network tips and learning
1.72K subscribers
149 photos
56 videos
70 files
139 links
نکات جالب در مورد شبکه به صورت عمومی
@ali734k
Download Telegram
veeam vm copy:
توسط این قابلیت ما میتوانیم vm مورد نظر خود را به صورت کامل export کرده و به سایت دیگری انتقال دهیم یا آن را به محیط lab خود برده و تست های مورد نظر خود را بر روی آن انجام داده و نتیجه را ببینیم
#veeam
https://t.me/network_tips
veeam File copy:
با استفاده از این قابلیت میتوان از فولدرهای مهم در سطح ماشین مجازی یا سرور فیزیکی به صورت پیوسته بک آپ گرفت که در صورت هرگونه مشکل بتوان آن فولدر را در سیستمی دیگر یا در همان سیستم کپی کرده و از آن استفاده کرد
#veeam
https://t.me/network_tips
مفهوم مهم backup proxy:
وظایف پراکسی شامل :
1-گرفتن دیتا از ماشین های مجازی و دنبال کردن job های ساخته شده برای بک آپ گرفتن و همچنین پیدا کردن بهترین استوریج می باشد
2-فشرده سازی
3-عملیات Deduplicatin یا جلوگیری از ذخیره سازی داده های تکراری
4-رمزنگاری در صورت نیاز
5-ارسال بک آپ ها به مکان ذخیره سازی اطلاعات یا ارسال اطلاعات به یک پراکسی دیگر در صورت نیاز (مثلا replication job )می باشد
به طور خلاصه زمانی که ما یک بک آپ را شروع میکنیم veeam manager دستور را به backup proxy میدهد و بک آپ پراکسی شروع به گرفتن بک آپ ، ردگیری job های در حال اجرا و ارسال آنها به repository مورد نظر می باشد. در زمان نصب veeam بک آپ پروکسی و veeam manager به همراه اجزای دیگر بر روی یک سرور نصب میشود ، در سازمان بزرگ با تعداد ماشین های مجازی زیاد و حجم زیاد ذخیره سازی جدا کردن backup proxy و backup repository یک امر خیلی مهم و ضروری می باشد تا از کندی veeam جلوگیری شود و فرآیند بک آپ گیری سریع تر انجام شود.
فراموش نکنید که در صورت نیاز شما میتوانید چندین backup proxy داشته باشید
#veeam
https://t.me/network_tips
veeam proxy transport mode:
با استفاده از حالت درست اتصال backup proxy به شبکه ما میتوانیم بهره برداری آن را افزایش دهیم که سه حالت دارد:
1- direct storage attach:
این مورد برای زمانی استفاده میشود که backup proxy به صورت مستقیم با san storage ما در اتصال باشد و دو حالت دارد :
1-1 direct san :
اتصال به san switch با استفاده از fc و fcoe که این حالت پرفورمنس بسیار بالایی در اختیار ما قرار میدهد ولی دو محدودیت دارد اول اینکه از ماشین های روی vsan نمیتواند بک بگیرید و دوم هارد ماشین های ما حتما باید thick provision باشند.
1-2 direct nfs:
مال زمانی است که ما با پروتکل nfs اقدام به برقرار ارتباط با storage خود میکنیم و یکی از مشکلات اصلی مدل این است که ماشین های مجازی ما نباید snapshot داشته باشد
2- virtual appliance:
زمانی استفاده میشود که backup proxy داخل hypervisor نصب شده باشد
3- network or network block device:
این حالت زمانی استفاده میشود که سرور ما ماشین ها را بر روی local storage خود دارد و حتما برای استفاده از این حالت باید کارت شبکه ما 10gb باشد وگرنه در شبکه های 1gb سرعت خیلی پایین می باشد.
