Data Domain: Limitazioni e raccomandazioni delle best practice Veeam

Le informazioni riportate di seguito sono tratte direttamente dalla Guida utente di Veeam Backup & Replication versione 12 per VMware vSphere  

• Si consiglia vivamente di seguire le raccomandazioni di questa guida e anche le raccomandazioni dell'articolo Veeam kb1745 Deduplication Appliance Best Practices 
• A partire da Veeam Backup & Replication versione 12, gli storage appliance di deduplica utilizzano la connessione TLS.

È possibile disabilitare la connessione TLS con un valore di registro per gli storage appliance di deduplica che non supportano la connessione TLS. Per ulteriori informazioni, consultare l'articolo Veeam kb4429 Lo storage Quantum DXi con firmware 3.x non funziona con Veeam Backup & Replication 12

• L'utilizzo di Dell Data Domain con DD Boost non garantisce un miglioramento delle prestazioni dei lavori. Riduce il carico sulla rete e migliora il throughput della rete.
• I servizi NFS devono essere abilitati su Dell Data Domain. In caso contrario, Veeam Backup & Replication non può accedere al sistema di storage.
• Non abilitare la crittografia per i lavori destinati all'appliance di storage con deduplica. La crittografia influisce negativamente sul rapporto di deduplica. Per ulteriori informazioni, vedere Crittografia dei dati 
• La crittografia può anche influire sulle dimensioni del backup: Le dimensioni di un backup possono essere maggiori delle dimensioni della macchina virtuale originale. Quando si abilita la crittografia, si imposta la dimensione del blocco di elaborazione dei dati su 4 MB  e la decompressione in base all'allineamento di destinazione e blocco  (abilitata per impostazione predefinita), le dimensioni del backup aumentano di 1 MB per ogni blocco di dati di 4 MB.

Questo perché Veeam Backup & Replication legge blocchi di 4 MB, li crittografa, aggiunge metadati da 16 KB a ciascun blocco di dati e quindi allinea i blocchi di dati.

In questo modo ogni blocco di dati di 4 MB sull'origine diventa un blocco di 5 MB sulla destinazione.

• Quando si crea un job di backup destinato a un repository di backup Dell Data Domain, Veeam Backup & Replication offre la possibilità di passare a impostazioni di job ottimizzate e di utilizzare la dimensione di 4 MB del blocco di dati per il carico di lavoro.

Elaborazione dei dati (impostazione di ottimizzazione dello storage). Si consiglia di utilizzare impostazioni dei processi ottimizzate. I blocchi di dati di grandi dimensioni producono una tabella di metadati più piccola che richiede meno risorse di memoria e CPU per l'elaborazione.

Per ulteriori informazioni sull'ottimizzazione dello storage, vedere Compressione e deduplica dei dati 

• Dell Data Domain non supporta il metodo di backup incrementale inverso.
• Non è possibile utilizzare i repository di backup di Dell Data Domain come origini o destinazioni per i processi di copia dei file.
• La lunghezza delle catene di backup incrementali in avanti e incrementali in avanti sempre (catene che contengono un backup completo e un set di backup incrementali successivi) non può essere superiore a 120 punti di ripristino.

Per superare questa limitazione, pianificare i backup completi (attivi o sintetici) per suddividere la catena di backup in serie più brevi. Ad esempio, per eseguire backup a intervalli di 15 minuti 24 ore al giorno, è necessario pianificare i completi sintetici ogni giorno. In questo scenario, gli intervalli immediatamente successivi alla mezzanotte possono essere ignorati a causa della durata dell'elaborazione sintetica. Per ulteriori informazioni, vedere Funzionamento del backup completo sintetico 

• Se ci si connette a un repository di backup Dell Data Domain su Fibre Channel, è necessario definire in modo esplicito un server gateway per comunicare con Dell Data Domain.

Come server gateway, è necessario utilizzare un server Microsoft Windows aggiunto all'infrastruttura di backup e che abbia accesso al repository di backup di Dell Data Domain su Fibre Channel.

• Durante la riscansione del repository di backup, Veeam Backup & Replication rileva se il limite di flusso rigido è impostato per un'unità di storage e visualizza queste informazioni nelle statistiche di scansione del repository di backup.

