PowerScale: Isilon: OneFS – Sådan indsamler du PCAP er til NDMP-trafik

Del I - Indsaml NDMP og netværksoplysninger.
1. Registrer den node, som NDMP-sessionen kører på, og DMA'ens IP-adresse. I dette eksempel kører NDMP-jobbet på node 10 med sessions-id 68221. DMA's IP er x.x.188.14

cluster-1# isi ndmp sessions list
Session Data Mover OP Elapsed Time Bytes Moved Throughput
----------------------------------------------------------------------
10.68221 ACTIVE IDLE B(tS10+) 3h 32m 1.0775TB 162.09MB/s
----------------------------------------------------------------------
Total: 1
cluster-1# isi ndmp sessions list --verbose
Session: 10.68221 <--- Node 10, session ID 68221
Client: x.x.188.14 <--- DMA IP address 
Remote DS: Local
Start Time: Tue Jun 30 06:46:10 2020
Elapsed Time: 3h 32m
Operation: B(S10+)
Source Path: /ifs/data
Destination Path:
Data State: ACTIVE
Mover State: IDLE
Bytes Moved: 1.0792TB
Throughput: 161.50MB/s
Tape:
Media Changer:
cluster-1#

Del II - Registrer pakker, og upload filer til Isilon-support. 
1. Opret en mappe, hvor pakkehentningen skal gemmes.  

# mkdir -p /ifs/data/Isilon_Support/$(date +%F)

2. Start pakkeoptagelsen. Værdierne er defineret som følger:

- <DMA_IP>. IP-adressen på DMA (del I, trin 1).


> Alle grænseflader på en node (nodenummer fra del 1, trin 1).

# for iface in `isi_for_array -n <node_number> ifconfig | grep -B3 ether | grep flags | egrep -v "laggport|lo0|ISIINTERNAL" | cut -d: -f1` ; do isi_for_array -n <node_number> tcpdump -i $iface -s 600 -C 200 -W 4 -w /ifs/data/Isilon_Support/$(date +%F)/`hostname`.${iface}_$(date +%F_%H%M%S).pcap host <DMA_IP> &>> /ifs/data/Isilon_Support/$(date +%F)/$(uname -n).$(date +%F_%H%M%S).$iface.log & ; done

3. Når hændelsen er blevet gengivet, skal du dræbe Tcpdump-processen i hele klyngen og validere, at der ikke er nogen forældede PID'er: 

# isi_for_array -X 'killall -SIGINT tcpdump'
# isi_for_array ps -auxx | grep tcpdump 

4. Upload komplette logfiler og PCAP er til Isilon Support. 

# isi_gather_info -f /ifs/data/Isilon_Support/$(date +%F)