vSphere Data Protection 6.1 관리 가이드

Transcription

1 vsphere Data Protection 관리가이드 vsphere Data Protection 6.1 본문서는새버전으로바뀔때까지명시된각제품버전과모든후속버전을지원합니다. 본문서의최신버전을확인하려면다음사이트를참조하십시오. EN

2 vsphere Data Protection 관리가이드 다음 VMware 웹사이트에서최신기술문서를확인할수있습니다. VMware 웹사이트에서최신제품정보를확인할수있습니다. 본문서에대한의견은다음 e-메일로보내주시기바랍니다. Copyright VMware, Inc. All rights reserved. 본제품은미국및국제저작권법및지적재산권법에따라보호됩니다. VMware 제품에는 VMware는미국및 / 또는기타국가에서 VMware, Inc. 의등록상표또는상표입니다. 본문서에언급된기타모든명칭과표시는해당소유권자의상표일수있습니다. VMware, Inc. 서울특별시강남구영동대로 517 아셈타워 30 층전화 : (02) 팩스 : (02) 웹사이트 : 2 VMware, Inc.

3 목차 1 vsphere Data Protection 이해 13 vsphere Data Protection 소개 14 VDP의이점 14 VDP 기능 15 이미지레벨백업및복구 16 단일 VMDK 백업및복구 16 게스트레벨백업및복구 16 복제 17 파일레벨복구 17 사용자환경개선프로그램 17 VDP 아키텍처 17 2 VDP 설치및구성 21 vsphere Data Protection 용량요구사항 22 소프트웨어요구사항 22 하드웨어버전및마이그레이션 22 vsphere 호스트및 vsphere Flash 읽기캐시호환성및성능 22 지원되지않는디스크유형 22 지원되지않는가상볼륨 22 시스템요구사항 23 VDP 시스템요구사항 23 IPv6 요구사항 23 설치전구성 23 DNS 구성 23 NTP 구성 24 vcenter 호스트및클러스터보기 24 사용자계정구성 24 VDP Best Practice 26 일반적인 Best Practice 26 구축 Best Practice 26 핫애드 (HotAdd) Best Practice 27 초기 VDP 구축시의스토리지용량 27 사이징 27 VDP 용량모니터링 28 VDP 설치 29 OVF 템플릿배포 29 초기구성 30 3 VDP 어플라이언스마이그레이션 33 VDP 어플라이언스 5.8.x 이상에서 6.1 로마이그레이션 34 4 VDP 어플라이언스의설치후구성 35 VDP-Configure 유틸리티정보 36 상태보기 36 서비스시작및중지 37 VDP 로그또는진단정보수집 38 구성설정수정 40 VMware, Inc. 3

4 vsphere Data Protection 관리가이드 네트워크설정 40 vcenter Server 등록 40 어플라이언스롤백 41 긴급복구 42 자동호스트감지 44 복구시점새로고침 44 vcenter 에호스트다시연결 44 5 VDP 와 vcenter 간의통신보안 45 VDP 인증서교체 46 보안통신을위한 VDP 서버인증 47 vcenter Server 로 VDP 어플라이언스통신보안 48 vcenter Server 와의프록시통신보안 49 6 VDP 구성 51 로그인보안 52 사용자환경개선프로그램구성 52 구성및모니터링 53 백업어플라이언스구성보기 53 백업기간편집 55 e-메일알림및보고서구성 55 사용자인터페이스로그보기 57 무결성검사실행 57 VDP 작업모니터링 58 최근작업보기 58 경보보기 59 이벤트콘솔보기 60 용량사용문제를표시하는지속적인팝업메시지 60 VDP 종료및시작절차 60 7 프록시 61 프록시개요 62 외부프록시구축전고려사항 62 외부프록시구축 62 구축할프록시수및프록시당프록시처리량 62 프록시처리량관리 63 외부프록시지원 64 외부프록시추가 65 내부프록시비활성화 66 ( 선택사항 ) 프록시인증서인증구성 66 외부프록시상태모니터링 67 상태기준 67 외부프록시로그 67 8 스토리지관리 69 새스토리지생성 70 최소스토리지성능 71 기존 VDP 디스크연결 72 스토리지분리및다시연결 73 스토리지구성보기 74 검색테스트활성화 75 검색테스트를활성화하도록구성파일변경 75 4 VMware, Inc.

5 목차 9 Data Domain 통합 77 VDP와 Data Domain 시스템통합 78 아키텍처개요 78 VDP 클라이언트지원 79 Best Practice 79 Data Domain 제한사항 79 백업 80 복구 80 보안 - 암호화 80 데이터마이그레이션 80 통합전요구사항 80 네트워크처리량 81 네트워크구성 81 NTP 구성 81 라이센스등록 81 포트사용및방화벽요구사항 82 용량 82 Data Domain 시스템스트림 82 Data Domain과함께사용되는기존백업제품 82 VDP 통합을위한 Data Domain 시스템준비 83 Data Domain 시스템추가 84 Data Domain 시스템편집 85 VDP 어플라이언스에서 Data Domain 시스템삭제 85 VDP 및 Data Domain에서백업 87 VDP 및 Data Domain에서백업이작동하는방식 87 백업데이터가저장되는위치 87 VDP 어플라이언스가백업데이터를관리하는방법 88 지원되는백업유형 88 백업취소및삭제 88 백업에대한 Data Domain 타겟선택 88 복제제어 89 복제데이터흐름 89 복제스케줄 89 복제구성 89 VDP를사용한복제모니터링 89 서버유지보수작업모니터링 90 Data Domain 시스템에서 Avamar 체크포인트백업복구 90 복구작업을위한조건 90 체크포인트복구수행 90 VDP 어플라이언스에서 Data Domain 모니터링 92 vsphere Web Client를사용하여모니터링 92 VDP 구성유틸리티를사용하여모니터링 93 전체 Data Domain 시스템에서스토리지재확보 93 일반적인문제및해결책 95 Data Domain 시스템이오프라인상태인경우백업실패 95 Data Domain 시스템삭제후롤백 VDP 디스크확장 97 사전요구사항 98 VMFS 힙크기권장사항 98 디스크확장수행 99 스토리지구성보기 100 성능분석 101 성능분석테스트실행 101 Essentials Plus 를사용한디스크확장 101 VMware, Inc. 5

6 vsphere Data Protection 관리가이드 11 VDP 사용 103 VDP 액세스 104 CLI를사용하여 VDP 어플라이언스액세스 104 유용한명령 104 VDP 사용자인터페이스이해 105 VDP 어플라이언스전환 106 VDP 사용자인터페이스 106 보고서탭에서정보보기 106 새로고침 106 작업실패탭 106 작업세부정보탭 107 보호되지않는클라이언트탭 백업관리 109 백업작업 110 가상머신선택 110 사용중단된가상머신확인 110 백업스케줄지정 111 보존정책설정 111 전체이미지백업작업생성 112 개별디스크에대한백업작업생성 113 지원되지않는디스크유형 113 제한사항 114 개별디스크의마이그레이션 114 상태및백업작업세부정보보기 115 백업작업편집 115 백업작업클론생성 115 백업작업삭제 115 백업작업활성화또는비활성화 115 기존백업작업즉시실행 115 백업잠금및잠금해제 116 VDP에서 Avamar로백업작업마이그레이션 117 Guidelines 117 권장사항 117 사전요구사항 117 절차 117 문제해결 자동백업검증 119 자동백업검증정보 120 제한사항 120 Best Practice 120 새백업검증작업생성 121 백업검증작업편집 123 백업검증작업클론생성 123 백업검증작업실행 123 백업검증모니터링 124 백업검증작업활성화및비활성화 124 백업검증작업삭제 복구관리 125 복구작업 126 제한사항 126 복구할백업선택 VMware, Inc.

7 목차 백업목록필터링 127 스냅샷이존재할때복구 127 이미지백업을원래위치로복구 127 이미지백업을새위치로복구 129 새위치로복구실행전 vmotion 기능해제 130 개별 SCSI 디스크로백업복구 130 복구탭에서백업삭제 131 복구탭에서선택한모든백업지우기 복제 133 복제작업 134 복제호환성 134 복제및 Data Domain 136 복제에대한 Best Practice 136 제한사항 136 복제작업에대한백업유형정의 136 복제작업생성 137 대상관리 140 복제작업편집 141 복제작업클론생성 141 복제작업삭제 141 복제작업활성화또는비활성화 141 상태및복제작업세부정보보기 141 기존복제작업즉시실행 141 소스로다시복제 142 복구된백업의노드구조 142 다시복제된백업의노드구조 142 복제대상 142 복제복구호환성 143 복제복구활성화또는비활성화 143 복제복구 143 멀티테넌시 파일레벨복구사용 147 VDP Restore Client 소개 148 LVM 및 EXT 지원 148 파일레벨복구제한사항 148 지원되지않는 VMDK 구성 149 지원되지않는 Windows 구성 149 Restore Client에로그인 149 기본로그인 149 고급로그인 150 백업마운트 151 백업필터링 151 마운트된백업탐색 151 파일레벨복구수행 151 기본로그인모드에서 Restore Client 사용 151 고급로그인모드에서 Restore Client 사용 152 복구모니터링 VDP 애플리케이션지원 155 VDP 애플리케이션지원 156 애플리케이션에이전트설치 156 Microsoft Windows에서사용자계정컨트롤설정확인 156 VMware, Inc. 7

8 vsphere Data Protection 관리가이드 UAC가활성화된경우 VDP 클라이언트설치 156 Microsoft SQL Server 백업및복구 157 Microsoft SQL Server 옵션 157 하드웨어요구사항 157 Microsoft SQL Server 지원 157 VDP for SQL Server Client 설치 158 페일오버클러스터에서클러스터클라이언트구성 159 AlwaysOn 가용성그룹에대한클러스터클라이언트구성 160 Microsoft SQL Server 백업작업생성 162 Microsoft SQL Server의백업복구 164 클라이언트작업모니터링 165 VDP Plug-in for SQL Server 제거 165 Microsoft Exchange Server 백업및복구 165 Microsoft Exchange Server 옵션 166 Microsoft Exchange Server 지원 166 Microsoft.NET Framework 4 요구사항 166 하드웨어요구사항 166 지원되지않는 Microsoft Exchange Server 167 VDP for Exchange Server Client 설치 167 DAG 또는클러스터환경에서설치 167 Exchange DAG 클라이언트구성 168 VMware Exchange Backup User Configuration Tool 사용 170 VDP 백업서비스수동구성 171 Microsoft Exchange Server 백업작업생성 171 Microsoft Exchange Server의백업복구 173 DAG 또는클러스터에서복제일시중단 174 클라이언트작업모니터링 174 Exchange Server 플러그인제거 174 Microsoft Exchange Server에대한세밀한레벨의복구 175 Microsoft SharePoint Server 백업및복구 178 하드웨어요구사항 178 지원되는 Microsoft SharePoint Server 178 VDP for SharePoint Server Client 설치 179 Microsoft SharePoint Server 백업작업생성 180 Microsoft SharePoint Server의백업복구 181 클라이언트작업모니터링 181 VDP Plug-in for SharePoint Server 제거 VDP 재해복구 183 기본재해복구 A VDP 포트사용 185 B 필요한최소 vcenter 사용자계정권한 189 C VDP 문제해결 193 VDP 어플라이언스설치문제해결 194 설치관리자패키지문제해결 194 VDP 관리문제해결 194 VDP 백업문제해결 195 VDP 백업성능문제해결 197 VDP 복구문제해결 197 VDP 복제문제해결 199 VDP 무결성검사문제해결 VMware, Inc.

9 목차 자동백업검증문제해결 199 Restore Client( 파일레벨복구 ) 문제해결 200 VDP 라이센스등록문제해결 202 VDP 어플라이언스문제해결 202 VDP Microsoft Exchange Server 문제해결 203 VDP Microsoft SQL Server 문제해결 204 VDP Microsoft SharePoint Server 문제해결 205 스토리지용량문제해결 205 VDP 로컬스토리지용량모니터링 205 Data Domain 스토리지용량모니터링 205 용량문제모니터링 206 스토리지공간을비우는일반적인단계 206 VDP 기술자료문서액세스 207 색인 209 VMware, Inc. 9

10 vsphere Data Protection 관리가이드 10 VMware, Inc.

