生产站点配置

Mr.OneProCloud2026年11月10日大约 1 分钟

生产站点配置

在 HyperBDR 容灾体系中，生产站点（Production Site）指代运行核心业务资产的源端环境。系统支持 有代理（Agent） 与 无代理（Agentless） 两种数据获取模式，以兼顾通用兼容性与极简免侵入部署：

有代理模式（Agent）：在源端主机操作系统内部安装轻量级 Agent 代理程序。适用于各类复杂异构场景，包括 x86 物理服务器、各类独立私有云虚拟机（KVM、Xen、Hyper-V 等）及公有云主机。
无代理模式（Agentless）：无需在业务主机内部安装任何程序，通过源端平台原生开放的底层 API 接口与快照机制直接读取磁盘块差分数据。目前支持：VMware、OpenStack + Ceph、AWS EC2、FusionCompute、Oracle Cloud、HCS 8.0.2、HCS Online 及华为云。

操作系统兼容性支持矩阵

容灾

VMware

VMware 页面用于配置和管理 VMware 无代理（Agentless）生产平台，包括平台鉴权、同步代理绑定及无代理连接状态监控。

添加 VMware 平台

在控制台左侧导航栏点击 “生产站点配置” > “VMware”，点击 “添加” 按钮，根据弹出的向导完成平台接入。

部署同步代理

VMware 平台采用无代理（Agentless）模式，需在源端 VMware 集群中部署源端同步代理（Sync Proxy）：

下载 OVA 模板：
- 可直接点击向导中的下载链接，或通过下列链接下载：https://downloads.oneprocloud.com/proxy-agent_BaseOS.ova
导入虚拟机：
- 将 OVA 导入到源端 VMware 集群，创建一台或多台源端同步代理虚拟机，并配置网络 IP 地址。
登录虚拟机：
- 登录新创建的同步代理虚拟机，系统默认初始凭证为 root / Acb@132.Inst。
一键安装注册：
- 在向导界面复制安装指令，在同步代理终端内粘贴执行。执行成功后，该节点将自动注册到 HyperBDR 平台。

说明： Sync Proxy 推荐规格为 4C / 8G / 50GB，单节点支持最大 50 块磁盘并发挂载同步。详细规格与多节点横向扩展说明，请参见源端同步代理。

创建 VMware 生产平台

在向导第二步中，配置 VMware 连接鉴权信息并确认网络互通：

鉴权参数配置

参数项	示例 / 格式	参数说明
鉴权地址	https://<vCenter_or_ESXi_IP_or_Domain>:443	vCenter 或独立 ESXi 主机的访问地址。若使用域名，需提前在 HyperBDR 控制台配置相应的 hosts 解析。
用户名	管理员或专用备份账号	具备相应 API 调用权限的用户名（如 `administrator@vsphere.local` 或自定义角色账号）。
密码	对应账号密码	连接 vCenter 或 ESXi 的密码。
源端同步代理	下拉选择已注册节点	从下拉列表中选择刚部署完成的源端同步代理节点，无需手动输入 IP。

网络策略要求

源端	目标端	端口 / 协议	用途说明
Sync Proxy	vCenter / ESXi	443 / TCP	管理认证与虚拟机元数据交互
Sync Proxy	ESXi Hosts	902 / TCP	VMware 原生数据流通道。若受保护虚拟机分布在多个 ESXi 主机上，需确保 Sync Proxy 与所有涉及的 ESXi 主机 902 端口双向连通。

权限与 CBT 机制

HyperBDR 依赖 VMware 官方 CBT（Changed Block Tracking，修改块跟踪）技术实现秒级增量备份。所使用的 vCenter 账号需具备快照管理、虚拟机配置及 CBT 相关的最小权限。详细权限清单请参见 VMware 用户权限要求。

确认配置无误后，点击 “确定” 提交。

config-productionsite-dr-vmware-add-next

完成 VMware 添加

添加完成后返回 VMware 生产平台列表。等待平台状态变为 “正常”，并成功识别到集群纳管的宿主机及虚拟机数量，即表示接入成功，可继续进行后续容灾保护。

说明： 重复上述步骤可添加多个不同的 vCenter 集群或独立的 ESXi 主机。

OpenStack

OpenStack 页面用于配置和管理 OpenStack + Ceph 无代理（Agentless）生产平台，包括 Keystone 鉴权、Ceph 存储池对接、同步代理绑定及无代理连接状态监控。

添加 OpenStack 平台

在控制台左侧导航栏点击 “生产站点配置” > “OpenStack”，点击 “添加” 按钮，根据向导完成平台接入。

部署同步代理

在 OpenStack 环境中创建一台云主机部署源端同步代理（Sync Proxy）：

准备镜像：
- 可直接使用 OpenStack 原生标准的 Ubuntu 24.04 镜像，或下载官方提供的 QCOW2 镜像导入镜像仓库：
- Ubuntu 24.04 QCOW2 镜像下载
注意： 该 QCOW2 镜像无预设静态密码，依赖 cloud-init 注入密码或 SSH Key，请确保平台支持 cloud-init。
创建云主机：
- 基于该镜像在 OpenStack 中创建一台虚拟机并绑定网络 IP。推荐规格：4C / 8G / 50GB。
一键安装注册：
- 登录云主机，在终端粘贴向导界面提供的安装指令并执行。执行完成后节点将自动注册到 HyperBDR 平台。

