管理域配置详解：OSB环境搭建与主机管理-优快云博客

1、管理域配置概述

本节描述配置OSB管理域的步骤。假设已经在域中的每个主机上都安装了OSB软件。

这些说明讲述了如何使用OSB Web工具配置管理域中的主机与磁带设备。这些操作也可以使用obtool命令行接口完成。

说明中设置的默认安全配置可以满足大多数用户。在某些情况下，可能需要进行用户、用户类别、安全选项以及RMAN备份数据库的OSB介质管理层的进一步配置。更多信息，参考Oracle Secure Backup管理员指南。

1.1、管理域配置步骤：概要

安装后配置OSB所需的步骤如下：

使用浏览器连接到管理服务器上的OSB Web工具，使用admin用户登录。
对于管理域中的所有介质服务器主机，执行以下操作：a. 添加该主机到管理域中；b. 配置管理域，添加附属到该主机的每个磁带设备。
对于仅仅用于客户端的主机，将其添加到管理域中。配置客户端主机后，执行ping操作确认主机的连通性。
初始配置完成。OSB已经安装于所有的主机，并且OSB可以连接所有的客户端、介质服务器以及磁带设备。管理域主机之间的网络通信使用默认的安全配置。

2、配置管理域中的主机

2.1、关于管理域主机配置

主机配置过程能够使得管理服务器获悉介质服务器或者客户端被添加到管理域中。必须为管理域中的每个主机都执行该过程，包括本地运行OSB的主机与NDMP管理的网络附属存储设备。

对于添加到管理域中的主机，必须提供以下信息：

主机名
IP地址
授予的角色：客户端、介质服务器或者两者兼具
该主机当前是否可用

添加主机后，Oracle建议执行ping操作以确认管理服务器可以访问该主机。

对于使用NDMP访问模式的主机，例如网络附属存储设备，必须配置以下额外的属性：

NDMP授权类型
NDMP口令
用于NDMP的TCP端口号

2.2、查看管理域中的主机

在OSB Web工具中，在Configure页面点击Hosts显示主机页面。主机页面列出了主机名、主机角色以及当前状态。如图1所示。

图1 OSB Web工具：主机页面

该操作对应obtool的lshost命令。

2.3、添加主机

要添加一个主机到管理域中，执行以下操作：

从主页面点击Configure标签页。
点击Basic部分的Hosts显示主机页面。
点击Add添加主机。OSB Web工具显示一输入主机配置信息的表单。
在Host项输入该主机在管理域中的唯一名称。通常，该名称为可以使用网络中的主机名称解析系统（例如DNS或者NIS）解析为一个IP地址的主机名称。但是，也可以指定一个仅用于OSB的不同的主机名。名称必须以字母或者数字开头，可以包含字母、数字、连接符、下划线以及点号。最大长度为127个字符。
以下情况时，必须在IP Interface name(s)项中输入值：主机名不能解析为IP地址；可解析的主机名与Host项的输入不同；主机存在多个IP接口名称或者IP地址可用于OSB。如果存在以上任何情况之一，可以在该项输入一个或者多个IP接口名称。可以输入可解析的主机名或者IP地址，使用逗号进行分隔。例如，可以使用myhost.oracle.com作为主机名或者141.146.8.66作为IP地址。如果该项指定了值，OSB在通信时按照顺序尝试这些主机名或者IP地址，否则使用Host项的名称。
在Status列表中，可以选择以下选项之一：：in service --表明该主机可用于执行备份与还原操作；not in service --表明该主机不能执行备份与还原操作。
在Roles列表中，选择该主机的角色：admin、client或者mediaserver。可以多选。
在Disable RDS项，选择以下选项之一：yes --禁止客户端与介质服务器之间通过Infiniband的可靠数据包套接字（RDS）进行通信。使用默认的TCP/IP协议进行通信；no --允许客户端与介质服务器之间通过Infiniband的可靠数据包套接字（RDS）进行通信；systemdefault --指定使用操作策略disablerds配置的管理域级设置决定能否使用RDS。例如，在主机级别设置了systemdefault，并且disablerds策略设置为no，该主机使用RDS进行数据传输。
在Access method项，选择以下选项之一：OB --为安装了OSB的Window是、Linux或者UNIX主机选择该选项； NDMP --为没有安装OSB、支持NDMP协议的设备选择该选项，例如网络附属存储设备。
在Public and private key sizes项，选择用于该主机身份认证的公钥/私钥的大小。对于使用ob访问模式的主机，跳至步骤17。对于使用NDMP模式的主机，例如NAS，继续步骤11。
在NDMP authorization type列表中，选择一种认证类别。认证类别定义了OSB认证到NDMP服务器的方法。通常可以使用默认设置。可选项包括：default --使用NDMP策略的认证类型值；none --尝试从OSB使用NDMP服务器，并且不进行认证。这种方法通常无效；negotiated --与NDMP服务器协商决定最好的认证模式；text --使用非加密的文本进行认证；md5 -- 使用MD5算法进行认证。
在Username项，输入OSB认证使用的用户名。如果为空，OSB使用NDMP策略中的用户名。
在Password列表项，选择以下选项之一：Use default password --选择默认的NDMP口令；Use text password --输入一个口令；Set to NULL --使用一个NULL口令。该口令用于OSB到该NDMP服务器的认证。
在Backup type项输入一个NDMP备份类型。备份类型是主机上的NDMP数据服务所支持的备份方法的名称。备份类型由数据服务提供者定义。
在Protocol Version列表中，选择2、3、4或者as proposed by server。
在Port项输入一个端口号。通常使用NDMP策略中的TCP端口号（10000）。如果该服务器使用非默认端口号，指定为对应端口号。
如果添加的主机当前不可访问，选择Suppress communication with host选项。
点击OK保存修改。

