SupDRC VMware 安装部署指南
适用产品 V1.2.0 文档版本 V0.3 2026-09-28
苏州捷云盛科技有限公司（Jumborca）
适用读者：实施工程师与系统管理员。本文说明 V1.2.0 的操作流程、前置条件及使用限制。
1 部署范围与交付条件
本指南说明管理服务安装、许可证导入、数据获取器配置、存储库配置及首次验收。现有安装素材演示 Linux 上的脚本下载部署方式；本文不推导离线安装、集群安装或升级回退命令。
管理服务与 BackupServer 采用单机部署，支持 x86 架构的 CentOS 7.9 及以上或 Ubuntu 22.04 及以上版本。数据获取器可与其同机部署，合并部署时应评估各组件共同负载；当前没有可发布的保护规模或性能测试结果。
| 组件 | CPU | 内存 | 存储 |
|---|---|---|---|
| 管理服务与 BackupServer 最低规格 | 4 核及以上 | 16 GB 及以上 | 500 GB 及以上 |
| 管理服务与 BackupServer 推荐规格 | 8 核 | 32 GB 及以上 | 2 TB 及以上 |
| VMware 数据获取器最低规格 | 8 核及以上 | 16 GB 及以上 | 100 GB 及以上 |
VMware 数据获取器支持 x86 架构的主流 Linux 和 Windows。Linux 内核须高于 3.10；由于 VMware 依赖的动态库未提供 ARM64 版本，VMware 数据获取器不支持 ARM/ARM64。上述内核要求仅限制数据获取器，不限制被保护客户机；CentOS 7.9 客户机可支持。文件系统没有指定类型要求，但仍须满足实际读写权限及容量需求。规格中的存储容量不是全部备份数据的容量保证，系统、日志、恢复临时文件和备份存储应按负载分别规划。
1.1 安装前准备
| 准备项 | 要求与验收依据 |
|---|---|
| 管理服务主机 | 取得交付支持的 Linux 版本、资源规格和安装权限 |
| 安装介质 | 获得正式脚本、配套组件版本及校验信息，确认来源和完整性 |
| 网络规划 | 明确管理访问地址，验证获取器至 ESXi、存储库的通信路径 |
| 存储空间 | 为程序、运行日志、备份数据及增长预留空间；具体数值按项目确定 |
| 凭证 | 分别准备部署主机、独立 ESXi、存储及客户机凭证，按用途管理 |
| 许可证 | 准备合同号或激活密钥、设备 ESN 和对应许可材料 |
| 时间与名称解析 | 校准各主机时间，确认使用的 DNS 名称可解析 |
客户机操作系统兼容范围与管理服务、数据获取器安装平台范围是不同清单，不能相互替代。
1.2 网络参数记录
| 组件 | 通讯端口 | 应用服务端口 |
|---|---|---|
| 数据获取器 | 35001 | 35000 |
| 挂载服务器 MountServer | 35003 | 35002 |
| 被保护资源组件 | 37001 | 37000 |
| 存储库 | 36001 | 36000 |
| WAN 加速器 | 38000 | 同一端口 |
以上为正式默认端口，均支持修改。“被保护资源组件”端口不等于 ESXi 原生服务端口，也不表示客户机必须安装代理。完整通信方向、传输协议及 ESXi/VDDK、SSH、存储协议、DNS、时间同步和 SMTP 依赖端口仍需按项目拓扑核对，不能仅按本表配置防火墙。
Web 管理通过 Nginx 提供 HTTP 80 或 HTTPS 443 访问。SupDRC 后端默认端口为 8080，安装脚本部署的后端容器使用 8090，由 Nginx 统一代理；后端端口不是标准用户访问入口。HTTPS 证书由部署侧 Nginx 配置，证书获取和交付流程由实施方案明确。
2 管理服务安装
2.1 启动交付脚本
正式脚本和安装包一般不向客户直接提供，由 Jumborca 实施工程师现场配置。可信下载渠道、版本和校验值由 Jumborca 产品部门内部维护，不作为公开下载信息。
实施工程师按当次交付包核对脚本、组件版本及校验值，再执行对应新装流程。素材中的 SupDRCInstall_EN_v4.sh 仅用于识别历史演示，不作为客户可直接复用的 V1.2.0 正式命令。离线安装、重试和清理按内部交付说明执行。
2.2 选择安装组件
- 在脚本菜单选择
1) Install。 - 按 VMware 项目需要选择组件。素材中跳过 UCC、Huawei 等组件，并选择安装
supmirror-backupserver。 - 选择