说明： 详细规格与网络规划请参见源端同步代理。

创建 OpenStack 生产平台

Keystone 认证信息配置

参数项	示例 / 格式	参数说明
鉴权地址	`http://<Keystone_IP>:5000/v3`	OpenStack Keystone Public Endpoint（建议 v3 接口）。若使用域名，需提前配置域名解析。
用户 Domain ID	`default`	用户所属的 Domain ID。
用户名	管理员账号	具备平台查询及卷权限的用户名。
密码	对应密码	用户的登录密码。
项目 Domain ID	`default`	项目所属的 Domain ID。
项目名称	`admin`	用户所在的租户项目名称。
区域 (Region)	`RegionOne`	目标 OpenStack 集群的 Region 名称。
源端同步代理	下拉选择已注册节点	从下拉列表中选择已部署的源端同步代理节点。

OpenStack 服务网络策略要求：

源端	目标端	端口 / 协议	用途说明
Sync Proxy	OpenStack 控制节点	5000、9696、8774、8776、9292 / TCP	分别对应 Keystone、Neutron、Nova、Cinder、Glance API 接口

config-productionsite-dr-openstack-add-next

Ceph 存储集群认证信息配置

HyperBDR 在 OpenStack 场景下通过直接对接底层 Ceph 存储池实现无代理快照数据差分读取：

参数项	示例 / 格式	参数说明
控制节点地址	`10.0.0.201,10.0.0.202`	Ceph Monitor 节点 IP，多个地址以英文逗号 `,` 分隔。
使用 CephX 鉴权	`是`	是否启用 CephX 身份验证（推荐开启）。
用户名	`cinder` 或 `admin`	用于访问指定存储池的 Ceph 用户名。
密钥环	`AQBBY9hf...==`	客户端访问密钥，可在 Ceph 节点查看 `/etc/ceph/ceph.client.cinder.keyring` 获取。
存储池	`volumes`	被容灾虚拟机磁盘所在的 Ceph Pool（可通过 `ceph osd ls pools` 查看）。
增量获取类型	`rbd diff`	增量读取模式： + `rbd diff`：基于快照精细化比对差分，数据准确（推荐）； + `rbd du`：快速概览比对。
集群名称	`ceph`	Ceph 集群名称，默认为 `ceph`。
OpenStack 卷类型	`DEFAULT_VOLUME_TYPE, ssd`	关联的 Cinder Volume Type，可通过 `openstack volume type list` 查询。

Ceph 存储网络策略要求：

源端	目标端	端口 / 协议	用途说明
Sync Proxy	Ceph Monitor / OSD	6789、3300、6800-7300 / TCP	Ceph Mon 认证通信及向 OSD 节点直接读取磁盘块数据

完成 OpenStack 添加

点击 “确定” 保存后，平台将自动验证 Keystone 与 Ceph 集群连通性。等待平台状态变为 “正常” 并获取到集群云主机数量，即表示接入成功。

说明： 若系统包含多个后端 Ceph 存储池或多个 OpenStack 集群，可重复添加绑定。

AWS

AWS 页面用于配置和管理 AWS 无代理（Agentless）生产平台，包括 IAM 凭证配置、区域选择、同步代理绑定及无代理连接状态监控。

添加 AWS 平台

在控制台左侧导航栏点击 “生产站点配置” > “AWS”，点击 “添加” 按钮，根据向导完成平台接入。

部署同步代理

在待保护的 AWS Region 内启动一台 EC2 实例部署源端同步代理（Sync Proxy）：

创建 EC2 实例：
- 在 AWS EC2 控制台使用官方原生的 Ubuntu 24.04 LTS 镜像启动一台实例（推荐机型如 t3.xlarge / c6i.xlarge 或满足 4C / 8G / 50GB 规格）。
配置网络与安全组：
- 确保该实例能够访问 HyperBDR 控制台（端口 10443、30080），并具备访问 AWS 服务端点（443 端口）的权限。
一键安装注册：
- 登录该 EC2 实例，在终端粘贴向导界面提供的安装指令并执行。执行完成后该实例将自动作为 Sync Proxy 注册到平台。

说明： 详细规格与网络规划请参见源端同步代理。

创建 AWS 生产平台

AWS 认证信息配置

参数项	示例 / 格式	参数说明
Access Key ID	`AKIAIOSFODNN7EXAMPLE`	具备必要权限的 AWS IAM 用户访问密钥 ID。
Secret Access Key	`wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY`	与 Access Key ID 配对的访问密钥密码。
区域 (Region)	`ap-southeast-1`	待容灾 EC2 机器所在的 AWS 区域（下拉选择或手动输入）。
源端同步代理	下拉选择已注册节点	从下拉列表中选择刚部署的源端同步代理 EC2 实例。
平台名称	自定义名称（可选）	生产平台标识名称，支持自定义或使用系统自动生成规则。

网络策略与端点要求

源端	目标端	端口 / 协议	用途说明
Sync Proxy	AWS EC2 / EBS 服务端点	443 / TCP (HTTPS)	与 AWS 控制面交互并通过 EBS Direct APIs 读取快照块数据。 + 公网访问：需为 Sync Proxy 绑定 EIP，且安全组允许 443 出站； + 内网专线 / VPC：可在 VPC 内配置 EC2 和 EBS 的 VPC Endpoint（私网端点），无需公网即可内网高效传输。