11 본가이드정보 vsphere Data Protection 관리가이드에서는중소, 성장, 중견기업환경을위한설치및백업관리정보에대해설명합니다. 본가이드에서는문제해결시나리오및권장해결방법도다룹니다. 대상 본가이드는 VDP(vSphere Data Protection) 를사용하여백업솔루션을제공하려는사용자를대상으로합니다. 본가이드에수록된정보는가상머신기술및데이터센터운영에익숙한 Windows 또는 Linux 시스템관리자를대상으로합니다. 입력표기법 VMware 는본문서에서다음과같은입력표기법을사용합니다. 굵은글꼴 기울임꼴 Monospace Monospace 기울임꼴 Monospace 굵은글꼴 인터페이스요소의이름 ( 예 : 창, 대화상자, 버튼, 필드, 탭, 키, 메뉴경로등특히사용자가선택하거나클릭할수있는요소의이름 ) 에사용 본문중참조되는문서의전체제목에사용 용도 시스템출력 ( 예 : 오류메시지, 스크립트 ) 시스템코드 경로이름, 파일이름, 프롬프트및구문 명령및옵션 변수에사용 사용자입력에사용 [ ] 선택적값은대괄호로표시합니다. 세로줄은대체선택항목. 즉또는을의미합니다. { } 중괄호는사용자가지정해야하는내용 ( 예 : x, y 또는 z) 을의미합니다.... 줄임표는예에서생략된중요하지않은정보를나타냅니다. VMware, Inc. 11

12 vsphere Data Protection 관리가이드 VMware Technical Publications 용어집 VMware Technical Publications 에서는사용자에게생소할수있는용어에대한정의를제공합니다. VMware 기술문서에서사용된용어에대한정의는 를참조하십시오. 문서에대한의견 VMware 는문서개선에도움이되는제안사항을언제든지환영합니다. 의견이있으시면 으로보내주시기바랍니다. 기술지원및교육리소스 다음섹션에서는이용할수있는기술지원리소스에대해설명합니다. 다른 VMware 가이드의최신버전을확인하려면 를참조하십시오. 온라인지원 온라인지원을사용하여기술지원요청서를제출하고제품및계약정보를확인하고제품을등록하려면 을참조하십시오. 지원오퍼링 VMware 지원오퍼링을통해비즈니스요구사항을충족하는방법에대해살펴보려면 를참조하십시오. VMware 전문서비스 VMware Education Services 교육과정은현장참조툴로사용하도록고안된광범위한실습, 사례연구예제및교육자료를제공합니다. 교육과정은현장, 강의실및온라인으로이용할수있습니다. 현장파일럿프로그램및구현을위한 Best Practice 를위해 VMware Consulting Services 는가상화환경을평가, 계획, 구축및관리하는데도움이되는오퍼링을제공합니다. 교육강의, 인증프로그램및컨설팅서비스에대한정보확인하려면 를참조하십시오. 12 VMware, Inc.

13 1 vsphere Data Protection 이해 1 이장에서다루는내용은다음과같습니다. vsphere Data Protection 소개 (14페이지) VDP의이점 (14페이지) VDP 기능 (15페이지) 복제 (17페이지) 파일레벨복구 (17페이지) 사용자환경개선프로그램 (17페이지) VDP 아키텍처 (17페이지) VMware, Inc. 13

14 vsphere Data Protection 관리가이드 vsphere Data Protection 소개 VDP(vSphere Data Protection) 는 EMC 솔루션을기반으로하며간단하게구축할수있는디스크기반의강력한백업및복구솔루션입니다. VDP 는 VMware vcenter Server 와완벽하게통합되어백업작업을중앙에서효율적으로관리할수있을뿐만아니라중복제거된대상스토리지위치에백업을저장할수도있습니다. VMware vsphere Web Client 인터페이스는가상머신의백업및복구를선택, 예약, 구성및관리하는데사용합니다. 백업하는동안 VDP 는가상머신의일시중지스냅샷을생성합니다. 중복제거는모든백업작업과함께자동으로수행됩니다. 다음은본문서에서백업및복구와관련하여사용되는용어입니다. 데이터저장소 (datastore) 는데이터센터에서기본이되는물리적스토리지리소스조합에대한가상표현으로, 가상머신파일에대한스토리지위치 ( 예 : 물리적디스크, RAID 또는 SAN) 입니다. CBT(Changed Block Tracking) 는시간경과에따라변경되는가상머신의스토리지블록을계속추적하는 VMkernel 기능입니다. VMkernel 은가상머신의블록변경을계속추적함으로써 VMware 의 vstorage API 를활용하기위해개발된애플리케이션의백업프로세스를개선합니다. FLR(File Level Recovery) 을사용하면보호된가상머신의로컬관리자가로컬머신에대한백업을찾아마운트할수있습니다. 그런다음관리자는마운트된백업에서개별파일을복구할수있습니다. FLR 은 VDP Restore Client 를사용하여수행됩니다. VMware VADP(vStorage APIs for Data Protection) 를사용하면각가상머신내부에서백업작업을실행하는데따른중단이나오버헤드없이도백업소프트웨어에서중앙집중식으로가상머신백업을수행할수있습니다. VMDK(Virtual Machine Disk) 는게스트운영체제에물리적디스크드라이브로표시되는파일또는파일집합입니다. 이러한파일은호스트머신또는원격파일시스템에있을수있습니다. VDP 어플라이언스는 VDP 를위해특별히구축된가상어플라이언스입니다. VDP 의이점 VDP(vSphere Data Protection) 의이점은다음과같습니다. 전원이꺼져있거나 vsphere 호스트간에마이그레이션하는경우에도모든가상머신에대해빠르고효율적인데이터보호기능을제공합니다. 전체백업에서특허받은가변길이중복제거기술을사용하여백업데이터에의해소비되는디스크공간을대폭줄여줍니다. CBT(Changed Block Tracking) 및 VMware 가상머신스냅샷을사용하여가상머신의백업비용을줄여주고백업기간을최소화합니다. 각가상머신에타사에이전트를설치할필요없이손쉽게백업을수행합니다. 웹포털에서관리할수있는 vsphere 내의통합구성요소로간단하고직관적인설치방식을사용합니다. vsphere Web Client 에통합된 VDP 구성에바로액세스합니다. 체크포인트및롤백방식을사용하여백업을보호합니다. 웹기반인터페이스에서최종사용자가시작한파일레벨복구를사용하여 Windows 및 Linux 파일을간단하게복구합니다. vcenter Server 를사용할수없거나사용자가 vsphere Web Client 를사용하여 VDP UI 에액세스할수없는경우에긴급복구를통해가상머신을복구할수있도록지원합니다. 복제를통해대상타겟에있는백업복제본을사용할수있으므로소스 VDP 어플라이언스에장애가발생하는경우데이터손실을방지할수있습니다. 중복제거저장소의이점 14 VMware, Inc.

15 1 장 vsphere Data Protection 이해 VDP 기능 기업의데이터는상당히중복되어있습니다. 즉, 시스템내또는여러시스템에서동일한파일이존재합니다 ( 예 : 여러수신자에게전송된운영체제파일또는문서 ). 편집된파일도이전버전과상당히중복됩니다. 기존의백업방법은모든중복데이터를계속해서저장하기때문에이문제가가중됩니다. 그러나 vsphere Data Protection 은특허받은중복제거기술을사용하여파일및하위파일데이터세그먼트레벨에서중복을제거합니다. 가변길이데이터세그먼트와고정길이데이터세그먼트비교 세그먼트 ( 또는하위파일 ) 레벨에서중복데이터를제거하는핵심요소는세그먼트크기를확인하는방법입니다. 고정블록또는고정길이세그먼트는일반적으로스냅샷과일부중복제거기술에서사용됩니다. 그러나데이터세트의작은변경 ( 예 : 파일맨앞에데이터삽입 ) 으로도데이터세트의전체고정길이세그먼트가변경될수있습니다. 이는데이터세트가아주조금만변경된경우에도마찬가지입니다. vsphere Data Protection 은지능적인가변길이방법을사용하여세그먼트크기를결정합니다. 즉, 데이터를검사하여논리적경계지점을결정함으로써효율성을향상시켰습니다. 논리적세그먼트결정 VDP 는모든시스템에서최적의효율성을도출하기위해고안된, 특허받은세그먼트크기결정방법을사용합니다. VDP 의알고리즘은컨텍스트에따라달라지는세그먼트경계를결정하기위해데이터세트의바이너리구조를분석합니다. 가변길이세그먼트의크기는평균 24KB 이고이는다시평균 12KB 로추가압축됩니다. VDP 는 VMDK 파일내의바이너리구조를분석하여모든파일유형및크기에적용하고데이터의중복을제거합니다. vsphere Data Protection 버전 6.0 제품부터는이전에 VDP Advanced 에포함되었된모든기능이포함되어있습니다. VDP 기능은 vsphere Essential+ 의일부로포함되어있으므로특정라이센스키가필요하지않습니다. VDP 기능은다음표에정리되어있습니다. 표 1-1. VDP 기능 기능 VDP 어플라이언스당지원되는가상머신 vcenter 당지원되는어플라이언스수 사용가능한스토리지크기 이미지레벨백업지원 개별디스크백업지원 이미지레벨복구작업지원 이미지레벨복제작업지원 호스트에직접복구지원 분리 / 재마운트가능한데이터파티션지원 FLR(File Level Recovery) 지원 Microsoft Exchange Server, SQL Server 및 SharePoint Server 에대한게스트레벨백업및복구지원 애플리케이션레벨복제지원 Data Domain 시스템으로백업지원 Microsoft Server 에서세밀한레벨의복구기능 ABV(Automatic Backup Verification) 지원 외부프록시지원 사용자환경개선프로그램에대한지원 VDP 최대 400 개 최대 20 개 0.5TB, 1TB, 2TB, 4TB, 8TB 있음 있음 있음 있음 있음 있음 예, 외부프록시를사용하여 LVM 및 EXT4 지원 있음 있음 있음 있음 있음 예. 최대개수인 8 개의외부프록시가구축된경우최대 24 개의동시가상머신지원 있음 VMware, Inc. 15

16 vsphere Data Protection 관리가이드 이미지레벨백업및복구 vsphere Data Protection 은가상머신의백업처리오버헤드를 VDP 어플라이언스로분산시키기위한 vsphere 내의기능인 vstorage API for Data Protection 과통합되는이미지레벨백업을생성합니다. VDP 어플라이언스는 vcenter Server 와통신하여가상머신의.vmdk 파일의스냅샷을생성합니다. 중복제거는특허받은가변길이중복제거기술을사용하여어플라이언스내에서진행됩니다. 규모가크며지속적으로확장되고있는여러 VMware 환경을지원하기위해각 VDP 어플라이언스는내부프록시를사용하는경우최대 8 개의가상머신을동시에백업할수있고, 최대개수인 8 개의외부프록시가 VDP 어플라이언스와함께구축된경우최대 24 개의가상머신을백업할수있습니다. 이미지레벨백업의효율성을높이기위해 VDP 는 CBT(Changed Block Tracking) 기능을활용합니다. 이기능은주어진가상머신이미지에대한백업시간을크게줄이고특정백업기간내에많은가상머신을처리할수있도록지원합니다. 복구하는동안 CBT 를활용하면 VDP 는가상머신을원래위치에보다빠르고효율적으로복구할수있습니다. 복구프로세스중에 VDP 는 CBT 를사용하여마지막백업이후변경된블록을확인합니다. CBT 를사용하면복구작업동안 vsphere 환경내에서데이터전송이줄어들고, 더욱중요한것은복구시간이단축됩니다. 또한 VDP 는두복구방법 ( 전체이미지복구또는 CBT 를활용한복구 ) 간워크로드를자동으로평가하여복구시간이가장빠른방법을수행합니다. 이는복구대상가상머신에서마지막백업이수행된후변경률이매우높거나 CBT 분석작업의오버헤드가전체이미지를직접복구하는작업보다더높은시나리오에서유용합니다. VDP 는환경에서가상머신이미지복구시간이가장빠른방법을결정합니다. VDP 는내장 Platform Service Controller 를사용한 VCSA(vCenter Server Appliance) 의백업을지원합니다. 외부 Platform Services Controller 를사용하여 vcenter Server 및 VCSA 의백업을수행하려면 에나온단계를수행합니다. 단일 VMDK 백업및복구 전체이미지백업작업에는전체 VM(Virtual Machine) 에있는모든디스크가하나의이미지백업으로포함되어있습니다. 개별디스크백업작업에서는필요한디스크만선택할수있습니다. 스냅샷제한으로인해지원되지않는디스크유형이있는 VM 의이미지레벨백업에는지원되지않는디스크유형이포함되지않습니다. VM 을복구할때 VDP 어플라이언스는 VM 구성파일 (.vmx) 을복구하므로원래 VM 의모든 VMDK 가생성됩니다. 원래 VMDK 가백업되지않은경우복구프로세스는 VMDK 를임시 VMDK 로생성합니다. 이경우 VM 의기능이완전하게작동하지않을수있습니다. 하지만보호된 VMDK 는복구시액세스할수있습니다. 개별디스크를백업하는방법에대한지침은 개별디스크에대한백업작업생성 (113 페이지 ) 섹션을참조하십시오. 게스트레벨백업및복구 VDP 는 Microsoft SQL Server, Exchange Server 및 SharePoint Server 에대한게스트레벨백업을지원합니다. 게스트레벨백업을사용하는클라이언트에이전트 (VMware VDP for SQL Server Client, VMware VDP for Exchange Server Client 또는 VMware VDP for SharePoint Server Client) 는일반적으로백업에이전트가물리적인서버에설치되는방식과동일하게 SQL Server, Exchange Server 또는 SharePoint Server 에설치됩니다. VMware 게스트레벨백업의이점은다음과같습니다. 가상머신내부의 Microsoft SQL Server, Microsoft Exchange Server 또는 SharePoint Server 에대한추가적인애플리케이션지원제공 Microsoft SQL Server, Microsoft Exchange Server 또는 SharePoint Server 전체또는선택된데이터베이스에대한백업및복구지원 물리적머신과가상머신에동일한백업방식제공 게스트레벨백업및복구에대한자세한내용은 VDP 애플리케이션지원 (155 페이지 ) 섹션을참조하십시오. 16 VMware, Inc.