2.4、为管理服务器添加介质服务器角色

如果安装OSB时同时选择了管理服务器和介质服务器角色，该主机自动成为管理域中的一员。但是它不会被看作介质服务器，除非使用obtool的chhost命令或者OSB Web工具显式授予该角色。
在OSB Web工具中使用以下步骤为管理服务器添加介质服务器角色：
1. 在Configure页面点击Hosts。

2. 选择管理服务器，点击Edit。

3. 在Roles列表中，按住shift点击介质服务器角色，然后点击OK。

2.5、为NDMP主机添加备份与还原环境变量

某些NDMP主机可能需要添加备份与还原环境变量才能使用OSB。
要添加备份与还原变量，执行以下操作：

在Backup environment vars或者Restore environment vars右侧输入一个名-值对。
点击Add添加该环境变量。如果环境变量的名称或者值包含空格，必须使用双引号引用。例如，输入A=B或者"Name A"="Value B"。
选择已有环境变量对，点击Remove删除该变量。

2.6、配置首选网络接口（PNI）

客户端、介质服务器以及管理服务器之间可能存在多个物理数据路径。例如，一个主机可能存在多个网络接口连接到管理域主机的网络中。可以指定一个PNI标识介质服务器传输备份或者还原数据时使用的网络接口。
要配置一个首先网络接口，执行以下操作：

在Configure页面，选择主机并点击Edit。
点击Preferred Network Interfaces。
从IP Address列表选择一个IP地址或者名称。该列表显示了可以引用该主机的各个IP地址或者名称，每一个值都关联一个网络接口。
在Host list项选择一个或者多个使用该IP地址或者DNS名称的客户端。
点击Add。

PNI显示在IP Address: Host List项中。
要删除一个首选网络接口，执行以下操作：

在IP Address: Host List项选择要删除的PNI名称。
点击Remove。

PNI与网络连接类型
如果配置了PNI并且客户端与介质服务器之间存在多个网络连接，OSB基于以下流程决定是否使用配置的PNI：

OSB基于优先顺序，从可用的网络连接类型中进行选择。
如果PNI对应的网络接口与上一步选择的类型相同，使用PNI；否则忽略PNI。

例如，在客户端和介质服务器之间存在两个RDS/RDMA接口，可以配置PNI以指定使用哪个RDS/RDMA接口。但是，如果存在两个RDS/RDMA接口以及一个IPv6接口，并且配置一个PNI对应于IPv6接口，OSB不使用该PNI。因为RDS/RDMA接口优先于IPv6接口。
注意，对于某个特定的连接类型，客户端与介质服务器必须都支持这种连接类型。

2.7、OSB中的网络负载均衡

网络负载均衡确保了客户端的多个网络连接进行优化利用，不会使用单一连接传输并发备份与还原作业的数据负载。负载均衡从OSB 10.4以后可用，同时支持文件系统与Oracle数据库备份与还原操作。
注意：负载均衡不支持NDMP客户端。
OSB在数据传输时建立客户端与介质服务器之间的一个数据连接。如果主机包含某一类型的多个网络接口，OSB使用该类型所有可用的接口。网络接口类别可以包括IPv4、IPv6或者基于Infiniband的RDS/RDMA。
OSB只会选择客户端和介质服务器都支持的连接类型。因此，如果客户端和介质服务器都支持基于Infiniband的RDS/RDMA以及IPV6，OSB选择基于Infiniband的RDS/RDMA。
如果配置了PNI，介质服务器将禁用负载均衡并且优先使用PNI。客户端的负载均衡仍将有效。
网络连接类型的优先顺序

当客户端与介质服务器之间存在多个网络连接，OSB基于以下优先顺序决定使用的连接类型：

基于Infiniband的RDS/RDMA
IPv6
IPv4（包括基于Infiniband的TCP/IP）

2.8、Ping主机

使用OSB的ping操作可以确认一个主机是否能够基于配置的每个IP地址响应OSB的请求。
Ping一个主机时会尝试基于为该主机配置的每个IP地址建立一个TCP连接。对于运行OSB的主机，连接使用TCP端口400；对于使用NDMP访问模式的主机，连接使用配置的NDMP TCP端口，通常为10000。
OSB报告每个连接尝试的状态，并且立即关闭成功建立的连接。
要ping一个主机，执行以下操作：

在Hosts页面，选择一个主机。
点击Ping。

页面显示一个说明操作结果的状态栏。

2.9、查看或者编辑主机属性

要显示或者编辑主机属性，执行以下操作：

在Hosts页面，选择主机名称。选择Suppress communication with host选项编辑当前网络不可访问的主机。
点击Edit。显示一个包含主机详细信息的页面。
修改一些属性。
点击OK保存更改。

2.10、更新主机

添加或者修改一个主机后，OSB与该主机交换信息以通知主机更新状态。但是，如果选择了Suppress communication with host选择，主机配置信息不会进行更新。使用更新主机操作发送最新的状态信息到主机中。
更新主机只能用于本地运行OSB的主机。通过NDMP模式访问的主机，例如NAS设备，包存储任何OSB状态数据，因此不需要更新状态信息。
要更新一个主机，执行以下操作：