IAM 权限策略要求

调用 AWS EBS Direct APIs 进行无代理底层快照差分备份时，需为所用 IAM 账号赋予 EC2、EBS 快照读写及相关资源的最小权限。详细 IAM Policy 配置请参见 AWS IAM 准备指南。

确认各项配置无误后，点击 “确定” 提交。

完成 AWS 添加

添加完成后返回 AWS 生产平台列表。等待平台状态变为 “正常”，并成功识别到目标 Region 内纳入纳管的 EC2 实例总数，即表示接入成功。

说明：
若需保护多个不同 AWS Region 或不同 AWS 账号下的资产，可重复上述步骤独立添加。

FusionCompute

FusionCompute 页面用于配置和管理华为 FusionCompute 无代理（Agentless）生产平台，包括 VRM 鉴权、同步代理绑定及无代理连接状态监控。

添加 FusionCompute 平台

在控制台左侧导航栏点击 “生产站点配置” > “FusionCompute”，点击 “添加” 按钮，根据向导完成平台接入。

部署同步代理

在 FusionCompute 集群中导入 OVA 模板部署源端同步代理（Sync Proxy）：

下载 OVA 模板：
- 可直接点击向导中的下载链接，或通过互联网下载：https://downloads.oneprocloud.com/proxy-agent_BaseOS.ova
导入虚拟机：
- 将 OVA 文件导入 FusionCompute 集群，创建一台或多台源端同步代理虚拟机，并配置网络 IP 地址（推荐版本：FusionCompute 8.6.0 及以上）。
登录虚拟机：
- 登录新创建的同步代理虚拟机，系统默认初始凭证为 root / Acb@132.Inst。
一键安装注册：
- 在向导界面复制安装指令，在同步代理终端内粘贴执行。执行完成后该节点将自动注册到 HyperBDR 平台。

说明： Sync Proxy 推荐规格为 4C / 8G / 50GB。详细规格与多节点横向扩展说明，请参见源端同步代理。

FusionCompute 平台使用条件与限制：

类别	关键要求与限制说明
前提条件	1. 安装并运行 Tools：受保护虚拟机必须安装华为 VM Tools 并正常运行，这是创建 CBT 差异快照的前置条件； 2. 快照数量限制：单台虚拟机快照总数不超过 32 个； 3. 虚拟机状态：虚拟机需处于“运行”、“休眠”或“停止”状态方可创建快照。
限制条件	1. 不支持快照的场景：使用共享磁盘、独立磁盘、链接克隆及模板虚拟机不支持快照备份； 2. CBT 失效情形：当虚拟机发生 HA 漂移、恢复历史快照、卷扩容或计算节点异常重启后，CBT 会失效，系统需自动触发一次全量校同比对； 3. 存储空间要求：备份时源存储池需预留快照合并缓冲空间；单计算节点最多支持 8 个并发备份 Socket 连线。

类别

关键要求与限制说明

前提条件

1. 安装并运行 Tools：受保护虚拟机必须安装华为 VM Tools 并正常运行，这是创建 CBT 差异快照的前置条件；
2. 快照数量限制：单台虚拟机快照总数不超过 32 个；
3. 虚拟机状态：虚拟机需处于“运行”、“休眠”或“停止”状态方可创建快照。

限制条件

1. 不支持快照的场景：使用共享磁盘、独立磁盘、链接克隆及模板虚拟机不支持快照备份；
2. CBT 失效情形：当虚拟机发生 HA 漂移、恢复历史快照、卷扩容或计算节点异常重启后，CBT 会失效，系统需自动触发一次全量校同比对；
3. 存储空间要求：备份时源存储池需预留快照合并缓冲空间；单计算节点最多支持 8 个并发备份 Socket 连线。

config-productionsite-dr-fusioncompute-add

创建 FusionCompute 生产平台

FusionCompute 认证信息配置

参数项	示例 / 格式	参数说明
鉴权地址	`https://<VRM_IP_or_Domain>:7443`	FusionCompute VRM 管理节点访问地址（默认端口 7443）。若使用域名，请提前配置 DNS 或 hosts 解析。
用户名	管理员账号	具备平台查询与快照管理权限的管理员用户名。
密码	对应密码	连接 FusionCompute 的密码。
源端同步代理	下拉选择已注册节点	从下拉列表中选择刚部署完成的源端同步代理节点。

网络策略要求

源端	目标端	端口 / 协议	用途说明
Sync Proxy	FusionCompute VRM 管理节点	7443 / TCP	管理认证与快照 API 通信
Sync Proxy	CNA 各计算节点	21064 / TCP	数据流通道。用于直接从计算节点底层存储读取虚拟机磁盘数据，需确保连通所有涉及的计算节点 21064 端口。

确认配置无误后，点击 “确定” 提交。

config-productionsite-dr-fusioncompute-add-next

完成 FusionCompute 添加

添加完成后返回 FusionCompute 生产平台列表。等待平台状态变为 “正常”，并成功获取到集群宿主机及虚拟机数量，即表示接入成功。

说明：
重复上述步骤可添加多个 FusionCompute 集群或独立的站点。

Oracle

Oracle 页面用于配置和管理 Oracle Cloud Infrastructure (OCI) 无代理（Agentless）生产平台，包括 OCI 租户凭证、区域配置、同步代理绑定及无代理连接状态监控。

