检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行，需要确保异步复制客户端的端口说明中的端口未被占用。 操作步骤 以下操作以安装“24.9.0”版本的容灾网关“sdrs_xxxx_24.9.0.xxxx.tar.gz”为例。 获取云容灾网关软件包到待部署服务器的任意目录。
批量安装Windows客户端 前提条件 云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行，需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安装代理客户端的服务器的防火墙已开启，需要放通59526端口的访问。 已安装云容灾网关，云容灾网关为24
批量安装Linux客户端 前提条件 云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行，需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安装代理客户端的服务器的防火墙已开启，需要放通59526端口的访问。 已安装云容灾网关，云容灾网关为24
如果待安装代理客户端的服务器的防火墙已开启，需要放通59526端口的访问。 云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 安装包准备步骤 基于安全考虑，SDRS服务将在首次安装时随机生成自签证书用于组件间认证。为保证通信正常，安装代理客户端时，需
gz”为例。 获取云容灾网关软件包到待部署服务器的任意目录。 IDC上云：通过界面链接下载软件包，并上传到待部署的云容灾网关服务器； 跨区域和跨可用区：复制服务控制台页面提供的命令，登录待部署的云容灾网关服务器，进入任意目录，粘贴并执行命令获取软件包。 在软件包所在目录下，以“root”用户，执行以下命令，解压缩软件包。
云容灾网关服务器所在的区域、可用区、VPC 需要和生产站点服务器保持一致。 云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 由于安全要求，配置网关时使用的AK/SK账号需归属于当前使用SDRS服务的账号，否则将无法创建保护实例。 若24.6
0及之后版本支持自动配置容灾网关功能（即在反向重保护过程不再需要配置容灾站点服务器）。24.6.0及之前版本实现该功能，需要将网关及生产服务器的sdrs软件升级至24.9.0或之后版本，并参照配置云容灾网关重新配置网关。 保护组中保护实例状态为“切换完成”或者“反向重保护失败”。 操作步骤 登录管理控制台。
0及之后版本支持自动配置容灾网关功能（即在重保护过程不再需要配置生产站点服务器）。24.6.0及之前版本实现该功能，需要将网关及生产服务器的sdrs软件升级至24.9.0或之后版本，并参照配置云容灾网关重新配置网关。 保护组中保护实例状态为“切回完成”或者“重保护失败”。 操作步骤 登录管理控制台。
0及之后版本支持自动配置容灾网关功能（即在重保护过程不再需要配置生产站点服务器）。24.6.0及之前版本实现该功能，需要将网关及生产服务器的sdrs软件升级至24.9.0或之后版本，并参照配置云容灾网关重新配置网关。 保护实例状态为“切回完成”或者“重保护失败”。 操作步骤 登录管理控制台。
0及之后版本支持自动配置容灾网关功能（即在反向重保护过程不再需要配置容灾站点服务器）。24.6.0及之前版本实现该功能，需要将网关及生产服务器的sdrs软件升级至24.9.0或之后版本，并参照配置云容灾网关重新配置网关。 保护实例状态为“切换完成”或者“反向重保护失败”。 操作步骤 登录管理控制台。
tar.gz”为例。 获取代理客户端软件包到待部署服务器的任意目录并比对软件包的sha256值，确保安装包完整性。 IDC上云模式：通过界面链接下载软件包，并上传到待部署的服务器； 在软件包所在目录下，以“root”用户，执行以下命令，解压缩软件包。 tar -zxvf sdrs_xxxx_24
修改rdadmin账号密码 操作说明 需要定期修改客户端的操作系统“rdadmin”用户的登录密码，并禁止“rdadmin”用户远程登录，以提升系统运维安全性。 Linux操作系统下“rdadmin”用户无账号密码。 该任务指导用户修改Windows 2016系统下客户端的rdadmin账号密码。其他版本请根据实际情况进行修改。
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SDRS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SDRS资源委托给更专业、高效的其他华为
-starting才能开启保护。 创建保护实例完成并对生产站点的云服务器做容灾保护后，生产站点云服务器中的“主机名”、“云服务器名称”、“安全组”、“委托”、“云服务器组”、“标签”和“自动恢复”配置项修改不会再自动同步到容灾站点的云服务器上。您可以在控制台页面上手动将这些配置项的修改添加到容灾站点的云服务器上。
以下操作以“24.9.0”版本的代理客户端“sdrs_xxxx_24.9.0.xxxx.tar.gz”为例。 在云容灾网关服务器上获取新版本代理客户端软件包“sdrs_xxxx_24.9.0.xxxx.tar.gz”。 以root权限执行以下升级命令，批量升级代理客户端。 /opt/clou
容灾和备份的区别是什么？ 容灾和备份具有以下区别： 容灾主要应对数据中心软硬件故障或重大自然灾害，生产站点和容灾站点之间通常会保持一定的安全距离，支持同城或异地；备份主要针对人为误操作、病毒感染、逻辑错误等因素，用于业务系统的数据恢复，数据备份一般在同一数据中心进行。 容灾系统不
在“保护实例”页签，单击待添加网卡的保护实例名称。 进入保护实例详情页面。 选择“网卡”页签，并单击“添加网卡”。 选择待添加的安全组和子网。 您可以同时勾选多个安全组，此时，弹性云服务器的访问规则遵循几个安全组规则的并集。 如果需要给弹性云服务器添加一张指定IP地址的网卡，用户需填写“私有IP地址”。 单击“确定”。
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 To
帐号 用户注册时的帐号，帐号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于帐号是付费主体，为了确保帐号安全，建议您不要直接使用帐号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由帐号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
objects 添加网卡的安全组信息。默认为Sys-default安全组。 ip_address 否 String IP地址，若无该参数表示自动分配IP地址。 表4 SecurityGroupsParams 参数 是否必选 参数类型 描述 id 是 String 安全组的ID。 响应参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
