tabellen, mit denen Sie denStatus der Hardwarekomponenten des Systems und der konfigurierten Funktionenüberwachen können.

Darüber hinaus ist ein Befehlssatz, der sämtliche Systemfunktionen ausführt, fürBenutzer auf der Befehlszeilenoberfläche (CLI) verfügbar. Mit Befehlen werdenSystemeinstellungen konfiguriert und der Status der Systemhardware, dieFunktionskonfiguration und Vorgänge angezeigt.

Die Befehlszeilenoberfläche ist über eine serielle Konsole oder über eineEthernetverbindung mit SSH oder Telnet verfügbar.

Hinweis

Einige Systeme unterstützen den Zugriff mithilfe einer Tastatur und einem Monitor,die direkt an dem System angeschlossen sind.

An- und Abmelden bei DD System ManagerMelden Sie sich über einen Browser bei DD System Manager an.

Vorgehensweise

1. Öffnen Sie einen Webbrowser und geben Sie die IP-Adresse oder denHostnamen ein, um eine Verbindung zu DD System Manager herzustellen.Folgende Eingaben sind möglich:

l Einen vollständig qualifizierten Domainnamen, z. B. http://dd01.emc.com

l Einen Hostnamen, z. B. http://dd01l Eine IP-Adresse, z. B. http://10.5.50.5

Hinweis

DD System Manager verwendet HTTP-Port 80 und HTTPS-Port 443. Da sichIhr Data Domain-System hinter einer Firewall befindet, müssen Siemöglicherweise Port 80 aktivieren, wenn Sie HTTP verwenden, oder Port 443,wenn HTTPS verwendet wird, um das System zu erreichen. Die Portnummernkönnen problemlos geändert werden, wenn Sicherheitsanforderungen dieserfordern.

2. Klicken Sie für eine sichere HTTPS-Anmeldung auf Secure Login.

Erste Schritte


Für die sichere Anmeldung mit HTTPS ist ein digitales Zertifikat erforderlich, umdie Identität des DD OS-Systems zu validieren und eine bidirektionaleVerschlüsselung zwischen DD System Manager und einem Browser zuunterstützen. DD OS enthält ein selbstsigniertes Zertifikat und mit DD OSkönnen Sie ein eigenes Zertifikat importieren.

Die Standardeinstellungen der meisten Browser akzeptieren nicht automatischein selbstsigniertes Zertifikat. Dadurch wird nicht verhindert, dass Sie dasselbstsignierte Zertifikat verwenden. Es bedeutet lediglich, dass Sie bei jederDurchführung einer sicheren Anmeldung auf eine Warnmeldung antworten oderdas Zertifikat in Ihrem Browser installieren müssen. Anweisungen zurInstallation des Zertifikats in Ihrem Browser finden Sie in IhrerBrowserdokumentation.

3. Geben Sie den Ihren zugewiesenen Benutzernamen und das Ihnen zugewiesenePasswort ein.

Hinweis

Der anfängliche Benutzername lautet sysadmin. Das anfängliche Passwortentspricht der Seriennummer des Systems. Informationen zum Einrichten einesneuen Systems finden Sie im Handbuch für die Erstkonfiguration des EMCData Domain-Betriebssystems.

4. Klicken Sie auf Anmelden.

Wenn dies das erste Mal ist, das Sie sich angemeldet haben, wird die Ansicht"Home" im Informationsbereich angezeigt.

Hinweis

Wenn Sie 4-mal nacheinander ein falsches Passwort eingeben, wird derangegebene Benutzername 120 Sekunden lang vom System gesperrt. Die Zahlder Anmeldeversuche und die Sperrdauer sind konfigurierbar und können aufIhrem System abweichen.

Hinweis

Wenn dies das erste Mal ist, dass Sie sich anmelden, müssen Sie Ihr Passwortevtl. ändern. Wenn der Systemadministrator Ihren Benutzernamen für einePasswortänderung konfiguriert hat, müssen Sie das Passwort ändern, bevor SieZugriff auf DD System Manager haben.

5. Klicken Sie zum Abmelden auf die Schaltfläche "Log Out" imDD System Manager-Banner.

Wenn Sie sich abmelden, zeigt das System die Anmeldeseite mit einer Meldungan, dass Ihre Abmeldung abgeschlossen ist.

Die Benutzeroberfläche von DD System ManagerDie Benutzeroberfläche von DD System Manager enthält auf den meisten Seitenallgemeine Elemente, mit deren Hilfe Sie durch die Konfigurations- undAnzeigeoptionen navigieren und eine kontextsensitive Hilfe anzeigen können.

Erste Schritte

Die Benutzeroberfläche von DD System Manager 33

SeitenelementeDie wichtigsten Seitenelemente sind der Banner, der Navigationsbereich, dieInformationsbereiche und die Fußzeile.

Abbildung 3 Komponenten der DD System Manager-Seite

1. Banner2. Navigationsbereich3. Informationsbereiche4. Fußzeile

BannerDas DD System Manager-Banner zeigt den Programmnamen und die Schaltflächen fürRefresh, Log Out und Help an.

NavigationsbereichDer Navigationsbereich zeigt die Menüoptionen der obersten Ebene, die Sieverwenden können, um die Systemkomponente oder Aufgabe zu identifizieren, die Siemanagen möchten.

Der Navigationsbereich zeigt die wichtigsten zwei Ebenen des Navigationssystems.Klicken Sie auf alle Titel der obersten Ebene, um die Titel der zweiten Ebeneanzuzeigen. Registerkarten und Menüs im Informationsbereich bieten zusätzlicheNavigationssteuerelemente.

Erste Schritte


InformationsbereichDer Informationsbereich zeigt Informationen und Steuerelemente zum ausgewähltenElement im Navigationsbereich an. Im Informationsbereich finden Sie Informationenzum Systemstatus. Ferner können Sie hier das System konfigurieren.

Abhängig von der Funktion oder Aufgabe, die Sie im Navigationsbereich ausgewählthaben, werden im Informationsbereich möglicherweise eine Registerkartenleiste,Themenbereiche, Steuerungselemente für die Tabellenansicht und das Menü „MoreTasks“ angezeigt.

RegisterkartenleisteRegisterkarten bieten Zugriff auf verschiedene Aspekte des Themas, das imNavigationsbereich ausgewählt wurde.

ThemenbereicheThemenbereiche unterteilen den

EMC Data Domain-Betriebssystem · EMC® Data Domain® Operating System Version 6.0...

Documents

Transcript of EMC Data Domain-Betriebssystem · EMC® Data Domain® Operating System Version 6.0...