多分厂备份，如何由总部统一管理？

概述

分厂越开越多，备份运维该放在哪里？

一家制造企业在总部和分厂陆续部署了 ActiveProtect 一体机，以及运行 Active Backup for Business（ABB）的 Synology NAS。早期各地分别管理：每开一个分厂，就要再找人创建任务、设置保留规则、查看告警，还要教会当地人员怎样配合恢复。现在总部准备再接入两个新分厂，分散管理的人力成本已经越来越明显。

总部决定把备份运维收回来。现有三台备份服务器先加入同一个 ActiveProtect 站点，新设备也按同一套标准接入。这样做会增加许可证和管理链路的投入，换来的是分厂从备份配置中抽身。采购前，IT 要把这两笔账放在一起算。

截至发稿时，每个 ActiveProtect 站点默认支持三台备份服务器，管理服务器也占一个名额。第四台服务器加入时，站点需要 ActiveProtect License Pack。许可证密钥分配给站点，站点里的服务器清单决定授权规模。

总部统一管理后，分厂少做了什么？

设备分散管理时，总部负责总部设备，分厂各自维护本地一体机或 ABB NAS。任务、权限和通知分别配置，月底检查备份情况时，总部还要逐台登录，或者等分厂提交结果。

纳入统一站点后，总部备份管理员接管保护计划、任务检查、告警处理和恢复组织。分厂只保留一名现场联系人，负责设备供电、网络接入、机房环境和硬盘更换。

左边这位分厂人员的处境，很多工厂 IT 都熟悉：屏幕上一排红色告警，桌上压着工单和日志，电话还在等回复，每一项都得自己处理。换到右边，总部管理员在 ActiveProtect Manager 里一屏看完各站点的任务状态，有一行亮着黄色告警；机柜旁戴安全帽的分厂人员只做“分厂现场协助”。

第二分厂出过一次问题：虚拟机连续两次备份失败。如果仍由分厂独立管理，当地人员要先发现通知、登录 ABB 查看任务，再把日志和现象交给总部或服务商。加入站点后，总部会在 ActiveProtect Manager 看到失败活动，直接检查保护计划、服务器连接和任务状态。只有查 ABB 专属日志，或者处理硬盘、供电、现场网络时，才需要分厂配合。

统一管理也有代价。每台加入站点的 ABB NAS 都计为一个备份服务器单位，超过三台便进入许可证采购流程。总部还要维护 FQDN、证书、NTP、管理端口和跨站网络。分厂独立运行 ABB 时，设备留在站点授权范围之外，任务配置、权限维护和故障处理也留在分厂。只有一两个分厂时，分散管理的负担还不明显；分厂到了四五个，总部多付的许可证和网络维护，通常比每个分厂都配一名懂备份的人更划算。

同一站点里的设备怎样计算？

ActiveProtect Manager 把一组集中管理的备份服务器称为“站点”。其中一台 ActiveProtect 一体机担任主管理服务器，其他一体机和运行 ABB 的 Synology NAS 作为受管备份服务器加入。

以现有三台为例，总部一体机担任主管理服务器，第一分厂一体机和第二分厂 ABB NAS 作为备份服务器加入。

计算许可证时，先看设备在站点里承担什么角色。

前三类设备承担备份服务器角色。虚拟机、物理服务器、数据库、PC 和 SaaS 账号属于受保护工作负载，用来核对管理设备的工作负载上限。云对象存储、ActiveProtect Vault 和沙盒 Hypervisor 按各自用途登记，许可证计数为 0。

需要把本地虚拟化、云端工作负载和异地副本放进同一张架构图时，可以继续参考 ActiveProtect Manager 2.0 混合云备份架构指南。

从三台扩到五台，许可证需求怎样计算？

两个新分厂各加入一台备份服务器后，站点清单如下。

采购台账采用以下计算式：

备份服务器总数
= ActiveProtect 一体机数量
+ 运行 Active Backup for Business、并加入站点的 Synology NAS 数量