添加 Oracle 平台

在控制台左侧导航栏点击 “生产站点配置” > “Oracle”，点击 “添加” 按钮，根据向导完成平台接入。

部署同步代理

在目标 OCI Region 内创建一台计算实例（Compute Instance）部署源端同步代理（Sync Proxy）：

创建 OCI 计算实例：
- 在 Oracle Cloud 控制台使用官方标准的 Ubuntu 24.04 镜像启动一台实例（推荐规格：4 OCPU / 8GB 内存 / 50GB 引导卷）。
配置网络与安全列表：
- 确保该实例能够访问 HyperBDR 控制台（端口 10443、30080），并具备访问 OCI API 端点（443 端口）的出站网络权限。
一键安装注册：
- 登录该计算实例，在终端粘贴向导界面提供的安装指令并执行。执行完成后该实例将自动注册为 Sync Proxy。

说明： 详细规格与网络规划请参见源端同步代理。

创建 Oracle 生产平台

OCI 认证信息配置

参数项	示例 / 格式	参数说明与获取方式
租户 OCID (Tenancy OCID)	`ocid1.tenancy.oc1..aaaaaaaaxxxx`	OCI 租户的唯一标识符。登录 OCI 控制台 → 点击右上角用户头像 → 【Tenancy: 概要信息】中复制 OCID。
用户 OCID (User OCID)	`ocid1.user.oc1..aaaaaaabbbbb`	具备 API 访问权限的 OCI IAM 用户 OCID。在控制台【用户设置】或【身份与安全】>【用户】详情中复制。
私钥 (Private Key)	`oci_api_key.pem` 内容	连接 OCI 服务的 API 私钥。在用户详情页的【API 密钥】中生成或上传公钥，并将对应的私钥内容粘贴至此处。
密钥指纹 (Fingerprint)	`20:3b:97:13:55:1c:8c:...`	对应 API 密钥的指纹字符串，在 OCI 控制台 API 密钥列表中直接查看复制。
区域 (Region)	`ap-singapore-1`	待容灾云主机所在的 OCI Region 标识符（如 `ap-singapore-1`、`us-ashburn-1` 等）。
源端同步代理	下拉选择已注册节点	从下拉列表中选择刚部署的源端同步代理计算实例。
平台名称	自定义名称（可选）	生产平台标识名称，支持自定义或使用系统自动生成规则。

网络策略要求

源端	目标端	端口 / 协议	用途说明
Sync Proxy	OCI 各服务 API 端点	443 / TCP (HTTPS)	与 OCI Identity、Compute 及 Block Volumes API 认证交互并读取存储块数据

确认各项配置无误后，点击 “确定” 提交。

config-productionsite-dr-oracle-add-next

完成 Oracle 添加

添加完成后返回 Oracle 生产平台列表。等待平台状态变为 “正常”，并成功获取到该 Region 内纳管的 OCI 云主机总数，即表示接入成功。

说明：
若需保护多个不同 OCI 区域或不同租户下的业务主机，可重复上述步骤分别添加。

HCS 8.0.2

HCS 8.0.2 页面用于配置和管理华为云 Stack (HCS) 8.0.2 无代理（Agentless）生产平台，包括 ManageOne 鉴权、Dorado 存储对接、同步代理绑定及无代理连接状态监控。

版本兼容性说明：
目前华为云 Stack (HCS) 8.2.x / 8.3.x 接口架构与 HCS 8.0.2 存在显著差异，本章节专属支持 HCS 8.0.2 版本；
当前版本默认深度适配华为 OceanStor Dorado 全闪存存储底座。

添加 HCS 8.0.2 平台

在控制台左侧导航栏点击 “生产站点配置” > “HCS 8.0.2”，点击 “添加” 按钮，根据向导完成平台接入。

部署同步代理

在 HCS 8.0.2 集群中导入 OVA 模板部署源端同步代理（Sync Proxy）：

下载 OVA 模板：
- 可直接点击向导中的下载链接，或通过互联网下载：https://downloads.oneprocloud.com/proxy-agent_BaseOS.ova
导入虚拟机：
- 将 OVA 文件导入 HCS 集群，部署一台或多台源端同步代理虚拟机，并配置网络 IP 地址。推荐规格：4C / 8G / 50GB。
登录虚拟机：
- 登录新创建的同步代理虚拟机，系统默认初始凭证为 root / Acb@132.Inst。
一键安装注册：
- 在向导界面复制安装指令，在同步代理终端内粘贴执行。执行完成后该节点将自动注册到 HyperBDR 平台。

说明： 详细规格与网络规划请参见源端同步代理。

创建 HCS 8.0.2 生产平台

HCS 平台连接鉴权信息

参数项	示例 / 格式	参数说明与获取方式
鉴权地址	`https://iam-apigateway-proxy.<external_global_domain_name>/v3`	HCS 统一 IAM APIG 接入地址，通常格式为 `iam-apigateway-proxy.{external_global_domain_name}`。需替换为实际环境中的全局外部域名，并提前在平台配置 hosts 解析。
租户 ID	`HPUAAG0B2...`	登录 ManageOne 运营面 → 点击右上角用户名 → 【个人设置】中查看【租户 ID】。
用户名	管理员账号	登录 ManageOne 运营面的用户名（需具备租户管理权限）。
密码	对应密码	用户登录密码。
项目 Domain ID	`HPUAAG0B2...`	项目所属的 Domain ID，通常与租户 ID 保持一致。
项目名称	`admin` 或对应项目名	ManageOne 运营面【项目列表】中的项目名称。
项目 (Region)	`RegionOne` 或 `mx-ags-1`	项目所归属的实际物理 Region 标识符。
源端同步代理	下拉选择已注册节点	从下拉列表中选择刚部署完成的源端同步代理节点。

config-productionsite-dr-hcs-8.0.2-add-next

存储底座配置 (Dorado)

