EMC Data Domain Boost for OpenStorage 3.0 버전 관리가이드 302-001-271 REV. 01
Copyright 2014 EMC Corporation. All rights reserved. Published in USA. 발행 : 2014 년 10 월 본문서의정보는발행일현재정확한것으로간주되며모든정보는예고없이변경될수있습니다. 본문서의정보는있는그대로제공됩니다. EMC Corporation 은본문서의정보와관련하여어떠한진술이나보증도하지않으며, 특히상품성이나특정목적을위한적합성에대하여어떠한묵시적인보증도부인합니다. 본문서에설명된 EMC 소프트웨어를사용, 복사및배포하려면해당소프트웨어라이센스가필요합니다. EMC², EMC 및 EMC 로고는미국및기타국가에서 EMC Corporation 의등록상표또는상표입니다. 본문서에사용된기타모든상표는해당소유주의자산입니다. 사용중인제품군에대한최신규제관련문서를보려면 EMC 온라인지원웹사이트 (https://support.emc.com) 를확인하십시오. 한국이엠씨컴퓨터시스템즈 ( 주 ) 서울특별시강남구테헤란로 152 강남파이낸스센터 18 층대표전화 : (02)2125-7000 구입 / 상담문의 : 080-775-7000 팩스 : (02)2125-7280 웹사이트 : http://korea.emc.com 2 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
목차 머리말 7 1 장 OpenStorage 용 Data Domain Boost 소개 11 개정내역...12 OpenStorage 용 DD Boost 개요...12 지원되는구성...13 업그레이드호환성...13 2 장 DD Boost 기능 15 DD Boost 기능개요... 16 분산된세그먼트처리...16 관리되는파일복제... 17 대역폭이낮은환경최적화...17 암호화된관리되는파일복제... 17 AIR(Auto Image Replication)... 18 Data Domain 에서 AIR 을사용하는경우의제한사항...19 MTree 복제... 19 IPv6 지원...19 IFGROUP: DD Boost IP 로드밸런싱및페일오버... 20 인터페이스...22 클라이언트...22 IP 페일오버호스트이름...23 DD Boost-over-Fibre Channel 전송... 23 DD Boost-over-Fibre Channel 경로관리... 25 초기경로선택...27 Dynamic Re-Balancing...27 클라이언트경로페일오버...27 Queue-Depth 제약...28 가상신세틱백업... 28 클라이언트액세스권한인증... 29 DD Boost 다중사용자데이터경로... 29 스토리지유닛관리... 29 다중사용자스토리지유닛액세스제어... 29 스토리지유닛용량할당량...30 스토리지유닛스트림수관리... 30 3 장 DD Boost 를위한 Data Domain 시스템준비 31 Data Domain 시스템에서 DD Boost 활성화...32 DD Boost 에여러사용자할당...32 스토리지유닛생성... 33 스토리지유닛에대한논리적할당량구성 ( 선택사항 )... 34 스토리지유닛에스트림제한구성...34 분산세그먼트처리구성... 36 IFGROUP 구성... 36 인터페이스그룹수정... 38 EMC Data Domain Boost for OpenStorage 3.0 관리가이드 3
목차 인터페이스그룹제거... 39 MFR(Managed File Replication) 구성...39 MFR 임계치조절...39 대역폭이낮은환경최적화활성화...39 암호화설정... 40 IPv6 지원설정... 40 MFR TCP 포트변경...41 클라이언트액세스권한인증구성...41 Secure Multi-Tenancy 기능과 DD Boost 통합... 42 DD Boost-over-FC 서비스구성...42 DD Boost-over FC 디바이스세트사이징... 43 사이징계산... 44 4 장 OpenStorage 용 DD Boost 설치 47 설치개요...48 OST 플러그인및 DD OS 업그레이드... 48 방화벽및포트...48 NetBackup 용 OST 플러그인설치... 49 미디어서버에 OST 플러그인설치... 49 UNIX 플러그인설치... 49 Windows 플러그인설치...50 NetBackup 서비스... 51 Backup Exec 용 OST 플러그인설치...52 미디어서버에플러그인설치... 52 Windows 플러그인설치...52 Backup Exec 서비스... 53 Tuning Windows Media Servers for Performance...53 Windows 플러그인제거...53 5 장 백업애플리케이션관리 55 미디어서버구성... 56 NetBackup 구성... 56 Backup Exec 구성...66 NetBackup Administration... 69 OST 플러그인버전확인...69 NetBackup 버전확인...69 네트워크시간초과...69 페일오버를위한스토리지유닛그룹화...70 Backup Exec 관리...71 OST 플러그인버전확인...71 Backup Exec 버전확인... 71 Data Domain 시스템의스토리지유닛삭제... 71 6 장 기본적인문제해결 73 일반적인문제해결... 74 파일복제를위한 Data Domain 시스템설정...74 NetBackup 문제해결...74 Data Domain 시스템삭제불가... 74 설치확인... 75 자격증명확인...76 라이센스오류해결...76 4 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
목차 미디어서버에대한오류로깅... 76 미디어서버에서실패한백업해결...76 플러그인로그메시지해결...78 Cannot connect on socket 오류해결... 78 Solaris 미디어서버에서 NetBackup 백업작업실패...78 최적화된복제작업실패... 79 가상신세틱 (synthetic) 백업...79 자동이미지복제모니터링...80 Backup Exec 문제해결... 85 기본적인문제해결...85 설치확인... 85 Data Domain 시스템에대한자격증명확인...85 라이센스오류해결... 85 활성디버깅설정... 85 EMC Data Domain Boost for OpenStorage 3.0 관리가이드 5
목차 6 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
머리말 EMC 는제품군을향상시키기위한노력의일환으로소프트웨어와하드웨어의개정버전을정기적으로릴리즈하고있습니다. 따라서이문서에서설명하는일부기능은현재사용중인소프트웨어또는하드웨어의일부버전에서지원되지않을수도있습니다. 제품기능에대한최신정보는제품릴리즈노트를참조하십시오. 제품이올바르게작동하지않거나이문서에설명된대로작동하지않는경우 EMC 기술지원전문가에게문의하십시오. 이문서에서설명하는내용은발행당시를기준으로정확합니다. EMC 온라인지원 (https:// support.emc.com) 으로이동하여이문서의최신버전을사용하고있는지확인하십시오. 용도이가이드는 Data Domain 시스템에서 OpenStorage 용 EMC Data Domain Boost 를설치, 구성및사용하는방법을설명합니다. 계속하기전에항상 EMC 온라인지원사이트 (https://support.emc.com) 에서이문서의최신버전을확인하십시오. 이문서의인쇄된버전이나 CD 기반버전은오래되었을수있습니다. 대상이가이드는 Symantec 백업애플리케이션과일반적인백업관리에익숙한시스템관리자를대상으로합니다. 관련 EMC 설명서다음 Data Domain 시스템문서는추가정보를제공합니다. EMC Data Domain Operating System Release Notes EMC Data Domain Operating System 초기구성가이드 EMC Data Domain Operating System 관리가이드 EMC Data Domain Operating System 명령참조가이드 EMC Data Domain 확장셸프하드웨어가이드 지원되는각플랫폼 ( 예 : DD890, DD690g 등 ) 에대한 Data Domain 시스템설치및설정가이드 OpenStorage 백업애플리케이션용 DD Boost 설명서백업애플리케이션에대한설명서는 Symantec 웹사이트를통해얻을수있습니다. Symantec NetBackup 설명서일반적인 Symantec 지원페이지에서 NetBackup 서버제품페이지로이동하여기술자료에서설명서를검색합니다. 특정문서를찾으려면원하는검색엔진에서검색조건으로문서제목을입력합니다. NetBackup 공유스토리지가이드 머리말 7
머리말 NetBackup 문제해결가이드 NetBackup 명령 다음 NetBackup 문서에서도자세한내용을확인할수있습니다. NetBackup Backup, Archive, and Restore Getting Started Guide NetBackup Administrator's Guide for UNIX and Linux(2 권 ) NetBackup Administrator s Guide for Windows(2 권 ) Best Practices for using Storage Lifecycle Policies in NetBackup. 지원되는 OpenStorage 서버에대한정보가포함된 NetBackup 7.x Hardware Compatibility List Symantec Backup Exec 설명서다음문서는애플리케이션과함께설치됩니다. Symantec Backup Exec 2012 Administrator s Guide 지원되는 OpenStorage 서버에대한정보가포함된 Backup Exec 2012 Hardware Compatibility List 본문서에사용된중요알림표기법특별한고지사항이있을경우다음과같은표기법을사용합니다. 비즈니스또는데이터손실의가능성을경고하는내용을나타냅니다. 부수적이지만항목에필수적이지않은정보를나타냅니다. 입력표기법이문서에서는다음과같은글꼴을사용합니다. 표 1 인쇄용서체 굵은글꼴 기울임꼴 인터페이스요소의이름 ( 예 : 창, 대화상자, 버튼, 필드, 탭, 키, 메뉴경로등특히사용자가선택하거나클릭할수있는요소의이름 ) 에사용 본문중참조되는출판물의전체제목에사용 Monospace 다음을나타내기위해사용됨 : 시스템코드 시스템출력 ( 예 : 오류메시지또는스크립트 ) 경로이름, 파일이름, 프롬프트및구문 명령및옵션 Monospace 기울임꼴 Monospace 굵은글꼴 변수에사용 사용자입력에사용 [ ] 대괄호는선택적값을묶습니다. 세로줄은대체선택항목을나타냅니다. 즉 또는 을의미합니다. { } 중괄호는사용자가지정해야하는컨텐츠 (x, y 또는 z) 를나타냅니다. 8 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
머리말 표 1 인쇄용서체 ( 계속 )... 줄임표는예에서생략된비핵심정보를나타냅니다. 지원정보 EMC 지원, 제품및라이센스정보는다음과같이확인할수있습니다. EMC 제품정보설명서, 릴리즈노트, 소프트웨어업데이트또는 EMC 제품에대한자세한정보는다음의 EMC 온라인지원웹사이트 (https://support.emc.com) 에서확인하십시오. 기술지원 EMC 온라인지원웹사이트로이동한후서비스센터를클릭합니다. EMC 기술지원을요청할수있는몇가지옵션이나타납니다. 서비스요청을개설하려면유효한지원계약이있어야합니다. 유효한지원계약을체결하는방법에대한자세한내용이나계정에대한질문은 EMC 영업담당자에게문의하십시오. 사용자의견여러분이보내주시는의견은 EMC 사용설명서의체계적인구성과정확성, 전반적인품질향상을위해유용하게사용됩니다. 본설명서와관련한의견이있으면 DPAD.Doc.Feedback@emc.com 으로보내주십시오. 9
머리말 10 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
1 장 OpenStorage 용 Data Domain Boost 소개 이장은다음과같은항목으로구성되어있습니다. 개정내역...12 OpenStorage 용 DD Boost 개요...12 지원되는구성...13 업그레이드호환성...13 OpenStorage 용 Data Domain Boost 소개 11