超出默认额度的服务器数
= max（备份服务器总数 - 3，0）

把上面的算式代入清单，就是这张图。五张编号卡片里，01 总部管理服务器、02 第一分厂 ActiveProtect、03 第二分厂 ABB 落在“默认 3 台”区域，04 第三分厂 ActiveProtect 和 05 第四分厂 ABB 落在“扩容 2 台”区域。中间一行写着站点实际 5 台减默认额度 3 台，得到扩容规模 2 台；底部的 ActiveProtect Vault 和对象存储标为远程存储，计数 0 台。

本例比默认额度多 2 台。第四台开始要买授权，因此进入 ActiveProtect License Pack 采购流程。这里的“2 台”表示扩容规模，采购人员还要提供授权服务器总数、许可证期限、目标 Synology Account 和分配站点，由授权经销商按当前销售规格匹配订单。

站点里的多台 ActiveProtect 一体机共用三台默认额度。新设备每加入一台，备份服务器计数就加一，额度始终按整个站点计算。一体机和 ABB NAS 在计数上没有区别，各按一个单位登记。

ABB NAS 加入统一站点前要核对什么？

一个 ActiveProtect 站点可以同时管理一体机和运行 ABB 的 Synology NAS。主管理服务器与辅助管理服务器由 ActiveProtect 一体机承担，ABB NAS 作为受管备份服务器加入。

接入时按下面的顺序检查：

1. 版本。 APM 2.0 可以集中管理由 Active Backup for Business 3.0.0 及以上版本保护的 PC、Mac、物理服务器和虚拟机。
2. 服务器额度。 在“基础架构 > 站点管理”查看当前配额。加入后超过三台时，先完成许可证配置。
3. 管理地址。 为主管理服务器设置稳定的 FQDN，并配置可信证书。
4. 网络。 开放默认 443 管理端口和 TCP 8443 数据传输端口，同时检查防火墙与跨站路由。使用 8443 端口转发时，ABB NAS 运行 Active Backup for Business 3.2.1 或以上版本。
5. 时间。 管理服务器与 ABB NAS 使用同一 NTP 时间源。
6. 加入与验收。 在 ActiveProtect Manager 创建连接信息，再到“Active Backup for Business > 集中管理 > 加入站点”完成向导。工作负载同步完成后，执行一次测试备份和文件恢复。

六项检查放到一条线上，就是上面这张接入路径：最左边是标注 ABB 3.0.0+ 的分厂 ABB；依次经过“管理连接”（FQDN · 证书 · 443）、“数据通道”（TCP 8443，下方小字注明采用 8443 端口转发时需要 ABB 3.2.1+）和“时间同步”（NTP）；进入 ActiveProtect Manager 并显示“已加入站点”；最后以“测试备份”和“文件恢复”两步结束验收。三个检查节点对应清单里的第 3 至第 5 项，最后两个节点对应第 6 项。

加入站点后，PC、Mac、物理服务器和虚拟机的保护计划由 ActiveProtect Manager 管理，Synology NAS 与文件服务器工作负载继续留在 ABB 中。需要进入 APM 远程存储副本链路的关键工作负载，可以把 ActiveProtect 一体机设为备份目的地；保存在 ABB NAS 上的数据采用 Snapshot Replication 或 Hyper Backup 建立独立副本。

管理服务器容量也要一起计算

许可证决定站点可以加入多少台备份服务器，管理服务器型号则限定服务器和工作负载的管理上限。扩容方案要同时通过这两项检查。

本例要选择能够管理至少五台服务器的型号，再按保护对象数量核对工作负载上限。源数据量、每日变化率、保留周期、备份副本和恢复测试空间也要写进容量规划。多版本保留和副本分层的设计思路，可以结合群晖 ABB 快照与 3-2-1 备份防勒索方案一起整理。

