SupDRC VMware 技术规格与兼容性清单
适用版本 V1.2.0 文档版本 V0.3 苏州捷云盛科技有限公司（Jumborca）
1 使用范围
本清单用于独立 VMware ESXi 虚拟机备份系统的选型、部署前检查和验收范围约定。产品以 SupMirror 为底层备份引擎，必须部署数据获取器；客户机虚拟机中无需安装 SupDRC 备份代理。当前正式发布范围为独立 ESXi 场景。
兼容结论需要同时满足 ESXi、客户机版本与架构、组件和所用功能的条件。一个系统版本出现在清单中，不代表其所有补丁、内核和备份恢复组合均经过验证。
2 功能规格
| 项目 | 支持范围 | 条件与边界 |
|---|---|---|
| 备份粒度 | 整机、卷级、文件级 | 可以只选择特定卷或文件 |
| 恢复粒度 | 整机、卷级、文件级 | 支持从整机备份数据执行卷级或文件级恢复 |
| 备份类型 | 全量、增量、合成全备 | 合成全备的具体调度参数以配置为准 |
| 任务执行 | 手动、定时、周期性 | 结合备份窗口与业务负载设置 |
| 保留清理 | 按恢复点数量或保存天数 | 有相应权限的用户可手动删除备份数据 |
| 备份副本 | 源存储库复制到目标存储库 | 可独立设置保留规则，支持手动、定时和周期性执行 |
| 原机及异机恢复 | 支持 | 跨 ESXi 的目标主机须预先纳管并建立保护关系 |
| 原卷覆盖 | 支持 | 用户事先停止相关应用并卸载目标卷 |
| 新磁盘卷级恢复 | 支持 | VMware 层热挂载后，客户机内操作由用户完成 |
| 数据效率 | 压缩、重复数据删除 | 获取器压缩，存储管理去重；压缩级别 0—3 |
| 备份数据加密 | 不支持 | V1.2.0 不支持传输加密和落盘加密 |
| 邮件通知 | 成功、警告、失败条件与日报 | 需配置 SMTP、收发件人及加密连接选项 |
| 运行管理 | 概览、服务监控、历史任务、存储报表 | 操作日志与登录日志可用于管理审阅 |
3 组件与存储
| 组件 | 部署要求 | 作用 |
|---|---|---|
| SupDRC 管理平台与 SupMirror | 基础组成 | 提供管理入口和备份引擎能力；不据此规定物理服务器数量 |
| 数据获取器 | 必需 | 获取、传输和处理数据，对客户机 VM 无侵入 |
| 存储库 | 必需 | 保存备份数据 |
| 存储库网关 | 按需独立部署 | 连接部分外部专用存储硬件；型号按项目确认 |
| WAN 加速器 | 按需成对部署 | 发送端和接收端共同处理符合配置的跨网络传输 |
常规备份存储支持本地磁盘、NFS 3/4/4.1、SMB/CIFS 3.0 及以上和 S3 兼容对象存储，副本目标采用同一类型范围。具体 S3 接口差异、寻址、证书和专用硬件型号按项目确认。挂载服务器用于导出还原点备份副本等用途；扫描还原点配置只能扫描导入文件，不能用于备份。
4 ESXi 兼容范围
| 平台 | 状态 | 项目使用要求 |
|---|---|---|
| VMware ESXi 8.x | 已验证支持 | 当前正式支持范围；具体补丁组合按项目确认 |
| VMware ESXi 7.0 U2/U3 | 预计支持 | 完成备份、增量备份和恢复验证后方可纳入正式清单 |
| VMware ESXi 9.x | 预计支持 | 尚不能作为正式支持承诺 |
| VMware ESXi 6.x | 当前不支持 | 不纳入本版本部署范围 |
| VMware ESXi 7.0 GA/U1 | 当前不支持 | 不纳入本版本部署范围 |
| vCenter 集中管理场景 | 当前不对外发布 | 界面名称或研发复用接口不构成本版本能力证明 |
5 客户机操作系统
整机、卷级和文件级备份恢复采用同一客户机操作系统范围。下表区分版本级验证记录与特定组合限制，适用于当前 x86 验证范围。
| 客户机系统 | 状态 | 补充条件 |
|---|---|---|
| Windows 10、Windows 11 | 已验证 | 逐项记录功能版本、构建号及补丁状态 |
| Windows Server 2016、2019、2022 | 已验证 | 项目验收覆盖实际使用的恢复方式 |
| CentOS 8 | 已验证 | 记录实际内核版本并验证所需功能 |
| Ubuntu 22.04 | 已验证 | 升级内核或补丁后重新回归 |