OpenStorage 용 Data Domain Boost 소개 개정내역 다음표에서는이문서의개정내역을보여줍니다. 표 2 OpenStorage 용 DD Boost 릴리즈 3.0.1 의개정내역 개정버전날짜설명 01 2014 년 10 월 14 일최초발행. OpenStorage 용 DD Boost 개요 Symantec 백업애플리케이션 (NetBackup 및 Backup Exec) 과관련된 DD Boost(Data Domain Boost) 의두가지구성요소는다음과같습니다. 각미디어서버에설치하는 OST 플러그인. 이플러그인에는 Data Domain 시스템에서실행되는 DD 서버와통합하기위한 DD Boost 라이브러리가포함됩니다. Data Domain 시스템에서실행되는 DD 서버 Data Domain 시스템은단일 Data Domain 시스템, 게이트웨이또는 DD Extended Retention 시스템이될수있습니다. 백업애플리케이션 (NetBackup 또는 Backup Exec) 은백업및복제시기를제어하는정책을설정합니다. 관리자는하나의콘솔에서백업, 복제및복구를관리하며, 효율적인 WAN Replicator 소프트웨어를포함하여 DD Boost 의모든기능을사용할수있습니다. Data Domain 시스템은스토리지유닛이라고도하는사전생성된디스크볼륨을 DD Boost 사용미디어서버에표시합니다. 각각 Data Domain OST 플러그인이있는여러미디어서버에서 Data Domain 시스템의같은스토리지유닛을스토리지서버로사용할수있습니다. 각미디어서버는 Data Domain 과백업애플리케이션 (NetBackup 또는 Backup Exec) 에서지원되는경우서로다른운영체제를실행할수있습니다. 이그림에는 NetBackup 을사용하여 OpenStorage 용 Data Domain Boost 를구성하는예가나와있습니다. 12 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
OpenStorage 용 Data Domain Boost 소개 그림 1 OpenStorage 용 DD Boost NetBackup 구성 1. 클라이언트 2. 서버 3. 운영스토리지 4. 미디어서버 5. OST 플러그인 6. Data Domain 7. 온사이트보존스토리지 8. DD Boost 9. WAN 10. 오프사이트재해복구스토리지 11. 필요시테이프에아카이빙 12. 백업 13. 보존 / 복구 14. 복제 15. 재해복구 지원되는구성 EMC Data Domain 은모든 Data Domain 시스템에서 DD Boost 를지원합니다. OST 플러그인버전이 Data Domain 시스템의소프트웨어버전및백업애플리케이션구성과호환되어야합니다. Data Domain 은 EMC 온라인지원사이트 (https://support.emc.com) 에있는 Data Domain Boost Compatibility Guide 에명시되지않은조합은지원하지않습니다. 업그레이드호환성 복제에대한 Data Domain 의업그레이드호환성정책은다음과같습니다. 한제품군내의모든유지보수및패치는이전버전과호환가능합니다. 제품군은릴리즈번호의첫두자리숫자 ( 예 : 5.2) 로식별됩니다. 예를들어 5.2.0.0, 5.2.0.2, 5.2.1.0, 5.2.2.0 은모두이전버전과호환가능합니다. 지원되는구성 13
OpenStorage 용 Data Domain Boost 소개 복제는연속된두릴리즈제품군 ( 예 : 5.5 및 5.4) 전체에서이전버전과호환가능합니다. 단, 각제품군내최신릴리즈만완전히테스트되었습니다. 복제작업에는두가지시스템, 즉대상시스템 ( 타겟 ) 과소스시스템이필요하며, 대상이소스와동일하거나한버전더상위의버전을실행해야합니다. 소스와대상 Data Domain 시스템에모두복제용라이센스가있어야합니다. 14 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
2 장 DD Boost 기능 단일노드및 DD Extended Retention 에대한새로운기능과향상된기능을사용할수있습니다. 이장에서는다음항목을통해 DD Boost 소프트웨어의주요특징및기능에대해설명합니다. DD Boost 기능개요... 16 분산된세그먼트처리...16 관리되는파일복제... 17 AIR(Auto Image Replication)... 18 MTree 복제... 19 IPv6 지원...19 IFGROUP: DD Boost IP 로드밸런싱및페일오버... 20 IP 페일오버호스트이름...23 DD Boost-over-Fibre Channel 전송... 23 DD Boost-over-Fibre Channel 경로관리... 25 가상신세틱백업... 28 클라이언트액세스권한인증... 29 DD Boost 다중사용자데이터경로... 29 스토리지유닛관리... 29 DD Boost 기능 15
DD Boost 기능 DD Boost 기능개요 분산된세그먼트처리 백업애플리케이션은데이터복구및재해복구대처전략의중요한구성요소입니다. 각전략에는사용자가신속하게대응하고효과적으로운영을관리하도록지원하는강력하고간편하면서유연한토대가필요합니다. EMC Data Domain 시스템은백업소프트웨어와손쉽게통합되며인라인중복제거를통한보존및복구의이점을제공합니다. 또한 Data Domain 시스템은 WAN 을통한복제기능을제공하므로오프사이트재해복구보호효과를누릴수있습니다. DD Boost 는클라이언트와백업서버간의중복제거프로세스를분산시켜성능을높여줍니다. DD Boost 소프트웨어의분산된세그먼트처리기능은클라이언트와서버간의중복제거프로세스를분산시켜중복된데이터가 Data Domain 시스템으로전송되지않도록방지합니다. 분산된세그먼트처리기능은다음과같은이점을제공합니다. DD Boost 라이브러리에서고유한데이터만 Data Domain 시스템에전송되기때문에생성되는네트워크트래픽이감소할수있습니다. 일반적으로데이터세트의중복률이높을수록 Data Domain 시스템으로전송시네트워크대역폭절감률이커집니다. 분산된세그먼트처리기능을사용할때 DD Boost 라이브러리는추가메모리를사용하지않습니다. 하지만데이터가 Data Domain 시스템에있는지확인하기위해애플리케이션호스트에추가처리능력이필요합니다. 그림 2 분산된세그먼트처리기능이활성화됨 1. 데이터베이스 / 서버 2. Data Domain 시스템 16 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 기능 3. Data Domain OpenStorage 플러그인 4. 세그먼트 5. 지문 6. 압축 7. 필터 8. 쓰기 Solaris 11/11.1 번들 OpenSSL 1.0.0.j 를사용하고 Solaris 11(SRU2 이상 ) 또는 Solaris 11.1 이상을실행하는경우플러그인의 DSP(Distributed Segment Processing) 기능이향상됩니다. SPARC T4 프로세서를실행하고 Solaris 11(SRU2 이상 ) 또는 Solaris 11.1 이상을실행하는 Solaris 플러그인에는 DSP 가기본적으로활성화되어있습니다. 관리되는파일복제 대역폭이낮은환경최적화 암호화된관리되는파일복제 DD Boost 소프트웨어는애플리케이션에서 Data Domain Replicator 소프트웨어를제어할수있도록하므로, 네트워크효율성이뛰어난 Data Domain 복제기술을사용해한 Data Domain 시스템의데이터에대한복제본을다른 Data Domain 시스템에서생성할수있습니다. 백업애플리케이션에서여러 Data Domain 시스템간의데이터복제를제어할수있기때문에, 백업관리자는중앙집중식으로모든백업및중복복제본을추적하여관리할수있습니다. 저대역폭 Replicator 옵션을사용하면 WAN 대역폭사용량이감소합니다. 관리되는파일복제작업이저대역폭네트워크 (WAN) 링크를통해수행될경우유용한옵션입니다. 이기능은데이터전송중데이터를추가로압축하므로사용가능대역이 6Mb/s 미만인 WAN 링크를통해관리되는파일복제작업을수행할경우에만사용하는것이좋습니다. 대역폭이낮은환경최적화옵션을사용하려면소스와대상 Data Domain 시스템에모두이설정을구성해야하며, 이옵션은모든복제작업에적용됩니다. 이주제에대한자세한내용은 EMC Data Domain Operating System 관리가이드를참조하십시오. 이옵션을사용하면애플리케이션이 SSL 을사용하여두 Data Domain 시스템간의복제세션을암호화할수있습니다. 모든데이터와메타데이터가암호화되어 WAN 을통해전송됩니다. 소스와대상시스템이자동조정을통해요청한애플리케이션에영향을미치지않고암호화를수행합니다. 암호화된파일복제는 ADH-AES256-SHA 암호그룹을사용합니다. 이옵션은각 Data Domain 시스템에활성화되어있으며해당시스템의모든관리되는파일복제작업에적용됩니다. 관리되는파일복제작업에참여하는소스와대상 Data Domain 시스템에서모두이옵션이활성화되어있어야합니다. 암호화된관리되는파일복제기능은선택적인암호화라이센스를통해 DD OS 에제공되는저장된데이터암호화기능과함께사용할수있습니다. 암호화된관리되는파일복제기능을저장된데이터암호화기능과함께사용하는경우, 암호화된백업이미지데이터가다시 SSL 을사용하여암호화되어 WAN 을통해전송됩니다. 관리되는파일복제 17
DD Boost 기능 이주제에대한자세한내용은 EMC Data Domain Operating System 관리가이드를참조하십시오. 이기능을사용하려면소스와대상 Data Domain 시스템에서모두 DD OS 5.0 이상을실행해야합니다. 이기능을활성화하기위해 Data Domain 시스템의파일시스템을다시시작할필요가없습니다. 저대역폭최적화옵션과암호화옵션을함께사용할수있습니다. AIR(Auto Image Replication) AIR(Auto Image Replication) 은원격마스터서버도메인에이미지를복제하는방식으로작동합니다. NetBackup 7.6 에도입된 AIR 기능은 SLP(Storage Lifecycle Policies) 를통해 NetBackup 마스터도메인간에선택한이미지를복제할수있도록함으로써사이트간복제와관련된당면과제를해결합니다. AIR 의주된목적은사이트장애로부터보호하기위해미션크리티컬백업의오프사이트복제본을생성하는것이며, 백업을별도의도메인에저장할수있도록하여백업도메인의스토리지용량을확장하거나일상적인데이터복구기능을제공하기위한것이아닙니다. 사이트간 WAN 대역폭제한으로인해일반적으로가장중요한데이터만 AIR 을사용해복제하도록선택해야합니다. 이방식의전자오프사이팅을통해운영사이트에서백업이완료되자마자사용자개입이필요없이 SLP 구성을기반으로오프사이트위치에백업세트가복제될수있을뿐만아니라, 복제가완료되는즉시재해복구사이트에서복제본을사용할수있습니다. AIR 을사용하려면소스와타겟도메인에적절한디스크스토리지유닛을구성해야합니다. 스토리지유닛은각 Data Domain 시스템에구성된관리 ddboost association 명령을사용하여서로연결됩니다. 아래그림은다음과같은구성을보여줍니다. 소스 Data Domain 시스템 (D1) 은타겟도메인으로백업이미지복제본을라우팅합니다. ddboost association create D1-SU-A replicate-to D2 D2-SU-B 타겟 Data Domain 시스템 (D2) 은인증및이벤트알림을제공합니다. ddboost association create D2-SU-B replicate-from D1 D1-SU-A 현재는각스토리지유닛에대해하나의연결만지원됩니다. 따라서아래그림과같이단일복제시나리오만지원됩니다. 그림 3 자동이미지복제 1. D1(NBU 도메인 1) SU-A 18 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 기능 2. D2(NBU 도메인 2) SU-B AIR 연결생성시에는 IP 서버이름만유효하므로, AIR 연결생성시 DFC 서버이름을사용하면안됩니다. 자동이미지복제는소스도메인에있는디스크풀의백업을타겟도메인의디스크풀로복제함으로써수행됩니다. 복제작업에는소스도메인과타겟도메인에하나씩두개의 SLP 가필요하며, 둘모두같은이름을가져야합니다. 소스도메인의 SLP 는백업정책과연결되어있으며, 백업기록과이후의타겟도메인에대한복제를제어합니다. 타겟도메인의 SLP 는백업정책과연결되어있지않지만소스도메인에서복제된새이미지가감지되면알림메커니즘을통해호출됩니다. 이 SLP 는타겟도메인으로의백업에대한정보를추가하는프로세스를실행하며백업을타겟도메인의다른스토리지위치로복제하도록구성할수있습니다. 자동이미지복제의백업이미지는일반적인 NetBackup 백업이미지와다릅니다. 백업이완료된후타겟도메인에복제되기전에백업과연결된이미지데이터베이스정보 ( 백업에실제로포함된내용이나열된 NetBackup 카탈로그의일부 ) 가백업이미지끝에추가되기때문입니다. 타겟도메인에서새백업이감지되면해당백업에서이정보가읽혀져타겟도메인의 NetBackup 카탈로그에기록됩니다. 이정보는소스도메인복제본과타겟도메인의첫복제본에만있으며, 타겟도메인에서생성되는이후중복복제본에는포함되어있지않습니다. Data Domain 에서 AIR 을사용하는경우의제한사항 AIR 은단일타겟스토리지유닛에대해서만지원됩니다. 단일 SLP 를사용하여다중구간복제를수행할수없습니다. 각중간도메인에 SLP 를설정하여시작이미지를예상하고가져와서다음타겟마스터에복제하는경우시작도메인에서여러도메인으로다중구간복제가가능합니다. MTree 복제 IPv6 지원 DD OS 릴리즈 5.5 부터소스및대상 Data Domain 시스템에서서로다른사용자이름에대해스토리지유닛의 MTree 복제가지원됩니다. 스토리지유닛의 MTree 복제를사용하려면 MTree 에사용자를할당하여 MTree 의타겟스토리지유닛을스토리지유닛으로변환해야합니다. MTree 에사용자를할당하려면 DD OS ddboost storage-unit modify 명령을사용합니다. 자세한내용은 EMC Data Domain Operating System 명령참조가이드를참조하십시오. IPv6 복제지원에는관리되는파일복제가포함되며, 관리되는파일복제는 ddboost file-replication option set ipversion ipv6 명령을사용하여구성됩니다. 클라이언트는호스트이름을사용하여 Data Domain 시스템에접속합니다. 호스트이름매개변수는문자열유형이며, a.b.c.d 형식의 IPv4 주소또는유효한 IPv6 주소 ( 예 : 1234:abcd:: 4567 또는 12:34:56:78::0) 도사용할수있습니다. 네트워크에 IPv4 와 IPv6 주소가둘다있는경우접속시클라이언트에서제공하는 IP 주소계열이호스트이름확인을위한기본 IP 주소계열로사용됩니다. 네트워크에한가지 IP 주소계열만 (IPv4 만또는 IPv6 만 ) 있는경우, 호스트이름이해당주소로확인되고, 백업및복구를위한클라이언트와 Data Domain 간의접속에이주소가사용됩니다. 클라이언트에기본 IP 주소계열이지정되지않은경우, DNS 를통해확인되는 IP 주소가백업및복구를위한클라이언트와 Data Domain 간의접속에사용됩니다. 기본값은 IPv4 입니다. 이전버전과의호환성을위해 IPv4 가기본 IP 주소로설정되어있습니다. 주소확인이실패할경우클라이언트가새호스트이름으로다시접속을시도합니다. Data Domain 에서 AIR 을사용하는경우의제한사항 19