许可证密钥怎样绑定账户和站点？

每个 ActiveProtect License Pack 包含一个许可证密钥。激活和分配遵循这样的关系：许可证密钥 → 一个 Synology Account → 同一时间分配给一个 ActiveProtect 站点。

许可证可以在同一个 Synology Account 下的不同站点之间迁移。首次激活时选定的账号会长期持有许可证，后续迁移也在这个账号内完成，所以激活前要先确认企业账号、目标站点和授权期限。

管理服务器发生故障并切换到预先配置的故障转移服务器后，许可证会转移到新的管理服务器。系统保护台账记录管理服务器、故障转移服务器、Synology Account 管理人、许可证密钥归属和到期日。

联网检查和续订要写进运维日历

ActiveProtect Manager 通过互联网取得许可证信息。连续 14 天未取得信息后，系统会暂停新备份和备份副本任务，而且是整个站点一起停。日常监控应覆盖 DNS、默认网关、代理和 apm-license.synology.com 的连接状态。

ActiveProtect 许可证按期限使用。授权期结束后，系统同样会暂停新备份和备份副本任务。Synology 至少提前 90 天发送邮件通知，企业可以据此安排预算、采购和续订验收。

许可证运维记录至少包括：

• Synology Account 及企业管理员；
• 许可证密钥、分配站点和授权期限；
• 备份服务器总数和设备角色；
• 管理服务器型号及服务器、工作负载上限；
• 许可证服务联网检查时间；
• 到期日、续订负责人和采购提前期。

扩容前怎样完成采购与上线验收？

扩容按四个阶段执行。前三个阶段解决“买什么、买多少”，最后一个阶段验证新服务器的备份和恢复。

第一阶段，盘点现有站点。 从 ActiveProtect Manager 导出现有备份服务器和工作负载清单，标出管理服务器、其他 ActiveProtect 一体机、运行 ABB 的 Synology NAS、Vault、对象存储和沙盒 Hypervisor。计数列只填写承担备份服务器角色的设备。

第二阶段，计算扩容后的服务器总数。 把计划新增的 ActiveProtect 一体机和运行 ABB 的 Synology NAS 加入清单，算出扩容后的备份服务器总数，以及超出三台默认额度的数量，同时核对管理设备的服务器和工作负载上限。

第三阶段，确认许可证订单。 向授权经销商提供当前服务器数、新增服务器数、扩容后总数、管理服务器型号、Synology Account、目标站点和计划上线日期。订单写明许可证覆盖的服务器规模、期限和续订时间，激活前再复核一次账号与站点。

第四阶段，完成上线验收。 新增服务器加入站点后，检查许可证状态、服务器在线状态、保护计划和告警。随后选择一个测试工作负载，执行首次备份、增量备份和文件恢复，把任务结果写入系统保护台账与恢复操作单。

四个阶段在图里排成一行。“盘点”卡片分成现有和新增两栏，“计算”是一张带计算器的汇总表，“确认订单”的文档底部标着“已确认”。右侧平板上的“上线验收”列出首次备份、增量备份和文件恢复，三行进度条后面都是绿色对勾，右上角标记“验收完成”。

关于本方案服务方

成都美步科技有限公司（简称美步科技）是四川成都 Synology 群晖授权代理与方案集成商，为制造、医疗、教育等多分支机构客户提供 ActiveProtect 与 Active Backup for Business 的集中备份规划、许可证评估、跨站接入与恢复验收服务，已在成都、重庆、贵阳、昆明等西南城市完成多个企业备份项目。咨询热线 028-82009000，参考群晖 NAS 产品选型。

下一步：准备 ActiveProtect 集群扩容资料

扩容评估先准备五项资料：现有与新增备份服务器清单、工作负载数量、管理服务器型号、保留与副本要求，以及 Synology Account 与计划上线时间。美步科技作为西南 Synology 群晖授权代理与方案集成商，可据此核对许可证、设备容量和接入条件，并在上线后组织首次备份与文件恢复验收。

申请 ActiveProtect 集群扩容与许可证评估