Data Domain：Veeam 最佳實踐限制和建議

下列資訊直接來自 VMware vSphere 的 Veeam 備份與複寫 12 版使用者指南  

• 我們強烈建議您遵循本指南中的建議以及 Veeam 文章 kb1745 重複資料刪除設備最佳實踐中的建議 
• 自 Veeam 備份和複製版本 12 起，重複資料刪除儲存應用裝置使用 TLS 連接。

您可以針對不支援 TLS 連線的重複資料刪除儲存裝置，停用使用登錄值的 TLS 連線。如需詳細資訊，請參閱 Veeam 文章 kb4429 具有韌體 3.x 的 Quantum DXi 儲存裝置無法搭配 Veeam 備份與複寫 12

• 搭配 DD Boost 使用 Dell Data Domain 並不能保證改善工作表現。它減少了網路上的負載，提高了網路輸送量。
• 必須在 Dell Data Domain 上啟用 NFS 服務。否則，Veeam 備份和複製無法存取儲存系統。
• 請勿針對重複資料刪除儲存裝置所針對的工作啟用加密。加密會對重複資料刪除率產生負面影響。如需更多資訊，請參閱資料加密 
• 加密也會影響備份大小：備份的大小可以大於原始 VM 的大小。啟用加密、將數據處理塊大小設置為 4 MB  以及 目標和塊對齊  解壓縮（預設情況下啟用）時，備份大小每 4 MB 數據塊增加 1 MB。

這是因為 Veeam 備份和複製會讀取 4 MB 的塊，對其進行加密，向每個數據塊添加 16 KB 元數據，然後對齊數據塊。

這會導致源上的每個 4 MB 數據塊成為目標上的 5 MB 塊。

• 當您創建針對 Dell Data Domain 備份儲存庫的備份作業時，Veeam 備份和複製可讓您切換到優化的作業設置，並將 4 MB 大小的數據塊用於工作負載。

資料處理 （儲存裝置最佳化設定）。建議您使用最佳化作業設定。大型數據塊生成的元數據表較小，需要較少的記憶體和CPU資源來處理。

有關存儲優化的更多資訊，請參閱數據壓縮和重複資料刪除 

• Dell Data Domain 不支援反向增量備份方法。
• 您無法使用 Dell Data Domain 備份儲存庫作為檔案複製工作的來源或目標。
• 正向增量備份鏈和永久正向增量備份鏈（包含一個完整備份和一組後續增量備份的鏈）的長度不能超過 120 個還原點。

若要克服此限制，請排程完整備份 （主動或合成） 以將備份鏈分割成較短的系列例如，要每天 24 小時以 15 分鐘的間隔執行備份，必須每天計劃合成完整。在這種情況下，由於合成處理的持續時間，可能會跳過午夜之後的間隔。有關詳細資訊，請參閱合成完整備份的工作原理 

• 如果您透過 Fibre Channel 連線至 Dell Data Domain 備份儲存庫，您必須明確定義閘道伺服器以與 Dell Data Domain 通訊。

身為閘道伺服器，您必須使用已新增至備份基礎架構的 Microsoft Windows 伺服器，並有權透過 Fibre Channel 存取 Dell Data Domain 備份儲存庫。

• 在備份存儲庫重新掃描期間，Veeam 備份和複製會檢測是否為存儲單元設置了硬流限制，並在備份存儲庫重掃描統計資訊中顯示此資訊。

當 Veeam 備份與複製針對備份儲存庫執行任務時，如果超過硬流限制，Veeam 備份與複製將無法創建新的 I/O 流。

• 在備份存儲庫重新掃描期間，Veeam 備份和複製會檢測是否為存儲單元設置了硬流限制，並在備份存儲庫重掃描統計資訊中顯示此資訊。

如果 Veeam 備份與複製針對備份存儲庫執行任務時超出硬流限制，Veeam 備份與複製將無法創建新的 I/O 流。
 

Veeam 文章 kb1745 重複資料刪除應用裝置最佳實務 

一般組態建議

以下是備份到重複數據刪除存儲時使用的一般 Veeam 備份和複製配置建議。

工作層級設定

在 Veeam 文章 kb1745 中，所有廠商記錄和廠商特定建議均取代以下建議。 

備份工作設定

進階設定
以下是進階設定 （儲存 >進階）：

備份標籤
的一般建議 一般來說，重複資料刪除裝置在讀取作業期間的效能最低。因此，若要發揮最大效能，備份工作應為唯寫。將備份作業配置為使用（轉發）增量和每周活動完整備份來實現此目的。