DD Boost 기능 IFGROUP 은 IPv6 를지원하지않습니다. DD Boost 클라이언트에서 IPv6 별칭 IP 주소를사용해서는안됩니다. 물리적 /VLAN 인터페이스당하나의 IPv6 주소만지원됩니다. IFGROUP: DD Boost IP 로드밸런싱및페일오버 이기능은 DD Boost-over-IP 전송에만적용됩니다. IFGROUP 기능을사용하면여러이더넷링크를하나의그룹으로결합해 Data Domain 시스템의한인터페이스만백업애플리케이션에등록할수있습니다. DD Boost 라이브러리는백업애플리케이션에등록된인터페이스에서 Data Domain 시스템과조정과정을거쳐데이터를 Data Domain 시스템에전송할최선의인터페이스를확보합니다. 로드밸런싱은이더넷레벨집계를사용하여인터페이스를가상인터페이스로구성할때보다더높은물리적처리량을 Data Domain 시스템에제공합니다. Data Domain 시스템은그룹의모든인터페이스에서여러백업애플리케이션호스트의접속을로드밸런싱합니다. 로드밸런싱은백업애플리케이션에영향을미치지않으며 DD Boost 소프트웨어를통해처리됩니다. IFGROUP 은 DD Boost 소프트웨어계층에서작동하므로기본네트워크연결과원활하게작동하며물리적 / 가상인터페이스를지원합니다. 데이터전송은인터페이스에서미완료된접속수에따라로드밸런싱됩니다. 백업및복원작업의접속만로드밸런싱됩니다. Data Domain 시스템간의관리되는파일복제접속은 IFGROUP 의일부가아닙니다. 대상 Data Domain 시스템에대해단일 IP 주소가사용됩니다. IFGROUP 의한인터페이스를제외하여소스와대상 Data Domain 시스템간의관리되는파일복제경로를위해예약해두는것이좋습니다. 20 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 기능 그림 4 IFGROUP: DD Boost IP 로드밸런싱및페일오버 1. 미디어서버 2. OST 플러그인 3. 네트워크계층집계 4. 로드밸런싱된미디어서버그룹 5. 인터페이스그룹그룹내 4 개포트 6. NIC 7. DD Boost IFGROUP 은다른네트워크계층집계및페일오버기능과함께사용할수있습니다. 그림의구성예가한가지가능성을보여줍니다. 미디어서버와 Data Domain 시스템에연결된스위치를연결하는링크는집계된페일오버모드로구성됩니다. 이구성은완벽한네트워크페일오버기능을제공합니다. 사용가능한모든집계기술을미디어서버와스위치간에사용할수있습니다. IFGROUP 은 VLAN 태그지정및 IP 별칭지정을비롯한 Data Domain 시스템의다른네트워크계층기능과도작동합니다. 이기능을사용하면모두 Data Domain 시스템의동일한물리적링크에서실행되는여러가상네트워크로트래픽을분리할수있어유연성이향상됩니다. Data Domain 시스템에서 VLAN 태그지정및 IP 별칭지정을구성하는방법에대한자세한내용은 EMC Data Domain Operating System 관리가이드를참조하십시오. IFGROUP 는다음과같은이점을제공합니다. 애플리케이션에여러인터페이스로 Data Domain 시스템을등록할필요가없어설치와구성이간소화됩니다. IFGROUP: DD Boost IP 로드밸런싱및페일오버 21
DD Boost 기능 애플리케이션에영향을미치지않고진행중인모든작업을장애가발생한인터페이스에서올바르게작동하는링크로페일오버합니다. 백업애플리케이션관점에서작업이중단없이계속됩니다. Data Domain 시스템작동중에그룹의인터페이스중하나에서장애가발생할경우이후수신되는백업작업을사용가능한인터페이스에보냅니다. 그룹의여러인터페이스에서백업및복구작업을자동으로로드밸런싱함으로써링크활용도를높입니다. Data Domain 시스템에 IFGROUP 이구성되어있어야합니다. 동일한 IFGROUP 의 1GbE 인터페이스및 10GbE 인터페이스를지원합니다. 단일 IFGROUP 에서속도가다른인터페이스의결합이가능하며지원됩니다. 관리자는여러 IFGROUP 을정의할수있으며, 이경우한 IFGROUP <group-name> 내에서로드밸런싱과페일오버가적용됩니다. 이를통해 VLAN 의클라이언트와같은일부 Data Domain 시스템인터페이스에만연결할수있는백업서버를지원할수있습니다. 각 IFGROUP <group-name> 은 IFGROUP 에속한인터페이스와클라이언트목록으로구성됩니다. IFGROUP <group-name> 내의모든인터페이스는 <group-name> 의모든클라이언트에서연결할수있습니다. 인터페이스 ifgroup 인터페이스는단일 ifgroup<group-name> 의구성원이며다음과연결된 IPv4 로구성될수있습니다. 물리적인터페이스. 예 : eth0a 링크페일오버또는 Link Aggregation 을위해생성된가상인터페이스. 예 : veth1 가상별칭인터페이스. 예 : eth0a:2 또는 veth1:2 가상 VLAN 인터페이스. 예 : eth0a.1 또는 veth1.1 네트워크오류시페일오버를수행할수있도록 ifgroup<group-name> 내의모든인터페이스는고유한인터페이스 ( 이더넷, 가상이더넷 ) 여야합니다. 클라이언트 ifgroup 클라이언트는단일 ifgroup<group-name> 의구성원이며다음으로구성될수있습니다. FQDN(Fully Qualified Domain Name)( 예 : ddboost.datadomain.com) 와일드카드 ( 예 : *.datadomain.com 또는 * ) 클라이언트의단축이름 ( 예 : ddboost) 클라이언트가 ifgroup 의인터페이스중하나에직접접속하는경우클라이언트구성이필요없습니다. 클라이언트가 ifgroup 의클라이언트조건과일치하지않는경우, Data Domain 시스템에대한관리되는인터페이스로서사용되는 IP 주소를기준으로최종확인이이루어집니다. 이에따라 ifgroup 그룹을활성화하기위해 "dummy" 클라이언트이름이사용될수있습니다. 이자동감지클라이언트그룹이작동하기위해다른그룹에서는 "*"( 모든클라이언트 ) 를사용할수없습니다. 22 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 기능 IP 페일오버호스트이름 페일오버호스트이름기능을이용하면첫번째접속시페일오버또는네트워크오류로인한페일오버에사용할대체 Data Domain 관리 IP 주소와호스트이름을구성할수있습니다. 대체호스트이름은 DNS 에서구성하거나 DD Boost 클라이언트의 /etc/hosts 파일에서구성할수있습니다. IPv4 와 IPv6 가모두지원됩니다. 대체호스트이름을구성하려면 Data Domain 시스템호스트이름에 -failover 를추가합니다. IPv4 예 : 10.6.109.38 ddp-880-1.datadomain.com ddp-880-1 10.6.109.40 ddp-880-1-failover.datadomain.com ddp-880-1-failover IPv6 예 : 3000::230 ddp-880-2-v6.datadomain.com ddp-880-2-v6 3000::231 ddp-880-2-v6-failover.datadomain.com ddp-880-2-v6-failover 이기능을사용하면링크페일오버모드에서관리 IP 주소가필요없습니다. 또한이페일오버인터페이스를 ifgroup 에추가하여시스템의표준관리인터페이스를거치지않고 ifgroup 에직접접속할수있습니다. 이렇게하면로드밸런스와처리성능이향상됩니다. 첫번째접속이실패할경우페일오버 IP 주소 ( 있는경우 ) 가사용됩니다. 접속이설정되면 ifgroup 을사용해읽기 / 쓰기인터페이스가선택됩니다. 위의 IPv4 예를살펴보겠습니다. 1. 클라이언트에서 ddp-880-1.datadomain.com 에접속을시도합니다. 2. 접속이실패하면클라이언트에서 ddp-880-1-failover.datadomain.com 에접속을시도합니다. 3. 첫번째접속후네트워크오류가발생할경우다른인터페이스에접속이다시시도됩니다. 예를들어 ddp-880-1-failover.datadomain.com 에첫번째접속이이루어진경우클라이언트에서 ddp-880-1.datadomain.com 에접속을다시시도합니다. 오류발생시접속을시도한최종주소가항상 Data Domain 시스템 IP 주소입니다. DD Boost-over-Fibre Channel 전송 DD OS 버전 5.4 이전에는 DD Boost 라이브러리와 Data Domain 시스템간의모든통신이 IP 네트워킹을통해수행되었습니다. 애플리케이션은호스트이름또는 IP 주소를사용하여 Data Domain 시스템을지정합니다. 을참조하십시오 (23 페이지 ) 그림 5 DD Boost-over-IP 전송 1. 미디어서버 2. 애플리케이션, DD Boost 라이브러리, TCP/IP 전송 IP 페일오버호스트이름 23
DD Boost 기능 3. Data Domain 시스템 4. DD Boost 서비스 5. TCP/IP DD OS 릴리즈 5.4 에는 DD Boost 라이브러리와 Data Domain 시스템간의통신을위한대체전송메커니즘으로 Fibre Channel 이도입되었습니다. DD Boost-over-FC 전송을통해 Data Domain 시스템에액세스를요청하기위해애플리케이션은특별한문자열 DFC-<dfc-server-name> 을사용해 Data Domain 시스템을지정합니다. 여기서 <dfc-server-name> 은 Data Domain 시스템에구성된 DD Boost-over-FC 서버이름입니다. IP 호스트이름이대소문자를구분하지않듯이 dfc-server-name 도대소문자를구분하지않습니다. 그림 6 미디어서버와 Data Domain 시스템간의 SCSI 명령 1. 미디어서버 2. 애플리케이션, DD Boost 라이브러리, DD Boost-over-FC 전송 3. Data Domain 시스템 4. DD Boost 서비스 5. DD Boost-over-FC 서버 6. FC 기반 SCSI 명령 7. SCSI 프로세서디바이스 Data Domain 시스템에서 DD Boost-over-FC 서비스를설정하려면추가구성단계가필요합니다. 자세한내용은 DD Boost-over-FC 서비스구성 (42 페이지 ) 을참조하십시오. DD Boost-over-FC 전송의경우로드밸런싱과링크레벨의고가용성이 IFGROUP 이아닌다른수단을통해달성됩니다. 자세한내용은 DD Boost-over-Fibre Channel 경로관리 (25 페이지 ) 를참조하십시오. DD Boost-over-FC 통신경로는미디어서버 /DD Boost 라이브러리와 Data Domain 시스템간에만적용되며두 Data Domain 시스템간의통신에는적용되지않습니다. 다음그림에서볼수있듯이, 그러한통신은미디어서버와 Data Domain 시스템간의통신경로에관계없이항상 IP 네트워크를통해서만이루어집니다. 24 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 기능 그림 7 Fibre Channel 통신경로 1. 미디어서버 2. 애플리케이션, DD Boost 라이브러리 3. IP 또는 FC 4. IP 또는 FC( 제어 ) 5. Data Domain 시스템, 복제소스 6. IP 만 ( 데이터 ) 7. Data Domain 시스템, 복제대상 DD Boost-over-Fibre Channel 경로관리 IFGROUP: DD Boost IP 로드밸런싱및페일오버 (20 페이지 ) 에설명된 IFGROUP 기반메커니즘은이더넷인터페이스에기반한것으로, Fibre Channel 전송에는해당하지않습니다. DD Boost-over-FC 솔루션에는다른경로메커니즘이제공됩니다. Data Domain 시스템은하나이상의물리적경로를통해하나이상의프로세서유형 SCSI 디바이스를미디어서버에알립니다. 해당운영체제는사용가능한모든경로에서모든디바이스를검색하여검색된각디바이스와경로에대해일반 SCSI 디바이스를생성합니다. 예를들어다음과같은경우를고려해볼수있습니다. 미디어서버에이니시에이터 HBA 포트 2 개 (A 및 B) 가있음 Data Domain 시스템에 FC 타겟엔드포인트 2 개 (C 및 D) 가있음 두이니시에이터 HBA 포트에서두 FC 타겟엔드포인트에모두액세스할수있도록 Fibre Channel Fabric 조닝 (zoning) 이구성됨 Data Domain 시스템이다음을포함하는 SCSI 타겟액세스그룹으로구성됨 Data Domain 시스템의두 FC 타겟엔드포인트 두이니시에이터 HBA 포트 디바이스 4 개 (0, 1, 2, 3) DD Boost-over-Fibre Channel 경로관리 25
