H3CLOUD CAS备份问题

1. 截图就是创建虚拟子网的页面，可以在这里新建 VLAN123 子网，但网络类型建议选【备份网络】而不是业务网络。你现在选 “业务网络”，这个 VLAN 会开放给虚拟机使用，存在业务虚拟机误接入备份网段的风险；备份网络类型只允许宿主机访问，虚拟机无法接入，是 CAS 原生专门给备份 / 容灾使用的类型H3C。
2. 物理接口勾选业务网对应的 eth 网卡（截图 eth3/eth5），转发模式 VEB 保持不变，VLAN ID 填 123；第二步配置页面填写宿主机在 VLAN123 的 IP / 掩码 / 网关，就是各主机访问备份服务器的地址。
3. 正常新增子网操作，不会中断现有业务，但是有几个必须重视的风险点。

一、配置要点

1. 接入交换机侧：业务网 Trunk 端口port trunk permit vlan add 123，透传 VLAN123 标签，不要改动原有业务允许 VLAN。
2. CAS 侧新建子网：
   • 网络类型：备份网络（优先推荐，隔离虚拟机）；如果坚持复用现有业务 vswitch，才选业务网络
   • VLAN ID：123
   • 转发模式 VEB（VEB 是把 tag 交给上联物理交换机处理，适配 Trunk 透传场景，不用改）
   • MTU 默认 1500，备份大文件建议改成 9000 巨帧（业务网交换机同步开启巨帧）
   • 启用组播：保持关闭，备份一般不需要组播
   • 物理接口：勾选业务网对应的 eth 口
   • 第二步填写宿主机 VLAN123 静态 IP，宿主机只配置该网段 IP，不要配置额外默认网关，防止路由冲突

⚠️ 区分：业务网络 = 虚拟机可以挂载这个子网网卡；备份网络 =只有宿主机内核栈能使用，虚拟机不能接入，正好匹配你的需求：备份软件访问宿主机。

二、会不会影响业务？

• 新建子网这个动作本身，不影响正在运行的虚拟机业务，属于新增逻辑 VLAN，不改动原有业务虚拟网络。
• 风险（重点）：
  1. 带宽抢占：备份流量和业务流量共用同一组物理网卡。业务高峰如果跑备份，会挤占业务带宽，所以你计划闲时备份这个做法是正确的；有条件可以在交换机配置 QoS，备份流量做限速。
  2. 路由冲突：宿主机管理网、业务网、备份网多网卡，禁止多个网卡同时配置默认网关，否则会出现路由紊乱，业务断流。
  3. 广播域：VLAN123 是独立广播域，但是共用物理网卡，风暴会抢占网卡资源。
  4. 建议：优先选择【备份网络】类型，避免虚拟机不小心接入备份网段。

三、备选方案对比

• 方案 A（你当前想法）：在业务 vswitch 新增 VLAN123 子网，类型选备份网络，复用现有业务 Trunk。✅ 不用额外网口，但是带宽共用。
• 方案 B：单独新建一个独立的备份 vswitch，绑定单独网卡（你现在无多余端口，无法实施）。

四、验证步骤（配置完）

1. 在 CVM 上，查看各主机 VLAN123IP，ping 备份服务器IP，确认互通。
2. 备份软件测试连接宿主机，看能否正常建立备份会话。
3. 业务侧：虚拟机业务正常访问，无丢包、延迟突增。

五、一句话精简版

截图页面可以新建 VLAN123，网络类型改成备份网络，VEB 转发模式不变，交换机 Trunk 放行 VLAN123；新增子网操作不中断业务，但备份流量和业务共用网卡，必须闲时执行备份，宿主机不能多网卡同时配置默认网关。