El NDMP (Network Data Management Protocol) es un protocolo para el transporte de datos entre los dispositivos de almacenamiento y los de Backup. NetApp, uno de sus inventores, lo incorpora de forma nativa en sus controladoras y los principales fabricantes de soluciones de Backup (Simpana, EMC, IBM, HP, Symantec,…) lo soportan.
En este post veremos la configuración del protocolo NDMP en una NetApp y cómo podemos hacer el Backup de un volumen usando Symantec Backup Exec 2012. Por tanto empezaremos iniciando una sesión SSH contra nuestra controladora:
Como siempre podemos usar el programa de terminal que más nos guste. En este caso usaremos PuTTY.
Para activar NDMP en la controladora deberemos lanzar el comando ndmpd on:
Observemos que lanzando el comando ndmpd vemos su sintaxis. Podemos probar con ndmpd status:
En general si nuestra cabina tiene doble controladora configuraremos NDMP en ambas por lo que estableceremos una sesión con su partner para realizar el mismo procedimiento.
Una vez activado el protocolo revisamos sus opciones con el comando options ndmpd:
De forma predeterminada éstas son las opciones para la NetApp Release 8.1.3P2 7-Mode. Pueden variar algunos valores u opciones en versiones anteriores pero esencialmente es lo mismo. Vemos que el acceso mediante NDMP está definido como all y la autenticación está definida como challenge. Si queremos mayor seguridad podemos restringir el acceso NDMP sólo para el servidor/servidores de Backup. Por ejemplo en este caso configuraremos el acceso con el comando options ndmpd.access host=10.15.81.90 (si tenemos más IPs podemos separarlas con comas):
El modo de autenticación se puede conmutar a plaintext aunque, obviamente, no se recomienda puesto que el usuario y contraseña para NDMP viaja por la red en texto plano. Por tanto la opción predeterminada es la más segura.
Todos los valores pueden ser “tuneados” en función de la aplicación con la que se vaya a realizar el Backup. Uno que nos puede resultar interesante es ndmpd.preferred_interface donde podemos especificar qué interfaz de red usaremos para la transferencia por NDMP. En este caso especificaremos el interfaz virtual vif1:
El mensaje nos informa que tendremos que configurar los mismos valores en la controladora partner.
Una vez configuradas las opciones necesitaremos generar una contraseña NDMP para un usuario con permisos. Como buena práctica podemos crear un usuario dedicado al Backup y que forme parte del grupo local Backup Operators de la controladora.
En el ejemplo usamos como usuario el nombre de la controladora seguido de –ndmp para su correcta identificación. Anotaremos la contraseña de la salida del comando ndmpd password es1sf000-ndmp:
Esta contraseña será la que usaremos en Backup Exec 2012 para establecer la conexión con la controladora.
Añadiremos las controladoras a la herramienta de Backup de la siguiente forma:
En la pestaña Almacenamiento seleccionaremos la opción indicada para lanzar el asistente de configuración.
Indicamos que se trata de un dispositivo NDMP.
Introducimos el nombre de la controladora y una descripción.
De forma predeterminada NDMP usa el puerto TCP 10000. Necesitaremos añadir la cuenta de inicio de sesión que hemos creado anteriormente para establecer la conexión con la controladora (Agregar/Editar).
Introducimos el usuario y la contraseña NDMP que hemos anotado en el paso anterior.
Añadida la cuenta continuamos el asistente.
Un resumen y finalizamos.
Para que el nuevo dispositivo se ponga online los servicios de Backup Exec 2012 deben reiniciarse. Aceptaremos si ello no interfiere en trabajos activos.
Reiniciados los servicios configuramos una tarea de Backup verificando si se accede correctamente a los volúmenes.
Comprobamos que podemos navegar por el árbol de directorios/volúmenes de la controladora.
Los ratios de rendimiento que puede alcanzar NDMP pueden ser bastante elevados. En la ilustración podemos ver el ancho de banda consumido (cercano al 100%) por lo que los servidores de Backup no deberían tener más servicios o bien establecer ventanas horarias para evitar saturarlos.
Al lanzar el Backup podemos ver el estado de NDMP en la controladora:
Desde OnCommand System Manager podemos ver como se ha generado un snapshot temporal para el Backup del volumen:
Al finalizar el trabajo este snapshot se elimina de forma automática.
This Post by David Solé Pérez is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License
¿Te ha gustado este artículo? ¡Suscríbete!
Artículos Relacionados