DD Boost 기능 그림 8 DD Boost-over-FC 경로관리시나리오 1. 디바이스 4 개 2. 미디어서버 3. HBA 이니시에이터 A 4. HBA 이니시에이터 B 5. Data Domain 시스템 6. Fibre Channel 엔드포인트 C 7. Fibre Channel 엔드포인트 D 이경우미디어서버운영체제는각각이니시에이터, 타겟엔드포인트, 디바이스번호조합을갖는일반 SCSI 디바이스를최대 16 개검색할수있습니다. /dev/sg11: (A, C, 0) /dev/sg12: (A, C, 1) /dev/sg13: (A, C, 2) /dev/sg14: (A, C, 3) /dev/sg15: (A, D, 0) /dev/sg16: (A, D, 1) /dev/sg17: (A, D, 2) /dev/sg18: (A, D, 3) /dev/sg19: (B, C, 0) /dev/sg20: (B, C, 1) /dev/sg21: (B, C, 2) /dev/sg22: (B, C, 3) /dev/sg23: (B, D, 0) /dev/sg24: (B, D, 1) /dev/sg25: (B, D, 2) /dev/sg26: (B, D, 3) 애플리케이션이 DD Boost 서버에대한라이브러리의접속을설정하도록요청하는경우 DD Boost 라이브러리내의 DD Boost-over-FC 전송로직이 SCSI 요청을사용해이러한일반 SCSI 디바이스 16 개에대한카탈로그를작성합니다. 이러한일반 SCSI 디바이스는원하는 Data Domain 시스템의 DD Boost-over-FC 서비스에액세스하기위한경로입니다. 서버에대한접속을설정하는과정에서 DD Boost-over-FC 전송로직은이경로카탈로그를서버에제공합니다. 26 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 기능 초기경로선택 서버는다양한타겟엔드포인트와알려진이니시에이터를통과하는 DD Boost-over-FC 트래픽에대한통계를유지합니다. 접속설정중에서버의경로관리로직은이러한통계를참조하여다음기준에따라이접속에사용할경로를선택합니다. Queue-Depth 제약클라이언트 ( 아래참조 ) 의경우, 서로다른경로에접속을균등하게분배 사용빈도가가장낮은타겟엔드포인트선택 Dynamic Re-Balancing 클라이언트경로페일오버 선택한타겟엔드포인트에대한경로중에서사용빈도가가장낮은이니시에이터선택 서버에서는정기적으로동적재조정을수행하며이과정에서통계를참조하여다음과같은상황이있는지확인합니다. Queue-Depth 제약클라이언트 ( 아래참조 ) 의경우, 사용가능한경로에걸쳐접속이불균등하게분배되어있음 타겟엔드포인트에걸쳐워크로드가불균형상태임 이니시에이터에걸쳐워크로드가불균형상태임 이러한상황이발견될경우서버가하나이상의접속을서버지정경로마이그레이션대상으로표시할수있습니다. 이작업은서버에서향후데이터전송중에 DD Boost 라이브러리가이후작업부터카탈로그의다른가용경로를사용하도록요청하게함으로써수행됩니다. 클라이언트는서버의동적재조정로직에의해지시를받아다른경로를사용하기시작할수있습니다. 그런데클라이언트에서자체적으로다른가용경로를사용하도록결정할수도있습니다. 이는클라이언트가현재접속경로를사용할때오류를수신할경우발생합니다. 예를들어접속경로카탈로그가다음 8 개경로로이루어져있고 /dev/sg21: (A, C, 0) /dev/sg22: (A, C, 1) /dev/sg23: (A, D, 0) /dev/sg24: (A, D, 1) /dev/sg25: (B, C, 0) /dev/sg26: (B, C, 1) /dev/sg27: (B, D, 0) /dev/sg28: (B, D, 1) 서버가처음경로선택시 (A, C, 0) 경로를선택하는경우를살펴보겠습니다. DD Boost 라이브러리의 DFC 전송로직은 SCSI 명령을사용하여 /dev/sg21 에접속용데이터를보내고받기시작합니다. 나중에케이블분리또는일부하드웨어장애로인해타겟엔드포인트 C 에서해당스위치로의링크를사용할수없게됩니다. 그러면이후에 DFC 전송로직에서 /dev/sg21 에제출하는 SCSI 요청이실패하고해당디바이스에 SCSI 요청을전송할수없다는내용의오류코드가생성됩니다. 이경우 DFC 전송로직은디바이스카탈로그에서다른물리적구성요소, 즉다른이니시에이터및타겟엔드포인트조합을갖는경로를찾습니다. 선택한경로에 SCSI 요청이다시시도 초기경로선택 27
DD Boost 기능 되고 SCSI 요청을성공적으로완료할수있는경로가검색될때까지이프로세스가반복됩니다. Queue-Depth 제약 DD Boost-over-FC 솔루션의경우요청이수신되는특정 SCSI 디바이스는무의미합니다. 모든 SCSI 디바이스가동일하게, SCSI 프로토콜에서요구하는 SCSI 명령의대상객체입니다. SCSI 요청을처리할때서버로직은 SCSI 요청이도착한특정디바이스를고려하지않습니다. 그렇다면왜굳이둘이상의디바이스를허용할까요? 특정클라이언트측운영체제가해당일반 SCSI 디바이스를통해동시에수행될수있는미완료입출력요청수를제한하기때문입니다. 예를들어 Windows SCSI Pass-Through 인터페이스메커니즘은각일반 SCSI 디바이스를통해한번에하나의 SCSI 요청만수행합니다. 이는여러접속 ( 예 : 백업작업 ) 에서동일한일반 SCSI 디바이스를사용하려는경우 DD Boost-over FC 솔루션의성능에영향을미칩니다. 또한 Data Domain 시스템은알리는대상 SCSI 디바이스당미완료입출력요청수를제한합니다. 워크로드규모가큰경우성능을위해 Data Domain 시스템에서여러 SCSI 디바이스에알려야할수있습니다. 디바이스당동시 SCSI 요청수에대해시스템에서부과한제한을 Queue-Depth 라고합니다. Queue-Depth 가매우낮아성능에영향을미치는 Windows 같은클라이언트시스템은 Queue-Depth 제약 으로간주됩니다. 워크로드, Data Domain 시스템유형, 클라이언트시스템이 Queue-Depth 제약을받는지여부를기준으로구성할디바이스수에대한지침은 DD Boost-over FC 디바이스세트사이징 (43 페이지 ) 섹션을참조하십시오. 가상신세틱백업 신세틱전체 (synthetic full) 백업또는신세틱 (synthetic) 누적증분백업은이전백업에서합성되는백업입니다. 신세틱 (synthetic) 백업은이전에작성된기존전체백업또는신세틱전체 (synthetic full) 백업과후속차등백업또는누적증분백업에서생성됩니다. 기존전체백업은합성되지않은전체백업을의미합니다. 클라이언트는기존백업을복구하는방식과동일한방식으로합성된백업을사용하여파일및디렉토리를복구할수있습니다. 기존전체백업에서는모든파일이클라이언트에서미디어서버로복제되고결과이미지세트가 Data Domain 시스템으로전송됩니다. 따라서마지막증분또는차등백업이후에변경되지않은파일도복제됩니다. 하지만신세틱전체 (synthetic full) 백업에서는 Data Domain 시스템에있는이전에작성된전체백업과후속증분백업을합성하여새로운전체백업을생성합니다. 이새로운신세틱 (synthetic full) 백업은가장최근전체백업시점의클라이언트파일시스템과정확하게일치합니다. 이러한처리가클라이언트가아닌미디어서버의지시에따라 Data Domain 시스템에서수행되므로가상신세틱 (synthetic) 백업은네트워크트래픽과클라이언트처리를줄이는데에도도움이됩니다. 클라이언트파일및백업이미지세트는네트워크를통해한번만전송됩니다. 백업이미지가신세틱 (synthetic) 백업으로합성된후에는이전의증분및 / 또는차등이미지를만료시킬수있습니다. 가상신세틱전체 (synthetic full) 백업은데이터볼륨이관리가능한수준이고일별변경사항이적은원격사무소백업에적합한확장가능한솔루션입니다. 클라이언트의일별변경비율이높은경우에는증분또는차등백업이지나치게커질수있습니다. 이경우에는가상신세틱 (synthetic) 백업이기존전체백업에비해이점이없습니다. 정상적인주별전체및일별증분백업정책을사용한다고가정할때뛰어난복구성능을얻으려면두달마다한번씩기존전체백업을생성하는것이좋습니다. 28 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 기능 가상신세틱전체 (synthetic full) 백업은전체신세틱백업또는전체백업과같은최신전체백업과모든후속증분백업을합성한것입니다. 이백업의타임스탬프는최신증분백업후 1 초뒤에발생한것으로지정됩니다. 최신증분백업이후변경된백업선택사항은반영되지않습니다. 클라이언트액세스권한인증 DD Boost 에대한클라이언트액세스권한인증을구성하면매접속시일회성 DD Boost 인증을요구함으로써 DD Boost 클라이언트의 Data Domain 시스템액세스를제한하게됩니다. 호스트이름에대한접속인증은자격증명이제공될때까지만필요합니다. 언제든지재시작없이클라이언트목록을업데이트할수있기때문에액세스권한인증이진행중인작업에영향을미치지않습니다. DD Boost 다중사용자데이터경로 스토리지유닛관리 다중사용자스토리지유닛액세스제어 향상된 DD Boost 다중사용자데이터경로기능으로스토리지유닛격리가개선됩니다. Data Domain 시스템에서 DD Boost 액세스를위한사용자를여러명구성할수있습니다. DD OS ddboost 명령을사용하여스토리지유닛, 테넌트및할당량제한을구성하고수정할수있으며각스토리지유닛에대한스트림경고제한을구성할수있습니다. 다중사용자스토리지유닛액세스제어기능은 DD Boost 프로토콜을위해다중사용자이름을지원하여사용자환경을향상시키고, 이를통해 Data Domain 시스템을공유하는여러사용자를위한데이터격리기능을제공합니다. DD Boost 프로토콜을사용하여백업애플리케이션이사용자이름과암호로 Data Domain 시스템에접속해이기능을지원합니다. 사용자이름과암호는모두공개키암호화기술을사용하여암호화됩니다. 시스템관리자는스토리지유닛에사용할각백업애플리케이션 (NetBackup 또는 Backup Exec) 에대해로컬 Data Domain 시스템사용자를생성합니다. 스토리지유닛은하나의사용자이름을사용하여생성되며, 업그레이드시이를수정하여사용자이름을변경할수있습니다. 백업애플리케이션에서 Data Domain 시스템에접속할때에는접속시사용한사용자이름소유의스토리지유닛에만액세스할수있습니다. 스토리지유닛에대한액세스는동적으로결정되므로스토리지유닛의사용자이름에대한변경사항이즉시적용됩니다. 스토리지유닛의사용자이름이다른사용자이름으로변경되면이전사용자이름을사용하여백업애플리케이션에서수행되던모든읽기 / 쓰기작업이사용권한오류로즉시실패합니다. Secure Multi-Tenancy 기능과통합하기위해 tenant-unit 키워드가 ddboost storage-unit 명령에도입됩니다. 각테넌트유닛마다하나의스토리지유닛을구성해야합니다. 각테넌트유닛은여러스토리지유닛과연결할수있습니다. 테넌트유닛연결과스토리지유닛사용자이름소유권은서로독립적입니다. 테넌트유닛은명령줄인터페이스를통해관리경로에사용되지만, 데이터경로 ( 예 : 읽기 / 쓰기 ) 에는사용할수없습니다. 스토리지유닛에대한모든명령이테넌트유닛을지원합니다. 테넌트유닛에대한자세한내용은 EMC Data Domain Operating System 관리가이드를참조하십시오. 클라이언트액세스권한인증 29
DD Boost 기능 스토리지유닛용량할당량 DD OS 사용자는할당량을사용해 Data Domain 시스템의논리적스토리지제한용량을할당함으로써 Data Domain 시스템의일부를고유한스토리지유닛전용으로사용가능하게할수있습니다. DD Boost 스토리지유닛할당량제한을동적으로설정하거나제거할수있습니다. 할당량을사용하여논리적크기가다른다양한 DD Boost 스토리지유닛의용량을할당함으로써, 관리사용자가시간의경과에따라특정스토리지유닛의사용내역을모니터링하도록할수도있습니다. 할당량기능및할당량작업과관련된명령에대한자세한내용은 EMC Data Domain Operating System 명령참조가이드의 ddboost, quota 및 mtree 섹션을참조하십시오. 스토리지유닛스트림수관리 DD Boost API 를통해용량을관리하는백업애플리케이션 ( 예 : Symantec NetBackup 및 Backup Exec) 을사용하는경우이기능과관련해서주의가필요합니다. DD Boost API 는논리적설정값을중복제거율로나누어서 API 에대한논리적설정값을물리적설정값으로변환합니다. 따라서중복제거율이변경될경우논리적할당량을조정해야할수있습니다. 이기능을통해스토리지유닛의스트림수를관리할수있습니다. ddboost show connections 명령출력은 Data Domain 시스템의스트림유형별접속수를기준으로스트림수에대한정보를제공합니다. 이기능으로스토리지유닛별스트림수정보를확인하고스트림유형별로경고제한을구성하여알림을생성할수있습니다. 시스템관리자는 4 가지각스트림유형에대해스토리지유닛별스트림경고제한을구성해야합니다. 스트림유형에는백업, 복구, 복제, 결합된스트림이있습니다. 스토리지유닛별로 4 개의스트림카운터가유지되어백업, 복구, 복제송 / 수신데이터를모니터링합니다. 백업, 복구, 복제, 결합스트림에대해 4 가지새키워드를 ddboost storage-unit create 명령에추가하여스트림유형에대한경고제한을구성할수있습니다. 스트림수가경고제한할당량을초과할때는알림이생성됩니다. 스트림제한에따라 10 분이상할당량미만으로반환되면알림이자동으로지워집니다. 스트림경고할당량미만을유지하도록 DD Boost 백업애플리케이션의워크로드를줄여야합니다. 할당량초과를방지하기위해경고제한을재구성할수있습니다. 30 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
