上周，在“VMware替代”无代理备份线上研讨会上，深信服（300454）携手全球数据备份巨头Veritas，深度揭秘无代理备份技术的创新实践和合作成果。

　　直播过程中，许多用户对深信服的无代理备份方案提出疑问。有人关注技术原理，有人询问业务实操，也有用户希望了解备份效率如何提升……我们将这些问题都收集起来，今天，一一解答!

　　无代理备份的机制与技术原理

　　深信服HCI的快照机制是否基于虚拟存储层？

　　深信服超融合支持虚拟化层快照和虚拟存储层快照。根据创建虚拟机使用的存储位置来选择快照方式，当使用超融合自身虚拟存储时，使用虚拟存储层快照;当使用外置存储时，使用虚拟化层快照。

　　 VMware无代理备份中，虚拟机增量备份的技术基础及优势是什么？

　　技术基础：VMware无代理增量备份以CBT(Changed Block Tracking)技术跟踪磁盘块变更，使用快照保证数据的一致性，通过VADP API实现块级数据传输。

　　核心优势：与vSphere内核深度绑定，性能损耗显著低于其他厂商的通用块级追踪技术。

　　无代理备份对深信服的SCP和Veritas(NBU)有何版本要求？

　　 SCP版本要求>=6.11.1;

　　 NetBackup Backup&Replication版本要求>=10.4;

　　 NBU Client版本要求是10.4.0.1、10.5

　　 ROW快照相比COW快照的核心优势是什么？

　　 ROW(Redirect-On-Write)快照通过重定向写入地址避免直接修改原数据块，显著减少写入放大(写入量仅为COW的1/3-1/2)。但其删除时需合并元数据链，可能在大规模集群中引发短暂IO波动(通常持续5-10分钟)。

　　无代理备份的生态兼容与迁移支持

　　 Veritas是否支持深信服超融合的无代理备份？

　　支持。深信服是国内为数不多的Veritas精英级合作伙伴，可以使用API或者SDK开发Veritas技术集成的认证解决方案，深信服基于Veritas接口开发了XBSA插件与Veritas NetBackup(NBU)对接，实现无代理备份功能。

　　深信服无代理备份目前支持哪些备份厂商？后续规划如何？

　　目前已支持Veritas国际备份厂商;

　　国内主要支持爱数、鼎甲、英方、科力锐、云祺等。我们提供开放的无代理备份接口和开发指导手册，供备份厂商开发对接，后续我们也会主动不断兼容更多的备份厂商，提供国产最丰富的备份生态。

　　深信服是否支持华为备份一体机?

　　目前支持有代理模式对接华为备份一体机，无代理模式正在适配中。

　　使用Veritas备份其他虚拟化平台时，是否需要安装不同的客户端?

　　 Veritas备份不同虚拟化平台时，需根据目标平台的技术特性安装对应的客户端或接口插件。

　　 Veritas(NBU)能实现对深信服超融合的无代理备份，是因为深信服基于Veritas XBSA接口开发了插件，仅适用于该平台，无法直接用于其他虚拟化环境。

　　实际部署时，需根据具体平台类型选择适配的Veritas组件，以确保备份功能的正常实现。

　　利旧场景下，深信服如何实现NBU无代理备份？

　　通过SCP平台的NBU兼容插件，支持复用原有NBU备份策略与存储资源，保留VMware环境下的备份脚本与恢复流程。用户无需改变操作习惯，最大程度降低保护原有投资。

　　物理机转虚拟机是否存在操作系统限制？

　　需要看物理机的操作系统超融合平台是否兼容，深信服有专门的研发团队做好兼容性测试。

　　无代理备份的性能影响与优化

　　如何避免因快照打多而影响虚拟机性能？深信服针对虚拟机无代理备份做了哪些技术优化？

　　深信服针对虚拟机无代理备份专门做了双重优化：

　　. 自适应块复制技术：根据IO模型动态调整块大小(最小2KB)，减少复制数据量，降低对虚拟机性能的影响;

　　. 快照链式管理：多快照按时间链合并，删除时实时释放空间，避免快照膨胀导致的IO阻塞。

　　无代理备份的部署架构与网络

　　对接NBU的无代理备份是否需通过SCP平台？

　　是的。SCP作为中间适配层，负责NBU与深信服HCI的协议转换与任务调度。

　　深信服ASV虚拟化产品是否直接对接NBU？

　　 ASV需通过SCP组件对接NBU(SCP为ASV标配组件)，不支持直接对接。

　　 N B U Appliance的对接组件应部署在Media设备上，还是只能安装在Client端？

　　深信服超融合对接NBU Appliance时，Sangfor XBSA agent插件需部署在Client端(虚拟机或者物理机)，而非Media设备。该部署方式符合NBU架构中“Client提供数据源、Media处理数据存储”的逻辑，确保备份流程的正常执行。

　　无代理备份为何还需部署Client？以何种形式部署？

　　利用信服云平台提供的无代理备份能力，结合NetBackup提供的XBSA SDK，即可将云主机备份到NetBackup。

　　 Sangfor XBSA App部署在NBU的Client上，Client可以是物理机或者虚拟机，也可以是media server。NBU Client要求同时能访问SCP管理口和HCI的备份接口，网络三层可达即可。

　　如 Client是虚拟机形式，建议每个集群部署一个Client;如Client是物理机则可以多个超融合集群共用一个Client。

　　 HCI的备份接口能否与其他流量复用物理接口？

　　支持其他流量复用。备份数据默认通过管理口传输，也可在SCP界面配置独立物理网口。

　　无代理备份的操作与策略管理

　　在 SCP中配置的备份与恢复策略，能否在NBU中执行？

　　 SCP配置的备份策略可在NBU中执行恢复，但两者的功能定位不同：SCP负责策略创建与备份触发，NBU负责数据存储与恢复执行。

　　无代理备份的数据恢复

　　深信服超融合通过NBU对接备份后，恢复操作是否支持即时访问方式？

　　目前深信服无代理接口支持快速恢复(类似即时访问的效果)，但与NBU对接时暂不支持恢复的即时访问功能，后续将通过版本迭代与NBU实现能力整合。

　　用深信服无代理备份能否单独还原一个文件？

　　目前深信服无代理备份暂不支持单独还原单个文件，仅能实现虚拟机整机恢复。

　　是否支持直接使用外置集中式块存储的虚拟机备份？

　　支持。深信服超融合除了支持使用自身的分布式存储外，还可通过FC、iSCSI协议对接外置集中式块存储(如SAN存储)，并对上述两种场景都提供无代理备份能力。

　　深信服与Veritas(NBU)无代理备份合作

　　深信服已有备份产品，为何还与Veritas合作?

　　部分VMware用户已经在使用Veritas做备份，在替换VMware时，用户希望能利旧已有的备份软件降低替换成本。因此深信服在打造VMware替换方案时，积极拥抱无代理备份国际大厂，旨在给用户提供一个能降低替换成本且能平滑替换的方案。

　　深信服的备份产品是否为OEM贴牌?

　　深信服超融合平台已经内置了自研的备份模块，支持小时级的快速备份和秒级的CDP备份。除此之外，为了给用户提供一个能降低替换成本且能平滑替换的方案，我们与Veritas及其他主流备份厂商合作，给用户提供更灵活的方案选择。

　　使用无代理备份是否需要额外授权?

　　深信服超融合无代理备份特性，不需要单独的授权许可，只需要客户自采NBU授权。