17 1 장 vsphere Data Protection 이해 복제 복제를사용하면소스 VDP 어플라이언스에서장애가발생한경우에대상타겟에있는백업복제본을사용할수있으므로데이터손실을방지할수있습니다. 복제작업은복제할백업과백업을복제할시간및위치를결정합니다. 복구시점이없는클라이언트에대한예약복제작업또는임시복제작업의경우클라이언트는대상서버에서만복제됩니다. VDP6.0 이상으로생성된백업은다른 VDP 어플라이언스, EMC Avamar 서버또는 Data Domain 시스템에복제될수있습니다. 타겟 VDP 어플라이언스가 5.8 이하인경우타겟은 VDP Advanced 또는 Replication Target Identity 여야합니다. 복제에대한자세한내용은 15 장, 복제, ( 133 페이지 ) 를참조하십시오. 파일레벨복구 FLR(File Level Recovery) 을사용하면보호된가상머신의로컬관리자가로컬머신에대한백업을찾아마운트할수있습니다. 그런다음관리자는마운트된백업에서개별파일을복구할수있습니다. FLR 은 VDP Restore Client 를사용하여수행됩니다. FLR 에대한자세한내용은 16 장, 파일레벨복구사용, ( 147 페이지 ) 섹션을참조하십시오. 사용자환경개선프로그램 사용자환경개선프로그램은 VDP 환경에대한암호화된구성및사용정보를분석하기위해 VMware 서버로보낼수있게해주는옵션입니다. 사용자환경개선프로그램의목적은 VDP 에서 VDP 제품의품질, 신뢰성및기능을개선할수있도록하는것입니다. 사용자환경개선프로그램은기본적으로활성화되어있지않습니다. 설치중 VDP Configure 유틸리티의제품개선페이지에서사용자환경개선프로그램을활성화할수있습니다. 또한 VDP 설치후에는설치후 UI 에서언제든지이옵션을활성화하거나비활성화할수있습니다. 자세한내용은 사용자환경개선프로그램구성 (52 페이지 ) 섹션을참조하십시오. VDP 아키텍처 VDP 는 vsphere 에서지원하는스토리지에구축할수있습니다. 지원되는스토리지로는 VMFS, NFS 및 VSAN 데이터저장소가포함됩니다. VDP 관리는 vsphere Web Client 를사용하여수행합니다. 백업데이터는중복제거되고 VDP 가상어플라이언스또는지원되는 Data Domain 어플라이언스를구성하는.vmdk 파일에저장됩니다. 다음그림에는 VDP 의일반아키텍처가나와있습니다. 그림 1-1. VDP 일반아키텍처 VDP 일반아키텍처는다음구성요소로이루어집니다. VMware, Inc. 17

18 vsphere Data Protection 관리가이드 vcenter Server 5.5 이상 vsphere 호스트버전 5.1 이상에설치된 VDP 가상어플라이언스 vsphere Web Client 애플리케이션백업에이전트다음그림에는 VDP의세부아키텍처가나와있습니다. 그림 1-2. VDP 세부아키텍처 VDP 의세부아키텍처는다음과같은중요구성요소로구성되어있습니다. MCS: MCS(Management Console Server) 는 VDP 서버에대해중앙집중식관리 ( 스케줄링, 모니터링, 관리 ) 를제공하며관리자가사용하는서버측프로세스를실행합니다. 이러한프로세스에는모든 Java 프로세스와 postgres(sql) 프로세스가포함됩니다. 이구성요소에해당하는로그파일은 /usr/local/avamar/var/mc/server_log/mcserver.log 입니다. AvAgent: VDP 어플라이언스의각프록시내에서서비스로실행됩니다. 이구성요소는 MCS 와의통신을설정하고유지관리합니다. AvAgent 는들어오는작업지시를위해 15 초마다한번씩 MCS 서버를폴링합니다. AvAgent 는백업또는복구와같은작업지시에대한응답으로 AvVcbImage 를생성하며, 이에따라 AvTar 이호출됩니다. 이구성요소에해당하는로그파일은 /usr/local/avamarclient/var-proxy-n/avagent.log 입니다. AvVcbImage: vsphere VMFS(Virtual Machine File System) 에서파일및디렉토리의탐색, 백업및복구를실행할수있게합니다. 18 VMware, Inc.

19 1 장 vsphere Data Protection 이해 이구성요소에해당하는로그파일은 /usr/local/avamarclient/var-proxy-n/<jobname>-<epoch>-vmimagew.log 입니다. AvTar: 백업및복구를위한주프로세스입니다. AvTar 은 GSAN 과통신합니다. 이구성요소에해당하는로그파일은 /usr/local/avamarclient/var-proxy-n/<jobname>-<epoch>-vmimagew_avtar.log 입니다. GSAN: GSAN(Global Storage Area Network) 은 VDP 어플라이언스의구성요소이며, 데이터서버나스토리지서버로불리기도합니다. 이구성요소에해당하는로그파일은 /data01/cur/gsan.log 입니다. VMware, Inc. 19

20 vsphere Data Protection 관리가이드 20 VMware, Inc.

21 2 VDP 설치및구성 2 이장에서다루는내용은다음과같습니다. vsphere Data Protection 용량요구사항 (22페이지) 소프트웨어요구사항 (22페이지) 시스템요구사항 (23페이지) 설치전구성 (23페이지) VDP Best Practice (26페이지 ) VDP 설치 (29페이지) 초기구성 (30페이지) VMware, Inc. 21

22 vsphere Data Protection 관리가이드 vsphere Data Protection 용량요구사항 VDP(vSphere Data Protection) 용량요구사항은다음을비롯한여러요소에따라달라집니다. 보호된가상머신의수 각보호된가상머신에포함된데이터의양 백업되는데이터의유형 ( 예 : OS 파일, 문서및데이터베이스 ) 백업데이터보존기간 ( 일일, 주간, 월간또는연간 ) 데이터변경률 참고가상머신의크기, 데이터유형및데이터변경률이평균적이고보존정책이 30 일이라고가정하면 1TB 의 VDP 백업데이터용량으로약 25 대의가상머신을지원할수있습니다. 소프트웨어요구사항 VDP 6.1 에는다음소프트웨어가필요합니다. vcenter Server 5.5 이상 VDP 6.1 에서는 Linux 기반 vcenter Server 가상어플라이언스와 Windows 기반 vcenter Server 를지원합니다. vsphere Web Client 다음링크에서는현재 vsphere 웹브라우저지원에대한정보를제공합니다. 6D456D7-C D-8F34-4FCF533B7B42.html&resultof=%22web%22%20%22client%22 웹브라우저에 Adobe Flash Player 11.3 이상이활성화되어있어야 vsphere Web Client 및 VDP 기능에액세스할수있습니다. vsphere 호스트 5.0 이상 하드웨어버전및마이그레이션 가상머신의하드웨어버전은최신버전의 vsphere 호스트에구성된가상머신을이전버전으로마이그레이션할수없도록제한합니다. VDP 어플라이언스를 5.1 이하버전의 vsphere 호스트로마이그레이션하면작동하지않습니다. vsphere 호스트및 vsphere Flash 읽기캐시호환성및성능 VDP 어플라이언스는하드웨어버전 7 의가상머신으로구축되므로이전 vsphere 4.x 호스트와호환됩니다. vsphere Flash Read Cache 지원디스크는 vsphere 5.x 이상호스트에서만사용할수있으므로가상머신의하드웨어버전은 10 이상이어야합니다. 결과적으로 VDP 어플라이언스를사용하여 vsphere Flash 읽기캐시지원디스크의이미지레벨백업을수행하려고시도할경우현재구성에서는어플라이언스가핫애드 (HotAdd) 대신 NBD(Network Block Device) 프로토콜을전송모드로사용하므로성능에부정적인영향을미칩니다. 지원되지않는디스크유형 백업을계획할때 VDP 에서디스크를지원하는지확인해야합니다. 현재 VDP 는다음가상하드웨어디스크유형을지원하지않습니다. 독립형 RDM 독립형 - 가상호환모드 RDM 물리적호환모드 지원되지않는가상볼륨 VDP 어플라이언스버전 6.1 은가상볼륨 (VVOL) 에있는가상머신의백업및복구를지원하지않습니다. 22 VMware, Inc.

23 2 장 VDP 설치및구성 시스템요구사항 다음섹션에는 VDP 의시스템요구사항이나와있습니다. VDP 시스템요구사항 VDP 는다음구성으로사용할수있습니다. 0.5TB 1TB 2TB 4TB 6TB 8TB 중요 VDP 를구축한후크기를늘릴수있습니다. VDP 의최소시스템요구사항은다음과같습니다. 표 2-2. VDP 의최소시스템요구사항 프로세서 0.5TB 1TB 2TB 4TB 6TB 8TB 최소 2GHz 프로세서 4 개 최소 2GHz 프로세서 4 개 최소 2GHz 프로세서 4 개 최소 2GHz 프로세서 4 개 최소 2GHz 프로세서 4 개 메모리 4GB 4GB 4GB 8GB 10GB 12GB 디스크공간 873GB 1,600GB 3TB 6TB 9TB 12TB 최소 2GHz 프로세서 4 개 IPv6 요구사항 IPv6 환경에서 VDP 가사용하는 DNS 서버의호스트이름에는 AAAA 레코드만포함되어야합니다. DNS 서버에는호스트이름이동일한 A 및 AAAA 레코드가모두포함되지않아야합니다. 설치전구성 VDP 를설치하기전에다음의설치전단계를완료하십시오. DNS 구성 (23 페이지 ) NTP 구성 (24 페이지 ) 사용자계정구성 (24 페이지 ) VDP Best Practice (26 페이지 ) DNS 구성 DNS 서버는 VDP 및 vcenter 에서정방향및역방향조회를모두지원해야합니다. VDP 를구축하기전에 IP_address_VDP_Appliance 및 FQDN(Fully Qualified Domain Name) 에대해 DNS 서버에항목을추가해야합니다. 또한 VMware 프록시노드 ( 포트 53) 에서 TCP 프로토콜과 UDP 프로토콜모두를통해 DNS 와통신할수있어야합니다. DNS 를제대로설정하지못할경우런타임또는구성문제가많이발생할수있습니다. VMware, Inc. 23

24 vsphere Data Protection 관리가이드 DNS 가제대로구성되어있는지확인하려면 vcenter Server 에서명령프롬프트를사용하여다음명령을실행하십시오. nslookup <FQDN_of_VDP> 이 nslookup 명령은 VDP 어플라이언스의 FQDN 을반환합니다. nslookup <FQDN_of_vCenter> 이 nslookup 명령은 vcenter Server 의 FQDN 을반환합니다. nslookup 명령에서적절한정보를반환하는경우명령프롬프트를닫습니다. nslookup 명령에서찾는정보를반환하지않는경우에는 vcenter 에서 /etc/hosts 파일에 VDP 이름과주소를수동으로추가할수있습니다. NTP 구성 VDP 는 VMware 툴을활용하여 NTP 를통해시간을동기화합니다. 모든 vsphere 호스트와 vcenter Server 에서 NTP 가제대로구성되어있어야합니다. VDP 어플라이언스는 vsphere 를통해올바른시간을얻으므로 NTP 로구성하면안됩니다. 주의 VDP 어플라이언스에서직접 NTP 를구성하는경우시간동기화오류가발생할수있습니다. NTP 구성에대한자세한내용은 ESXi 및 vcenter Server 설명서를참조하십시오. vcenter 호스트및클러스터보기 VDP 어플라이언스는호스트및클러스터보기에서생성된폴더및리소스보기를사용할수있습니다. vsphere Web Client 의호스트및클러스터보기에서다음작업을수행할수있습니다. 사용자계정구성 스냅샷생성 ISO 이미지마운트 스냅샷제거 스냅샷으로되돌리기 디스크확장 VDP 어플라이언스시스템설정구성 vcenter 인벤토리에서 VDP 어플라이언스제거 호스트및클러스터보기액세스 1 웹브라우저에서다음주소로 vsphere Web Client 에액세스합니다. 2 관리자권한으로로그인합니다. 3 vcenter > 호스트및클러스터를선택합니다. 사용자계정구성 vcenter 사용자계정을 VDP 에사용하거나 SSO admin 사용자를 VDP 에사용하려면먼저이러한사용자를 vcenter 루트노드에관리자로추가해야합니다. 그룹역할에서권한을상속받은사용자는유효하지않습니다. 참고보안수준이높은환경에서는 VDP 어플라이언스를구성및관리하는데필요한 vcenter 사용자계정권한을제한할수있습니다. 계정권한범주는 필요한최소 vcenter 사용자계정권한 (189 페이지 ) 섹션에나와있습니다. 24 VMware, Inc.