3 장 DD Boost 를위한 Data Domain 시스템준비 Data Domain 시스템을구성하는다음는 NetBackup 및 Backup Exec 에적용됩니다. 이가이드에사용되는명령에대한전체설명은 EMC Data Domain Operating System 명령참조가이드를참조하십시오. 이장에서는다음항목에대해설명합니다. Data Domain 시스템에서 DD Boost 활성화...32 DD Boost 에여러사용자할당...32 스토리지유닛생성... 33 스토리지유닛에대한논리적할당량구성 ( 선택사항 )... 34 스토리지유닛에스트림제한구성...34 분산세그먼트처리구성... 36 IFGROUP 구성... 36 MFR(Managed File Replication) 구성...39 클라이언트액세스권한인증구성...41 Secure Multi-Tenancy 기능과 DD Boost 통합... 42 DD Boost-over-FC 서비스구성...42 DD Boost-over FC 디바이스세트사이징... 43 DD Boost 를위한 Data Domain 시스템준비 31
DD Boost 를위한 Data Domain 시스템준비 Data Domain 시스템에서 DD Boost 활성화 Data Domain Boost 에사용가능한모든 Data Domain 시스템에는고유한이름이있어야합니다. 항상고유한값을갖는 Data Domain 시스템의 DNS 이름을사용할수있습니다. 1. Data Domain 시스템에서관리사용자로로그인합니다. 2. 파일시스템이설정되고실행중인지확인하기위해다음명령을입력합니다. # filesys status The file system is enabled and running. 3. Data Domain 에서제공한라이센스키를사용하여 DD Boost 라이센스를추가합니다. # license add license_code License ABCE-BCDA-CDAB-DABC added. 4. 다음명령을입력하여 DD Boost 를활성화합니다. # ddboost enable DD Boost enabled 사용자가백업애플리케이션에서 Data Domain 시스템에접속하도록구성되어야합니다. 자세한내용은 EMC Data Domain Operating System 관리가이드를참조하십시오. Data Domain 시스템에서 DD Boost 액세스를위한사용자를여러명구성할수있습니다. 다음 DD OS 명령을사용하여 Data Domain 시스템에사용자이름, 암호및역할이이미설정되어있어야합니다. user add <user> [password <password>] [role {admin security user backup-operator data-access}] [min-days-between-change <days>] [max-days-between-change <days>] [warn-days-before-expire <days>] [disable-days-after-expire <days>] [disable-date <date>] 예를들어로그인이름이 jsmith 이고암호가 usr256 인관리자권한을갖는사용자를추가하려면다음명령을입력합니다. # user add jsmith password usr256 role admin 그런다음 DD Boost 사용자목록에 jsmith 를추가하기위해다음명령을입력합니다. # ddboost user assign jsmith DD Boost 에여러사용자할당 32 EMC Data Domain Boost for OpenStorage 3.0 관리가이드 시스템관리자는스토리지유닛에사용할각백업애플리케이션에대해로컬 Data Domain 시스템사용자를생성해야합니다. 스토리지유닛은하나의사용자이름을사용하여생성되며, 업그레이드시이를수정하여사용자이름을변경할수있습니다. 모든애플리케이션에서모든스토리지유닛에액세스할수있습니다. 각스토리지유닛은한사용자이름이소유하며, 여러스토리지유닛을동일한사용자이름이소유할수있습니다. 애플리케이션에서는사용자이름과암호를인증합니다. 사용자이름과암호는서로다른애플리케이션에서공유됩니다. DD Boost 에할당되지않은유효한 Data Domain 시스템로컬사용자를통해스토리지유닛을생성할때, 해당사용자는사용자가 ddboost user assign 명령을사용하여추가되는것과마찬가지로 DD Boost 사용자목록에자동으로추가됩니다. 스토리지유닛이사용자이름없이생성될경우단일사용자역할을수행합니다.
DD Boost 를위한 Data Domain 시스템준비 DD Boost 사용자목록에사용자를할당하고추가하려면다음명령을입력합니다. # ddboost user assign user1 user2 User "user1" assigned to DD Boost. User "user2" assigned to DD Boost. 사용자목록의사용자를확인하고표시하려면다음명령을입력합니다. # ddboost user show DD Boost user ------------- user1 user2 ------------- 사용자목록에서사용자를할당해제하고삭제하려면다음명령을입력합니다. # ddboost user unassign user1 User "user1" unassigned from DD Boost. 스토리지유닛에대한정보를필터링하도록 ddboost file-replication show 명령이업데이트되었습니다. 스토리지유닛생성 NetBackup 또는 Backup Exec 설치시 OpenStorage 를사용하도록설정된각 Data Domain 시스템에대해하나이상의스토리지유닛을생성해야합니다. NetBackup 시스템에서는스토리지유닛이미디어서버의디스크풀에해당하는한편, Backup Exec 시스템에서는테이프저장소에해당합니다. 1. Data Domain 시스템의스토리지유닛을생성하려면다음명령을입력합니다. # ddboost storage-unit create NEW_STU1 user user1 Created storage-unit "NEW_STU1" for "user1". 스토리지유닛이름은해당 Data Domain 시스템에서고유해야합니다. 하지만서로다른 Data Domain 시스템에대해동일한스토리지유닛이름을사용할수있습니다. 사용자이름이스토리지유닛을소유하며이사용자이름의자격증명을사용한접속만이스토리지유닛에액세스할수있습니다. 명령옵션에대한자세한내용은 EMC Data Domain Operating System 명령참조가이드의 ddboost storage-unit 섹션을참조하십시오. DD Boost 에할당되지않은유효한 Data Domain 로컬사용자를통해스토리지유닛을생성할때, 해당사용자는 ddboost 사용자가 ddboost user assign 명령을사용하여사용자목록에추가되는것과마찬가지로 DD Boost 사용자목록에자동으로추가됩니다. 2. Boost 를사용하도록설정된각 Data Domain 시스템에대해위의단계를반복합니다. 3. Data Domain 시스템의스토리지유닛을수정하려면다음명령을입력합니다. # ddboost storage-unit modify NEW_STU1 user user2 Storage-unit "NEW_STU1" modified for user "user2". 스토리지유닛생성 33
DD Boost 를위한 Data Domain 시스템준비 ddboost storage-unit modify 명령을사용하면백업애플리케이션에서해당스토리지유닛의사용자이름소유권을변경할수있습니다. 사용자이름을변경하기위해스토리지유닛에있는모든파일의속성을변경할필요가없으므로변경작업이빠르게수행됩니다. 4. 스토리지유닛의사용자목록을표시하려면다음명령을입력합니다. # ddboost storage-unit show Name Pre-Comp (GiB) Status User ------------------------------ -------------- ------ -------- backup 19517.4 RW user1 tset 0.0 RW user2 SYNTH_REPL 2221.0 RW user3 ------------------------------ -------------- -------- -------- Q : Quota Defined RO : Read Only RW : Read Write 스토리지유닛에대한논리적할당량구성 ( 선택사항 ) 스토리지유닛에대한선택적인할당량제한을통해 Data Domain 시스템의스토리지용량을할당할수있습니다. 할당량제한은스토리지유닛을생성할때지정하거나이후에별도의명령을통해지정할수있습니다. 자세한내용은 EMC Data Domain Operating System 명령참조가이드의할당량및 ddboost 관련섹션을참조하십시오. 할당량이설정된경우일부 OpenStorage 백업애플리케이션에서납득하기어려운크기와용량을보고할수있습니다. 기술자료문서 Storage Unit Quota Display on NetBackup and Backup Exec ( 문서 ID 85210) 에관련내용이자세히설명되어있습니다. 1. Data Domain 시스템에할당량제한을설정하려면다음을입력합니다. # quota enable 2. 스토리지유닛을생성할때할당량제한을구성하려면다음명령을사용하여 quota-softlimit 및 quota-hard-limit 값을지정합니다. # ddboost storage-unit create storage-unit [quota-soft-limit n {MiB GiB TiB PiB}] [quota-hard-limit n {MiB GiB TiB PiB}] 3. 할당량제한을생성한후에수정하려면다음명령을사용하여새 quota-soft-limit 및 quota-hard-limit 값을지정합니다. # ddboost storage-unit modify storage-unit [quota-soft-limit {n {MiB GiB TiB PiB} none}] [quota-hard-limit {n {MiB GiB TiB PiB} none}] 4. 스토리지유닛의할당량제한을확인하려면다음명령을사용합니다. 스토리지유닛에스트림제한구성 # quota show storage-units storage-unit-list 시스템관리자는백업, 복원, 복제및결합된스트림, 각각의네가지스트림에대해스토리지유닛마다스트림경고제한을구성합니다. 스트림수가경고제한할당량을초과할때는알림 34 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 를위한 Data Domain 시스템준비 이생성됩니다. 스트림제한에따라 10 분이상할당량미만으로반환되면알림이자동으로지워집니다. DD Boost 사용자가스트림경고할당량미만으로유지하기위해워크로드를줄일것으로예상되거나, 시스템관리자가제한을초과하지않도록하기위해구성된경고제한을변경할수있습니다. 스트림제한이있는스토리지유닛을생성하려면다음을입력합니다. # ddboost storage-unit create NEW_STU0 user user2 write-stream-soft-limit 5 read-stream-soft-limit 1 repl-stream-soft-limit 2 Created storage-unit "NEW_STU0" for "user2". Set stream warning limits for storage-unit "NEW_STU0". 스토리지유닛에대한스트림제한을수정하려면다음을입력합니다. # ddboost storage-unit modify NEW_STU1 write-stream-soft-limit 3 read-stream-soft-limit 2 repl-stream-soft-limit 1 NEW_STU1: Stream soft limits: write=3, read=2, repl=1, combined=none 모든활성스토리지유닛에대한 DD Boost 스트림제한을표시하려면다음을입력합니다. # ddboost streams show active Name Read Write Repl-out Repl-in Read Write Repl Combined Streams Streams Streams Streams Limit Limit Limit Limit ------------- ------- ------- -------- ------- ----- ----- ----- -------- NEW_STU1 1 0 0 0 2 3 1 - NEW_STU0 0 2 1 0 1 5 2 - ------------- ------- ------- -------- ------- ----- ----- ----- DD System Stream Limits: read=50 write=180 repl-in=180 repl-out=90 combined=180 출력에표시되는 Data Domain 시스템스트림제한은 Data Domain 시스템의유형에따라달라집니다. 특정기간동안의특정스토리지유닛에대한 DD Boost 스트림제한기록을표시하려면다음을입력합니다. # ddboost streams show history storage-unit stu1 last 1hours INTERVAL: 10 mins "-" indicates that the data is not available for the intervals Storage-Unit: "NEW_STU0" Date Time read write repl-out repl-in YYYY/MM/DD HH:MM streams streams streams streams ----------------- ------- ------- --------- -------- 2013/08/29 12:00 0 0 0 0 2013/08/29 12:10 0 0 0 0 2013/08/29 12:20 0 1 0 0 2013/08/29 12:30 0 2 0 0 2013/08/29 12:40 0 2 0 0 2013/08/29 12:50 0 1 0 0 2013/08/29 13:00 0 0 0 0 ----------------- ------- ------- --------- -------- 특정스토리지유닛에대한 DD Boost 스트림제한을표시하려면다음을입력합니다. # ddboost streams show history storage-unit xyz Storage-unit /data/col1/xyz not configured 스토리지유닛에스트림제한구성 35