| openEuler 22.03、24.03 | 已验证 | 升级内核或补丁后重新回归 |
| CentOS 7.9 | 支持 | 可作为客户机，默认 3.10 内核不受获取器要求限制 |
| Windows Server 2012、2012 R2 | 有条件支持 | 备份能力预计可用；完整链路及 WinPE 恢复环境兼容性按项目验证 |
| CentOS 9 | 有条件支持 | 非快照模式可执行备份、恢复可用；快照模式受内核适配影响；具体发行版标识需确认 |
| Ubuntu 24.04 | 有条件支持 | 基础版本已验证，较新更新或内核升级后重新验证快照能力 |
| Rocky Linux、RHEL | 待验证 | 不推定与 CentOS 的验证结论相同 |
| 其他 Linux 发行版 | 未确认 | 验证发行版、版本与内核的具体组合 |
内核要求分属不同对象。 数据获取器安装在 Linux 时内核须高于 3.10，此要求不限制 VMware 客户机；CentOS 7.9 客户机可支持。客户机 Linux 6.10 及以上、Ubuntu 24.04 更新后的具体组合仍须按功能验证，不把未提供的适配信息解释为统一禁止。
ARM、ARM64 及其他架构未形成支持结论。系统升级、内核升级或补丁更新后，须重新验证备份、快照和所需恢复方式。普通备份成功不能替代整机、卷级和文件级恢复验证。
6 功能前置条件
| 使用场景 | 前置条件 | 完成后的检查 |
|---|---|---|
| 整机备份 | ESXi 已纳管并关联数据获取器，目标存储可用 | 任务结果、恢复点可选性、快照清理情况 |
| 卷级或文件级备份 | 上述条件及有效客户机凭证、正常运行的 VMware Tools | 所选对象范围与恢复点内容 |
| 异机整机恢复 | 目标独立 ESXi 已纳管并建立保护关系，具备计算与存储资源 | 启动状态、网络配置及应用可用性 |
| 原卷覆盖恢复 | 用户停止相关应用并卸载目标卷 | 文件系统状态与业务数据；产品不自动停止应用或冻结文件系统 |
| 恢复为新磁盘 | 目标 VM 能接收新虚拟磁盘 | 用户完成磁盘联机、盘符分配或文件系统挂载 |
| 文件级恢复 | 管理服务器/BackupServer 临时空间；远程分支需凭证及 VMware Tools | 下载的权限信息会变化，远程两种分支保持权限信息 |
当前 VMware 快照流程不包含内存，客户机静默参数为 false，不能据此承诺应用一致性备份。
7 项目规格确认表
管理服务与 BackupServer 采用单机部署，支持 x86 架构的 CentOS 7.9 及以上或 Ubuntu 22.04 及以上版本。数据获取器可与其同机部署，合并部署时应评估各组件共同负载；当前没有可发布的保护规模或性能测试结果。
| 组件 | CPU | 内存 | 存储 |
|---|---|---|---|
| 管理服务与 BackupServer 最低规格 | 4 核及以上 | 16 GB 及以上 | 500 GB 及以上 |
| 管理服务与 BackupServer 推荐规格 | 8 核 | 32 GB 及以上 | 2 TB 及以上 |
| VMware 数据获取器最低规格 | 8 核及以上 | 16 GB 及以上 | 100 GB 及以上 |
VMware 数据获取器支持 x86 架构的主流 Linux 和 Windows。Linux 内核须高于 3.10；由于 VMware 依赖的动态库未提供 ARM64 版本，VMware 数据获取器不支持 ARM/ARM64。上述内核要求仅限制数据获取器，不限制被保护客户机；CentOS 7.9 客户机可支持。文件系统没有指定类型要求，但仍须满足实际读写权限及容量需求。规格中的存储容量不是全部备份数据的容量保证，系统、日志、恢复临时文件和备份存储应按负载分别规划。
| 组件 | 通讯端口 | 应用服务端口 |
|---|---|---|
| 数据获取器 | 35001 | 35000 |
| 挂载服务器 MountServer | 35003 | 35002 |
| 被保护资源组件 | 37001 | 37000 |
| 存储库 | 36001 | 36000 |
| WAN 加速器 | 38000 | 同一端口 |