25 2 장 VDP 설치및구성 vsphere Web Client 에서다음단계에따라 VDP 사용자또는 SSO admin 사용자를구성하십시오. 1 웹브라우저에서다음주소로 vsphere Web Client 에액세스합니다. 2 관리자권한으로로그인합니다. 3 vcenter > 호스트및클러스터를선택합니다. 4 페이지왼쪽에서 vcenter Server 를클릭합니다. 중요트리구조의루트수준에서 vcenter 를선택해야합니다 ( 호스트및클러스터아래표시됨 ). vcenter VM 을선택하면구성이실패합니다. 5 관리탭을클릭한다음사용권한을선택합니다. 6 사용권한추가 (+) 아이콘을클릭합니다. 7 추가를클릭합니다. 8 도메인드롭다운목록에서도메인, 서버또는 VSPHERE.LOCAL 을선택합니다. 참고 : vcenter 5.1 이전버전의경우기본도메인은 SYSTEM-DOMAIN 입니다. 9 VDP 를관리하거나 SSO admin 사용자역할을할사용자를선택한다음추가를클릭합니다. 10 확인을클릭합니다. 11 할당된역할목록에서관리자를선택합니다. 12 하위객체에전파상자가선택되어있는지확인합니다. 13 확인을클릭합니다. 사용자가관리자아래에나열되는지확인하려면홈 > 관리 > 역할관리자로이동하여관리자역할을클릭합니다. 방금추가한사용자가해당역할의오른쪽에나열되어야합니다. 중요 VDP Configure 유틸리티를사용하는 VDP 백업사용자가도메인계정에속한경우 VDP-configure 에서 "SYSTEM-DOMAIN\admin" 형식을사용하십시오. 사용자이름을 "admin@system-domain" 형식으로입력한경우백업관련작업이최근에실행중인작업에표시되지않을수있습니다. 중요도메인계정암호에는공백을포함할수없습니다. VMware, Inc. 25

26 vsphere Data Protection 관리가이드 VDP Best Practice VDP(vSphere Data Protection) 어플라이언스를구축, 사용및모니터링할때다음 Best Practice 를따라야합니다. 일반적인 Best Practice 블록크기제한을피하기위해 VDP 어플라이언스를공유된 VMFS5 이상에구축하십시오. CBT(Changed Block Tracking) 를지원하려면모든가상머신에서하드웨어버전 7 이상을실행하고있어야합니다. VDP 가백업할각가상머신에 VMware Tools 를설치하십시오. VMware 툴은백업을진행하기전에게스트운영체제에서특정프로세스를중지시키는추가적인백업기능을제공합니다. VMware 툴은파일레벨복구를사용하는일부기능을위해서도필요합니다. VDP 어플라이언스및 vcenter 의네트워크를구성할경우 NAT 또는기타구성방법 ( 방화벽, IDS 또는 TSNR) 을사용하여네트워크주소정보를수정하지마십시오. 이러한지원되지않는방법을가상네트워크의일부로구축하면일부 VDP 기능이설계대로작동하지않을수있습니다. 구축 Best Practice VDP 어플라이언스를구축할때는항상다음사항을 Best Practice 로고려하십시오. 어플라이언스를구축하기전에 VDP 어플라이언스에대한 DNS 레코드를생성합니다. DNS 에서정방향및역방향조회가모두설정되어있는지확인합니다. VDP 를구축할때마지막단계중하나는스토리지성능분석을실행하는옵션입니다. VDP 가실행되고있는스토리지가성능요구사항을충족하거나초과하는지확인하려면이분석을실행합니다. 분석을완료하는데는 30 분에서몇시간까지소요될수있습니다. 보호된가상머신이상주할위치가아닌별도의데이터저장소에 VDP 어플라이언스를배치합니다. 백업작업을예약할때시작시간에시차를두는것을고려합니다. 데이터베이스나 Exchange Server 와같이변경률이높은애플리케이션을백업할때는비정형데이터가있는다른 VM 의이미지레벨백업과인터리빙 ( 최적화 ) 합니다. 데이터베이스는정형데이터에속하고이미지레벨백업은비정형데이터에속합니다. 데이터베이스는고유한데이터를생성하는경우가많아중복제거비율이낮지만이미지레벨백업은중복제거비율이높습니다. 두애플리케이션백업간에서이미지레벨백업을인터리빙하면중복제거엔진의부하가감소하여백업성능이향상됩니다. 참고일반적으로, 스냅샷처리시간이오래걸려성능에영향을미칠수있으므로변경률이높은애플리케이션또는 VM 는이미지레벨백업을수행하지마십시오. 실행중일수있는다른프로세스를고려합니다. 백업작업이실행중일때복제또는자동백업검증을예약하지마십시오. 가능하면이러한작업이백업작업이완료된후유지보수시간이시작되기전에실행되도록예약합니다. 내부프록시가활성화되어있어야하며긴급복구작업을수행할때자동으로활성화됩니다. 26 VMware, Inc.

27 2 장 VDP 설치및구성 핫애드 (HotAdd) Best Practice 백업및복구속도는높이고네트워크라우팅, 방화벽및 SSL 인증서문제에대한노출은줄이기위해핫애드 (HotAdd) 전송방식이권장됩니다. 핫애드 (HotAdd) 대신 NBD(Network Block Device) 전송방식이사용되는경우백업성능이저하됩니다. 핫애드 (HotAdd) 로마운트될디스크에대해다음필수요구사항을충족해야합니다. vsphere Host 버전 5.0 을사용하는경우에는호스트에핫애드 (HotAdd) 에대한라이센스가있어야합니다. vsphere Host 5.1 이상버전에는이기능이기본적으로포함됩니다. 백업할가상디스크가포함된스토리지에대한경로가있는 vsphere 호스트에 VDP 어플라이언스를구축해야합니다. 핫애드 (HotAdd) 는 IDE 로구성된가상디스크에는사용되지않습니다. 네트워크를통한입출력은성능에부정적인영향을미칩니다. 대신 SCSI 가상디스크를사용하십시오. VDP 가상주하는 VMFS 볼륨의총용량은백업할최대가상디스크의크기와동일해야합니다. 사용가능한용량은이크기보다적을수있습니다. VDP 가상주하는 VMFS 볼륨의블록크기는백업할최대가상디스크의크기보다크거나같아야합니다. 백업할가상머신에는독립적인가상하드디스크가없어야합니다. 백업할가상머신은 VDP 어플라이언스와동일한데이터센터 (vcenter Server 컨테이너개체 ) 에있어야합니다. 핫애드 (HotAdd) 전송은데이터센터경계를교차할수없습니다. vcenter Server 의 VMDK 및가상머신은백업할가상머신과관련된것과이름이동일해야합니다. vsphere Flash 읽기캐시 (vflash) 를사용하는가상머신에서는핫애드 (HotAdd) 가작동하지않습니다. 핫애드 (HotAdd) Best Practice에대한자세한내용은다음기술자료문서를참조하십시오. 초기 VDP 구축시의스토리지용량 새로운 VDP(vSphere Data Protection) 어플라이언스가구축되면일반적으로해당어플라이언스가처음몇주동안빠르게채워집니다. 이는백업되는거의모든클라이언트가고유한데이터를포함하기때문입니다. 다른유사한클라이언트가백업되거나동일한클라이언트가한번이상백업되는경우에는 VDP 중복제거기능이가장효과적입니다. 따라서초기백업후후속백업에서어플라이언스에백업되는고유한데이터는더줄어듭니다. 초기백업이완료되고최대보존기간이지나면시스템이해제되는만큼의새로운데이터를매일저장할수있을지관찰및측정할수있습니다. 이를용량활용도의안정상태에도달했다고합니다. 안정상태의이상적인용량은 80% 입니다. 사이징 vsphere Data Protection 사이징은다음을기준으로필요한 vsphere Data Protection 어플라이언스의크기와수를결정하는데도움이됩니다. VM 수및유형 (VM 이파일시스템또는데이터베이스데이터를포함하는가?) 데이터양 보존기간 ( 매일, 매주, 매월, 매년 ) 일반적인변경률 VMware, Inc. 27

28 vsphere Data Protection 관리가이드 다음표에는 vsphere Data Protection 사이징권장사항에대한예가나와있습니다. 표 2-3. vsphere Data Protection 사이징권장사항의예 클라이언트당데 보존기간 : 보존기간 : 보존기간 : 보존기간 : VM 수 이터스토리지 daily 주별 monthly yearly 권장사항 TB TB TB TB TB TB TB TB TB 위의권장사항 ( 지침으로만참조 ) 은다음과같은가정을기반으로합니다. VM 은주로파일시스템데이터를포함합니다. VM 이데이터베이스데이터를포함하는있는경우중복제거비율이낮아집니다. 파일시스템데이터에대한초기중복제거비율은 70% 입니다. 파일시스템데이터에대한일일중복제거비율은 99.7% 입니다. 연간증가율은 5% 입니다. 중요구축할어플라이언스의크기를확실히알수없는경우더큰 vsphere Data Protection 데이터저장소를사용하는것이좋습니다. 애플리케이션을구축하고난후에는데이터저장소의크기를변경할수없습니다. VDP 용량모니터링 VDP 용량은사전예방적으로모니터링해야합니다. VDP 보고서탭의사용된용량에서 VDP 용량을확인할수있습니다 ( 안정상태를결정하는데사용됨 ). 자세한내용은 보고서탭에서정보보기 (106 페이지 ) 섹션을참조하십시오. 표 2-4에서는주요용량임계값에대한 VDP 동작에대해설명합니다. 표 2-4. 용량임계값 임계값값동작 용량경고 80% VDP 에서경고이벤트를실행합니다. 용량오류 95% 용량이 95% 이상차있으면백업작업을위한작업이 vcenter에서생성되지않습 니다. 상태점검한도 95% 기존백업을완료할수있지만새백업작업은일시중단됩니다. VDP에서경고이 벤트를실행합니다. 서버읽기전용한도 100% VDP는어플라이언스상태를관리자로변경함으로써읽기전용모드로전환되며 새데이터를허용하지않습니다. 용량이 80% 를초과하면다음의용량관리지침을사용하십시오. 새가상머신을백업클라이언트로추가하는것을중단 불필요한복구시점제거 이제는필요없게된작업삭제 보존정책을재평가하여보존정책을줄일수있는지확인 VDP 어플라이언스추가고려및여러개의어플라이언스간백업작업의균형유지 28 VMware, Inc.

29 2 장 VDP 설치및구성 VDP 설치 VDP(vSphere Data Protection) 설치는두단계를통해완료됩니다. OVF 템플릿배포 (29 페이지 ) 초기구성 (30 페이지 ) OVF 템플릿배포 사전요구사항 vsphere 호스트 5.0 이상 vcenter Server 5.5 이상 vsphere Web Client 에서 vcenter Server 에로그인하여 OVF 템플릿을구축합니다. vsphere Web Client 에연결할수없으면 vsphere Web Client 서비스가시작되었는지확인합니다. VDP 어플라이언스는포트 902 를사용하여 vsphere 호스트에연결합니다. VDP 어플라이언스와 vsphere 호스트사이에방화벽이있는경우포트 902 를열어야합니다. 포트사용에대한자세한내용은 A 장, VDP 포트사용, (185 페이지 ) 섹션을참조하십시오. VMware Client Integration Plug-in 을브라우저에서설치해야합니다. 설치되어있지않은경우다음절차중에설치할수있습니다. 절차 1 웹브라우저에서다음주소로 vsphere Web Client 에액세스합니다. 2 관리자권한으로로그인합니다. 3 vcenter > 데이터센터를선택합니다. 4 객체탭에서작업 > OVF 템플릿배포를클릭합니다. 5 메시지가표시되면 VMware Client Integration Plug-in 을허용및설치합니다. 6 VDP 어플라이언스가있는소스를선택합니다. 기본적으로파일이름대화상자는 OVF 패키지 (*.ovf) 로설정되어있습니다. 파일이름의오른쪽드롭다운상자에서 OVA 패키지 (*.ova) 를선택합니다. 7 VDP 어플라이언스.ova 파일의위치로이동합니다. 데이터저장소에맞는적절한파일을선택했는지확인합니다. 열기를클릭합니다. 8 VDP 어플라이언스.ova 파일을선택한후다음을클릭합니다. 9 템플릿세부정보를검토하고다음을클릭합니다. 10 EULA 동의화면에서라이센스계약을읽고동의를클릭한후다음을클릭합니다. 11 이름및폴더선택화면에서 VDP 어플라이언스이름을입력합니다. 이름을입력할때 FQDN(Fully Qualified Domain Name) 을사용하십시오. VDP 구성이 vcenter 인벤토리에서어플라이언스를찾을때이이름을사용합니다. 설치후에는 VDP 어플라이언스이름을변경하지마십시오. 12 VDP 어플라이언스를배포할폴더또는데이터센터를클릭한후다음을클릭합니다. 13 리소스선택화면에서 VDP 어플라이언스에대한호스트를선택하고다음을클릭합니다. 14 스토리지선택화면에서가상디스크형식을선택하고 VDP 어플라이언스에대한스토리지위치를선택합니다. 다음을클릭합니다. 15 네트워크설정화면에서 VDP 어플라이언스에대한대상네트워크를선택하고다음을클릭합니다. 16 템플릿사용자지정화면에서기본게이트웨이 DNS, 네트워크 1 IP 주소및네트워크 1 넷마스크를지정합니다. IP 주소가올바르고 DNS 서버의항목과일치하는지확인합니다. 이대화상자에서잘못된 IP 주소를설정하면.ova 를다시배포해야합니다. 다음을클릭합니다. VMware, Inc. 29

