作者簡歷 作者擁有超過25年IT服務資歷,現職凌群電腦NSK服務總處維護工程師,主要負責HPE Nonstop系統維運服務,專長為HPE NonStop系統整合。
前言 HPE NonStop系統除了可以連接實體的LTO(Linear Tape Open)磁帶機,對資料進行寫入與讀取之外,也可以透過虛擬磁帶設備,將任何寫入虛擬磁帶的資料封裝為檔案,然後將該文件寫入適當的儲存設備,或是在需要復原的情況下進行讀取。這即是BackBox VTC(virtual tape controller)的主要功能,不僅解決LTO不同世代磁帶的相容性問題,也是VTC的優勢。
在重視資料妥善保存的現今,儲存設備的故障是最不願被遇見的狀況,BackBox VTC硬體本身可以簡單地修復或更換故障元件,而不會遺失任何資料(虛擬磁帶)。
HPE NonStop系統提供不停頓服務,為了持續可用性而設計的解決方案,現在又添加了虛擬化備份的解決方案;HPE NonStop BackBox虛擬磁帶機VTC R4,可以同時模擬多個磁帶機,藉由平行處理方式提供高流量備份,亦可使用與實體磁帶機相同的backup/restore script,整合既有磁帶備份程序和虛擬磁帶機優勢,展現了容錯和線性可擴充特性。
架構介紹 BackBox Domains可以控制對HPE NonStop系統對於虛擬磁帶的存取範圍,Domain可以特定於單個HPE NonStop系統,也可以為多個HPE NonStop系統(最多6個)所共有。
BackBox Domain Manager軟體及其關聯的媒體目錄安裝在指定用於控制 domain的特定HPE NonStop系統上,BackBox Extractor軟體安裝在domain中的每個HPE NonStop系統上。BackBox VTC 通過光纖線路 (FC) 連接到每個HPE NonStop系統,模擬連接多個磁帶機。虛擬磁帶媒體資料可以根據其使用、保留、複製和歸檔的要求,傳送到儲存設備。

《圖一》
Virtualized BackBox BackBox軟體除了執行於實體機上的Windows Server,也可以虛擬化在VMwareR 虛擬環境中運行。Virtualized BackBox (vBackBox)同樣執行於Windows Server作業系統,此vBackBox支援L-series operating system的資料備份需求,包含NS7、NS3、NS8、NS4與vNonStop。
虛擬磁帶儲存選項 內部和外部儲存選項中,HPE NonStop VTC R4支援internal storage,可以將VTC配置為16 TB、32 TB、64 TB或128 TB可用的storage。內部儲存由RAID 6保護,可容忍兩個磁碟機故障。HPE NonStop VTC也可以配置帶有48 TB的儲存設備 JBODs。單個 VTC 最多支援兩個daisy-chained的 JBODs。
但是基於單個磁碟機的備份副本或存檔資料也容易遭受災難性損壞,因此建議使用以下之一:
虛擬磁帶image複製到備援中心
同一site中兩個BackBox VTC之間的虛擬磁帶image雙向複製
將虛擬磁帶image備份或存檔到企業備份系統 (EBS) 伺服器
BackBox使用之儲存裝置
BackBox使用 HPE StoreOnce 全系列的產品,擁有高效能的備份儲存能力,並提供刪除重複資料的功能,以及用於災難復原的高頻寬replication.
HPE StoreOnce使用上就像 NAS,通過 IP 上的 CIFS(Common Internet File System)協議連接,使用內建的 10 GBASE-T NIC與 Cat 6 UTP 節省成本。HPE NonStop BackBox VTC 也支援其他類型的儲存裝置連接到 BackBox VTC本身,包括透過 FC 的 NAS 設備和 SAN 磁碟機陣列。

《圖二》
HPE NonStop BackBox VTC R4支援QoreStor備份平台
由於QoreStor是軟體定義的儲存平台,可提供各種選項,例如dedupe、複製、加密和雲端分層化儲存。QoreStor藉由dedupe功能可將可用容量增加多達 20 倍或更多;透過此解決方案,該平台降低了儲存裝置要求和成本,並可以快速安全地複製到另一個 BackBox VTC 或雲端來提高安全性和可用性。透過用於歸檔和災難復原的雲端服務功能,HPE NonStop BackBox 充分利用了公共或私有雲平台的簡易、安全與容錯。
雲端分層化儲存,快速輕鬆地從雲端儲存移動和復原資料,透過 WAN 直接備份到雲端,透過source-side重複資料刪除,以類似 LAN 的速度,僅傳輸資料更改的部分。
用於災難復原的遠程複製,將唯一資料複製到遠端site,將複製窗口減少 10 到 15 倍,將網路頻寬需求減少 85%,並縮短整體複製時間。
資料安全上,通過內置靜態加密滿足安全要求並符合 FIPS 140-2。靜態加密使用標準的 256 位高級加密標準 (AES) 密鑰。

《圖三》
實體磁帶的支援選項
目前的 LTO 磁帶機可以通過 SAS 或 FC 連接到 BackBox VTC,這種類型的連接允許將磁帶內容導入虛擬磁帶儲存,以及將虛擬磁帶導出到 HPE NonStop 系統可讀的實體磁帶。
加密選項
與 LTO 磁帶加密格式的兼容性。使用加密選項時,當從HPE NonStop主機接收資料時,指定類別的虛擬磁帶由 BackBox VTC 的磁帶模擬器加密。加密符合 LTO 磁帶加密的 IEEE P1619.1 標準。此功能需要使用Enterprise Secure Key Manager (ESKM)。
還可以使用HPE NonStop SecureTape 來加密使用 BackBox VTC 備份的資料,由於 SecureTape 通過其自身的內置密鑰管理器管理加密密鑰,因此無需其他外部密鑰管理器設備。需要注意的是,加密虛擬資料功能與重複資料刪除功能,兩者不兼容。
參考資料
HPE NonStop BackBox VTC R4 data sheet, May 2021, Rev. 5
HPE NonStop Update BITUG Little SIG, June 2021
HPE TechForum VTC R4 Update, Feb 2022