DD Boost 를위한 Data Domain 시스템준비 분산세그먼트처리구성 분산세그먼트처리옵션은 Data Domain 시스템에서구성되며 Data Domain 시스템에설치된모든미디어서버와 OST 플러그인에적용됩니다. 이옵션을구성하려면다음명령을사용합니다. # ddboost option set distributed-segment-processing {enabled disabled} 분산세그먼트처리옵션을활성화하거나비활성화하기위해 Data Domain 파일시스템을다시시작할필요가없습니다. 분산세그먼트처리는 DD OS 4.8 이상을실행하는 Data Domain 시스템과통신하는 OST 플러그인 2.2 이상에서지원됩니다. 처음부터 DD OS 5.2 가설치된시스템에는분산세그먼트처리가기본적으로활성화되어있지만, DD OS 5.1, 5.0.x 또는 4.9.x 에서 DD OS 5.2 로업그레이드한시스템의경우분산세그먼트처리가이전상태로남아있습니다. IFGROUP 구성 이기능은 DD Boost over IP 에만적용됩니다. IFGROUP 기능에대한개요는 IFGROUP: DD Boost IP 로드밸런싱및페일오버 (20 페이지 ) 를참조하십시오. Data Domain 시스템이구성된인터페이스그룹의클라이언트에서접속요청을받으면 IFGROUP 이그룹에서가장사용빈도가낮은인터페이스에해당접속을할당함으로써로드밸런싱을달성하고입 / 출력처리량을높입니다. IFGROUP 을구성하려면아래설명된대로기존인터페이스를그룹에추가하여 Data Domain 시스템에서인터페이스그룹을생성합니다. 1. 다음과같이인터페이스그룹을생성합니다. # ddboost ifgroup create group_name 예 : # ddboost ifgroup create external # ddboost ifgroup create lab10g group_name default 는생성하지않고도사용할수있습니다. 값을지정하지않으면나머지모든 ddboost ifgroup 명령에서 default 그룹이사용됩니다. 2. 각 ifgroup 에클라이언트와인터페이스를추가합니다. net 명령을사용하여인터페이스가이미생성되어있어야합니다. # ddboost ifgroup add [group_name] {interface ipaddr client hostname} 예 : 36 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 를위한 Data Domain 시스템준비 # ddboost ifgroup add interface 10.6.109.140 client *.datadomain.com # ddboost ifgroup add interface 10.6.109.141 client * group_name 을지정하지않으면기본그룹이사용됩니다. 3. 백업애플리케이션에등록할인터페이스하나를 Data Domain 시스템에서선택합니다. 페일오버 Aggregation 인터페이스를생성하고백업애플리케이션에해당인터페이스를등록하는것이좋습니다. 백업애플리케이션에등록할인터페이스를 ifgroup 에서선택할필요는없습니다. ifgroup 의일부가아닌인터페이스도백업애플리케이션에등록할수있습니다. DNS 또는그밖의이름확인메커니즘을사용하여확인할수있는이름으로인터페이스를등록하는것이좋습니다 NetBackup 을사용하고 192.168.1.1 의이름이 dd22.abc.com 이라고할경우미디어서버에서다음명령을실행합니다. nbdevconfig -creatests -st 9 -stype DataDomain -storage_server dd22.abc.com -media_server load64 백업애플리케이션에등록된인터페이스는백업애플리케이션과해당 OST 플러그인에서 Data Domain 시스템과통신하는데사용됩니다. 이인터페이스를사용할수없는경우해당 Data Domain 시스템에백업할수없습니다. 4. 인터페이스와클라이언트가구성되었으면그룹이자동으로활성화됩니다. 다음과같이 ifgroup 의상태 ( 활성화또는비활성화 ) 를확인합니다. # ddboost ifgroup status [group_name] Status of ifgroup default is enabled group_name 을지정하지않으면기본그룹이사용됩니다. 클라이언트가 ifgroup 인터페이스에직접접속되는경우클라이언트항목이필요하지않지만 ifgroup 에서그룹을활성화하는데는클라이언트가하나필요합니다. 따라서다음과같이 "dummy" 클라이언트를추가합니다. ddboost ifgroup add client group-name.noclient. 5. 인터페이스와클라이언트를포함한모든그룹의전체구성을확인합니다. 결과 # ddboost ifgroup show config all 다음표에서는출력예를보여줍니다. Group Name Status Interfaces Clients Count Count ----------------------------------------------------------------- default enabled 2 1 external enabled 2 1 lab10g enabled 2 2 ----------------------------------------------------------------- Group Name Status Interfaces ------------------------------------------------------------ default enabled 10.6.109.141 IFGROUP 구성 37
DD Boost 를위한 Data Domain 시스템준비 default enabled 10.6.109.41 external enabled 10.6.109.140 external enabled 10.6.109.142 lab10g enabled 192.168.1.220 lab10g enabled 192.168.1.221 ----------------------------------------------------------------- Group Name Status Clients ------------------------------------------------------------ default enabled * external enabled *.datadomain.com lab10g enabled ddboost-dl.datadomain.com lab10g enabled yellowmedia.datadomain.com ------------------------------------------------------------ 정확히일치하는이름이먼저검색된후에부분적으로일치하는이름이검색됩니다. 따라서위의예의경우 ddboost-dl.datadomain 이 lab10g 그룹에서검색되었습니다. 인터페이스그룹수정 인터페이스그룹의설정이완료되면해당그룹에인터페이스를추가하거나삭제할수있습니다. 다음예는 Data Domain 시스템에구성된인터페이스그룹에서인터페이스를제거하는방법을보여줍니다. 1. 그룹에서제거하려는인터페이스에백업애플리케이션에서 Data Domain 시스템으로진행중인작업이없는지확인합니다. 이를위해 Data Domain 시스템에서다음명령을입력해해당인터페이스그룹의기존접속상태를확인합니다. # ddboost show connections 활성계층에대한이명령의예는 DD860 Extended Retention 시스템관련문서 ( 이전문서명칭 : DD860 Archiver Administration Guide) 를참조하십시오. 2. Data Domain 시스템에서 group-name 또는 default 그룹으로부터원하는인터페이스또는클라이언트를삭제합니다. 결과 # ddboost ifgroup del default interface 10.6.109.144 이렇게하면해당인터페이스가그룹에서해제되어 DD Boost 스토리지서버에서미디어서버작업에더이상사용되지않습니다. 백업애플리케이션에등록된인터페이스를제거하면 Data Domain 시스템에서미디어서버에액세스할수없습니다. Data Domain 시스템의 ifgroup 구성은삭제되지않습니다. 네트워크계층에서 Data Domain 시스템의인터페이스그룹에추가된인터페이스를변경하려면그룹에서해당인터페이스를제거했다가다시추가합니다. net 명령을사용한변경작업으로인터페이스를수정하려면 ( 예 : ifgroup 에구성된인터페이스활성화 ) ddboost show connections 명령을실행하여로드밸런싱뷰를업데이트합니다. 로드밸런싱뷰를업데이트하면 ifgroup 에서해당인터페이스를사용할수있습니다. 38 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 를위한 Data Domain 시스템준비 인터페이스그룹제거 다음예는 Data Domain 시스템에구성된인터페이스그룹을제거하는방법을보여줍니다. 1. 백업애플리케이션에서 Data Domain 시스템으로진행중인작업이없는지확인합니다. 이를위해 Data Domain 시스템에서다음명령을입력해해당인터페이스그룹의접속상태를확인합니다. # ddboost ifgroup show connections 2. Data Domain 시스템에접속된미디어서버에서보류중인작업이없는지확인합니다. 3. 시스템에서 group-name 또는 default 그룹을비활성화합니다. # ddboost ifgroup disable <group-name> 4. 인터페이스그룹을다시설정합니다. 결과 # ddboost ifgroup reset <group-name> 모든인터페이스가그룹에서해제됩니다. 그러나미디어서버는백업애플리케이션에등록된 Data Domain 시스템의인터페이스에서 DD Boost 스토리지서버에계속액세스할수있습니다. 위의예에서 Data Domain 시스템은 192.168.1.1 을사용해백업애플리케이션에여전히등록되어있습니다. 더이상필요하지않은그룹은 destroy 옵션을사용해구성에서제거합니다. # ddboost ifgroup destroy group-name 예 : # ddboost ifgroup destroy external 클라이언트는그룹상태 ( 활성화 / 비활성화 ) 와관계없이호스트이름에따라그룹에속하게됩니다. 따라서그룹을비활성화해도클라이언트가다른그룹을사용하게되지않습니다. 클라이언트가비활성화된그룹에있게될경우등록된인터페이스를사용하며원래접속된상태로유지됩니다. Enterprise Manager Data Management DD Boost 뷰에서도 IFGROUP 을관리할수있습니다. EMC Data Domain Operating System 관리가이드를참조하십시오. MFR(Managed File Replication) 구성 MFR 임계치조절 대역폭이낮은환경최적화활성화 관리되는파일복제를사용중인경우복제임계치조절을해제해야합니다. 임계치조절을사용해야할경우 /ddr/bin/repl_throttle 대상포트속도명령을통해수동으로임계치를설정하는방법이있습니다. 이작업이필요한경우엔지니어링팀에문의하십시오. 관리되는파일복제에대해대역폭이낮은환경최적화옵션을활성화하려면다음을입력합니다. # ddboost file-replication option set low-bw-optim enabledlow bandwidth optimization enabled for optimized duplication. 인터페이스그룹제거 39