Se il limite di flusso rigido viene superato quando Veeam Backup & Replication esegue attività sul repository di backup, Veeam Backup & Replication non riesce a creare nuovi flussi di I/O.

• Durante la riscansione del repository di backup, Veeam Backup & Replication rileva se il limite di flusso rigido è impostato per un'unità di storage e visualizza queste informazioni nelle statistiche di scansione del repository di backup.

Se il limite di flusso rigido viene superato quando Veeam Backup & Replication esegue attività sul repository di backup, Veeam Backup & Replication non riuscirà a creare nuovi flussi di I/O.
 

Articolo Veeam kb1745 Deduplication Appliance Best Practices 

Consigli per la configurazione generica

Di seguito sono riportati i consigli generali per la configurazione di Veeam Backup & Replication da utilizzare quando si esegue il backup su storage deduplicato.

Impostazioni a livello di processo

Dall'articolo Veeam kb1745, tutti i consigli documentati e specifici del Fornitore sostituiscono i consigli riportati di seguito.

Impostazioni del processo di backup

Impostazioni
avanzateDi seguito sono riportati i suggerimenti generali per Advanced Settings (Storage >Advanced):

Scheda Backup
In generale, i dispositivi di deduplica hanno le prestazioni più basse durante le operazioni di lettura. Di conseguenza, per ottimizzare le prestazioni, i processi di backup devono essere di sola scrittura. Configurare il processo di backup per l'utilizzo incrementale (in avanti) con backup completi attivi settimanali a tale scopo.

• Modalità di backup

  • (Avanti) Incrementale 

• Backup completo attivo 

  • Abilitato e impostato su settimanale.
    I punti di ripristino Weekly Full assicurano che durante un ripristino sia necessario leggere il minor numero possibile di punti di ripristino.

Scheda Manutenzione

• Esecuzione del controllo integrità dei file di backup 

  • Disabile
    Sebbene sia possibile abilitare questa funzionalità con lo storage con deduplica, richiede molte operazioni di lettura, che richiederanno molto tempo per il completamento. Nel caso di file di backup di dimensioni maggiori nello storage deduplicato, questa funzione potrebbe far sì che un processo di backup richieda giorni per eseguire il controllo integrità, impedendo al processo di creare nuovi punti di ripristino.

• Deframmentazione e compressione del backup completo del file 

  • Disabile
    Non è necessaria questa opzione quando vengono creati i Pieni attivi.

Scheda Storage

• Deduplica dei dati in linea 

  • Disabile
    La disabilitazione della deduplica in Veeam Backup & Replication fa sì che i punti di ripristino appaiano più grandi, ma poiché Veeam non li deduplica, consente alla funzione di deduplica dello storage di essere più efficace.

    NOTA: Lo storage che utilizza una zona non di deduplica per l'archiviazione dei file scritti inizialmente, come la Landing Zone di ExaGrid, può trarre vantaggio dall'abilitazione della deduplica di Veeam per consentire a più punti di ripristino di essere mantenuti in quello stato di accesso rapido prima di essere elaborati dal sistema di deduplica dello storage.

• Livello di compressione 

  • Ottimale o compatibile con la
    deduplicaLa sezione Impostazioni repository di questo articolo consiglia di abilitare una funzione che determina la decompressione di tutti i punti di ripristino prima della scrittura. Di conseguenza, il set di compressione a livello di processo influirà solo sulla compressione dei dati mentre i dati di backup vengono trasferiti in rete. Per ridurre la congestione della rete, è possibile utilizzare la compressione ottimale o compatibile con la deduplica. Quest'ultimo ridurrà leggermente lo sforzo necessario per decomprimere prima di scrivere. La compressione a livello di lavoro raramente deve essere completamente disabilitata in quanto aumenta significativamente la quantità di dati che devono essere trasferiti in rete al computer che scrive i dati nel repository di backup.

• Ottimizzazione dello storage  (dimensione blocco) 

  • 4 MB
    Questa dimensione dei blocchi, precedentemente chiamata "Destinazione locale (blocchi di grandi dimensioni)", contribuirà a migliorare le prestazioni durante l'archiviazione dei file di backup nello storage di deduplica, in quanto riduce le dimensioni della tabella dei metadati interni del file di backup.