点击页面 “+ 新增存储”，配置底层存储访问认证：

参数项	示例 / 格式	参数说明
存储类型	`DORADO`	下拉选择对接的华为 OceanStor Dorado 存储系列。
存储节点地址	`https://172.22.192.212:8088`	存储设备 DeviceManager 的管理地址与端口（默认 8088）。
用户名	存储管理员账号	登录存储系统 DeviceManager 的用户名。
密码	对应密码	存储系统用户密码。
用户类型	`本地用户`	账号所属类型（支持本地用户、LDAP 用户、RADIUS 用户）。

网络策略要求：

源端	目标端	端口 / 协议	用途说明
Sync Proxy	HCS APIG 统一网关	443 / TCP	访问 HCS API 进行身份认证与虚拟机元数据管理
Sync Proxy	Dorado 存储管理平面	8088 / TCP	访问 Dorado 存储管理接口进行 LUN 查询与快照管理

完成 HCS 8.0.2 添加

确认各项认证信息与存储底座配置无误后，点击 “确定” 提交。等待平台状态变为 “正常”，并成功获取到纳入纳管的 ECS 云主机数量，即表示接入成功。

说明：
重复上述步骤可添加多个不同的 HCS 区域或不同租户环境。

HCS Online

HCS Online 页面用于配置和管理华为云 Stack Online（HCS Online）无代理（Agentless）生产平台，包括平台鉴权、底层存储对接、同步代理绑定及无代理连接状态监控。

添加 HCS Online 平台

在控制台左侧导航栏点击 “生产站点配置” > “HCS Online”，点击 “添加” 按钮，根据向导完成平台接入。

部署同步代理

在 HCS Online 环境中部署源端同步代理（Sync Proxy）：

准备镜像与创建主机：
- 在 HCS Online 平台中创建云主机，选择 Ubuntu 24.04 系统镜像；
- 推荐配置规格：4C / 8G / 50GB。
网络连通性检查：
- 确保该主机能够连通 HyperBDR 控制台（端口 10443 与 30080），并具备访问 HCS Online 内部 API 端点的网络权限。
一键安装注册：
- 在向导界面复制安装指令，登录同步代理云主机终端并以 root 权限执行；
- 脚本执行完成后，该节点将自动向 HyperBDR 平台完成注册。

说明： 详细规格与网络规划请参见源端同步代理。

创建 HCS Online 生产平台

HCS Online 平台连接鉴权信息

参数项	填写方式	参数说明与获取方式
域名	输入域名	填写 HCS Online 的基础域名。例如：云联盟统一纳管的区域填写 `myhuaweicloud.com`；独立管理的区域，根据控制台登录地址填写对应的基础域名。例如，控制台地址为 `https://console.cloud.provider.com.xx/`，则填写 `cloud.provider.com.xx`。
Access Key ID	输入访问密钥 ID	用于访问 HCS Online API 的身份认证。登录管理控制台，点击右上角用户名，进入 “我的凭证” > “访问密钥” 获取。
Access Key Secret	输入访问密钥 Secret	与 Access Key ID 配套使用的访问密钥，用于 HCS Online API 身份认证。登录管理控制台，点击右上角用户名，进入 “我的凭证” > “访问密钥” 获取。
项目	输入项目名称或标识	填写调用 HCS Online API 所需的项目。登录管理控制台，点击右上角用户名，进入 “我的凭证” > “API 凭证” > “项目” 查看并获取。
源端同步代理	选择代理节点	选择已安装源端同步代理的主机 IP。
名称	选填	用于标识当前接入的生产平台。若不填写，系统将自动生成默认名称。

存储桶信息

配置项	示例
存储桶	支持三种类型：已有授权存储桶、新建授权存储桶、授权指定存储桶，请根据实际需求选择。
存储桶名称	从下拉列表中选择已有存储桶，或根据实际需求新建存储桶。

网络策略要求：

源端	目标端	端口 / 协议	用途说明
Sync Proxy	HCS Online API / OBS 端点	443 / TCP (HTTPS)	访问 HCS Online API 进行鉴权认证并与 OBS 存储桶通信传输数据