DD Boost 를위한 Data Domain 시스템준비 대역폭이낮은환경최적화옵션을활성화하거나비활성화하기위해 Data Domain 파일시스템을다시시작할필요가없습니다. 하지만대역폭이낮은환경최적화를활성화한후에는 Data Domain 시스템에대해전체정리주기를실행해야대역폭이낮은환경최적화가효력을발휘합니다. Enterprise Manager Data Management DD Boost 뷰에서도대역폭이낮은환경최적화를모니터링하고관리할수있습니다. EMC Data Domain Operating System 관리가이드를참조하십시오. 이기능은백업애플리케이션에영향을미치지않으므로미디어서버에대한구성을변경할필요가없습니다. 이기능을활성화하면 Data Domain 시스템에서추가리소스 (CPU 및메모리 ) 가사용되므로총대역폭이 6Mbps 미만인저대역폭네트워크를통해관리되는파일복제를수행하는경우에만이옵션을사용하는것이좋습니다. 관리되는파일복제에대한대역폭이낮은환경최적화옵션은독립실행형 Data Domain 시스템에서만지원되며, Data Domain Extended Retention 시스템에서는대역폭이낮은환경최적화가지원되지 않습니다. 암호화설정 암호화된관리되는파일복제옵션을활성화하려면다음을입력합니다. # ddboost file-replication option set encryption enabled 요청된암호화가설정된것으로출력에표시됩니다. 이기능은백업애플리케이션 NetBackup 과 Backup Exec 에영향을미치지않으므로미디어서버에대한구성을변경할필요가없습니다. 이기능을사용하도록설정하면 Data Domain 시스템에 CPU 및메모리의추가적인리소스가필요합니다. IPv6 지원설정 기존의관리되는파일복제명령에이제 IPv4 또는 IPv6 기능이포함됩니다. DD Boost 가관리되는파일복제에 IPv6 를지원하도록새로운키워드 ipversion 이레지스트리에추가되어 IPv6 네트워크를지원하기위한옵션을제공합니다. IPv6 키워드변수는 ddboost filereplication option set 명령키워드 ipversion 을통해제어됩니다. ipversion 옵션이 ipv6 인경우 IPv6 가관리되는 file-replication 에대한기본 IP 주소유형입니다. ipversion 옵션이 ipv4 인경우에는 IPv4 가관리되는파일복제에대한기본 IP 주소유형입니다. 기본 IP 주소가지정되지않은경우기본값은 IPv4 입니다. DD Boost 파일복제의기본 IP 버전을 IPv6 로설정하려면다음을입력합니다. # ddboost file-replication option set ipversion ipv6 Ipversion for file-replication set to "ipv6" DD Boost file-replication 옵션의현재값을표시하려면다음을입력합니다. # ddboost file-replication option show ipversion Ipversion for file-replication is: ipv6 DD Boost 파일복제옵션을기본값인 IPv4 로재설정하려면다음을입력합니다. # ddboost file-replication option reset ipversion 40 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 를위한 Data Domain 시스템준비 MFR TCP 포트변경 관리되는파일복제 TCP 포트를변경하려면 Data Domain 파일시스템을다시시작해야합니다. 따라서계획된이벤트로진행해야합니다. 복제 TCP 포트를기본값인 2051 에서 port-number 로변경하려면소스와대상 Data Domain 시스템모두에서다음명령을입력합니다. # replication option set listen-port port-number# filesys restart 관리되는파일복제와디렉토리복제는모두 listen-port 옵션을사용합니다. 관리되는파일복제는소스와대상에서모두 replication option set listen-port 명령을사용하여대상이수신하는포트와소스가접속하는포트를지정합니다. 디렉토리복제는 listenport 옵션을사용하여복제대상서버 listen-port 만지정합니다. 복제소스에서특정대상의접속포트는 replication modify 명령을사용하여입력됩니다. 이주제에대한자세한내용은 EMC Data Domain Operating System 명령참조가이드를참 조하십시오. 클라이언트액세스권한인증구성 DD Boost 에대한클라이언트액세스제어를구성하면 DD Boost 클라이언트의 Data Domain 시스템액세스가제한되고 DNS 에대한종속성이제거됩니다. 기본적으로 DD Boost 가활성화된상태에서클라이언트목록에클라이언트를하나도추가하지않은경우, 모든클라이언트가자동으로클라이언트목록에포함됩니다. 기본적으로 * 와일드카드가사용됩니다. 액세스를제한하려면목록에서 * 와일드카드를제거하고개별클라이언트를추가합니다. 미디어서버클라이언트목록에는정규화된도메인이름또는단축이름이모두포함될수있습니다. 클라이언트이름은미디어호스트의 hostname 과일치해야하며대 / 소문자를구분합니다. DD Boost 클라이언트목록에서모든클라이언트를삭제하려면다음을입력합니다. # ddboost clients delete client-list 필요에따라이전에추가한모든클라이언트를삭제하고 DD Boost 클라이언트목록을재설정하려면다음을입력합니다. # ddboost client reset 클라이언트는정규화된도메인이름또는단축이름으로추가할수있습니다. DD Boost 클라이언트목록에클라이언트를추가하려면다음을입력합니다. # ddboost clients add client-list 예 : # ddboost clients show config # ddboost clients add ddboost-dl.emc.com ddboost-dlddboost-dl.emc.com : Addedddboost-dl : Added DD Boost 클라이언트목록을보려면다음을입력합니다. Client Encryption Strength Authentication Mode ----------------------- ------------------- ------------------- * none none MFR TCP 포트변경 41
DD Boost 를위한 Data Domain 시스템준비 *.corp.emc.com medium anonymous rtp-ost-ms02.domain high anonymous rtp-ost-ms02.domain.com high anonymous 액세스권한인증시액세스를제한하는데다음검색순서가사용됩니다. 와일드카드 * 다음에부분문자열 ( 예 : *.emc.com 다음에 *.com) 전송된클라이언트이름과완전히일치하는이름 ( 예 : ddboost-dl.emc.com) 검색결과항목을찾을수없으면클라이언트에액세스가거부됩니다. Secure Multi-Tenancy 기능과 DD Boost 통합 SMT(Secure Multi-Tenancy) 기능과 DD Boost 를통합하기위해 tenant-unit 키워드가 ddboost storage-unit 명령에도입됩니다. 각스토리지유닛에하나의테넌트유닛을구성해야하며, 각테넌트유닛을여러스토리지유닛과연결할수있습니다. 테넌트유닛연결과스토리지유닛사용자이름소유권은서로독립적입니다. 테넌트유닛은명령을통해관리경로에사용되지만, 데이터경로 ( 예 : 읽기 / 쓰기 ) 에는사용할수없습니다. 스토리지유닛과관련된모든명령이테넌트유닛을지원합니다. DD Boost 사용자와통합하기위한 SMT 테넌트유닛을생성하려면다음을입력합니다. # smt tenant-unit create tu1tenant-unit "tu1" created. 기본테넌트유닛에 DD Boost 사용자를할당하려면다음을입력합니다. # ddboost user option set user1 default-tenant-unit tu1 Default-tenant-unit is set to "tu1" for user "user1". 기본테넌트유닛에추가 DD Boost 사용자를할당합니다. 기본테넌트유닛에서 DD Boost 사용자를삭제하고할당해제하려면다음을입력합니다. # ddboost user option reset user3 Default-tenant-unit is reset for user "user3". 기본테넌트유닛에연결된 DD Boost 사용자를표시하려면다음을입력합니다. # ddboost user show DD Boost user Default tenant-unit ------------- ------------------- user1 tu1 user2 tu2 ------------- ------------------- DD Boost-over-FC 서비스구성 DD Boost-over-FC 서비스를지원하려면지원되는 Fibre Channel 타겟 HBA 를시스템에설치해야합니다. 또한 EMC Data Domain Operating System 명령참조가이드및관리가이드에서 SCSI 타겟서브시스템을관리하는데도움이될수있는관련명령인 scsitarget 에대한정보를참조하십시오. 다음과같은추가구성단계도필요합니다. 1. DD Boost-over-FC 서비스를활성화합니다. # ddboost option set fc enabled 42 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 를위한 Data Domain 시스템준비 2. 옵션 : DFC-server-name 을설정합니다. # ddboost fc dfc-server-name set <server-name> 또는 Data Domain 시스템의기본호스트이름인기본값을사용합니다. 유효한 dfcserver-name 은다음문자중하나이상으로구성됩니다. 소문자 ( a z ) 대문자 ( A Z ) 숫자 ( 0 9 ) 밑줄 ( _ ) 대시 ( ) 점또는마침표문자 (. ) 는 dfc-server-name 에사용할수없습니다. 단, Data Domain 시스템의정규화된도메인이름을 dfc-server-name 으로사용하는경우가능합니다. IP 호스트이름과마찬가지로, dfc-server-name 은대 / 소문자를구분하지않습니다. DDBoost-over-FC 를통해동일한클라이언트에서액세스할수있는여러 Data Domain 시스템은대 / 소문자를구분하는 dfc-server-name 없이구성되어야합니다. 3. SCSI 타겟액세스그룹을생성합니다. # ddboost fc group create <group-name> 예 : # ddboost fc group create lab_group 4. 사용가능한 scitarget endpoint 목록을표시하려면다음을입력합니다. # scsitarget endpoint show list Endpoint System Address Transport Enabled Status ------------- -------------- ------------ ------- ------ endpoint-fc-0 6a FibreChannel Yes Online endpoint-fc-1 6b FibreChannel Yes Online ------------- -------------- ------------ ------- ------ 5. 엔드포인트중하나에대해 SCSI 타겟액세스그룹의디바이스세트를구성합니다. # ddboost fc group modify <group-name> device-set count count endpoint endpoint-list 예 : # ddboost fc group modify lab_group device-set count 8 endpoint 6a 6. SCSI 타겟액세스그룹에이니시에이터를추가합니다. # ddboost fc group add group-name initiator initiator-spec 예 : # ddboost fc group add lab_group initiator "initiator-15,initiator-16" DD Boost-over FC 디바이스세트사이징 DD Boost-over-Fibre Channel 경로관리 (25 페이지 ) 에설명된대로, Data Domain 시스템은 DD Boost 라이브러리가 DD Boost-over-FC 서비스와통신하는데사용할 DFC 디바이스 유형의프로세서를하나이상알립니다. Data Domain 시스템에서는 ddboost-type scsitarget DD Boost-over FC 디바이스세트사이징 43