1) Download mode。开始前确认部署主机可访问交付规定的下载源。 - 等待安装包下载完成，记录失败包名、阶段和错误信息。下载失败时不要用不明来源包替换。
素材所见安装过程包括基础部署包，以及 Redis、RabbitMQ、InfluxDB、Nginx、MySQL 和 SupMirror/SupDRC 服务包的下载、镜像加载、数据库初始化与容器启动。组件清单用于识别安装阶段，具体版本和依赖由交付包决定。
2.3 完成地址与语言设置
按脚本提示输入本项目管理服务器地址，选择相应语言。素材示例选择 1 (Chinese)，并以 All services installed successfully! 作为脚本完成提示。
提示成功后仍需执行登录、许可、组件状态和备份恢复验收。若服务启动异常，保留安装输出，检查空间、网络和组件启动状态；重试、卸载及清理命令须依据该安装包说明，不能直接删除数据库或备份目录。
3 首次登录与许可
在浏览器访问部署侧 Nginx 提供的管理地址，HTTP 默认 80，HTTPS 默认 443。验证码以当前页面为准。
使用交付人员通过安全方式提供的初始账号和密码登录，不在产品文档中固定初始凭证。首次登录建议立即修改初始密码；当前可确认初始化密码提示，是否强制修改以正式产品配置为准。
连续密码错误 3 次后锁定 15 分钟，JWT 登录令牌有效期为 480 分钟（8 小时）。系统支持用户修改密码和管理员重置密码。登录异常时先核对地址、当前验证码、锁定提示和登录日志，再由管理员处理。
进入“配置中心 → 许可管理”，在 SupMirror 页签点击“加载许可证”。按弹窗提示记录合同号或激活密钥，获取设备 ESN，并通过厂商许可发放渠道申请匹配文件。设备标识和许可材料应按项目要求保管。
- 选择许可证数据文件，当前表单提示支持 data 格式。
- 选择配套私钥文件，当前表单提示 pem 格式且不超过 5 MB。
- 确认文件属于同一交付授权后提交。
- 返回授权信息，核对有效状态、授权种类、截止日期及许可版本。
当前许可按工作负载功能模块区分，不同类型工作负载加载对应许可证，没有主机、CPU、VM 或容量数量限制；试用与正式许可当前无功能差异。许可到期后，所有备份任务自动设为禁用，调用业务接口会提示授权过期。
导入时须使用配套 data 文件与 pem 私钥文件，pem 最大为 5 MB，超过 5 MB 不允许上传。许可证版本字段与产品 V1.2.0 版本字段不同。设备变更、许可迁移及续期流程由 Jumborca 交付支持确认；续期后应检查授权与任务启用状态，不假定禁用任务会自动恢复。
4 配置数据获取器
- 进入“基础备份设施 → 数据获取器”，选择“新建数据获取器 → SupMirror”。
- 数据获取器类型选择
SupMirror Backup Proxy。 - 在“所属服务器”选择安装该组件的服务器；若未纳管，通过“没找到，加一个”创建 Linux 服务器资源。
- 填写资源区域、主机地址及 Linux 身份验证凭证。使用部署所需权限，避免把素材演示账号直接当作统一要求。
- 核对传输模式、通讯端口、应用服务端口、并发与带宽参数，填写描述后保存。
- 若列表显示“未检测到安装包”，按素材流程点击“点击安装”并确认推送；等待安装完成，核对组件状态可用。
自动选择获取器采用随机选择，并受配置的并发约束。备份前会检测获取器健康状态，排除异常获取器并换用其他健康获取器继续；若没有符合保护关系和连接要求的健康获取器，应检查任务结果，不能保证任务仍能完成。系统有定时检查应用启动状态的任务，发现应用未启动时会自动启动。
带宽限制为 0 表示不限网络带宽。界面的“最大并发磁盘数”在 VMware 中是否生效尚未确认，不能把截图中的 8 当作 VMware 的已验证上限。当前无统一推荐调优范围、吞吐指标或最大保护规模，调整前后应记录实际负载与任务结果。
独立 ESXi 源端和目标端均要求 root 账号。数据获取器推送安装支持 sudo，不要求直接以 root 登录，但 Linux 组件最终需要 root 等效权限；Windows 组件要求本地管理员权限。客户机账号仅在 Guest Processing 和原位置恢复时需要，不能把客户机凭证作为整机无代理备份的统一前提。
编辑已有凭证记录通常自动作用于引用该记录的对象；新建凭证记录后必须重新绑定相关对象。变更后检查资源、保护关系及实际任务访问，不在文档或日志附件中记录明文密码。
5 配置备份存储库
以素材中的 Linux 直接附加存储为例：