• Crittografia 

  • Disabile
    La crittografia dei dati ha un effetto negativo sul rapporto di deduplica se si utilizza un appliance di storage con deduplica come destinazione. Veeam Backup & Replication utilizza chiavi di crittografia diverse per ogni sessione di lavoro. Per questo motivo, i blocchi di dati crittografati inviati agli storage appliance di deduplica hanno un aspetto diverso, anche se possono contenere dati duplicati. Se si desidera ottenere un rapporto di deduplica più elevato, è possibile disabilitare la crittografia dei dati. Se si desidera comunque utilizzare la crittografia, è possibile abilitare la funzione di crittografia sull'appliance di storage di deduplica.

Figura 1. Abilitazione della funzione di crittografia sull'appliance di storage con deduplica
 

Figura 2. Impostazione delle impostazioni di manutenzione per il backup completo e a livello di storage
 

Figura 3. Impostazione della riduzione dei dati, del livello di compressione e dell'ottimizzazione dello storage

Dall'articolo Veeam kb1745, tutti i consigli documentati e specifici del Fornitore sostituiscono i consigli riportati di seguito.

Data Domain Boost Veeam All Simple Support Matrix

Data Domain Backup Software Veeam All Simple Support Matrix

Funzioni
supportate di Dell Data DomainLa tecnologia DD Boost offre una serie di funzionalità per l'elaborazione avanzata dei dati.  Veeam Backup & Replication supporta le seguenti funzionalità:

• Elaborazione distribuita dei segmenti
• Advanced Load Balancing e Link Failover
• Oltre a queste tecnologie, Veeam Backup & Replication supporta la crittografia dei dati in esecuzione e i flussi per unità di storage.

Elaborazione
distribuita dei segmentiL'elaborazione distribuita dei segmenti consente a Dell Data Domain di "distribuire" il processo di deduplica ed eseguire una parte delle operazioni di deduplica dei dati sul lato server gateway. Senza l'elaborazione distribuita dei segmenti, Dell Data Domain esegue la deduplica sul sistema di storage Dell Data Domain. Il server gateway invia blocchi di dati non filtrati a Dell Data Domain sulla rete. Le operazioni di segmentazione, filtraggio e compressione dei dati vengono eseguite sul lato di destinazione, prima che i dati vengano scritti su disco. Con l'elaborazione distribuita dei segmenti, le operazioni di segmentazione, filtraggio e compressione dei dati vengono eseguite sul lato server gateway. Il server gateway invia solo blocchi di dati univoci a Dell Data Domain. Di conseguenza, il carico sulla rete si riduce e il throughput della rete migliora.

Advanced Load Balancing e Link Failover
Advanced Load Balancing e Link Failover consentono di bilanciare il carico di trasferimento dei dati e instradare il traffico dati delle VM a un collegamento funzionante in caso di problemi di interruzione dell'alimentazione della rete. Senza Advanced Load Balancing, ogni server gateway si connette a Data Domain su un collegamento Ethernet dedicato. Tale configurazione non offre la possibilità di bilanciare il carico di trasferimento dei dati tra i link. Se si verifica un errore di rete durante il processo di trasferimento dei dati, il processo di backup non riesce e deve essere riavviato. Advanced Load Balancing consente di aggregare diversi collegamenti Ethernet in un unico gruppo di interfacce. Di conseguenza, Dell Data Domain bilancia automaticamente il carico di traffico proveniente da diversi server gateway uniti in un unico gruppo. Se un link nel gruppo si interrompe, Dell Data Domain esegue automaticamente il failover dei link e il traffico di backup viene instradato a un link funzionante.

Backup sintetici
virtualiVeeam Backup & Replication supporta Virtual Synthetic Fulls di Dell Data Domain. I completi sintetici virtuali consentono di sintetizzare un backup completo sullo storage di backup di destinazione senza copiare fisicamente i dati dai datastore di origine. Per creare un file di backup completo, Dell Data Domain utilizza puntatori a segmenti di dati esistenti nello storage di backup di destinazione. I Virtual Synthetic Fulls riducono il carico di lavoro sulla rete e sui componenti dell'infrastruttura di backup e aumentano le prestazioni del job di backup.