• 備份模式

  • （轉發）增量 

• 使用中完整備份 

  • 已啟用並設定為每週。
    每週完整還原點可確保在還原期間，必須從中讀取盡可能少的還原點。

[Maintenance] （維護） 標籤

• 執行備份檔案執行狀況檢查 

  • 已停用
    雖然可以通過重複資料刪除存儲啟用此功能，但它需要許多讀取操作，這將花費很長時間才能完成。如果重複資料刪除儲存裝置上有較大的備份檔案，此功能可能會導致備份工作花費數天時間執行執行狀況檢查，導致工作無法建立新的還原點。

• 磁碟重組和壓縮完整備份檔案 

  • 已停用
    建立使用中的完整檔案時，就不需要此選項。

儲存裝置標籤

• 內嵌式重複資料刪除 

  • 已停用
    在 Veeam 備份和複製中禁用重複數據刪除會導致還原點看起來更大，但由於 Veeam 不會對它們進行重複數據刪除，因此可以使存儲的重複數據刪除功能更加有效。

    注意：使用非重複資料刪除區域來存儲初始寫入檔（例如ExaGrid的著陸區）的存儲可能會受益於啟用Veeam的重複數據刪除功能，以便在存儲重複數據刪除系統處理之前，將更多恢復點保持在快速訪問狀態。

• 壓縮層級 

  • 最佳或可輕鬆
    刪除重複資料本文的儲存庫設定部分建議啟用一個功能，以便在寫入之前解壓縮所有還原點。因此，在網路傳輸備份數據時，作業級別的壓縮永久集只會影響數據壓縮。為減少網路壅塞，可以使用最佳壓縮或重複資料刪除友好壓縮。後者將略微減少在編寫前解壓縮所需的工作量。作業級別的壓縮應很少完全禁用，因為它會顯著增加必須通過網路傳輸到將數據寫入備份存儲庫的計算機的數據量。

• 儲存裝置最佳化  （區塊大小） 

  • 4 兆位元組
    此區塊大小以前稱為「本機目標 （大型區塊）」，可以減少備份檔案內部中繼資料表的大小，因此有助於改善將備份檔案儲存在重複資料刪除儲存上的效能。

• 加密 

  • 已停用
    如果您使用重複資料刪除儲存裝置作為目標，資料加密會對重複資料刪除率產生負面影響。Veeam 備份和複製為每個工作會話使用不同的加密密鑰。因此，傳送至重複資料刪除儲存裝置的加密資料區塊看起來會有所不同，即使它們可能包含重複資料。如果要實現更高的重複數據刪除率，可以禁用數據加密。如果您仍想使用加密，可以在重複資料刪除儲存裝置本身上啟用加密功能。

圖 1：在重複資料刪除儲存裝置上啟用加密功能
 

圖 2：設定儲存層級和完整備份的維護設定
 

圖 3：設定資料減量、壓縮層級和儲存最佳化

在 Veeam 文章 kb1745 中，所有廠商記錄和廠商特定建議均取代以下建議。 

Data Domain Boost Veeam All Simple 支援矩陣 

Data Domain 備份軟體 Veeam All Simple Support Matrix

Dell Data Domain 支援的功能
DD Boost 技術提供一系列用於進階資料處理的功能。Veeam 備份和複製支援以下功能：

• 分散式區段處理
• 進階負載平衡和連結容錯移轉
• 虛擬合成作業 除了這些技術之外，Veeam 備份與複製還支援動態數據加密和按存儲單元流。

分散式區段處理
分散式區段處理可讓 Dell Data Domain「散佈」重複資料刪除程序，並在閘道伺服器端執行部分重複資料刪除作業。在未進行分散式區段處理的情況下，Dell Data Domain 會在 Dell Data Domain 儲存系統上執行重複資料刪除。閘道伺服器會透過網路將未經篩選的資料區塊傳送至 Dell Data Domain。數據分段、過濾和壓縮操作在數據寫入磁碟之前在目標端執行。通過分散式分段處理，數據分段、過濾和壓縮操作在閘道伺服器端執行。閘道伺服器僅會將唯一的資料區塊傳送至 Dell Data Domain。因此，網路上的負載會降低，網路輸送量也會提高。