以上为正式默认端口，均支持修改。“被保护资源组件”端口不等于 ESXi 原生服务端口，也不表示客户机必须安装代理。完整通信方向、传输协议及 ESXi/VDDK、SSH、存储协议、DNS、时间同步和 SMTP 依赖端口仍需按项目拓扑核对，不能仅按本表配置防火墙。
Web 管理通过 Nginx 提供 HTTP 80 或 HTTPS 443 访问。SupDRC 后端默认端口为 8080，安装脚本部署的后端容器使用 8090，由 Nginx 统一代理；后端端口不是标准用户访问入口。HTTPS 证书由部署侧 Nginx 配置，证书获取和交付流程由实施方案明确。
独立 ESXi 源端和目标端均要求 root 账号。数据获取器推送安装支持 sudo，不要求直接以 root 登录，但 Linux 组件最终需要 root 等效权限；Windows 组件要求本地管理员权限。客户机账号仅在 Guest Processing 和原位置恢复时需要，不能把客户机凭证作为整机无代理备份的统一前提。
编辑已有凭证记录通常自动作用于引用该记录的对象；新建凭证记录后必须重新绑定相关对象。变更后检查资源、保护关系及实际任务访问，不在文档或日志附件中记录明文密码。
当前许可按工作负载功能模块区分，不同类型工作负载加载对应许可证，没有主机、CPU、VM 或容量数量限制；试用与正式许可当前无功能差异。许可到期后，所有备份任务自动设为禁用，调用业务接口会提示授权过期。
导入时须使用配套 data 文件与 pem 私钥文件，pem 最大为 5 MB，超过 5 MB 不允许上传。许可证版本字段与产品 V1.2.0 版本字段不同。设备变更、许可迁移及续期流程由 Jumborca 交付支持确认；续期后应检查授权与任务启用状态，不假定禁用任务会自动恢复。
自动选择获取器采用随机选择，并受配置的并发约束。备份前会检测获取器健康状态，排除异常获取器并换用其他健康获取器继续；若没有符合保护关系和连接要求的健康获取器，应检查任务结果，不能保证任务仍能完成。系统有定时检查应用启动状态的任务，发现应用未启动时会自动启动。
带宽限制为 0 表示不限网络带宽。界面的“最大并发磁盘数”在 VMware 中是否生效尚未确认，不能把截图中的 8 当作 VMware 的已验证上限。当前无统一推荐调优范围、吞吐指标或最大保护规模，调整前后应记录实际负载与任务结果。
保护规模、单任务吞吐、完整端口方向矩阵、S3 参数及特殊磁盘组合仍由项目验证；RPO、RTO 通过实际恢复演练记录。
8 验收记录建议
验收记录至少包含 SupDRC 版本、ESXi 版本与构建号、客户机版本与内核、VMware Tools 状态、备份粒度、恢复方式、存储类型、恢复点时间、任务结果和业务验证结果。对有条件支持或待核实的组合，先完成专项验证，再确定项目承诺范围。
9 调度与安全管理规格
任务调度以部署服务器时区为准，任务超时时间为 7 天。人工执行与定时计划冲突时只执行其中一个任务，另一个报错；当前已确认口径为按定时计划执行不会产生该类冲突，不将其扩大为所有不同任务均无资源竞争。
产品不支持断点续传，仅支持数据获取器向存储库传输时的块数据重试，不包含其他方向的重试保证。错过执行点后的补跑、取消细节与节假日规则尚未明确，不能假定自动补跑或从中断点续作。
SupDRC 支持本地用户和角色管理、用户与角色绑定、角色与菜单及接口权限绑定，并对页面、接口访问和代理外部平台的请求执行本地权限校验。管理员可查看在线用户并强制退出会话，登录日志与操作日志用于审计。
LDAP/AD、SSO、多租户，以及 BackupServer/SupMirror 内部账号权限不属于 SupDRC 当前统一权限模型，应由对应服务单独确认。文档中的职责分工是运维建议，不代表同名预置角色。
使用交付人员通过安全方式提供的初始账号和密码登录，不在产品文档中固定初始凭证。首次登录建议立即修改初始密码；当前可确认初始化密码提示，是否强制修改以正式产品配置为准。
连续密码错误 3 次后锁定 15 分钟，JWT 登录令牌有效期为 480 分钟（8 小时）。系统支持用户修改密码和管理员重置密码。登录异常时先核对地址、当前验证码、锁定提示和登录日志，再由管理员处理。
压缩由数据获取器执行，去重由存储管理组件执行。压缩级别为 0 不压缩、1 低压缩、2 中压缩、3 高压缩。实际压缩率、去重率和资源消耗取决于数据，应通过项目实测评估，不能承诺固定比例。
V1.2.0 不支持备份数据传输加密和落盘加密，Web 管理 HTTPS 和 SMTP 加密连接是独立的访问或通知配置，不能作为备份数据加密的依据。