Crittografia
dei dati in esecuzioneVeeam Backup & Replication supporta la crittografia in esecuzione introdotta in Dell Data Domain Boost 3.0. Se necessario, è possibile abilitare la crittografia dei dati a livello di repository di backup. Veeam Backup & Replication sfrutterà la tecnologia Dell Data Domain per crittografare i dati trasportati tra la libreria DD Boost e il sistema Da ta Domain.

Per flussi di unità di
storageVeeam Backup & Replication supporta i flussi per unità di storage su Dell Data Domain. Il numero massimo di attività parallele che possono essere destinate al repository di backup (impostazione Limit maximum concurrent tasks to N) viene applicato all'unità di storage, non all'intero sistema Dell Data Domain.

Restore accelerato dell'intera VM
Per velocizzare il restore dell'intera VM su Dell Data Domain, Veeam Backup & Replication utilizza il meccanismo di lettura sequenziale dei dati dai backup e dal restore parallelo dei dischi delle VM. I sistemi di storage Dell Data Domain sono ottimizzati per operazioni I/O sequenziali. Tuttavia, i blocchi di dati dei dischi delle VM nei file di backup non vengono archiviati in sequenza, ma in ordine casuale. Se i blocchi di dati dei dischi delle VM vengono letti in modo casuale, le prestazioni di restore dai backup su Dell Data Domain diminuiscono. Per accelerare il processo di ripristino, Veeam Backup & Replication crea una mappa dei blocchi di dati nei file di backup. Utilizza la mappa creata per leggere i blocchi di dati dei dischi delle VM dai file di backup in sequenza, così come risiedono sul disco. Veeam Backup & Replication scrive blocchi di dati nel target nell'ordine in cui provengono dal Veeam Data Mover di destinazione, ripristinando diversi dischi VM in parallelo. Questo meccanismo di ripristino accelerato è abilitato per impostazione predefinita e viene utilizzato per l'intero scenario di ripristino delle VM.
 

Come funziona
il ripristino acceleratoIl restore di un'intera macchina virtuale dai backup su Dell Data Domain viene eseguito nel modo seguente:

1. Veeam Backup & Replication apre tutti i file di backup nella catena di backup, legge i metadati da questi file di backup e memorizza nella cache questi metadati sul proxy di backup assegnato per l'attività di ripristino.
2. Veeam Backup & Replication utilizza i metadati memorizzati nella cache per creare una mappa dei blocchi di dati. La mappa contiene riferimenti ai blocchi di dati delle VM, ordinati in base ai dischi delle VM.
3. Ogni disco VM viene elaborato in un attività separata. Per ogni attività, Veeam Backup & Replication avvia un Veeam Data Mover separato sul proxy di backup. Veeam Data Movers legge i blocchi di dati dei dischi delle VM dal repository di backup in sequenza, poiché questi blocchi risiedono sul disco, e inseriscono i blocchi di dati di lettura nel buffer del proxy di backup.
4. I blocchi di dati vengono scritti nella destinazione nell'ordine in cui provengono dal Veeam Data Mover di destinazione.

Figura 8. Flusso di lavoro del ripristino accelerato

Proxy di backup per ripristino accelerato
Veeam Backup & Replication ripristina tutti i dischi di una VM attraverso un proxy di backup. Se si indica a Veeam Backup & Replication di selezionare automaticamente un proxy di backup per l'attività di ripristino, sceglie il proxy di backup meno caricato nell'infrastruttura di backup. Se si assegna un proxy di backup in modo esplicito, Veeam Backup & Replication utilizza il proxy di backup selezionato. Per ogni disco VM, Veeam Backup & Replication avvia un Veeam Data Mover separato sul proxy di backup. Ad esempio, se si ripristina una VM con 10 dischi, Veeam Backup & Replication avvia 10 Veeam Data Mover sul proxy di backup. Il proxy di backup assegnato per l'intera attività di ripristino delle VM deve disporre di risorse di RAM sufficienti per poter eseguire il restore dei dischi delle VM in parallelo. Per ogni disco VM, sono necessari 200 MB di RAM. La quantità totale di risorse RAM richieste viene calcolata con la seguente formula: Quantità totale di RAM = Numero di dischi VM * 200 MB Prima di avviare il processo di ripristino, Veeam Backup & Replication controlla la quantità di risorse RAM sul proxy di backup. Se il proxy di backup non dispone di risorse di RAM sufficienti, Veeam Backup & Replication visualizza un avviso nei dettagli della sessione di lavoro ed esegue automaticamente il failover su una normale modalità di elaborazione dei dischi delle VM (i dati dei dischi delle VM vengono letti in modo casuale e i dischi delle VM vengono ripristinati in sequenza).