進階負載平衡和連結容錯移轉
高級負載平衡和鏈路故障轉移允許您平衡數據傳輸負載，並在發生網路中斷問題時將 VM 數據流量路由到工作鏈路。如果沒有進階負載平衡，每個閘道伺服器都會透過專用乙太網路連結連線至 Data Domain。此類組態無法平衡連結間的資料傳輸負載。如果在資料傳輸過程中發生網路錯誤，備份工作將會失敗，需要重新啟動。高級負載平衡允許您將多個乙太網路聚合到一個介面組中。因此，Dell Data Domain 會自動平衡來自整合在單一群組中的數個閘道伺服器的流量負載。如果群組中的某個連結中斷，Dell Data Domain 會自動執行連結容錯移轉，並將備份流量路由至正常運作的連結。

虛擬合成作業
Veeam 備份與複寫支援 Dell Data Domain 的虛擬合成完整資料。虛擬合成完整數據允許您在目標備份存儲上合成完整備份，而無需從源數據存儲物理複製數據。若要建構完整的備份檔案，Dell Data Domain 會使用指標，指向目標備份儲存裝置上的現有資料區段。虛擬合成完整 可減少網路和備份基礎結構元件上的工作負載，並提高備份工作效能。

流動中資料加密
Veeam 備份與複寫支援 Dell Data Domain Boost 3.0 中引進的傳輸中加密功能。如有必要，可以在備份存儲庫級別啟用數據加密。Veeam Backup & Replication 將利用 Dell Data Domain 技術，加密在 DD Boost 資料庫和 Da ta Domain 系統之間傳輸的資料。

每個儲存單元串流
Veeam 備份與複寫功能支援 Dell Data Domain 上的每個儲存單元串流。可鎖定備份儲存庫的最大平行工作數量 （將並行工作上限限制為 N 項設定） 會套用至儲存裝置，而非整個 Dell Data Domain 系統。

加速還原整個 VM
為了加速 Dell Data Domain 上的整個 VM 還原，Veeam 備份與複製使用循序讀取備份資料和平行 VM 磁碟還原機制。Dell Data Domain 儲存系統已針對循序 I/O 作業最佳化。但是，備份檔中 VM 磁碟的數據塊不是按順序存儲，而是以隨機順序存儲。如果隨機讀取 VM 磁碟的資料區塊，Dell Data Domain 備份的還原效能會下降。為了加快恢復過程，Veeam 備份和複製在備份檔中創建數據塊映射。它會使用建立的對應，依序從備份檔案讀取 VM 磁碟的資料區塊，因為這些資料區塊位於磁碟上。Veeam 備份與複製按照數據塊來自目標 Veeam 數據移動器的順序將數據塊寫入目標，並行還原多個虛擬機磁碟。默認情況下啟用此加速還原機制，並用於整個 VM 還原方案。
 

加速還原的運作方式
從 Dell Data Domain 上的備份進行整個 VM 還原會以下列方式執行：

1. Veeam 備份和複製可打開備份鏈中的所有備份檔，從這些備份檔中讀取元數據，並將此元數據緩存在為恢復任務分配的備份代理上。
2. Veeam 備份和複製使用緩存的元數據來構建數據塊映射。映射包含對 VM 數據塊的引用，按 VM 磁碟排序。
3. 每個 VM 磁碟都在單獨的任務中處理。對於每個任務，Veeam 備份和複製都會在備份代理上啟動一個單獨的 Veeam 數據移動器。Veeam 數據移動者按順序從備份存儲庫讀取虛擬機磁碟的數據塊，因為這些數據塊駐留在磁碟上，並將讀取的數據塊放入備份代理上的緩衝區。
4. 數據塊按照它們來自目標 Veeam 數據移動器的順序寫入目標。