30 vsphere Data Protection 관리가이드 초기구성 참고 VDP 어플라이언스는 DHCP 를지원하지않습니다. 정적 IP 주소가필요합니다. 17 완료준비화면에서모든구축옵션이올바른지확인합니다. 구축후전원켜기옵션을선택하고마침을클릭합니다. vcenter 는 VDP 어플라이언스를구축하고설치모드로부팅합니다. 최근작업을모니터링하여구축이완료되는시점을확인할수있습니다. 사전요구사항 VDP.ovf 템플릿이성공적으로구축되었는지확인하십시오. 자세한내용은 OVF 템플릿배포 (29 페이지 ) 섹션을참조하십시오. 사용자가 vsphere Web Client 를통해 vcenter Server 에로그인한상태여야합니다. 데이터저장소에가용디스크공간이충분해야합니다. 초기어플라이언스구성중에선택사항인성능분석테스트를실행하는경우데이터저장소당각디스크에 41GB 가필요합니다 ( 예를들면동일한데이터저장소에디스크가 3 개있는경우가용공간 123GB 가필요함 ). 사용가능한공간이부족한경우테스트에서는읽기, 쓰기및검색 ( 선택사항 ) 테스트모두에대해 0 값을보고하고최종상태를공간부족으로표시합니다. 절차 1 웹브라우저에서다음주소로 vsphere Web Client 에액세스합니다. 2 관리자권한으로로그인합니다. 3 vcenter 홈 > vcenter > VM 및템플릿을선택합니다. vcenter 트리를확장하고 VDP 어플라이언스를선택합니다. 4 VDP 어플라이언스를마우스오른쪽버튼으로클릭하고콘솔열기를선택하여 VDP 어플라이언스로콘솔세션을엽니다. 5 설치파일이로드되면 VDP 메뉴에대한시작페이지가나타납니다. 웹브라우저를열고다음을입력합니다. VDP 로그인페이지가표시됩니다. 6 사용자필드에 root 를입력하고암호필드에 changeme 를입력한다음로그인을클릭합니다. VDP 시작페이지가나타납니다. 7 다음을클릭합니다. 네트워크설정대화상자가기본적으로나타납니다. 8 VDP 어플라이언스에대한다음네트워크및서버정보를지정하거나확인합니다. 값이올바르게채워졌는지확인합니다. 값이올바르지않으면설치가실패합니다. a b c d e f g IPv4 또는 IPv6 정적주소넷마스크게이트웨이기본 DNS 보조 DNS 호스트이름도메인 30 VMware, Inc.

31 2 장 VDP 설치및구성 9 다음을클릭합니다. 시간대대화상자가나타납니다. 10 VDP 어플라이언스에적합한시간대를선택하고다음을클릭합니다. VDP 자격증명대화상자가나타납니다. 11 암호필드에다음기준에따라 VDP 어플라이언스암호를입력한다음암호확인필드에암호를다시입력하여암호를확인합니다. 이암호는범용구성암호입니다. 4 가지문자클래스는다음과같습니다. 대문자 A-Z 소문자 a-z 숫자 0-9 특수문자 ( 예 : ~!@#,.) 다음기준에따라암호를생성합니다. 4 가지문자클래스를모두사용하는경우암호는 6 자이상이어야합니다. 3 가지문자클래스를사용하는경우암호는 7 자이상이어야합니다. 1 ~ 2 가지문자클래스를사용하는경우암호는 8 자이상이어야합니다. 12 다음을클릭합니다. vcenter 등록페이지가나타납니다. VMware, Inc. 31

32 vsphere Data Protection 관리가이드 13 다음필드에정보를입력합니다. vcenter 사용자이름 사용자가도메인계정에속한경우 "SYSTEM-DOMAIN\admin" 형식으로이름을입력합니다. 주의 SSO admin 사용자가 형식의 vcenter 사용자이름으로지정된경우 VDP 운영관련작업은 vsphere Web Client 의 vcenter Recent Tasks 창에나타나지않습니다. 작업이 Recent Tasks 창에나타나게하려면 SSO admin 사용자를 <vsphere.local\username> 형식으로지정합니다. vcenter 암호 vcenter FQDN 또는 IP vcenter HTTP 포트 기본포트는 80 입니다. 기본포트이외의포트를사용하려면 /etc/firewall.base 에서포트를열고 avfirewall 서비스를다시시작해야합니다. 다른모든통신에사용되는 HTTPS 포트대신 HTTP 포트를통해 vcenter 에연결해야하는경우 HTTP 포트에대해사용자지정값을지정합니다. vcenter HTTPS 포트 기본포트는 443 입니다. 기본포트이외의포트를사용하려면 /etc/firewall.base 에서포트를열고 avfirewall 서비스를다시시작해야합니다. 이필드가비활성화된경우 SSO 인증에대해 SSO 인증을위해 vcenter 사용확인란을선택합니다. 참고 vcenter 의 vcenter 서버어플라이언스에 SSO 가포함된경우 SSO 인증을위해 vcenter 사용확인란을활성화된상태로두십시오. 확인란을선택취소하여이선택을비활성화하는경우 SSO 서버 FQDN 또는 IP 주소와 SSO 포트필드를입력해야합니다. 연결테스트를클릭합니다. 연결성공메시지가나타납니다. 이메시지가나타나지않으면설정문제를해결하고성공메시지가나타날때까지이단계를반복합니다. vcenter 등록페이지에다음과같은메시지가표시될경우 사용자계정구성 (24 페이지 ) 에설명된단계를수행합니다. 지정된사용자가 VDP 전용사용자가아니거나 VDP 를관리할 vcenter 권한이부족합니다. 사용자역할을업데이트하고다시시도하십시오. 14 다음을클릭하여스토리지유형선택과정을안내하는스토리지생성페이지로진행합니다. 스토리지구성정보와초기구성마법사를완료하는데필요한최종단계는 새스토리지생성 (70 페이지 ) 섹션을참조하십시오. 32 VMware, Inc.

33 3 VDP 어플라이언스마이그레이션 3 이장은다음과같은항목으로구성되어있습니다. VDP 어플라이언스 5.8.x 이상에서 6.1 로마이그레이션 (34 페이지 ) VMware, Inc. 33

34 vsphere Data Protection 관리가이드 VDP 어플라이언스 5.8.x 이상에서 6.1 로마이그레이션 VDP 6.1 은이전버전에서의업그레이드를지원하지않습니다. 하지만모든작업, 유지보수기간및데이터를 VDP 5.8.x 이상어플라이언스에서 VDP 6.1 어플라이언스로마이그레이션할수있습니다. 1 VDP 초기구성마법사를시작합니다. 2 시작페이지부터 vcenter 등록페이지까지필요한필드를지정합니다. 3 스토리지생성페이지에서다음을수행합니다. a VDP 마이그레이션을선택합니다. b 다음필드에정보를지정합니다. IP 주소 : VDP 5.8.x 이상어플라이언스의 IP 주소를입력합니다. 암호 : VDP 5.8.x 이상어플라이언스의암호를입력합니다. c 인증검증을클릭합니다. 인증이성공하는지확인하십시오. d Next 를클릭합니다. e 경고메시지상자에 VDP 를마이그레이션하면소스 VDP <xx.xx.xx.xx> 이 ( 가 ) 종료됩니다. 계속하시겠습니까? 라는메시지가나타나면예를클릭합니다. f Next 를클릭합니다. 4 VDP 마이그레이션페이지에서다음을수행합니다. a 진행상황과로그메시지가올바르게나타나는지확인하십시오. b Next 를클릭합니다. 5 디바이스할당페이지에서다음을수행합니다. a 찾아보기버튼을클릭하여 ESX 데이터저장소를찾은다음순서에관계없이마이그레이션할 VDP 의데이터디스크를선택합니다. b 디스크검증이성공하는지확인하십시오. c Next 를클릭합니다. 6 CPU 및메모리페이지부터완료페이지까지필요한필드를지정합니다. 34 VMware, Inc.

35 4 VDP 어플라이언스의설치후구성 4 이장에서다루는내용은다음과같습니다. VDP-Configure 유틸리티정보 (36페이지) 상태보기 (36페이지) 서비스시작및중지 (37페이지) VDP 로그또는진단정보수집 (38페이지) 구성설정수정 (40페이지) 어플라이언스롤백 (41페이지) 긴급복구 (42페이지) VMware, Inc. 35

36 vsphere Data Protection 관리가이드 VDP-Configure 유틸리티정보 상태보기 VDP(vSphere Data Protection) 설치중에 VDP Configure 유틸리티는 " 설치 " 모드로실행됩니다. 이모드에서는초기네트워킹설정, 시간대, VDP 어플라이언스암호및 vcenter 자격증명을입력할수있습니다. 또한설치모드에서스토리지를생성하거나연결하고경우에따라성능평가툴을실행할수있습니다. 초기설치후 VDP Configure 유틸리티는 " 유지보수 " 모드로실행되고다른사용자인터페이스가표시됩니다. VDP Configure 유틸리티에액세스하려면웹브라우저를열고다음을입력하십시오. VDP 어플라이언스사용자이름과암호를사용하십시오. VDP 구성유틸리티에로그인할때시스템상태점검스크립트가실행됩니다. VDP 구성유틸리티탭에서구성작업을수행하기위해서는시스템상태점검이완료될때까지기다려야합니다. 참고어플라이언스를구성한후선택적으로 VDP 구성유틸리티에서성능분석테스트를실행할수있습니다. 테스트를실행하려면데이터저장소당각디스크에 41GB 가필요합니다. 이공간을사용할수없으면유틸리티에서는공간이부족하다고보고하고성능분석테스트가실행되지않습니다. 다음구성작업을수행하려면구성인터페이스를사용하십시오. 스토리지관리 (69 페이지 ): 스토리지구성을확인하고 Data Domain 시스템을추가및편집하고 VDP 어플라이언스에서디스크스토리지를추가또는확장할수있습니다. 상태보기 (36 페이지 ): VDP 어플라이언스에서현재실행중이거나중지된서비스를확인할수있습니다. 서비스시작및중지 (37 페이지 ): VDP 어플라이언스에서선택한서비스를시작및중지할수있습니다. VDP 로그또는진단정보수집 (38 페이지 ): VDP 어플라이언스에서문제해결목적으로현재로그를다운로드할수있습니다. 구성설정수정 (40 페이지 ): 네트워크설정을보거나변경하고, vcenter 등록을구성하고, 시스템설정 ( 시간대정보및 VDP 자격증명 ) 을보거나편집하고, 외부프록시및내부프록시구성옵션을통해프록시처리량을관리할수있습니다. 어플라이언스롤백 (41 페이지 ): VDP 어플라이언스를이전에확인된유효한상태로복구할수있습니다. 긴급복구 (42 페이지 ): VDP 어플라이언스를실행하는호스트에바로가상머신을복구할수있습니다. 이긴급복구절차는 vcenter 를사용할수없을때사용하기위한용도입니다. 프록시처리량관리 (63 페이지 ): 외부및내부프록시를관리할수있습니다. 최대 8 개의외부프록시가상머신을구축할수있습니다. 8 개의외부프록시를구축하면핫애드 (Hot-Add) 기능을사용하여백업처리량을개선하고더많은동시백업및복구작업을실행할수있습니다. 구성탭에 VDP에서필요로하는모든서비스와각서비스의현재상태가나열됩니다. 표 4-5에서는 VDP에사용되는서비스에대해설명합니다. 표 4-5. VDP 어플라이언스에서실행중인서비스에대한설명 서비스 설명 핵심서비스 VDP 어플라이언스백업엔진을구성하는서비스입니다. 이서비스가비활성화되면예약또는 " 필요시 " 백업작업이실행되지않고복구작업을시작할수없습니다. 관리서비스관리서비스의중지는기술지원부의지시에따라수행해야합니다. 파일레벨복구서비스파일레벨복구작업의관리를지원하는서비스입니다. 백업복구서비스백업복구를지원하는서비스입니다. 유지보수서비스 백업스케줄러 백업보존기간이만료되었는지여부를평가하는등유지보수작업을수행하는서비스입니다. 유지보수서비스는 VDP 어플라이언스가구축된후첫 시간은비활성상태입니다. 이로인해초기백업에대한백업기간이더길어집니다. 백업스케줄러는예약된백업작업을시작하는서비스입니다. 백업스케줄러가중지된경우예약백업이실행되지않습니다. 필요시백업은여전히시작될수있습니다. 36 VMware, Inc.

