NetWorker: Průvodce odstraňováním problémů se službou Azure Snapshot Protection

NetWorker 19.11 zavedl do NetWorker ochranu pomocí snapshotů Azure. Tato integrace zahrnuje instalaci softwaru NetWorker Extended Client na virtuální počítače Azure. Klienti se přidávají na server NetWorker pomocí typu "Cloud". Místní systém souborů klienta není zálohován. Místo toho jsou sady uložení nakonfigurovány jako RESOURCE_GROUP:VM_NAME. Tito klienti fungují jako "proxy servery" a provádějí přímé zálohování snímků virtuálních počítačů Azure do úložiště Data Domain. Další informace týkající se konfigurací a omezení jsou k dispozici v průvodci integrací snímků virtuálních počítačů Azure pro konkrétní verzi nástroje NetWorker. Dokumentace k nástroji NetWorker je k dispozici prostřednictvím podpory nástroje NetWorker | Manuály a dokumenty. Chcete-li získat přístup k příručkám NetWorker, musíte se přihlásit k webu podpory společnosti Dell pomocí svého účtu podpory.

Komunikace:

• Nástroj NetWorker vyžaduje komunikaci mezi serverem NetWorker a klienty "proxy" na portech služby NetWorker (výchozí hodnota 7937-9936). Viz: 
  • NetWorker: Odstraňování problémů se sítí
  • Procesy a porty NetWorker
• Server NetWorker a klienti "proxy" musí komunikovat na portu 111, 3009, 2049, 2052 se systémy Data Domain.
  • Linux: curl -v DD_HOSTNAME:PORT
  • Windows (PowerShell): tnc DD_HOSTNAME -p PORT

Zdroje informací o předplatném Azure:

Předplatná Azure se registrují v nástroji NetWorker z příkazového řádku nebo webového uživatelského rozhraní NetWorker (NWUI):
 

Předplatná Azure je také možné zobrazit z nsradmin výzva na serveru NetWorker:

1. Z výzvy se zvýšenými oprávněními spusťte: nsradmin
2. V příkazovém řádku nsradmin spusťte příkaz: print type nsr azure subscription

azure-nve:~ # nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> print type: nsr azure subscription
                        type: NSR Azure Subscription;
                        name: AZURE_SUBSCRIPTION_RESOURCE_NAME;
                     comment: ;
                   tenant id: 94XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX2dd;
             subscription id: 50XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXfe3;
                   client id: 3bXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX38b;
               client secret: *******;
                    endpoint: management.azure.com;
                     command: nsrazure_discovery;
nsradmin> quit

ID tenanta, ID předplatného, ID klienta a tajný klíč klienta se shromažďují z Azure Portal.

Pokud je předplatné Azure viditelné z nsradmin, ale chybí z NWUI, přečtěte si článek:

• • NetWorker: V NWUI chybí předplatné Azure, zobrazuje se chyba "Nelze načíst tajný klíč klienta".
  • NetWorker: Po změně přístupové fráze zóny dat NetWorker chybí předplatná Azure.

Zjišťování virtuálních počítačů Azure:

Zjišťování virtuálních počítačů Azure se spouští jako automatizovaná úloha, která se spouští každou hodinu.

Proces zjišťování Azure používá nsrazure_discovery . 

Protokoly procesu zjišťování se nacházejí na serveru NetWorker v části:

• • Linux: /nsr/logs/azure_subscription/SUBSCRIPTION-NAME_TIMESTAMP.log
  • Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\logs\azure_subscription\SUBSCRIPTION-NAME_TIMESTAMP.log

Zjišťování lze spustit z příkazového řádku:

nsrazure_discovery [-D <Debug_level_1-9>] [-s <NW Server>] -n <NSR Azure Subscription Resource Name> [-L] [-r <resource_group>]

Příklad:

azure-nve:~ # nsrazure_discovery -n Azure -L -r DD-PERF
nsrazure_discovery starting on host azure-nve.local.
                Azure Subscription Azure VM List:
| Resource group | VM Name                          | VM Id                                | Location       |
| DD-PERF        | dd-perf-scheduler-osl-longrun    | d4a47d4a-85dd-4e3b-bdbb-58b96b7fcc82 | westus         |
| DD-PERF        | perf-ddperf-client-osl-longrun-0 | 187ac9de-5739-426d-bfb2-720fa92abc0f | westus         |
| DD-PERF        | perf-ddperf-client-osl-longrun-1 | 19fb8c4e-e6c8-4f67-96ec-28c48c2d9629 | westus         |
| DD-PERF        | perf-ddperf-client-osl-longrun-2 | 989144cc-5eae-44b6-9857-b2f062c1230d | westus         |
| DD-PERF        | perf-ddperf-client-osl-longrun-3 | e8adac3a-995a-4d84-b5ef-d751d5ee2512 | westus         |
| DD-PERF        | perf-ddperf-client-osl-longrun-4 | 1d27b303-f5d8-44e0-bb1a-4ffb63260cfe | westus         |
| DD-PERF        | perf-ddperf-client-osl-longrun-5 | b21a902a-e8fc-4f70-8194-a1cab6b8cf19 | westus         |
| DD-PERF        | perf-ddperf-client-osl-longrun-6 | c231e32c-70c3-4739-96b2-e175829a4d28 | westus         |
| DD-PERF        | perf-ddperf-client-osl-longrun-7 | 3d64d531-a472-48b7-9181-c4a1cbc814c8 | westus         |
| DD-PERF        | perf-westus-256tb-1              | 15965ad9-f1fa-4234-91bd-f8669ab9c218 | westus         |
| DD-PERF        | perf-westus-linux-jumpbox        | 6514f563-cb47-4ec4-99a8-d113a2d7af53 | westus         |
| DD-PERF        | azure-ubuntu                     | be6d6dd8-d5b8-43ec-9602-d77e2d6d701a | southcentralus |
| DD-PERF        | azure-win2k22                    | a7b8cc3d-aa7f-4d2b-918f-579fd97a5509 | southcentralus |
| DD-PERF        | perf-ddperf-jumpbox-sles-longrun | 4859e7aa-da2f-4bef-9ba0-cea3ef8f9676 | southcentralus |
| DD-PERF        | test_recover_summary_fix         | 36e9f900-2e17-4bca-af15-590eb0237af5 | southcentralus |
| DD-PERF        | test_recover_summary_fix2        | caa86cba-9eda-4cc1-90bd-8ffa06202874 | southcentralus |
| DD-PERF        | test_recover_summary_wrong       | 7614dc1d-d799-46b3-9881-03927923fea6 | southcentralus |
nsrazure_discovery exiting successfully.

Oprávnění:

Požadovaná oprávnění jsou zdokumentovaná v průvodci integrací snímků virtuálního počítače Azure v rámci procesu ověřování Azure. Pokud operace zálohování nebo obnovení selhávají s chybou související s oprávněními, musíte ověřit, že zdokumentovaná oprávnění k předplatnému Azure.

Použijte následující příkaz z Cloud Shell na portálu pro správu Azure:

az role definition list --custom-role-only true --output json

Výše uvedený příkaz zobrazí seznam všech vlastních rolí. Průvodce integrací snímků virtuálních počítačů Azure doporučuje vytvořit roli s názvem NWBackupAdminRole. Chcete-li zkontrolovat oprávnění tohoto účtu, spusťte:

az role definition list --name "NWBackupAdminRole" --output json > NWBackupAdminRole.json

Chyby související s oprávněními se obvykle zobrazují pomocí kódů chyb HTTP, například:

"Response Code: 403. This request is not authorized to perform this operation"

Problémy se zálohováním:

Zálohování Azure se provádí pomocí nsrazure_save v klientovi NetWorker. Klient zálohuje disky virtuálních počítačů Azure v závislosti na RESOURCE_GROUP:VM_NAME Uložte sady definované v prostředku klienta.

Počet relací disku virtuálního počítače, které běží současně, závisí na hodnotě paralelismu klienta ve vlastnostech klienta.

Úspěšné zálohování virtuálních počítačů Azure se zobrazí v databázi médií (mm) jako:

azure-nve:~ # mminfo -avot
 volume        type   client           date     time         size ssid      fl   lvl name
azure_nve.local.dddefault.002 Data Domain azure-nve.local 01/26/26 21:00:11 10 GB 4135066668 cb full DD-PERF:azure-win2k22:Data_Disk-1
azure_nve.local.dddefault.002 Data Domain azure-nve.local 01/26/26 21:00:12 133 GB 4118289452 cb full DD-PERF:azure-win2k22:azure-win2k22_OsDisk_1_423227d3ef284695803c23cd47e8b839
azure_nve.local.dddefault.002 Data Domain azure-nve.local 01/26/26 23:40:26 10 KB 4101521850 cb full Azure

Protokoly:

Protokoly zálohování se nacházejí v umístění protokolů zásad na serveru NetWorker:

• • Linux: /nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME/backup_JOBID_logs
  • Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\logs\policy\POLICY_NAME/WORKFLOW_NAME/backup_JOBID_logs

K dispozici je jeden protokol pro savefs procesu a další protokol pro nsrazure_save Proces.

Ladění:

Ladění lze povolit v klientovi NetWorker připojením úrovně ladění [1–5] k poli Backup Command:

Problémy s obnovením:

Obnovení virtuálního počítače Azure se provádí pomocí nsrazure_recover Proces. Tento proces se obvykle spustí na serveru NetWorker při spuštění obnovení prostřednictvím NWUI.