圖 8：加速還原運作方式的工作流程

加速還原
的備份代理Veeam 備份和複製通過一個備份代理恢復 VM 的所有磁碟。如果您指示 Veeam 備份和複製自動為恢復任務選擇備份代理，它會選擇備份基礎架構中負載最少的備份代理。如果您顯式分配備份代理，Veeam 備份和複製將使用所選的備份代理。對於每個虛擬機磁碟，Veeam 備份和複製都會在備份代理上啟動一個單獨的 Veeam 數據移動器。例如，如果您還原具有 10 個磁碟的虛擬機，Veeam 備份和複製會在備份代理上啟動 10 個 Veeam 數據移動器。為整個 VM 還原任務分配的備份代理必須具有足夠的 RAM 資源，以便能夠並行還原 VM 磁碟。每個 VM 磁碟都需要 200 MB 的 RAM。所需 RAM 資源總量按以下公式計算：RAM 總量 = VM 磁碟數 * 200 MB 在開始恢復過程之前，Veeam 備份和複製會檢查備份代理上的 RAM 資源量。如果備份代理沒有足夠的 RAM 資源，Veeam 備份和複製會在作業會話詳細信息中顯示警告，並自動故障轉移到常規虛擬機磁碟處理模式（隨機讀取虛擬機磁碟數據，並按順序恢復虛擬機磁碟）。

加速還原
的限制整個 VM 的加速還原具有以下限制：

• 加速還原可在具有 DD Boost 的 Dell Data Domain 系統上運作。
• 如果還原具有動態擴展磁碟的 VM，則還原過程可能會很慢。
• 如果使用網路傳輸模式還原 VM，則並行還原的 VM 磁碟數不能超過允許的與 ESXi 主機的連接數。
• 如果 Dell Data Domain 作為範圍新增至橫向擴充備份儲存庫，您必須將備份檔案放置原則設為位置。如果備份檔案放置原則設定為「效能」，則會停用平行 VM 磁碟還原。

儲存裝置和磁帶
如果備份資料已卸載至磁帶，且不再直接儲存在檔案管理器/區塊裝置 （使用磁帶層的階層儲存管理），則不支援以檔案管理器 （CIFS/NFS） 或區塊裝置模式 （iSCSI/FC/SAS） 儲存備份資料的儲存裝置。要將數據卸載到磁帶，請確保：• 所有備份數據都完全存儲在設備上（即，所有備份鏈作為一個整體存儲在設備上，而不是分散在多個設備上），並且只有副本存儲在磁帶上。• 這些設備類比磁帶系統 （VTL） 作為訪問協定。

Dell Data Domain

• Dell Data Domain 必須符合軟體和硬體需求。如需詳細資訊，請參閱系統需求。
• DD Boost 授權必須安裝在 Dell Data Domain 系統上，DD Boost 必須已啟用並完成設定。
• 您打算用來與 Dell Data Domain 合作的閘道伺服器必須新增至備份基礎結構。如果 Dell Data Domain 儲存系統不符合這些需求，您可以將其新增為 SMB （CIFS） 資料夾。在此情況下，Veeam 備份與複製不會使用 DD Boost 技術來搭配 Dell Data Domain。如需更多資訊，請參閱 Dell Data Domain。

步驟 1啟動新備份儲存庫精靈
若要啟動新備份儲存庫精靈，請執行下列步驟：

1. 開啟備份基礎架構檢視。
2. 在清查窗格中，以滑鼠右鍵按一下備份儲存庫節點，然後選取新增備份儲存庫。或者，您可以按下功能區上的“添加存儲庫”。
3. 在新增備份儲存庫視窗中，選取刪除重複的儲存裝置，以及您要新增的備份儲存庫類型。

圖 9：啟動新備份儲存庫精靈

步驟 2指定備份儲存庫名稱與說明
在嚮導的「名稱」步驟中，指定備份存儲庫的名稱和說明：

1. 在名稱欄位中，指定備份儲存庫的名稱。
2. 在描述名稱欄位中，提供描述以供日後參考。

圖 10：指定備份儲存庫名稱與說明

步驟 3指定伺服器設定
可以在嚮導的「伺服器」步驟中指定的選項取決於要添加的備份存儲庫的類型。

Dell Data Domain
若要配置 Dell Data Domain 的設定：

1. 指定 Dell Data Domain 的連線設定：

• 如果 Dell Data Domain 透過 TCP 運作，請在輸入 Data Domain 伺服器名稱欄位中，輸入 Dell Data Domain 伺服器的完整 DNS 名稱或 IPv4 或 IPv6 位址。