Limitazioni del restore accelerato
Il restore accelerato di un'intera macchina virtuale presenta le seguenti limitazioni:

• Il ripristino accelerato funziona sui sistemi Dell Data Domain con DD Boost.
• Se si ripristina una VM con dischi in espansione dinamica, il processo di restore potrebbe essere lento.
• Se si ripristina una VM utilizzando la modalità di trasporto di rete, il numero di dischi di VM ripristinati in parallelo non può superare il numero di connessioni consentite a un host ESXi.
• Se Dell Data Domain viene aggiunto come extent a un repository di backup scale-out, è necessario impostare la policy di posizionamento dei file di backup su Locality. Se la policy di posizionamento dei file di backup è impostata su Performance, il restore parallelo del disco delle VM verrà disabilitato.

Appliance di storage e nastri
Gli storage appliance utilizzati per archiviare i dati di backup in modalità filer (CIFS/NFS) o a blocchi (iSCSI/FC/SAS) non sono supportati se i dati di backup vengono scaricati su nastri e non vengono più archiviati direttamente sul dispositivo filer/blocco (gestione gerarchica dello storage con tier a nastro). Per eseguire l'offload dei dati su nastri, assicurarsi che: • Tutti i dati di backup vengono archiviati interamente sull'appliance (ovvero, tutte le catene di backup vengono archiviate sull'appliance nel suo insieme e non sparse su più dispositivi) e solo le copie vengono archiviate su nastri. • Questi appliance emulano un sistema a nastro (VTL) come protocollo di accesso per.

Data Domain Dell

• Dell Data Domain deve soddisfare i requisiti software e hardware. Per ulteriori informazioni, vedere Requisiti di sistema.
• La licenza DD Boost deve essere installata sul sistema Dell Data Domain; DD Boost deve essere abilitato e configurato.
• Il server gateway che si intende utilizzare per l'utilizzo con Dell Data Domain deve essere aggiunto all'infrastruttura di backup. Se il sistema di storage Dell Data Domain non soddisfa questi requisiti, è possibile aggiungerlo come cartella SMB (CIFS). In questo caso, Veeam Backup & Replication non utilizzerà la tecnologia DD Boost per funzionare con Dell Data Domain. Per ulteriori informazioni, consultare Dell Data Domain.

Passaggio 1. Procedura guidata Launch New Backup Repository
Per avviare la procedura guidata New Backup Repository, procedere come segue:

1. Aprire la vista Backup Infrastructure.
2. Nel riquadro dell'inventario, cliccare con il pulsante destro del mouse sul nodo Backup Repositories e selezionare Add Backup Repository. In alternativa, è possibile fare clic su Aggiungi repository sulla barra multifunzione.
3. Nella finestra Add Backup Repository, selezionare Deduplicating Storage Appliance e il tipo di repository di backup che si desidera aggiungere.

Figura 9. Procedura guidata per l'avvio di un nuovo repository di backup

Passaggio 2. Specificare il nome e la descrizione
del repository di backupNel passaggio Name della procedura guidata, specificare un nome e una descrizione per il repository di backup:

1. Nel campo Name specificare un nome per il repository di backup.
2. Nel campo Description, fornire una descrizione per riferimento futuro.

Figura 10. Specificare il nome e la descrizione del repository di backup

Passaggio 3. Specifica delle impostazioni
del serverLe opzioni che è possibile specificare al passaggio Server della procedura guidata variano a seconda del tipo di repository di backup che si sta aggiungendo.

Data Domain
DellPer configurare le impostazioni per Dell Data Domain:

1. Specificare le impostazioni di connessione per Dell Data Domain:

• Se Dell Data Domain utilizza TCP, nel campo Type in Data Domain server name inserire un nome DNS completo o l'indirizzo IPv4 o IPv6 del server Dell Data Domain.