Jak je uvedeno v části Problémy se zálohováním , aby bylo možné provést obnovení virtuálního počítače Azure z NWUI, psuedo_saveset musí úspěšně uložit Azure Uložit sadu. Pokud se nepodaří vytvořit uloženou sadu Azure, může se zdát, že v NWUI chybí zálohy.

Viz: NetWorker: Zálohy virtuálních počítačů Azure se nezobrazují na kartě Obnovení NWUI

Obecný proces obnovení virtuálního počítače Azure je popsán v: NetWorker: Jak provést obnovení snímku virtuálního počítače Azure z NWUI

Monitorování a protokoly:

• • NWUI: Monitorování → obnovení úloh
  • NMC: Aktivní relace
  • Příkazový řádek serveru NetWorker: nsrwatch
  • Sledujte protokol obnovení:
    • Server NetWorker se systémem Linux: /nsr/logs/adhoc/adhoc_job_JOBID
    • Windows NetWorker Server (výchozí cesta): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\adhoc_job_JOBID

Dokončené protokoly naleznete v části:

• • • Linux: /nsr/logs/adhoc/nsrazure_recover
    • Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover

Můžete také získat konkrétní informace o obnovení z jobquery.

1. Z výzvy se zvýšenými oprávněními na serveru NetWorker spusťte: jobquery
2. Ze strany jobquery příkaz, spusťte: print type: recover job

Příklad:

azure-nve:~ # jobquery
NetWorker jobs query utility.
Use the "help" command for help.
jobquery> show command; job id; start time; end time; job log file; job state; completion status
jobquery> print type: recover job
                     command: \
"nsrazure_recover -N 'Azure' -R 'DD-PERF' -A 'networkerstorageaccount' -n 'DD-\
PERF:azure-win2k22' -V 'azure-win2k22-RESTORE' -E 'DPADDFS-storage-pe-vnet' -T\
 'DPADDFS-storage-pe-subnet-1' -c 'azure-nve.local' -t \"01/26/2026 11:40:26 P\
M\" -D5";
           completion status: succeeded;
                    end time: 1769383282;
                      job id: 2912131;
                job log file: /nsr/logs/adhoc/nsrazure_recover/2912131.log;
                   job state: COMPLETED;
                  start time: 1769377505;
jobquery> q
azure-nve:~ #

Ladění:

Ladění lze použít v průvodci NWUI Recover Wizard:

Obnovení příkazového řádku je také možné provést pomocí ladění:

• • NetWorker: Jak provést obnovení snímku virtuálního počítače Azure z příkazového řádku
  • NetWorker: Jak provést funkci FLR virtuálního počítače Azure pomocí příkazu nsrazure_flr_recover

Problémy s výkonem:

Pro ochranu virtuálních počítačů Azure je důležité porozumět základním komponentám. Výkon může být výrazně ovlivněn různými faktory:

• • Některé velikosti virtuálních počítačů mají omezení, která můžou ovlivnit konzistenci snímků nebo vypršení časového limitu rozšíření. U velkých disků může zmrazení snímků trvat déle. Azure to zohlední v době běhu zálohování.
  • Zálohování virtuálních počítačů Azure se podporuje jenom pro zařízení Data Domain. 
    • Je systémem Data Domain fyzická platforma Data Domain nebo DDVE Virtual Edition (DDVE) v cloudu Azure?
    • V případě řešení DDVE může výkon čtení a zápisu ovlivnit typ systému DDVE (velikost) a konfigurace disku.
  • Prostředí Azure:
    • Je vše (server NetWorker, klient NetWorker, zálohované virtuální počítače Azure, Data Domain) ve stejném předplatném Azure?
    • Konfigurace sítí Azure.
    • Prochází nějaký záložní provoz předplatnými Azure, oblastmi Azure nebo sítí WAN.

Kód DDPCONCHK Nástroj lze spustit z klienta NetWorker a zkontrolovat výkon zápisu DD Boost: NetWorker: Jak používat nástroj DDPCONNCHK k testování připojení DD ddboost z hostitelů
NetWorker během DDPCONCHK může poskytnout obecný přehled o propustnosti mezi klientem a systémem DD, neodráží vztah 1:1 k operacím zálohování nebo obnovení.

Shromažďování protokolů:

1. Shromážděte balíčky protokolů NSRGET ze serveru NetWorker (a zapojených klientů v případě problémů se zálohováním): NetWorker: Jak používat nástroj NSRGet NetWorker Data Collection Tool
2. Komprimujte protokoly specifické pro procesy uvedené v tomto článku, které nástroj NSRGET nemusí shromažďovat.
3. V závislosti na problému může být také nutné shromáždit balíček podpory systému DD:
    

Vzhledem k tomu, že operace ochrany Azure používají NWUI, mohou problémy specifické pro akce prováděné z NWUI vyžadovat analýzu protokolu nebo ladění NWUI: Webové uživatelské rozhraní NetWorker Management (NWUI): Průvodce tříděním a odstraňováním problémů