- 进入“基础备份设施 → 数据存储库”，选择“新建存储库资源 → SupMirror”。
- 所属类型选择“直接附加存储”，存储库类型选择 Linux。
- 在基础配置填写地区、存储库名称和描述，名称应便于区分用途与保留周期。
- 展开服务器配置，选择实际存储服务器，核对服务端口和数据传输端口。
- 展开文件夹和负载控制配置，选择专用备份路径，并检查访问权限及可用空间。
- 按交付方案核对高级配置和挂载服务器配置，提交后返回列表检查路径和容量。
路径选择器中的目录属于所选服务器，不能把管理终端的本地目录当成备份路径。未确认用途时不得格式化或清空既有数据目录。
NFS 支持 3、4、4.1，SMB/CIFS 支持 3.0 及以上。S3 兼容对象存储按实际端点、桶及访问凭证配置，寻址与证书细节仍由实施方案明确。
挂载服务器用于导出还原点备份副本等操作。“扫描还原点”开关仅用于扫描通过其他方式导入的存储库备份文件，启用后该配置只能用于扫描、不能用于备份；常规备份目标不得误选为扫描用途。WAN 加速没有另行提出专用组件要求，仍应完成成对部署及网络检查。
6 纳管独立 ESXi 与建立保护关系
进入“基础备份设施 → 架构与资源”，新增 SupMirror 备份资源，所属类型选择“VMware vSphere”，填写本项目独立 ESXi 的地址、区域及相应凭证后保存。界面使用通用 vSphere 名称不表示本版已发布 vCenter 集中管理能力。
独立 ESXi 地址只填写 FQDN/DNS 名称或 IPv4/IPv6 地址，不添加 http://、https:// 或 /sdk 路径。源端和恢复目标端均使用 root 凭证。
在“基础备份设施 → 数据获取器”找到对应获取器，点击“编辑”建立或修改保护关系。保存后，在被保护资源及备份策略的数据源中验证目标 VM 可见。
后台资源刷新默认每 30 分钟执行一次，可按场景调整。主机替换时编辑原有资源记录后保存，无需先删除旧记录。VM 迁移后，在原备份策略“数据源”中移除失效备份源，重新添加迁移后的备份源，保存并重新执行策略。
7 部署验收与交接
| 验收对象 | 完成标准 | 应保留记录 |
|---|---|---|
| 管理服务 | 可登录，概览与服务监控正常加载 | 产品版本、访问地址和部署日期 |
| 许可 | 授权信息与交付规模匹配 | 授权种类、期限及交付清单 |
| 数据获取器 | 组件可用并能访问目标资源 | 实例、安装结果与连接检查 |
| 存储库 | 路径正确，容量可见，可写入备份 | 类型、路径、容量及访问方式 |
| 首次备份 | 全量任务完成并形成可选择恢复点 | 任务时间、保护范围与结果 |
| 增量与恢复 | 至少一次增量和实际恢复验证完成 | 恢复点、目标和业务验证结果 |
按《快速入门指南》完成首次全量和隔离恢复。交接时移交资源清单、凭证保管方式、巡检计划及故障联系人，不在公开文档中记录密码、私钥或内部地址。
升级与故障重建按下一节执行；实施交接应保留实际安装版本及日志路径。
8 版本维护与故障重建
当前 SupMirror 服务端不支持版本升级，不应把新装脚本用于覆盖升级现有系统。以下为服务器故障且原数据完整时的重建流程，不是跨版本升级或数据丢失恢复方案，应由实施人员在维护窗口执行。
- 导出并妥善保存源机器完整的 /deploy 目录，先确认副本可读取且没有遗漏。原数据或目录不完整时停止套用本流程并联系支持。
- 使用实施脚本安装新服务器，IP 与源机器保持一致。启用相同 IP 前应隔离旧服务器，避免地址冲突。
- 停止新服务器 Docker 服务。
- 核对操作对象确为新服务器并确认源目录副本完整后，删除新服务器安装生成的 /deploy 目录。
- 将源机器的 /deploy 目录导入新服务器，重启 Docker 服务。
- 验证登录、许可、资源与凭证、保护关系、策略、恢复点和实际备份恢复。外部存储数据须保持可访问，不能把仅复制 /deploy 视为已复制全部备份数据。
导出一致性、数据库停写安排、变更 IP、数据丢失、存储迁移和索引重建的完整方案仍需实施支持确认。保留旧服务器和源目录副本直至验收完成。
9 交付支持
苏州捷云盛科技有限公司（Jumborca）提供 7×24 小时服务。
官网：https://www.jumborca.com 售后渠道：help.jumborca.com
邮箱：service@jumborca.com 电话：+86-400-990-7697
7×24 为服务时间，具体响应、恢复时限及服务条款以合同为准。