Data Domain: Krádež události AIR s více doménami NetBackup pomocí sdílených přihlašovacích údajů DDBoost
Summary: Občas chyběly importy funkce AIR (Auto Image Replication), protože více domén NetBackup bylo nakonfigurováno pro přístup ke stejným jednotkám úložiště Data Domain pomocí sdílených přihlašovacích údajů DDBoost. To vytvořilo konflikt časování kradoucí událost, kdy nezamýšlené servery médií spotřebovávaly soubory událostí AIR, což mělo za následek nekonzistentní importy a selhání obnovení během testování zotavení po havárii. ...
Symptoms
Úlohy replikace AIR se zdály být úspěšné, ale některé replikované zálohy nebylo možné obnovit v cílovém prostředí.
Chybějící obrázky se občas vyskytovaly a při pozdějším pokusu je bylo možné úspěšně importovat.
V rámci služby NetBackup nebyly hlášeny žádné chyby importu AIR.
Testování zotavení po havárii odhalilo chybějící nebo nedostupné záložní bitové kopie.
Několik domén NetBackup dotazovalo a zpracovávalo soubory událostí ze stejné zdrojové a cílové LSU.
Protokoly Data Domain obsahovaly aktivitu přejmenování souboru událostí spojenou s více servery médií NetBackup.
Protokoly DDBoost ukázaly pokusy o přístup k souboru událostí z nezamýšlených domén NetBackup.
Po implementaci více domén NetBackup bylo pozorováno nekonzistentní chování při importu AIR.
Cause
Prostředí bylo nakonfigurováno s několika doménami NetBackup sdílejícími stejný server úložiště Data Domain a stejné přihlašovací údaje uživatele DDBoost.
Vzhledem k tomu, že viditelnost úložné jednotky je svázána s uživatelským jménem DDBoost, více domén NetBackup dotazovalo stejné adresáře událostí a soutěžilo o stejné soubory událostí AIR.
Tím se vytvořila konflikt časování známý jako krádež události, kdy nezamýšlený server médií NetBackup spotřeboval událost AIR určenou pro jinou doménu.
V důsledku toho mohou být soubory událostí zpracovány nesprávnou doménou NetBackup, což vede k chybějícím importům a nekonzistentnímu chování prostředí AIR.
Analýza protokolu potvrdila, že více serverů médií NetBackup přijímalo a zpracovávalo události pro stejnou zdrojovou a cílovou dvojici LSU, což odpovídá známému scénáři nepodporované konfigurace.
Resolution
Ověřte, zda více domén NetBackup sdílí stejný server úložiště Data Domain a přihlašovací údaje DDBoost.
Zkontrolujte, zda protokoly Data Domain ddfs.info neobsahují aktivitu přejmenování souboru událostí, abyste zjistili, zda události pro stejnou dvojici LSU zpracovává více serverů médií.
Překonfigurujte prostředí tak, aby domény NetBackup nesdílely stejný uživatelský účet DDBoost.
Pokud používáte stejný systém Data Domain, přiřaďte jednotlivým doménám NetBackup jedinečné uživatele a pověření DDBoost.
Zajistěte, aby každá doména NetBackup měla přístup pouze ke svým určeným úložným jednotkám.
Eliminujte překrývající se dotazování událostí mezi doménami, abyste zabránili krádeži událostí a kolizím importu AIR.
Postupujte podle pokynů pro konfiguraci podporovanou NetBackup a Data Domain pro nasazení prostředí AIR.
Ověřovací testování potvrdilo, že použití samostatných přihlašovacích údajů DDBoost pro každou doménu NetBackup problém vyřešilo a zabránilo budoucím scénářům krádeže událostí.