37 4 장 VDP 어플라이언스의설치후구성 참고실행이중지된서비스가하나라도있으면 vcenter Server 에서알림이트리거됩니다. 중지된서비스가다시시작되면경보는제거됩니다. 경보가트리거되거나제거되기전에최대 10 분정도지연될수있습니다. 이서비스를위해표시되는상태는다음중하나일수있습니다. 시작중 시작실패 실행중 중지중 중지실패 중지됨 로드중 - 가져오기상태 복구불가능 ( 핵심서비스만해당 ) 복구중 ( 관리서비스만해당 ) 복구실패 ( 관리서비스만해당 ) 새로고침아이콘을클릭하면상태표시가업데이트됩니다. 서비스시작및중지 상태화면에서시작을클릭하여중지된서비스를재시작할수있고중지를클릭하여실행중인서비스를중지할수있습니다. 그러나일반적으로실행중인서비스의중지는기술지원부의지시에따라수행해야합니다. 서비스가중지된경우시작을클릭하여재시작을시도할수있습니다. 그러나일부경우서비스가제대로작동하려면추가문제해결단계가필요합니다. 모든서비스가중지되면다음순서로서비스를시작합니다. 1 핵심서비스 2 관리서비스 3 백업스케줄러 4 유지보수서비스 5 파일레벨복구서비스 6 백업복구서비스 VMware, Inc. 37

38 vsphere Data Protection 관리가이드 VDP 로그또는진단정보수집 로그수집기탭에서는 VDP 로그파일을개별적으로나전체적으로다운로드할수있습니다. 로그수집기탭에는로그파일이 4 개의섹션으로그룹화되어있습니다. 표 4-6 에서는각그룹의로그파일에대해설명합니다. 표 4-6. 로그수집기탭에서사용할수있는로그파일 Group 모든 VDP 어플라이언스로그 클라이언트로그 로그파일 VDP 어플라이언스와관련된로그파일 Microsoft 애플리케이션과관련된로그파일 구성프록시, 구성검사기, 에이전트등의 VDP 구성파일. 이러한구성파일은 /space/vdp/config에있습니다. 외부프록시로그 외부프록시가상머신의로그파일이러한로그파일은외부프록시가하나이상구축된경우에만표시됩니다. 참고모든로그는 /space/vdp/logs 에위치합니다. 모든 VDP 어플라이언스로그그룹은다음하위그룹으로구분되므로특정로그파일만다운로드할수있습니다. 표 4-7. 모든 VDP 어플라이언스로그그룹에서사용할수있는로그파일 Group 핵심 VDP 서비스관리서비스파일시스템서비스파일레벨복구서비스복제이미지백업및복구 로그파일 GSAN, VDP, AVI, 시스템및 DPN과관련된로그파일 MC 서버와관련된로그파일 HFScheck와관련된로그파일 FLR과관련된로그파일복제및복제복구와관련된로그파일백업및복구와관련된로그파일 절차 1 웹브라우저를열고다음을입력합니다. 2 VDP 사용자이름과암호를사용해서로그인합니다. 3 로그수집기탭에서하나이상의옵션을선택하고다운로드를클릭하여로그파일을다운로드합니다. 모든 VDP 어플라이언스로그 : 이옵션을선택하고다운로드를클릭하여모든로그파일을 VDP 서비스에서.zip 파일로다운로드합니다. 다운로드위치선택대화상자가나타납니다. 기본로그번들이름은 LogBundle.zip 입니다. 해당파일을고유한이름으로바꾸십시오. 로그번들은주로 VDP 어플라이언스로그를지원담당자에게보내기위해사용됩니다. 다음목록에서특정제목아래의모든로그를다운로드하려면해당제목옆의확인란을선택하고다운로드를클릭합니다. 여러제목아래에나열된로그파일을다운로드하려면하나이상의로그파일옆에있는확인란을선택하고다운로드를클릭합니다. 클라이언트로그 : 클라이언트장애로그를모두포함하는취합된텍스트파일을다운로드하려면이옵션을선택하고다운로드를클릭합니다. 구성 : VDP 구성파일정보만다운로드하려면이옵션을선택하고다운로드를클릭합니다. 38 VMware, Inc.

39 4 장 VDP 어플라이언스의설치후구성 다음표에는영역별문제를해결하기위해다운로드해야하는로그파일에대한정보가정리되어있습니다. 표 4-8. 영역별문제를해결하기위해다운로드해야하는로그파일 문제해결 영역 로그그룹 어플라이언스의위치 다운로드할관련로그파일 업그레이드핵심 VDP 서비스 -> AVI 이미지백업또는복구 이미지백업및복구및외부프록시로그 ( 외부프록시를사용하는경우 ) /space/vdp/logs/avi_logs/server_log/ /space/vdp/logs/image_proxy/avamarclient/ /usr/local/avamarclient/var( 외부프록시의경우 ) avinstaller.log.0 *.log 파일 (avtar 로그라고도함, 백업에대한정보포함 ) *.alg 파일 ( 작업지시정보포함 ) 복제복제 /space/vdp/logs/replicate/client/ *Replicate-avreplscript.log *Replicate.log *Replicate.alg 파일레벨복구 파일레벨복구서비스 /usr/local/avamarclient/bin/logs /space/vdp/logs/flr_proxy/ /space/vdp/logs/vdp_logs/flr/server_logs/ flr-server.log *.log flr_debug.txt flr_msg.txt flr_out.txt VDP 플러그인 핵심 VDP 서비스 -> VDP /space/vdp/logs/vdp_logs/vdr/server_logs/ vdr_server.log VDP 구성유틸리티 핵심 VDP 서비스 -> VDP /space/vdp/logs/vdp_logs/vdr/server_logs/ vdr-configure.log 무결성검사파일시스템서비스 -> HFSCheck /space/vdp/logs/hfscheck/ *.log 다음표에는 Microsoft 애플리케이션의백업및복구문제를해결하기위해수집해야하는로그에대한정보가정리되어있습니다. 표 4-9. 영역별문제를해결하기위해다운로드해야하는로그파일 Plug-in 로그파일위치취합할관련로그파일 SQL VDP 플러그인 SharePoint VDP 플러그인 독립실행형 SQL: C:\Program Files\avp\var SQL 페일오버클러스터 : 클러스터구성시 WCCW(Windows Cluster Configuration Wizard) 를사용하여지정된공유드라이브의 var 폴더 SQL AlwaysOn 클러스터 : 클러스터구성시 WCCW를사용하여지정된 var 폴더클러스터구성시공유드라이브가지정된경우공유드라이브에모든노드의로그파일이포함됩니다. 클러스터구성시로컬폴더가지정된경우각클러스터노드에로그파일이포함됩니다. SQL VSS 플러그인의로그 Avtar 로그 Avagent 로그 클라이언트의 Windows 애플리케이션및시스템이벤트뷰어로그 C:\Program Files\avp\var SharePoint VSS 플러그인의로그 Avtar 로그 Avagent 로그 클라이언트의 Windows 애플리케이션및시스템이벤트뷰어로그 VMware, Inc. 39

40 vsphere Data Protection 관리가이드 표 4-9. 영역별문제를해결하기위해다운로드해야하는로그파일 Plug-in 로그파일위치취합할관련로그파일 참고 SharePoint 통합팜에서모든 SQL 백엔드를포함한모든 SharePoint Server 노드의로그를취합해야합니다. SharePoint Server 가 SQL 페일오버또는 AlwaysOn 클러스터또는둘모두에연결된경우클러스터구성시 WCCW 를사용하여지정된공유 var 폴더에도로그집합이생성됩니다. Exchange VDP 플러그인 각 VDP 클라이언트 : C:\Program Files\avp\var Exchange DAG용 Windows Cluster Configuration Wizard에서지정된공유 var 폴더 Exchange 플러그인의로그 Avtar 로그 Avagent 로그 클라이언트의 Windows 애플리케이션및시스템이벤트뷰어로그 구성설정수정 설치후 VDP Configure 유틸리티에액세스하면 VDP Configure 유틸리티가유지보수모드로실행됩니다. 유지보수모드에서구성탭을클릭하면모든설정을지정하거나설치할때입력한설정을수정할수있습니다. 네트워크설정및시스템설정을구성하고 vcenter 를등록할수있습니다. 네트워크설정 구성탭에서다음네트워크설정을구성할수있습니다. 참고네트워크설정을변경하는경우변경후바로무결성검사를수동으로실행합니다. 무결성검사를실행하지못하면이전체크포인트로롤백할때 VDP 연결오류가발생할수있습니다. 지침은 무결성검사실행 (57 페이지 ) 섹션을참조하십시오. IPv4 또는 IPv6 정적주소 : 인터페이스의인터넷프로토콜 v4 또는 v6 설정입니다. 넷마스크 / 접두사 : IPv4 또는 IPv6 정적주소의네트워크마스크또는접두사입니다. 게이트웨이 : IPv4 또는 IPv6 정적주소의게이트웨이주소입니다. 운영 DNS: DNS 확인에사용되는운영도메인이름시스템입니다. 보조 DNS: DNS 확인에사용되는보조도메인이름시스템입니다. Hostname: 네트워크에서컴퓨터를식별하는데사용되는고유한이름입니다 ( 예 : vdp-primary). 도메인 : 웹사이트를식별할수있는고유한이름입니다 ( 예 : emc.com). 도메인을도메인이름이라고도합니다. vcenter Server 등록 주의 vcenter Server 호스트이름, vcenter Server 암호, vcenter Server FQDN 또는 IP 주소, vcenter Server 포트번호등을변경하면 VDP 어플라이언스와연결된백업작업, 복제작업및백업검증작업이모두손실됩니다. 기존복구시점은그대로유지되지만, 백업작업과복제작업은재생성해야합니다. vcenter Server 등록을재구성하는프로세스를실행하려면먼저다음조건을모두충족해야합니다. 다른재구성프로세스 ( 예 : 암호또는네트워크재구성 ) 가실행중이지않아야합니다. 백업, 복제또는복구작업이실행중이지않아야합니다. 무결성검사가실행중이지않아야합니다. 모든서비스가 VDP 어플라이언스에서실행중이어야합니다. vcenter 등록자격증명을변경하는경우변경후바로무결성검사를수동으로실행하십시오. 무결성검사를실행하지못하면이전체크포인트로롤백할때 VDP 연결오류가발생할수있습니다. 지침은 무결성검사실행 (57 페이지 ) 섹션을참조하십시오. 40 VMware, Inc.

41 4 장 VDP 어플라이언스의설치후구성 어플라이언스롤백 VDP 어플라이언스가정합성이맞지않거나불안정한상태가될수있습니다. 일부경우 VDP Configure 유틸리티는정합성이맞지않거나불안정한상태를감지하여로그인즉시다음과유사한메시지를표시합니다. VDP 어플라이언스가완전하게종료되지않은것으로보입니다. 데이터보호기능을복구하려면체크포인트롤백을수행해야할수있습니다. 이프로세스는 ' 롤백 ' 탭에서시작할수있습니다. 주의기본적으로 VDP 는 2 개의시스템체크포인트를유지합니다. 체크포인트로롤백하는경우체크포인트이후에수행된모든백업및구성변경내용은롤백완료후손실됩니다. 첫번째체크포인트는 VDP 설치시생성됩니다. 후속체크포인트는유지보수서비스에의해생성됩니다. 이서비스는 VDP 운영후첫 24 ~ 48 시간동안비활성화됩니다. 이기간동안롤백하는경우 VDP 어플라이언스는기본구성으로설정되고모든백업구성또는백업은유실됩니다. 참고 VMware VDP for Exchange Server Client 또는 VMware VDP for SQL Server Client 가체크포인트와롤백사이에설치된경우해당클라이언트는다시설치해야합니다. 다음절차에따라 VDP 어플라이언스를롤백하십시오. 주의가장최근에검증된체크포인트로만롤백하십시오. 사전요구사항 VDP 어플라이언스가설치되어있어야하고 VDP 어플라이언스암호가필요합니다. 절차 1 웹브라우저를열고다음을입력합니다. 2 VDP 사용자이름과암호를사용해서로그인합니다. 3 롤백탭을클릭합니다. 4 잠금아이콘을클릭하여 VDP 롤백을활성화합니다. 5 VDP 어플라이언스암호를입력하고확인을클릭합니다. 잠금아이콘이잠금해제된아이콘으로바뀝니다. 6 롤백하려는체크포인트를클릭합니다. 7 선택한체크포인트로 VDP 롤백수행을클릭합니다. VDP 어플라이언스롤백의결과에대해설명하는경고메시지가표시됩니다. 8 예를클릭합니다. 롤백이시작되었음을알리는정보메시지가표시됩니다. 9 확인을클릭합니다. VDP 어플라이언스가롤백을시도하고상태정보를표시합니다. 또한롤백의성공또는실패를알리는정보메시지도표시합니다. 10 확인을클릭합니다. VDP 어플라이언스가성공적으로롤백하지못한경우고객서비스에문의하십시오. VMware, Inc. 41