完成 HCS Online 添加

确认各项认证信息与存储配置无误后，点击 “确定” 提交。等待平台状态变为 “正常”，并成功识别到纳管的 ECS 云主机数量，即表示接入成功。

说明：
若需保护多个不同区域或不同租户环境，可重复上述步骤分别添加。

华为云

华为云页面用于配置和管理华为公有云无代理（Agentless）生产平台，包括访问密钥、项目端点、OBS 临时桶配置、同步代理绑定及无代理连接状态监控。

注意

华为云无代理模式依赖华为云 CBR（云备份）标准快照数据导出接口及 CBR 数据桶委托权限。部分区域需提前向华为云提交工单申请白名单权限方可开通使用。

添加华为云平台

在控制台左侧导航栏点击 “生产站点配置” > “华为云”，点击 “添加” 按钮，根据向导完成平台接入。

部署同步代理

在目标华为云 Region 内创建一台 ECS 云主机部署源端同步代理（Sync Proxy）：

创建 ECS 实例：
- 在华为云控制台使用官方原生的 Ubuntu 24.04 镜像创建一台云主机（推荐配置：4C / 8G / 系统盘 50GB 以上，文件系统建议为 ext4 或 xfs，非 LVM 分区）。
配置网络与安全组：
- 确保该实例能够访问 HyperBDR 控制台（端口 10443、30080），并具备访问华为云 IAM、ECS 及 OBS 服务端点的出站网络权限。
一键安装注册：
- 登录该 ECS 实例，在终端粘贴向导界面提供的安装指令并以 root 身份执行。执行完成后该实例将自动注册为 Sync Proxy。

说明： 详细规格与网络规划请参见源端同步代理。

config-productionsite-dr-huawei-cloud-add

创建华为云生产平台

华为云凭证与参数配置

参数项	示例 / 格式	参数说明与获取方式
Access Key ID	`H******************K`	访问华为云 API 的访问密钥 ID。登录华为云控制台 → 点击右上角【用户名】→【我的凭证】→【访问密钥】中获取。
Secret Access Key	`4*************************A`	与 Access Key ID 配对的私有访问密钥密码。
项目 (Region/Project)	`cn-north-4` 或 `tr-west-1`	待容灾主机所在的项目区域标识符。登录华为云控制台 →【我的凭证】→【API 凭证】中查看【项目】名称（请填写项目名称如 `cn-north-4`，非项目 ID）。
源端同步代理	下拉选择已注册节点	从下拉列表中选择刚部署完成的源端同步代理节点。
平台名称	自定义名称（可选）	生产平台标识名称，支持自定义或使用系统自动生成规则。

config-productionsite-dr-huawei-cloud-add-next

临时存储桶配置 (OBS)

华为云无代理模式通过 OBS 临时存储桶对 ECS 磁盘快照数据进行中转读取：

参数项	示例 / 格式	参数说明
存储桶名称	`sync-proxy-temp-data-bucket-xxx`	支持新建或选择已有 OBS 存储桶。用于临时中转备份数据，仅在同步过程中占用短暂存储，数据传输完毕后自动释放。

网络策略要求：

源端	目标端	端口 / 协议	用途说明
Sync Proxy	华为云 IAM / ECS / OBS 端点	443 / TCP (HTTPS)	调用华为云 API 并与 OBS 存储桶通信读取数据

productionsiteconfiguration-huaweicloud-4

完成华为云添加

点击 “确定” 提交。等待平台状态变为 “正常”，并成功获取到目标区域纳管的 ECS 实例总数，即表示接入成功。

说明：
若需保护多个不同华为云区域或不同主账号下的资产，可重复上述步骤独立添加。

生产站点管理

源端无代理（Agentless）生产平台接入完成后，在对应的平台列表中，点击目标平台操作列的 “更多操作” 下拉菜单，可对已接入的平台执行日常运维与生命周期管理操作：

以下操作以 VMware 平台为例进行说明，其他平台的操作流程及功能基本一致，具体以各平台实际提供的能力为准。

设置

点击 “操作” > “设置”，可调整当前生产平台的源端同步运行参数：

配置修改后不会立即生效，具体生效规则如下：
正在同步的任务：需先停止同步，再重新开启同步，修改后的配置才会生效。
尚未开始同步的任务：修改后的配置将在下次同步时生效。

根据实际需求和页面提示调整相关参数，以获得更合适的同步配置。

配置项	默认值	说明
同步数据磁盘写入周期	60 秒	设置同步数据强制写入云硬盘的时间间隔。例如，设置为 60 秒，表示每隔 60 秒强制写入一次。
生产平台创建快照超时时间	60 分钟	设置创建快照的最长等待时间。超过设定时间仍未创建成功，任务将失败。建议根据生产平台的实际负载设置，可先手动创建快照，观察所需时间后再进行调整。
生产平台删除快照超时时间	60 分钟	设置删除快照的最长等待时间。超过设定时间仍未删除成功，任务将失败。建议根据生产平台的实际负载设置，可先手动删除快照，观察所需时间后再进行调整。