#veeam
veeam configuration backup settings:
برای بک آپ گرفتن از تنظیمات خود Veeam می باشد که کلیه تنظیمات و job های ساخته شده را در یک فایل ذخیره میکند و در صورتیکه سرور veeam backup ما به مشکل بخورد میتوان با نصب مجدد veeam و restore کردن این کانفیگ ها به سرعت آن را به محیط عملیاتی خود برگردانید
#veeam
https://t.me/network_tips
veeam one :
این نرم افزار برای مانیتورینگ و مدیریت گزارش ها و تهیه داکیومنت های گزارش گیری می باشد و به کمک آن میتوان قبل از بروز مشکلات جلوی آن ها را گرفت.
این نرم افزار با محیط های مجازی vmware vsphere ، hyper-v و vmware Vcloud Director سازگاری کامل دارد و دو component اصلی دارد:
1- veeam one client:
جز اصلی این برنامه برای مدیریت و مانیتورینگ زیرساخت مجازی و veeam backup and replication می باشد که توسط این برنامه میتوان مدیریت و مانیتورینگ کرده و عملیات های مورد نیاز برای مدیریت را پیاده سازی کنید
veeam one web client:
تهیه گزارشات و داشتن dashboard های مختلف برای پیدا کردن مشکلات ، بهینه سازی منابع و ... را دارا می باشد.
در زمان نصب هردوی این component ها نصب خواهند شد
#veeam
https://t.me/network_tips
guest interaction proxy:
یکی از optional component های محصول veeam می باشد و زمانی به آن نیاز پیدا میکنیم که از قابلیت های application aware processing , guest system file indexing و transaction log استفاده میکنیم
همچنین این ابزار به ما در مدیریت بک آپ گرفتن با شبکه های مختلف دیگر که از طریق لینک های wan با سرعت پایین برقرار شده است کمک میکند.
#veeam
https://t.me/network_tips
synthetic full backup:
با استفاده از این قابلیت ما یک full backup به صورت مصنوعی میسازیم ، یعنی در واقع با توجه به اینکه veeam backup به صورت دوره ای بک آپ ها را گرفته و داخل خود دارد بجای اینکه مجدد از سیستم مورد نظر یک full backup به صورت active بگیرد ، به صورت مصنوعی تغییرات گرفته شده را با هم ادغام کرده و یک full backup میسازد که این عمل هیچ load ای روی سیستم مورد نظر ما ندارد.
#veeam
https://t.me/network_tips
gateway server :
زمانی که ما backup repository خود را از مدل های زیر انتخاب کنیم :
1-Shared folder backup repositories
2-Dell EMC Data Domain deduplicating storage appliance
3-HPE StoreOnce deduplicating storage appliance
نیاز داریم که یک پل بین backup proxy و repository خود بزنیم تا با استفاده از آن بتوانیم مشکل data mover services که پشتیبانی نمیکنند را حل کنیم
نکته: veeam data mover به کمک agent ها مسئولیت پردازش داده و ارسال و دریافت آنها را دارد.
#veeam
https://t.me/network_tips
backup architecure :
1-onsite backup

در مدل on site ما بک آپ ها را در repository محلی سایت (دیتاسنتر) خودمان قرار میدهیم و از آن ها نگهداری میکنیم
#veeam
https://t.me/network_tips
backup architecure :
2-offsite backup

در مدل off site ما بک آپ ها در محلی خارج از سایت (دیتاسنتر) خودمان قرار میدهیم و از آن ها نگهداری میکنیم
این روش به شدت میتواند به کاهش خسارت های وارد شده توسط ransomware کمک کند و فراموش نکنید که حتما از wan accelerator برای استفاده بهینه از خطوط wan خود کمک بگیرید
#veeam
https://t.me/network_tips
forward incremental backup retention policy:
منظور از retention policy این می باشد که قانونی وضع کنیم مبنی بر اینکه مثلا بعد از اینکه 3 بار بک آپ گرفته شد از تغییرات ایجاد شده یک یک فول بک آپ گرفته شود که حالا می تواند active full backup باشد یا synthetic full backup
در عکس بالا بعد از 3 بار بک آپ گرفتن از تغییرات یک full backup گرفته شده است که بر اساس سیاست سازمان خود میتوانیم پیاده سازی خود را انجام دهیم
#veeam
https://t.me/network_tips
per-vm backup files:
به صورت پیش فرض اطلاعات یک backup job توسط یک خط جریان بر روی storage انتقال داده میشود ، اما ممکن است که storage ما توان این را داشته باشد که توسط چندین خط جریان اطلاعات انتقال داده شود (عکس دوم) ، این قابلیت باعث افزایش چشمگیر سرعت خواهد ولی محدودیت های خاص خود را دارد که از آنها میتوان به این اشاره کرد که data deduplicate دیگر کار نمیکند.
