PowerScale: Isilon: OneFS – Så här samlar du in PCAP:er för NDMP-trafik

Del I – Samla in NDMP- och nätverksinformation.
1. Registrera noden som NDMP-sessionen körs på och DMA:s IP-adress. I det här exemplet körs NDMP-jobbet på nod 10 med sessions-ID 68221. DMA:s IP-adress är x.x.188.14

cluster-1# isi ndmp sessions list
Session Data Mover OP Elapsed Time Bytes Moved Throughput
----------------------------------------------------------------------
10.68221 ACTIVE IDLE B(tS10+) 3h 32m 1.0775TB 162.09MB/s
----------------------------------------------------------------------
Total: 1
cluster-1# isi ndmp sessions list --verbose
Session: 10.68221 <--- Node 10, session ID 68221
Client: x.x.188.14 <--- DMA IP address 
Remote DS: Local
Start Time: Tue Jun 30 06:46:10 2020
Elapsed Time: 3h 32m
Operation: B(S10+)
Source Path: /ifs/data
Destination Path:
Data State: ACTIVE
Mover State: IDLE
Bytes Moved: 1.0792TB
Throughput: 161.50MB/s
Tape:
Media Changer:
cluster-1#

Del II – Samla in paket och ladda upp filer till Isilon-supporten. 
1. Skapa en katalog att lagra paketinsamlingen i.  

# mkdir -p /ifs/data/Isilon_Support/$(date +%F)

2. Starta paketinsamlingen. Värdena definieras enligt följande:

- <DMA_IP>. IP-adressen för DMA (del I steg 1).


> Alla gränssnitt på en nod (nodnummer från del 1 steg 1).

# for iface in `isi_for_array -n <node_number> ifconfig | grep -B3 ether | grep flags | egrep -v "laggport|lo0|ISIINTERNAL" | cut -d: -f1` ; do isi_for_array -n <node_number> tcpdump -i $iface -s 600 -C 200 -W 4 -w /ifs/data/Isilon_Support/$(date +%F)/`hostname`.${iface}_$(date +%F_%H%M%S).pcap host <DMA_IP> &>> /ifs/data/Isilon_Support/$(date +%F)/$(uname -n).$(date +%F_%H%M%S).$iface.log & ; done

3. När händelsen har återskapats avslutar du Tcpdump-processen i hela klustret och kontrollerar att det inte finns några inaktuella PID:er: 

# isi_for_array -X 'killall -SIGINT tcpdump'
# isi_for_array ps -auxx | grep tcpdump 

4. Ladda upp fullständiga loggar och PCAP:er till Isilon-supporten. 

# isi_gather_info -f /ifs/data/Isilon_Support/$(date +%F)