绑定

点击 “操作” > “绑定”，为当前生产平台关联并分配已就绪的源端同步代理（Sync Proxy）：

单个生产平台支持同时绑定多个 Sync Proxy 节点，以扩展平台支持的最大挂盘数量。默认情况下，单台主机最多支持挂载 50 块磁盘。

在弹出的对话框中通过下拉列表选择目标 Sync Proxy 节点，点击 “确定” 完成绑定。

解绑

点击 “操作” > “解绑”，解除当前生产平台与指定源端同步代理节点之间的关联关系：

执行解绑前，请确认该代理节点当前没有正在处理的数据同步或容灾备份任务。解绑后该代理将停止处理此平台的同步作业，可根据需要重新绑定至其他生产平台或进行节点下线。

在弹出的对话框中通过下拉列表选择目标 Sync Proxy 节点，点击 “确定” 完成解绑。

重载虚拟机

点击 “操作” > “重载虚拟机”，强制立即触发系统调用源端原生 API，重新拉取并同步最新的主机资产清单：

当源端环境中新增了虚拟机/云主机，而控制台列表中尚未及时展示最新状态时，可通过此功能手动刷新资产列表。

在弹出的对话框中阅读注意事项后，点击 “确定” 开始重载虚拟机。

更新链接

点击 “操作” > “更新链接”，可直接修改已接入生产平台的认证信息和连接参数。

当源端平台的管理 IP、接入地址、管理员账号密码、API 访问密钥、连接端口或 SSL 证书发生变更，导致平台连接异常时，可通过此功能更新相关配置。更新后，系统将重新校验连接并更新平台状态，无需删除并重新添加平台，已有的容灾保护策略和历史备份数据不受影响。

在弹出的对话框中，修改需要更新的认证信息或连接参数。点击 “确定”，提交修改并开始重新校验连接。

删除

点击 “操作” > “删除”，从 HyperBDR 平台中彻底移除该生产平台：

删除前，请确保生产站点未关联 Sync Proxy。

确认满足删除条件后，在确认对话框中点击 “确定” 完成平台的彻底删除。

源端代理程序

当源端为物理服务器、独立虚拟机（如 KVM、Xen、Hyper-V 等）或未提供无代理接口的云主机时，需在源端操作系统内部安装 源端代理程序（Agent） 来采集磁盘数据并执行灾备复制。

适用场景：全场景通用，涵盖各类 x86 物理机、公有云/私有云主机及异构虚拟化平台；
支持矩阵：查看源端 Agent 操作系统支持矩阵。

前置准备与网络策略

环境准备
- 具备待保护主机的管理员权限账号（Linux root、Windows Administrator）；
- 已完成 HyperBDR 平台与云同步网关的基础部署；
- 若 Windows 主机运行了杀毒或防护软件，请提前将 Agent 安装目录加入信任白名单。
网络策略要求

源端	目标端	端口 / 协议	用途说明
受保护主机 (Agent)	HyperBDR Console	10443 / TCP	认证通信与任务调度心跳
受保护主机 (Agent)	HyperBDR Console	30080 / TCP	Agent 安装包下载与自动升级
受保护主机 (Agent)	云同步网关 (Cloud Sync Gateway)	13260 / TCP	块存储模式数据传输通道
受保护主机 (Agent)	云同步网关 (Cloud Sync Gateway)	443 / TCP (HTTPS)	块存储模式加密传输端口
受保护主机 (Agent)	对象存储服务 (OBS/S3/OSS 等)	443 / TCP (HTTPS)	对象存储模式直传端口（需确保证书与域名解析正常）

Linux Agent

安装 Linux Agent

登录 HyperBDR 控制台，点击 “生产站点配置” > “源端代理程序”。
在 Linux 选项卡下，点击 “复制命令” 获取一键安装脚本指令。

登录源端 Linux 服务器，以 root 用户身份在终端执行复制的命令。

等待脚本自动下载依赖、部署服务并完成主机身份注册。输出安装成功后，即可在平台主机列表中查看已纳管的主机。

卸载 Linux Agent

注意： 卸载 Agent 前，请确认已在 HyperBDR 控制台的 “主机容灾” > “选择主机” 页面对该主机执行 “解除注册”。

登录源端 Linux 操作系统终端。

执行官方一键卸载脚本：

bash /var/lib/egisplus-agent/uninstall_agent.sh

控制台输出卸载成功提示后，系统服务及临时依赖即被彻底清理。

Windows Agent

安装 Windows Agent

在控制台 “生产站点配置” > “源端代理程序” 页面，点击 “立即下载” 获取 Windows Agent 安装包（windows-agent.zip）。

将安装包解压到源端 Windows 服务器本地目录。

鼠标右键点击 Install.exe，选择 “以管理员身份运行”。

在安装界面点击 “Install >” 开始安装。若弹出防病毒软件提示，请确认已将 Agent 程序加入白名单，点击 “确定” 继续。

安装完成后，弹窗提示启动服务，点击 “是” 进入服务初始化向导。

启动与环境预检 (Precheck)

在服务管理窗口中，先点击左下角 “Precheck” 执行环境健康度巡检。

Precheck 核心巡检项目说明：

检查项	检查项目	检查说明与建议处理
1/9	服务启动权限	检查当前账户是否具备启动 Windows 服务的管理权限。
2/9	语言环境支持	检查系统用户语言环境是否支持英语。
3/9	VSS 快照命令权限	验证 `vssadmin` 命令能否正常创建和删除 VSS 卷影快照。
4/9	防病毒拦截拦截检查	检查是否有安全软件拦截 Agent 服务注册与启动。
5/9	磁盘文件系统与剩余空间	检查各数据卷格式及可用空间是否满足同步缓存要求。
6/9	卷类型支持性	确认不存在不支持的动态卷（不支持 RAID-5、镜像、条带和跨区卷）。
7/9	关键补丁检查	对 Windows Server 2008 / 2008 R2 环境，需确保已安装 KB4474419 补丁。
8/9	第三方 VSS 冲突	检查是否存在第三方备份软件遗留的锁死 VSS 卷影。
9/9	Windows 系统备份计划	建议临时关闭系统自带的定时备份计划以防锁卷冲突。