42 vsphere Data Protection 관리가이드 긴급복구 VDP 의여러핵심작업은 vcenter Server 에종속됩니다. vcenter Server 를사용할수없거나사용자가 vsphere Web Client 를사용하여 VDP UI 에액세스할수없는경우직접연결식호스트긴급복구를통해가상머신을복구할수있습니다. 긴급복구작업은 VDP 어플라이언스를실행하는 VDP 호스트에직접가상머신을복구합니다. 긴급복구탭에는 VDP 어플라이언스에의해백업된가상머신목록이표시됩니다. 이러한가상머신은 VDP 어플라이언스가실행되고있는호스트에새가상머신으로복구할수있습니다. Best Practice 및권장사항 긴급복구작업을수행하기전에다음요구사항을충족해야합니다. 복구되는가상머신에는 VDP 어플라이언스가실행되고있는호스트에서지원하는가상하드웨어버전이있어야합니다. 타겟데이터저장소에가용공간이충분하여전체가상머신을수용할수있어야합니다. 가상머신이복구되는타겟 VMFS 데이터저장소에서 VMDK 파일크기를지원해야합니다. VDP 어플라이언스가실행중인호스트에서복구되는가상머신에대한네트워크연결을제공해야합니다. VDP 어플라이언스가실행되는호스트에는관리자권한이있는로컬계정이하나이상있어야합니다. 제한사항및지원되지않는기능 긴급복구작업이수행되는 vsphere 호스트는 vcenter 인벤토리에속할수없습니다. 현재 vcenter Server 에서관리되는 vsphere 호스트는 vcenter Server 와의연결을임시로끊어야긴급복구를수행할수있습니다. vcenter Server 와의연결을끊으려면 vsphere Web Client 대신 vsphere 호스트에직접연결된 vsphere Client 를사용합니다. 긴급복구를사용하면인벤토리에서호스트레벨의루트에만복구할수있습니다. 긴급복구를사용하려면 VDP 에서사용하는 DNS 서버가사용가능해야하고타겟 vsphere 호스트이름을완전히확인할수있어야합니다. 긴급복구는전원이꺼진상태에서가상머신을복구합니다. 호스트에수동으로로그인하고복구된가상머신의전원을켜야합니다. 긴급복구는가상머신을새가상머신으로복구합니다. 가상머신에제공된이름은이미존재하는가상머신의이름과중복되지않아야합니다. 긴급복구는 MSapp 클라이언트를나열하지않습니다. 긴급복구작업을수행할때내부프록시가자동으로활성화됩니다. 내부및외부프록시가모두활성화되는경우에는 VDP Configure 유틸리티에서내부프록시를비활성화해야긴급복구가성공적으로완료됩니다. 절차 1 아직수행하지않은경우, 호스트의 vsphere 클라이언트에로그인하고호스트관리의요약탭에서다음단계를수행합니다. a vcenter 에서호스트연결해제를클릭합니다. b vcenter 에서호스트를제거하려면메시지가표시되었을때예를클릭합니다. 2 VDP Configure 유틸리티에로그인합니다. 3 긴급복구탭을클릭합니다. VDP 로보호되는가상머신이긴급복구대화상자에나열됩니다. 여기서가상머신에대한다음세부정보를확인할수있습니다. 42 VMware, Inc.

43 4 장 VDP 어플라이언스의설치후구성 이름 : VDP 어플라이언스로보호되는가상머신의이름입니다. 펼치기화살표를클릭하여선택한가상머신의마지막복구날짜와시간을확인할수있습니다. 마지막으로알려진경로 : vcenter 인벤토리목록에서마지막으로알려진가상머신의위치입니다. 이위치는가상머신이이동하는경우업데이트됩니다. 복구실행세부정보 : Client Name: 복구되는가상머신의이름입니다. 상태 : 복구의통과또는실패상태입니다. 시작시간 : 복구를시작한시간입니다. 완료시간 : 복구를완료한시간입니다. 전송된바이트 : 복구중에전송된바이트수입니다. 4 복구시점으로사용할가상머신을선택하고복구를클릭합니다. VDP 자격증명대화상자가나타납니다. 5 호스트자격증명대화상자에유효한호스트자격증명을입력합니다. ESXi 호스트이름또는 IP: vsphere 호스트이름또는 vsphere 호스트 IP 주소를입력합니다. 포트 - 443: 기본적으로채워져있습니다. Username: vsphere 호스트사용자이름을입력합니다. 권장되는호스트사용자이름은 "root" 입니다. 다른호스트사용자이름의경우, 사용자계정에가상머신생성권한이있어야합니다. 암호 : vsphere 호스트암호를입력합니다. 잘못된호스트자격증명을입력한경우오류메시지가표시되고호스트에연결할수없습니다. 참고선택한가상머신과 vcenter 의연결이성공적으로끊어지지않은경우오류메시지가나타나고계속진행할수없습니다. 6 확인을클릭합니다. 백업복구화면에서새이름과대상으로복구가시작됩니다. 7 백업복구대화상자에는다음정보가표시됩니다. 클라이언트이름 : 가상머신이복구되는클라이언트의이름입니다. 백업 : 백업의날짜및타임스탬프입니다. 새이름 : 새이름을입력해야하는필드입니다. 이미존재하는가상머신의이름을중복해서사용할수없습니다. 대상 : vsphere 호스트이름입니다. 데이터저장소 : 대상타겟으로사용할수있는데이터저장소의드롭다운목록입니다. 8 새이름필드에새이름을입력합니다. 이름은고유해야하며최대 255 자까지지정할수있습니다. 이름에 $ ^ % { } [ ], ` ; # \ / : *? < > ' " & 같은문자는사용할수없습니다. 또한 â, é, ì, ü, ñ 같은분음문자도사용할수없습니다. 9 백업할대상타겟으로데이터저장소를선택합니다. 주의데이터저장소용량크기가나열됩니다. 복구를수행할수있을정도로디스크공간이충분한데이터저장소를선택해야합니다. 공간이부족할경우복구에실패합니다. 10 복구를클릭합니다. 11 최근작업대화상자에서진행률을확인하여복구가성공적으로제출되었는지확인합니다. 참고복구된가상머신은인벤토리에서 vsphere 호스트레벨에나열됩니다. 특정인벤토리경로로의복구는지원되지않습니다. VMware, Inc. 43

44 vsphere Data Protection 관리가이드 자동호스트감지 vsphere Data Protection 5.5 및이전버전의경우사용자가긴급복구를수행하려면먼저 vsphere 호스트값을식별하여, 연결을끊고, 해당값을채워넣어야합니다. vsphere Data Protection 5.8 이상버전에서는어플라이언스에서현재등록된호스트를자동으로감지하고호스트자격증명대화상자에호스트이름또는 IP 값을미리채워넣습니다. 따라서클러스터에호스트가매우많은상황에서현재상주하는호스트를식별하여 vcenter 와의연결을끊어야하는사용자들의부담을덜어줍니다. 드물지만다음과같은경우에는어플라이언스가등록되어있으며최근업데이트된호스트를감지하지못하고이전값을표시합니다. vcenter 를사용할수없고 VDP 어플라이언스가 HA 지원클러스터링에따라다른호스트로마이그레이션된후에는어플라이언스가등록되었던이전호스트가표시됩니다. 어플라이언스가다른호스트로마이그레이션된후에곧 vcenter 를사용할수없게된경우. 이경우어플라이언스에서 vcenter 의이벤트를처리및업데이트하는데일정시간이소요되므로새호스트를감지할수없습니다. 이러한두경우모두사용자가어플라이언스가등록된호스트를직접확인해야합니다. 복구시점새로고침 1 VDP-Configure URL 에로그인합니다. 2 긴급복구탭을클릭합니다. 3 새로고침을클릭합니다. 로드표시줄이복구시점을새로고칩니다. vcenter 에호스트다시연결 1 vcenter 를복구합니다. 지침은 복구작업 (126 페이지 ) 섹션을참조하십시오. 참고복구된 vcenter 는기본적으로전원이꺼져있습니다. 2 vcenter 복구가완료되면 vcenter 의전원을켭니다. 3 vcenter URL 에로그인하여모든서비스가실행중인지확인합니다. Windows 기반 vcenter 의경우 vcenter Server 를실행하는서버에관리자로로그인하고모든 Windows 서비스가실행중인지확인합니다. 4 vsphere 클라이언트를통해복구된 vcenter 에로그인합니다. 5 vsphere 클라이언트에서 vsphere 호스트를새로복구된 vcenter 에추가합니다. 참고 vcenter 가복구된후, vcenter 서비스가시작되는동안약 20 분의지연이발생할수있습니다. 이지연시간동안에는백업또는복구작업을성공적으로수행할수없습니다. 지연이발생하는경우백업또는복구를나중에시도하십시오. 44 VMware, Inc.

45 5 VDP 와 vcenter 간의통신보안 5 이장에서다루는내용은다음과같습니다. VDP 인증서교체 (46페이지) 보안통신을위한 VDP 서버인증 (47페이지) vcenter Server로 VDP 어플라이언스통신보안 (48페이지) vcenter Server와의프록시통신보안 (49페이지) VMware, Inc. 45

46 vsphere Data Protection 관리가이드 VDP 인증서교체 포트 8543 의 VDP 인증서를새자체서명된인증서나 CA 서명된인증서로교체할수있습니다. 다음단계에따라 VDP 인증서를교체하십시오. 1 다음명령을실행하여서비스를중지합니다. root@vdp#: emwebapp.sh --stop 2 다음명령을실행하여 tomcat 별칭을삭제합니다. root@vdp#:/usr/java/latest/bin/keytool -delete -alias tomcat 3 다음명령을실행하여 SSL 인증서를생성합니다. root@vdp#:/usr/java/latest/bin/keytool -genkeypair -v -alias tomcat -keyalg RSA -sigalg SHA256withRSA -keystore /root/.keystore -storepass changeit -keypass changeit -validity dname "CN=vdp.vmware, OU=VDP, O=OrgName, L=PUNE, S=MH, C=IN" 4 자체서명된인증서를사용하려면 6 단계로이동합니다. 5 CA 서명된인증서를사용하려면다음과같이합니다. a 다음명령을실행하여 CSR(Certificate Signing Request) 을생성합니다. root@vdp#:/usr/java/latest/bin/keytool -certreq -keyalg RSA -alias tomcat -file csrfilename.csr b CSR 컨텐츠를사용하여 CA 서명된인증서를.p7b 형식으로가져오고인증서를저장합니다. c 다음명령을실행하여.p7b 체인인증서파일을가져옵니다. root@vdp#:/usr/java/latest/bin/keytool -import -alias tomcat -keystore /root/.keystore -file /<Path_to_the_Certificate>/<chainCertFileName.p7b> 6 다음명령을실행하여 tomcat 별칭이있는인증서항목이키저장소에존재하는지확인합니다. root@vdp#:/usr/java/latest/bin/keytool -list -v -keystore /root/.keystore -storepass changeit -keypass changeit 7 인증서항목이키저장소에존재하면 addfingerprint.sh 스크립트를실행합니다. root@vdp#:./usr/local/avamar/bin/addfingerprint.sh 8 다음명령을실행하여서비스를시작합니다. root@vdp#: emwebapp.sh --start 46 VMware, Inc.

47 5 장 VDP 와 vcenter 간의통신보안 보안통신을위한 VDP 서버인증 VDP 서버와통신하는동안 MITM(Man-in-the-Middle) 공격을방지하고인증서가제공하는보안을최대한활용하기위해 VDP 는콘솔에지문을제공합니다. 다음그림에샘플지문이나와있습니다. URL 을사용하여 VDP 서버에액세스할때 SSL 인증서가같은 VDP 서버에서가져온것인지그리고유효한지를확인하십시오. SSL 인증서가유효한지를확인하려면콘솔에있는지문과 SSL 핸드셰이크중에브라우저가받은 SSL 인증서가일치하는지여부를확인하십시오. VDP 에는기본 SSL 인증서가있습니다. 기본인증서를변경하려면 keytool 에있는새인증서를키저장소에 privatekeyentry 로가져오십시오. 새인증서를가져온후에 VDP 콘솔에서업데이트된지문을확인하려면다음단계를수행하십시오. 1 다음명령을실행하여서비스를중지합니다. emwebapp.sh --stop 2 addfingerprint.sh 스크립트를실행합니다../usr/local/avamar/bin/addFingerprint.sh 3 다음명령을실행하여서비스를시작합니다. emwebapp.sh -start 4 VDP 어플라이언스를다시시작합니다. VMware, Inc. 47

48 vsphere Data Protection 관리가이드 vcenter Server 로 VDP 어플라이언스통신보안 VDP 어플라이언스는여러가지목적을위해 SSL 인증서확인을거치거나확인없이도 vcenter 서버에 HTTPS 연결을설정할수있습니다. SSL 인증서를확인하지못하면 vcenter Server 와 VDP 어플라이언스가 MITM(Man-in-the-Middle) 공격을받기쉽습니다. VDP 는이제 vcenter 서버에등록하는중에 vcenter 서버인증서를업로드하거나 VDP 인증서저장소에서인증서를서명하는것을지원합니다. 이후인증서는 vcenter 서버와의테스트연결을비롯한모든후속 HTTPS 연결에서 vcenter 서버를인증하고신뢰함으로써 VDP 어플라이언스를보호하는데사용됩니다. 사전요구사항 다음 URL 을사용하여 vcenter 인증서를.p7b,.cer 또는.crt 형식으로다운로드합니다. 절차 초기구성의경우 : a 다음 URL을사용하여초기구성마법사를엽니다. b vcenter 등록페이지에서다음을수행합니다. i 로그인자격증명, 호스트이름또는 IP 주소, 포트번호같은 vcenter 정보를해당필드에지정합니다. ii vcenter 인증서확인을선택합니다. VDP 어플리케이션통신을 vcenter 로보안하지않으려면 vcenter 인증서확인을선택취소합니다. 이옵션을선택취소하면 vcenter 인증서를확인하지않습니다. iii 업로드를클릭하고다운로드한 vcenter 인증서를선택합니다. iv 연결테스트를클릭합니다. vcenter 인증서가유효하면 vcenter 와연결됩니다. 아니면연결이실패합니다. vcenter 를다시등록하는경우 : a 다음 URL 을사용하여 VDP 구성유틸리티에로그인합니다. b 구성탭에서설정아이콘을클릭하고 vcenter 등록을선택합니다. vcenter 등록마법사가나타납니다. c vcenter 등록페이지에서내용을확인했습니다. vcenter 를다시구성하겠습니다. 를선택하고다음을클릭합니다. d vcenter 구성페이지에서다음을수행합니다. i 로그인자격증명, 호스트이름또는 IP 주소, 포트번호같은 vcenter 정보를해당필드에지정합니다. ii vcenter 인증서확인을선택합니다. iii 업로드를클릭하고다운로드한 vcenter 인증서를선택합니다. iv 다음을클릭합니다. e 완료준비페이지에서정보를검토하고마침을클릭합니다. vcenter 인증서및기타정보가유효하면 vcenter와연결됩니다. 아니면재등록이실패합니다. 48 VMware, Inc.

