PowerScale. Isilon. OneFS — как собрать пакеты PCAP для трафика NDMP

Часть I. Сбор информации о NDMP и сети.
1. Запишите узел, на котором выполняется сеанс NDMP, и IP-адрес DMA. В данном примере задание NDMP выполняется на узле 10 с идентификатором сеанса 68221. IP-адрес DMA — x.x.188.14

cluster-1# isi ndmp sessions list
Session Data Mover OP Elapsed Time Bytes Moved Throughput
----------------------------------------------------------------------
10.68221 ACTIVE IDLE B(tS10+) 3h 32m 1.0775TB 162.09MB/s
----------------------------------------------------------------------
Total: 1
cluster-1# isi ndmp sessions list --verbose
Session: 10.68221 <--- Node 10, session ID 68221
Client: x.x.188.14 <--- DMA IP address 
Remote DS: Local
Start Time: Tue Jun 30 06:46:10 2020
Elapsed Time: 3h 32m
Operation: B(S10+)
Source Path: /ifs/data
Destination Path:
Data State: ACTIVE
Mover State: IDLE
Bytes Moved: 1.0792TB
Throughput: 161.50MB/s
Tape:
Media Changer:
cluster-1#

Часть II. Перехват пакетов и загрузка файлов в службу поддержки Isilon. 
1. Создайте каталог для сохранения собранных пакетов.  

# mkdir -p /ifs/data/Isilon_Support/$(date +%F)

2. Запустите сбор пакетов. Значения определяются следующим образом:

- <DMA_IP>. IP-адрес DMA (часть I, шаг 1).


> Все интерфейсы на узле (номер узла из Часть 1, шаг 1).

# for iface in `isi_for_array -n <node_number> ifconfig | grep -B3 ether | grep flags | egrep -v "laggport|lo0|ISIINTERNAL" | cut -d: -f1` ; do isi_for_array -n <node_number> tcpdump -i $iface -s 600 -C 200 -W 4 -w /ifs/data/Isilon_Support/$(date +%F)/`hostname`.${iface}_$(date +%F_%H%M%S).pcap host <DMA_IP> &>> /ifs/data/Isilon_Support/$(date +%F)/$(uname -n).$(date +%F_%H%M%S).$iface.log & ; done

3. После повторного воспроизведения события завершите процесс Tcpdump в масштабе кластера и убедитесь, что нет устаревших PID: 

# isi_for_array -X 'killall -SIGINT tcpdump'
# isi_for_array ps -auxx | grep tcpdump 

4. Загрузите полные журналы и PCAP в службу поддержки Isilon. 

# isi_gather_info -f /ifs/data/Isilon_Support/$(date +%F)