DD Boost 를위한 Data Domain 시스템준비 사이징계산 액세스그룹에이니시에이터를추가함으로써해당이니시에이터에이러한 DFC 디바이스에대한액세스가부여됩니다. # ddboost fc group add lab_group initiator "initiator-15,initiator-16" 이니시에이터에알리는 DFC 디바이스수는 scsitarget 액세스그룹의 device-set 를구성함으로써제어됩니다. # ddboost fc group modify lab_group device-set count 4 Data Domain 시스템당지원되는최대 DFC 디바이스수는 64 개입니다. 그렇다면해당미디어서버에서몇개의 DFC 디바이스를이니시에이터에알려야할까요? 이는여러가지요소에따라달라집니다. 1. 미디어서버에 Queue-Depth 제약이있는지여부. DD Boost-over-Fibre Channel 경로관리 (25 페이지 ) 에설명된대로, Windows 플랫폼은 Queue-Depth 제약 이있는것으로간주됩니다. Windows SCSI Pass-Through 인터페이스메커니즘은각일반 SCSI 디바이스를통해한번에하나의 SCSI 요청만수행하기때문입니다. 이는여러접속 ( 예 : 백업작업 ) 에서동일한일반 SCSI 디바이스를사용하려는경우 DD Boost-over FC 솔루션의성능에영향을미칩니다. 따라서 Windows 플랫폼에서둘이상의작업을실행하는경우여러개의 DFC 디바이스를알리는것이좋습니다. 반면, Linux SCSI 일반드라이버에는이러한제약이없습니다. Linux 는 Queue-Depth 제약 이없는것으로간주되므로 Linux 시스템의이니시에이터에하나의 DFC 디바이스를알리면충분합니다. 2. 미디어서버와 Data Domain 시스템간의물리적경로수. 알리는각 DFC 디바이스에대해, 미디어서버운영체제는미디어서버 OS 가디바이스에액세스하는데사용하는각물리적경로에하나씩 n 개의일반 SCSI 디바이스를생성합니다. 예를들어다음구성을가정해보겠습니다. 미디어서버에이니시에이터 HBA 포트 2 개 (A 및 B) 가있음 Data Domain 시스템에 FC 타겟엔드포인트 2 개 (C 및 D) 가있음 두이니시에이터 HBA 포트에서두 FC 타겟엔드포인트에모두액세스할수있도록 Fibre Channel Fabric 조닝 (zoning) 이구성됨 이경우미디어서버 OS 는다음 4 개의물리적경로를통해각디바이스를인식합니다. A -> C A -> D B -> C B -> D 또한알리는각 DFC 디바이스에대해 4 개의일반 SCSI 디바이스를생성합니다. 따라서 Queue-Depth 가 1 로제약된 Windows 미디어서버의경우, 알리는 DFC 디바이스가하나뿐이더라도 Data Domain 시스템에대한동시 SCSI 요청이최대 4 개까지가능합니다. Data Domain 시스템에서해당미디어서버의이니시에이터에알릴 DFC 디바이스수를결정하는데다음계산을사용할수있습니다. 동일한미디어서버에있는모든이니시에이터에동일한수의 DFC 디바이스를알리는것이좋습니다. Data Domain 시스템 Data Domain 시스템은단일 DFC SCSI 디바이스에대한동시요청수를제한합니다. 이제한으로인해, 모든시점에 Data Domain 시스템에대한최대동시작업수에따라알리는디바이 44 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
DD Boost 를위한 Data Domain 시스템준비 스수를조정해야합니다. 일반적으로 DDBoost over FC 를사용하여미디어서버에서요구되는작업수가많을수록알리는디바이스수가많아집니다. 모든시점에 DFC 를사용하여실행되는 Data Domain 시스템에대한최대동시작업수를 J 라고하겠습니다. 작업당최대동시접속수를 C 라고하겠습니다. Data Domain Extended Retention 시스템에대해 3 개 다른유형의 Data Domain 시스템에대해 1 개 계산법 : 모든미디어서버에서 DFC 를사용하여 DD 시스템에대해이루어지는최대동시접속수 : 예 : 가정 : S = J * C DFC 디바이스수 D = 최소값 (64, 2*(S/128)), 반올림 D 개의디바이스를사용하도록모든 DFC 액세스그룹을구성해야합니다. 미디어 / 마스터서버 8 개와단일 Data Domain 시스템이있고, 모든시점에각서버에서최대 50 개의작업을실행합니다. 이경우 J = 8 * 50 = 400, C = 1( 단일 Data Domain 시스템 ), S = J * C = 400, D = 2 * 400 / 128 = 6.25, 반올림하여 7 따라서 7 개의디바이스를사용하도록 Data Domain 시스템의모든 DFC 그룹을구성해야 가정 : 합니다. 미디어서버 8 개와 DD Extended Retention 시스템이있고, 모든시점에각서버에서최대 30 개의작업을실행합니다. 이경우 J = 8 * 30 = 240, C = 3(DD Extended Retention 시스템 ), S = J * C = 720, D = 2 * 720 / 128 = 11.25, 반올림하여 12 따라서 12 개의디바이스를사용하도록 DD 시스템의모든 DFC 그룹을구성해야합니다. Linux 미디어서버 Data Domain 시스템 (44 페이지 ) 섹션에나온계산법을사용한 Data Domain 에서알리는 DFC 디바이스수가 Linux 미디어서버에충분하며, 추가적인구성작업이필요없습니다. Linux 미디어서버는 Queue-Depth 제약을받지않으므로성능에미치는영향없이많은수의접속에서동일한 DFC 일반 SCSI 디바이스를공유할수있습니다. Windows 미디어서버 Data Domain 서버경로관리로직은사용가능한논리적경로 ( 이니시에이터, 타겟엔드포인트, DFC 디바이스 ) 전체에걸쳐접속을분산시킵니다. 최대 DFC 디바이스수를 64 개로하여각접속이미디어서버에서고유한일반 SCSI 디바이스 ( 논리적경로 ) 를사용하도록충분한 DFC 디바이스를구성하려고합니다. Data Domain 시스템에서구성되는 DFC 수 ( 위의 Data Domain 시스템 (44 페이지 ) 에나온대로계산 ) 를 X 라고하겠습니다. 미디어서버와 Data Domain 시스템간의물리적경로수를 P 라고하겠습니다. 최대동시작업수를 J, 작업당최대접속수를 C 라고하겠습니다. DD Extended Retention 시스템에대해 3 개 다른유형의 Data Domain 시스템에대해 1 개 계산법 : 미디어서버에서의최대동시접속수 S = J * C, DFC 디바이스수 D = 최소값 ((S/P), X), 반올림, 최대 64 개 사이징계산 45
DD Boost 를위한 Data Domain 시스템준비 D 값이 X 보다클경우, Windows 클라이언트를사용하는액세스그룹에한해 D 개의디바이스를구성하는것이충분합니다. 예 : 가정 : 미디어서버와 Data Domain 시스템간의물리적경로 4 개, 최대작업수 30 개, DD Extended Retention 시스템 이경우 X = 25, P = 4, J = 30, C = 3 미디어서버에서의최대동시접속수 S = (J * C) = 90 DFC 디바이스수 D = (90/4, 25) = 25 따라서미디어서버의각이니시에이터에 25 개의디바이스를알리도록 Data Domain 시스템을구성해야합니다. 가정 : 미디어서버와 Data Domain 시스템간의물리적경로 2 개, 최대작업수 50 개, 단일 DD Data Domain 시스템 이경우 X=18, P = 2, J = 40, C = 1 미디어서버에서의최대동시접속수 S = (J * C) = 40 DFC 디바이스수 D = 최대값 (40/2, 18) = 20 따라서미디어서버의각이니시에이터에 20 개의디바이스를알리도록 Data Domain 시스템을구성해야합니다. D(20) 값이 X(18) 보다크기때문에, Windows 클라이언트를사용하는 DFC 액세스그룹에한해 2 개의디바이스를구성하는것으로충분합니다. 46 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
4 장 OpenStorage 용 DD Boost 설치 이가이드에사용되는명령에대한전체설명은 EMC Data Domain Operating System 명령참조가이드를참조하십시오. 이장에서는다음항목에대해설명합니다. 설치개요...48 NetBackup 용 OST 플러그인설치...49 Backup Exec 용 OST 플러그인설치... 52 Tuning Windows Media Servers for Performance...53 Windows 플러그인제거...53 OpenStorage 용 DD Boost 설치 47
OpenStorage 용 DD Boost 설치 설치개요 Data Domain Boost 를설치하는전체단계는다음과같습니다. 1. Data Domain 시스템에서 DD Boost 를활성화하는데필요한라이센스를획득합니다. EMC 에서직접 DD Boost 라이센스키를구매할수있습니다. 기본라이센스를사용하여데이터를백업및복구할수있습니다. OST 플러그인및 DD OS 업그레이드 방화벽및포트 관리되는파일복제또는자동이미지복제를수행하려면별도의복제라이센스가필요합니다. 복제라이센스는소스및대상 Data Domain 시스템에모두필요합니다. 2. Data Domain 시스템에서 DD Boost 를사용하도록설정하고구성합니다. 최소한스토리지유닛별로하나의사용자이름을구성하거나여러스토리지유닛에하나의사용자이름을구성해야합니다. 3. 각미디어서버에 OST 플러그인소프트웨어를설치합니다. 4. 이장에나온설치단계를완료한후에는 DD Boost 를위한 Data Domain 시스템준비 (31 페이지 ) 장에설명된바와같이 DD Boost 를구성합니다. OST 플러그인또는 DD OS 를업그레이드하기전에 Data Domain Boost Compatibility Guide 를참조하십시오. Data Domain Boost Compatibility Guide 에 OST 플러그인과 DD OS 의호환성이정의되어있습니다. DD OS 릴리즈의새로운기능을활용하려면 OST 플러그인을해당버전으로업그레이드합니다. 이전버전의 OST 플러그인은최신버전의 DD OS 와호환되기는하지만최신버전의 DD OS 에서제공되는새로운기능이없습니다. 미디어서버에 OST 플러그인설치 (49 페이지 ) 에설명된대로업그레이드를수행합니다. 이문서에서는 DD OS 5.5 의명령을사용하여 Data Domain 에 DD Boost 를구성하는방법을설명합니다. 이버전의 OST 플러그인에다른버전의 DD OS 를사용하는경우해당 DD OS 명령참조가이드를참조하십시오. 이내용은 DD Boost-over-IP 에만해당됩니다. Data Domain 시스템은초기구성상태에서방화벽을통해작동하지않습니다 ( 미디어서버에서 Data Domain 시스템또는한 Data Domain 시스템에서다른 Data Domain 시스템간 ). 방화벽을통해 Data Domain 시스템을작동해야할경우해당네트워크지원공급업체에문의하십시오. DD Boost 백업및최적화된중복제거가작동하려면방화벽에서다음포트를열어두어야합니다. TCP 2049(NFS) TCP 2051( 관리되는파일복제에필요하지만자동이미지복제에는필요없음 ) TCP 111(NFS portmapper) 48 EMC Data Domain Boost for OpenStorage 3.0 관리가이드
OpenStorage 용 DD Boost 설치 NetBackup 용 OST 플러그인설치 이섹션에서는 NetBackup 환경내에 OST 플러그인을설치하는데사용되는명령을설명합니다. NetBackup 환경은미디어서버와마스터서버로구성되어있습니다. 마스터서버는클라이언트와미디어서버를관리하며미디어서버역할도할수있습니다. 각미디어서버에 OST 플러그인이설치되어있어야합니다. 마스터서버가미디어서버로도구성되어있는경우마스터 / 미디어서버에도 OST 플러그인을설치해야합니다. 마스터서버또는미디어서버에서, 명령줄에서실행되는명령을입력할수있습니다. 마스터서버에서명령을실행하는경우, -media_server 옵션을사용하여스토리지서버속성을플러그인에쿼리하는작업을어디에지시할지 NetBackup 에알립니다. 이가이드에서는다음디렉토리에있는 NetBackup 명령을사용하며, 이러한디렉토리를 UNIX 또는 Windows PATH 에추가해야합니다. 미디어서버에 OST 플러그인설치 1. 다음디렉토리위치를 UNIX PATH 에추가합니다. $ export PATH=$PATH:/usr/openv/netbackup/bin: /usr/openv/netbackup/bin/admincmd:/usr/openv/volmgr/bin 2. 다음디렉토리위치를 Windows PATH 에추가합니다. $ PATH=%PATH%;C:\Program Files\Veritas\NetBackup\bin; C:\Program Files\Veritas\NetBackup\bin\admincmd; C:\Program Files\Veritas\Volmgr\bin Data Domain 시스템에액세스해야하는미디어서버에 OST 플러그인소프트웨어가설치되어있어야합니다. UNIX OST 플러그인을업그레이드하는경우이전버전의플러그인이덮어쓰이므로이전버전을제거할필요가없습니다. UNIX 시스템에서 OST 플러그인을제거하는것에대한특별한지침은없습니다. UNIX 플러그인설치 1. EMC 온라인지원에서최신버전의 OST 플러그인을다운로드합니다. MD5sum 또는다이제스트유틸리티를사용해다운로드의 MD5 다이제스트를확인함으로써무결성을확인합니다. 2. gunzip 또는이와동등한명령을입력해 tar 파일의압축을풉니다. 미디어서버의원하는위치에파일을저장합니다. 3. 실행중인백업애플리케이션의 Remote Manager and Monitor Service(nbrmms) 프로세스를중지합니다. 다음을입력합니다. # nbrmms -terminate 4. OST 플러그인 (gtar 패키지에들어있는일련의라이브러리 ) 을설치합니다. 5. tar 명령을사용하여파일의압축을풉니다. # tar -vxf filename NetBackup 용 OST 플러그인설치 49