49 5 장 VDP 와 vcenter 간의통신보안 vcenter Server 와의프록시통신보안 기본적으로 VDP 서버관리서비스및프록시는 vcenter Server 에연결할때 SSL 인증서를검증하지않습니다. 이로인해 vcenter Server 가 MITM(Man-in-the-Middle) 악용에취약해질수있으므로, vcenter Server 에대한무단액세스가발생할수있습니다. 각프록시가 vcenter Server 에연결할때 SSL 인증서인증을사용하도록구성하면이취약성이해소됩니다. 사전요구사항 vcenter Server 에 CA(Certificate Authority) 에서서명한 SSL 인증서가설치되어있는지확인합니다. 에서 CA 서명된 SSL 인증서를생성하고 vcenter Server 에설치하는방법과 vsphere 5.1 또는 5.5 환경에 CS 서명된인증서를구축하는방법에대한정보를제공합니다. 에서는 vsphere 6.0 환경에서기본인증서를 CA 서명된 SSL 인증서로교체하는방법에대한정보를제공합니다. 절차 1 명령셸을열고프록시에 root 로로그인합니다. 2 vcenter Server 인증서를프록시의 /usr/local/avamarclient/bin 에복사합니다. Linux vcenter 인경우 : vcenter 5.x: 서버인증서 : /etc/vmware-vpx/ssl/rui.crt 루트인증서 : /etc/vmware-vpx/ssl/rui-ca-cert.pem vcenter 6.0: 서버인증서 : /etc/vmware-vpx/ssl/rui.crt 루트인증서 : /var/lib/vmware/vmca/root.cer SCP 를통해 vcenter 의해당인증서를프록시의 /usr/local/avamarclient/bin 에복사합니다. 자체서명된인증서의경우서버인증서만사용합니다. CA 서명된인증서의경우다음명령을실행하여체인인증서를생성합니다. cat rui.crt root.cer > chain_cert.pem Windows vcenter 의경우 : vcenter 5.x: 서버인증서 : C:\ProgramData\VMware\VMware VirtualCenter\SSL\rui.crt 루트인증서 : C:\ProgramData\VMware\VMware VirtualCenter\SSL\cacert.pem vcenter 6.0: 서버인증서 : C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\ssl\rui.crt 루트인증서 : C:\ProgramData\VMware\vCenterServer\data\vmca\root.cer SCP 를통해 vcenter 의해당인증서를프록시의 /usr/local/avamarclient/bin 에복사합니다. 자체서명된인증서의경우서버인증서만사용합니다. CA 서명된인증서의경우다음명령을실행하여체인인증서를생성합니다. cat rui.crt root.cer > chain_cert.pem 참고체인 SSL 인증서가 vcenter 에사용되는경우체인의모든인증서가포함된 chain.pem 파일을프록시의 /usr/local/avamarclient/bin 으로복사합니다. VMware, Inc. 49

50 vsphere Data Protection 관리가이드 3 다음을입력하여인증서에대한운영체제권한을적절히설정합니다. chmod 600 /usr/local/avamarclient/bin/<certificate_file> 여기서 certificate_file은서버인증서또는체인인증서입니다. 4 UNIX 텍스트편집기에서 /usr/local/avamarclient/var/avvcbimageall.cmd를엽니다. 5 파일끝에다음내용을추가합니다. --ssl_server_authentication_file=/usr/local/avamarclient/bin/<certificate_file> 여기서 certificate_file은서버인증서또는체인인증서입니다. 참고체인 vcenter SSL 인증서의경우 chain.pem을사용합니다. 6 변경내용을저장하고 avvcbimageall.cmd를닫습니다. 7 UNIX 텍스트편집기에서 /usr/local/avamarclient/var/avvmwfileall.cmd를엽니다. 8 파일끝에다음내용을추가합니다. --ssl_server_authentication_file=/usr/local/avamarclient/bin/<certificate_file> 여기서 certificate_file은서버인증서또는체인인증서입니다. 참고체인 vcenter SSL 인증서의경우 chain.pem을사용합니다. 9 변경내용을저장하고 avvmwfileall.cmd를닫습니다. 10 UNIX 텍스트편집기에서 /etc/vmware/config를엽니다. 11 파일끝에다음내용을추가합니다. vix.enablesslcertificatecheck = "true" vix.sslcertificatefile = "/usr/local/avamarclient/bin/<certificate_file>" 여기서 certificate_file은서버인증서또는체인인증서입니다. 12 변경내용을저장하고 /etc/vmware/config를닫습니다. 13 UNIX 텍스트편집기에서 /usr/local/avamarclient/var/vddkconfig.ini를엽니다. 14 vixdisklib.linuxssl.verifycertificates의값을 0에서 1로변경합니다. 15 변경내용을저장하고 vddkconfig.ini를닫습니다. 16 프록시에서백업또는복구작업이실행중이지않은지확인합니다. 17 다음명령을실행하여 avagent 및 vmwareflr 서비스를다시시작합니다. service avagent-vmware restart service vmwareflr restart 결과프록시는 vcenter Server에연결할때 SSL 인증서를사용및검증합니다. vcenter 환경에구축하는각프록시에대해이절차를반복합니다. 50 VMware, Inc.

51 6 VDP 구성 6 이장에서다루는내용은다음과같습니다. 로그인보안 (52페이지) 사용자환경개선프로그램구성 (52페이지) 구성및모니터링 (53페이지) VDP 작업모니터링 (58페이지) VDP 종료및시작절차 (60페이지) VMware, Inc. 51

52 vsphere Data Protection 관리가이드 로그인보안 VDP configuration 유틸리티의보안향상을위해사용자로그인시도가다섯번실패하면 VDP configuration 유틸리티가 5 분동안잠깁니다. 이시간동안에는로그인을시도할수없습니다. 이미로그인되어있는기존세션은영향을받지않습니다. 잠긴경우 : 로그인을시도하는동안 VDP 구성유틸리티에사용자에대한안내메시지가표시됩니다. 잠금에대한 vcenter 이벤트가생성됩니다. vdp-configure.log 에잠금을초래한로그인시도실패시간, 해당사용자, 소스주소및요청헤더가캡처됩니다. vdp-configure.log 파일을확인하려면터미널또는콘솔관리자와기본암호를사용하여 VDP 어플라이언스에로그인합니다. 사용자환경개선프로그램구성 사용자환경개선프로그램은 VDP 환경에대한암호화된구성및사용정보를분석하기위해 VMware 서버로보낼수있게해주는옵션입니다. 참고사용자환경개선프로그램 (PhoneHome) 은 IPv6 전용 vsphere Data Protection 환경에서는지원되지않습니다. VDP 는 VMware 로다음유형의데이터를보냅니다. VDP 및 vsphere 의버전정보 VDP 표준시간대및가동시간 보호되는 VM 및보호되지않는 VM 수 구성된용량 Data Domain 사용여부 ( 예 / 아니요 ) 용량사용률 구성되고등록된내부및외부프록시수 사용자가구성한프록시당작업지시수 유지보수및관리상태 유효한최신체크포인트날짜 사용중인에이전트 (SQL Server, Exchange, Exchange GLR/DAG 및 SharePoint) 마지막무결성체크포인트상태 VDP 상태 타임스탬프와오류코드를포함한작업실패에대한세부정보 각오류코드별실패한작업수 VDP 설치중 VDP Configuration 유틸리티의제품개선페이지에서사용자환경개선프로그램을활성화할수있습니다. 제품개선페이지에는사용자환경개선프로그램사용확인란이있습니다. 기본적으로이확인란은선택되어있지않습니다. 설치후언제든지웹브라우저에서 VDP Configure 유틸리티에액세스하여사용자환경개선프로그램을사용하거나사용하지않도록설정할수있습니다. 52 VMware, Inc.

53 6 장 VDP 구성 사전요구사항 방화벽으로보호되는네트워크에서사용자환경개선프로그램이 VMware 서버로데이터를업로드할때연결문제가발생하지않도록네트워크를수정해야하는경우가있습니다. 사용자환경개선프로그램이 VMware 서버로데이터를업로드하는데방화벽이방해가되지않도록하려면다음 VMware 서버에대한네트워크를여십시오. 절차 1 웹브라우저를열고다음을입력합니다. 2 VDP 사용자이름과암호를사용해서로그인합니다. 3 구성탭에서아이콘을클릭하고제품개선을선택합니다. 제품개선페이지가나타납니다. 4 사용자환경개선프로그램사용확인란을선택하거나선택취소하여사용자환경개선프로그램을사용하거나사용하지않도록설정합니다. 구성및모니터링 vsphere Web Client 에서어플라이언스및스토리지관련정보외에백업기간구성세부정보를확인및수정할수있습니다. 예약된일정에따라 e- 메일보고서를보내도록 VDP 어플라이언스를구성할수도있습니다. 백업어플라이언스구성보기 백업어플라이언스정보는백업어플라이언스세부정보, 스토리지요약정보및백업기간구성에대한정보를제공합니다. 백업어플라이언스정보에는다음이포함됩니다. 표시이름 제품이름 IP 주소 주버전 (VDP 버전번호 ) 부버전 ( 기술지원부에서사용함 ) 상태 호스트 vcenter Server VDP 백업사용자 VDP 어플라이언스시간 시간대 이러한옵션은 VDP 어플라이언스설치중구성되며 VDP Configure 유틸리티를통해편집할수있습니다. VDP 어플라이언스의설치후구성 (35 페이지 ) 에서자세한내용을확인하십시오. VMware, Inc. 53

54 vsphere Data Protection 관리가이드 VDP 어플라이언스스토리지요약에는다음이포함됩니다. 용량 : VDP 어플라이언스의총용량입니다. 가용공간 : 백업에사용할수있는공간의크기입니다. 중복제거된크기 : 중복이제거된형식으로백업이차지하는디스크공간입니다. 중복제거되지않은크기 : 중복이제거되지않은원래형식으로전환될경우백업이차지하는디스크공간입니다. 참고페이지에서데이터를새로고치려면스토리지요약옆에있는새로고침아이콘을클릭합니다. 왼쪽에는 VDP 용량확인을위한색상컨테이너가표시됩니다. 사용된스토리지용량이 80% 미만이면컨테이너가녹색입니다. 사용된스토리지용량이 80% 에서 90% 사이이면컨테이너가노란색입니다. 다음과같은메시지가나타납니다. VDP 스토리지가거의가득찼습니다. 사용된스토리지용량이 95% 에서 100% 사이이면컨테이너가빨간색입니다. 다음과같은메시지가나타납니다. VDP 스토리지가거의가득찼습니다. 사용된스토리지용량이 100% 이면컨테이너가빨간색입니다. 다음과같은메시지가나타납니다. VDP 스토리지가가득찼습니다. 참고 Data Domain 시스템이 VDP 구성에추가되어있으면 Data Domain 스토리지요약정보도나타납니다. 그림 6-3 에는백업기간구성이표시되어있습니다. 그림 6-3. 백업기간구성 하루 24 시간은다음두개의운영기간으로나뉩니다. 백업윈도우 : 하루중정상적인예약백업을수행하기위해예약된시간입니다. 유지보수윈도우 : 하루중무결성검사와같은일상적인 VDP 유지보수작업을수행하기위해예약된시간입니다. VDP 가유지보수모드에있는동안에는백업을예약하거나 " 지금백업 " 작업을수행하지마십시오. 백업작업은실행되지만 VDP 의유지보수작업에필요한리소스가백업작업에소모됩니다. 유지보수기간이시작되었을때실행중이거나유지보수기간동안실행된작업은계속실행됩니다. 참고블랙아웃기간이제거되었으므로무결성검사및가비지수집과같은작업이유지보수기간동안중단없이실행됩니다. 54 VMware, Inc.