NOTA: È possibile utilizzare gli indirizzi IPv6 solo se la comunicazione IPv6 è abilitata come descritto nella sezione Supporto IPv6. 

• Se Dell Data Domain funziona su Fibre Channel, selezionare la casella di controllo Use Fibre Channel (FC) connectivity. Nel campo Type in Data Domain server name inserire il nome del server Data Domain Fibre Channel. Per ottenere il nome del server Data Domain Fibre Channel, in Data Domain System Manager, aprire la scheda Data Management > DD Boost > Fibre Channel.

2. Nel campo Credentials specificare le credenziali dell'account utente per la connessione al server Dell Data Domain o al server Dell Data Domain Fibre Channel.

Se le credenziali non sono state configurate prima, cliccare sul link Gestisci account nella parte inferiore dell'elenco o cliccare su Aggiungi a destra per aggiungere le credenziali. Per ulteriori informazioni, vedere Gestione delle credenziali 

3. Per utilizzare la crittografia in esecuzione tra il proxy di backup e Dell Data Domain, selezionare la casella di controllo Enable DDBoost encryption e scegliere il livello di crittografia - Medio o Alto.
4. Nel campo Gateway server, specificare il server gateway che si desidera utilizzare:

• Se si desidera che Veeam Backup & Replication selezioni automaticamente un server gateway, lasciare la selezione automatica.
• Se si desidera selezionare in modo esplicito i server che possono essere utilizzati come server gateway, cliccare su Choose accanto al campo Gateway server. Nella finestra Gateway Server, cliccare su Use the following gateway servers only e selezionare servers. I server devono avere accesso diretto all'appliance Dell Data Domain e devono trovarsi il più vicino possibile all'appliance. Veeam Backup & Replication sceglierà il server più adatto.

Per ulteriori informazioni sui server gateway, sui relativi requisiti e limitazioni e su come vengono selezionati, vedere Server gateway 

IMPORTANTE
Se ci si connette a Dell Data Domain su Fibre Channel, è necessario definire in modo esplicito i server gateway per comunicare con Dell Data Domain. I server selezionati devono essere aggiunti all'infrastruttura di backup e devono avere accesso a Dell Data Domain Appliance su Fibre Channel.

Figura 11. Utilizzo di Fibre Channel

Impostazioni
avanzate preconfigurateA seconda del tipo di storage appliance di deduplica utilizzato, Veeam Backup & Replication imposta automaticamente le impostazioni avanzate sulle seguenti impostazioni:

Dell Data Domain

• L'opzione Align backup file data blocks è disabilitata e non può essere modificata.
• L'opzione Decompress backup data blocks before storing è abilitata.
• L'opzione This repository is backed by rotated hard drives è disabilitata e non può essere modificata.
• L'opzione Use per-machine backup files è abilitata.

Limitazioni per il tier di
prestazioniConsiderare le seguenti limitazioni per il tier di prestazioni:

• Agli extent di prestazioni si applicano le stesse limitazioni specifiche per determinati tipi di repository di backup.

Ad esempio, se si aggiunge Dell Data Domain come extent di prestazioni al repository di backup scale-out, non sarà possibile creare una catena di backup più lunga di 120 punti in questo repository di backup scale-out.

Porte
Sui componenti dell'infrastruttura di backup, Veeam Backup & Replication crea automaticamente le regole del firewall per le porte richieste. Queste regole consentono la comunicazione tra i componenti.

Figura 12. Regole del firewall automatizzato per TCP111
 

Figura 13. Regole firewall automatizzate per TCPport2049 e 2052

Ulteriori articoli basati sulla conoscenza per Veeam: 

• Articolo Dell 194977, Veeam Backup & Replication with PowerProtect DataDomain 
• Articolo 197234 Dell Data Domain Boost: I backup da VEEAM 11 o 11a in esecuzione su Windows 2016 o 2019 su Data Domain utilizzando DDBOOST over IP potrebbero non riuscire e Veeam potrebbe smettere di rispondere 

Articoli di Data Domain sull'utilizzo di ifgroup per ddboost:

• Guida all'integrazione di Data Domain e Veeam Backup & Replication v9.5 febbraio 2017
• Veeam Backup & Replication 12 Guida utente per VMware vSphere Launch New Backup Repository Wizard