注意：僅當啟用了 IPv6 通信時，才能使用 IPv6 位址，如 IPv6 支援 部分所述。

• 如果 Dell Data Domain 透過光纖通道運作，請選取使用光纖通道 （FC） 連線能力核取方塊。在輸入 Data Domain 伺服器名稱欄位中，輸入 Data Domain Fibre Channel 伺服器的名稱。若要取得 Data Domain 光纖通道伺服器名稱，請在 Data Domain System Manager 中開啟「Data Management > DD Boost > 光纖通道」標籤。

2. 在認證欄位中，指定使用者帳戶的認證，以連線至 Dell Data Domain 伺服器或 Dell Data Domain Fibre Channel 伺服器。

如果您之前未設定認證，請按一下清單底部的管理帳戶連結，或按一下右側的新增以新增認證。如需更多資訊，請參閱 管理認證 

3. 若要在備份代理和 Dell Data Domain 之間使用傳輸中加密，請選取啟用 DDBoost 加密核取方塊，然後選擇加密層級 - 中或高。
4. 在閘道伺服器欄位中，指定要使用的閘道伺服器：

• 如果您希望 Veeam 備份和複製自動選擇閘道伺服器，請保留自動選擇。
• 如果要明確選擇可用作閘道伺服器的伺服器，請按兩下閘道伺服器欄位旁邊的選擇。在閘道伺服器視窗中，按一下僅使用下列閘道伺服器，然後選取伺服器。伺服器必須可直接存取 Dell Data Domain 裝置，且必須盡可能靠近裝置。Veeam 備份與複製將選擇最合適的伺服器。

有關閘道伺服器、其要求和限制以及如何選擇它們的詳細資訊，請參閱 閘道伺服器 

要
如果您透過光纖通道連線至 Dell Data Domain，您必須明確定義閘道伺服器以與 Dell Data Domain 通訊。您選擇的伺服器必須新增至備份基礎結構，且必須能夠透過光纖通道存取 Dell Data Domain Appliance。

圖 11：使用光纖通道

預先設定的進階設定
根據您使用的重複資料刪除儲存裝置類型，Veeam 備份與複製會自動將進階設定設為下列設定：

Dell Data Domain

• 對齊備份檔案資料區塊選項已停用，無法變更。
• 已啟用儲存前解壓縮備份資料區塊選項。
• 此儲存庫由旋轉式硬碟提供支援選項已停用，無法變更。
• 已啟用使用每台電腦備份檔案選項。

效能層的限制
請考慮效能層的以下限制：

• 特定於某些類型的備份存儲庫的相同限制適用於性能擴展數據塊。

例如，如果您將 Dell Data Domain 新增為效能範圍至橫向擴充備份儲存庫，您將無法在此橫向擴充備份儲存庫中建立超過 120 個點的備份鏈。

連接埠
在備份基礎設施元件上，Veeam 備份和複製會自動為所需埠創建防火牆規則。這些規則允許元件之間進行通信。

圖 12：TCP111 的自動化防火牆規則
 

圖 13：TCPport2049 和 2052 的自動化防火牆規則

Veeam 的其他知識型文章： 

• Dell 文章194977，Veeam 備份與複寫與 PowerProtect DataDomain 
• Dell 文章 197234，Data Domain Boost：在 Windows 2016 或 2019 上執行的 VEEAM 11 或 11a 備份至 Data Domain 時，使用 DDBOOST over IP 可能會失敗，且 Veeam 可能會停止回應 

Data Domain 使用 ifgroups 進行 ddboost 文章：

• Data Domain 和 Veeam 備份與複寫 v9.5 整合指南，2017 年 2 月
• Veeam 備份與複寫 12 VMware vSphere 使用者指南 啟動新備份儲存庫精靈