#veeam
https://t.me/network_tips
data compression levels:
1-none
برای زمانی استفاده میشود که storage سرور ما خودش قابلیت فشرده سازی و deduplication رو داره
2- dedup-friendly
برای زمانی هست که میخواهیم منابع خیلی کمی از بک آپ پراکسی خودمون استفاده بشه
3- optimal
پیش فرض veeam هست و یک نسبت بین مدت زمان بک آپ گرفتن و سایز فایل در نظر میگیره
4- high
نسبت به optimal حدود 10 درصد فشرده سازی بیشتری داره ولی مصرف cpu بیشتری دارد
5- extreme
نهایت فشرده سازی رو اعمال میکنه ولی به شدت از cpu استفاده میکنه
#veeam
https://t.me/network_tips
This media is not supported in your browser
VIEW IN TELEGRAM
نحوه کارکرد پروتکل arp
این پروتکل برای به دست اوردن مک آدرس طرف مقابل ما استفاده میشود
veeam agent for microsoft windows:
با نصب این ابزار روی سیستم مورد نظر که از آن بک آپ تهیه میکنیم میتوانیم خودکار سازی برای بک آپ گیری منظم از ماشین فیزیکی انجام داده و آنها را بر روی share folder ، nas storage و یا هارد اکسترنال ذخیره کنیم و قابلیت خوبی برای restore کردن به صورت bare metal و همچنین با استفاده از recovery media را در اختیار ما قرار میدهد
#veeam
https://t.me/network_tips
system state data backup:
با نصب agent بر روی سیستم عامل های مایکروسافتی در دو سطح volume backup و file level backup میتوانیم از سیستم خود بک آپ بگیریم ، با توجه به اینکه volume level میتوانیم بک آپ بگیریم میتوانیم از فایل های حیاتی سیستم عامل خود بک آپ تهیه کنیم تا در زمانی که سیستم عامل ما به مشکل خورد در سریع ترین حالت ممکن عمل restore را انجام دهیم
#veeam
https://t.me/network_tips
how system state data backup works:
زمانی که ما از volume ها میخواهیم بک اپ بگیریم veeam backup به کمک قابلیت microsoft vss یا microsoft volume shadow copies از اخرین تغییرات به وجود آمده یک shadow volume تهیه کرده و سپس اقدام به گرفتن بک آپ میکند که این کار باعث میشود سرویس هایی که در حال سرویس دهی هستند با اختلال در حین بک آپ گرفتن مواجه نشوند
#veeam
https://t.me/network_tips
limitation for volume level restore:
ما نمیتوانیم فایل سیستمی را به جای اصلی و اولیه خود بازگردانیم چون سیستم روشن هست و فایل های در حال استفاده دارد
ما volume ای که بک آپ گرفتیم را نمیتوانیم در محلی که فایل swap یا pagefile.sys ویندوز قراردارد برگردانیم چون این فایل هم در حال استفاده هست و این اجازه restore به ما داده نمیشود
در محلی که فایل های بک آپ ما وجود دارند هم نمیتوانیم restore انجام دهیم
برای حل مشکلات اول و دوم میتوانیم از veeam recovery media استفاده کنیم تا قابلیت bare metal را داشته باشیم و فایل ها در حال استفاده نباشند.
#veeam
https://t.me/network_tips