预检查全部通过（显示绿色 PASS）后，点击 “OK”。

点击 “Start Services” 启动核心同步守护服务。

确认服务状态为正常运行（Running）后，点击 “OK” 完成配置。

返回 HyperBDR 控制台，在主机列表中即可查看到该 Windows 主机已自动注册上线。

卸载 Windows Agent

在源端 Windows 服务器打开 “控制面板” > “程序和功能”（卸载程序）。

在列表中找到 Windows_Agent（发布者为 OneProCloud），右键选择 “卸载”。

在确认对话框中点击 “是”，等待卸载程序清理服务和驱动后点击 “确定” 完成。

源端同步代理

技术架构与原理说明

源端同步代理（Sync Proxy）是 HyperBDR 在无代理（Agentless）灾备场景下的核心数据同步组件，适用于 VMware、OpenStack + Ceph、AWS EC2、FusionCompute、Oracle Cloud、HCS 及华为云 等源端生产环境。

通过在源生产侧内网部署轻量级的 Sync Proxy，通过原生 API 接口近距离读取虚拟化或云平台的磁盘快照数据，并通过安全网络将备份数据高效传输至目标灾备侧。该设计避免了跨公网远距离调用生产平台原生接口的安全风险与性能损耗。

对内调用：Sync Proxy 仅需访问源端生产平台的管理网络（API 鉴权与快照控制）和存储网络（读取磁盘数据）。
对外传输：Sync Proxy 仅需开通与 HyperBDR 控制台及目标灾备侧的通信网络，隔离并保护源生产平台的网络拓扑。

节点规格与网络要求

参数	推荐规格	说明
操作系统	Ubuntu 24.04 LTS	官方标准镜像或提供的 OVA / QCOW2 模板
CPU	4 核 (4 vCPU)	高并发场景可根据需求上调
内存	8 GB	建议预留充足内存以保障数据缓存
系统盘	50 GB	用于系统运行与临时日志缓存

网络策略与端口要求

部署 Sync Proxy 的虚机/主机需满足以下网络连通性要求：

源端	目标端	端口 / 协议	用途说明
Sync Proxy	HyperBDR Console	10443 / TCP	控制通信与节点双向认证
Sync Proxy	HyperBDR Console	30080 / TCP	同步代理程序安装包下载与组件更新
Sync Proxy	源端生产平台管理与存储平面	各平台原生端口	调用源端 API（如 vCenter 443、Keystone 5000 等）及存储接口
Sync Proxy	灾备侧云同步网关 / 存储服务	13260 / 443 / TCP	备份数据向灾备端传输

节点管理与更多操作

在进入各生产平台向导完成 Sync Proxy 部署并自动注册后，可在 “源端同步代理” 页面对节点执行生命周期管理。

设置

在同步代理列表中，点击目标节点所在行右侧的 “更多操作” > “设置”，可调优该代理节点的运行参数：

config-productionsite-dr-sync-proxy-action-hover-settings

config-productionsite-dr-sync-proxy-action-click-settings

配置项	默认值	功能说明
HTTP 通讯超时时间	600 秒	代理节点与源端生产平台及控制台通信的超时阈值。当跨网络环境较差或大批量 API 响应缓慢时，可适当调大此值以避免重试失败。
最大挂盘数量	50	单节点允许同时挂载进行数据读取的最大磁盘数量。如调高该值，需相应提升虚拟机的 CPU 和内存配置，官方建议单节点最大不超过 150。

绑定

点击 “更多操作” > “绑定”，将该同步代理关联至已添加的源端生产平台。绑定后，该节点即可承担该平台的磁盘数据同步任务。

config-productionsite-dr-sync-proxy-action-hover-bind

config-productionsite-dr-sync-proxy-action-click-bind

多节点并发机制说明：
一对多：单台 Sync Proxy 节点可同时绑定多个源生产平台提供同步服务；
多对一：一个源端生产平台可绑定多个 Sync Proxy 节点。系统将根据内部负载调度算法，在多个代理节点间自动分摊磁盘挂载与传输任务，显著提升海量主机的备份并发吞吐。
注意：多节点主要提供并发扩展能力。若某个代理节点发生物理或网络中断，当前节点正在执行的同步任务将失败报错，需排查恢复代理节点后重试，不会自动将进行中的单次任务无缝故障转移至其他节点。

解绑

点击 “更多操作” > “解绑”，解除当前代理节点与指定生产平台的关联。

config-productionsite-dr-sync-proxy-action-hover-unbind

config-productionsite-dr-sync-proxy-action-click-unbind

注意： 执行解绑前，请确认当前 Sync Proxy 没有正在进行中的同步备份任务。解绑后，该节点可重新绑定至其他生产平台或执行删除。

删除

点击 “更多操作” > “删除”，从系统中彻底移除该同步代理节点。

config-productionsite-dr-sync-proxy-action-dropdown

注意： 已绑定生产平台的代理节点无法直接删除，必须先执行 “解绑”，待节点处于完全游离状态后方可删除。

回切

配置回切源端生产站点时，其整体配置逻辑与容灾生产站点接入流程完全一致。相关鉴权参数含义及操作方法可直接参考本篇 容灾生产站点配置 对应平台章节。完成回切生产站点接入后，即可在控制台继续执行主机回切作业。