Data Domain: sistema de rede de conexão direta entre sistemas de proteção de dados

• Os sistemas conectados diretamente não podem fazer ping uns nos outros.
• Relatórios de replicação "No route to host", connection failed, ou destination unreachable Erro.
• O estado da interface mostra DOWN, Disconnected, ou Not Connected.
• Interface Connectivity Down Os alertas são gerados:
• A velocidade do link é negociada abaixo do esperado.
• O throughput é menor do que o esperado durante os testes.
• As interfaces falham ou perdem periodicamente a conectividade.
• As operações de replicação de MTree, replicação de conjunto, backup, restauração, migração ou compartimento fazem failover da rede de conexão direta.
• As portas de conexão direta ficam on-line somente durante janelas específicas em ambientes do Cyber Recovery.
• Os links de conexão direta recém-instalados permanecem off-line após a configuração.

• Problemas de configuração de rede
  • As interfaces diretamente conectadas são configuradas em diferentes sub-redes.
  • Máscaras de sub-rede incorretas criam problemas de roteamento.
  • As rotas estáticas estão ausentes quando existem vários caminhos de rede.
  • O tráfego é roteado por outra interface em vez do caminho de conexão direta.
  • A configuração de host de conexão ou destino faz referência ao endereço IP incorreto.
• Problemas de conectividade física
  • Portas físicas incorretas estão conectadas.
  • Cabos com defeito, componentes ópticos, cabos DAC ou módulos SFP/QSFP.
  • Transceptores incompatíveis ou incompatíveis.
  • Falhas de negociação automática de velocidade de link.
  • Defeitos de hardware ou firmware do NIC.
• Problemas de configuração de interface
  • Interface desativada administrativamente.
  • Disparidade na configuração de vinculação.
  • Disparidade de MTU entre endpoints.
  • Configuração veth incorreta.
  • Configurações inadequadas de LACP.
• Comportamento do Cyber Recovery
  • As interfaces do cofre podem ser intencionalmente desativadas entre janelas de sincronização.
  • Os contextos de replicação podem ser desativados pela automação do Cyber Recovery.
  • Alertas de inatividade de interface podem ser um comportamento esperado quando o cofre está bloqueado.
• Problemas específicos da plataforma
  • Algumas combinações de NIC e SFP de 25 Gb têm apresentado instabilidade ou oscilação de interface em implementações de conexão direta.
  • As configurações de conexão direta FC podem apresentar problemas de topologia ou detecção do iniciador.
  • O nome de host ou a configuração de replicação incorretos podem impedir que vários caminhos de conexão direta sejam utilizados conforme desejado.

1. Validação da camada 1

Sempre inicie a solução de problemas na camada física.

Verificar:

• • Os LEDs de link estão acesos em ambos os sistemas.
  • As interfaces corretas são conectadas por cabos.
  • O cabo é certificado para a velocidade negociada.
  • Os módulos SFP/QSFP correspondem em ambas as extremidades.
  • O problema segue o cabo ou permanece na porta durante o teste.

2. Validar mapeamento de porta física

Em implementações de conexão direta, nem sempre é óbvio qual porta NIC física na parte traseira do equipamento corresponde à interface que está sendo configurada no DDOS. Isso é especialmente comum em sistemas com várias NICs, placas de expansão, interfaces vinculadas ou após upgrades de hardware.

Um problema frequente ocorre quando o administrador acredita que o cabo está conectado a uma interface enquanto ele está, na verdade, conectado a uma porta física diferente.

Etapas para a solução de problemas:

• • Configure endereços IP temporários (fictícios) em várias interfaces candidatas em ambos os sistemas.
  • Ative administrativamente as interfaces.
  • Observe quais interfaces estabelecem a portadora e a transição para um estado UP.
  • Verifique os LEDs do link físico em ambos os equipamentos.
  • Use comandos de status de hardware e interface para identificar o mapeamento correto de portas.
  • Depois que as portas corretas tiverem sido identificadas, remova a configuração temporária e aplique as configurações de produção pretendidas.

Essa abordagem pode eliminar rapidamente a incerteza sobre a seleção de portas físicas e evitar investigações desnecessárias sobre problemas de roteamento, replicação, desempenho ou relacionados a software quando o problema real é simplesmente um mapeamento incorreto de cabo para interface.

Por que isso ajuda

Muitos problemas de conexão direta são eventualmente rastreados até:

• • Cabo conectado ao NIC errado.
  • Suposições incorretas sobre o mapeamento de interface para porta.
  • Várias placas NIC com rotulagem de porta semelhante.
  • A interface configurada no DDOS não corresponde à porta usada pelo instalador.
  • Os membros vinculados se conectaram de forma diferente do esperado.

Confirmar o mapeamento de portas físicas antes de prosseguir com a solução de problemas de camada superior pode reduzir significativamente o tempo gasto investigando o comportamento de roteamento, sub-redes, replicação ou Cyber Recovery quando essa não é a causa raiz real.

3. Verificar a configuração de rede

O problema mais comum de conexão direta é a sub-rede inadequada.

Para comunicação de conexão direta:

• • Ambas as interfaces devem residir na mesma sub-rede.
  • As interfaces dedicadas de conexão direta devem usar uma sub-rede separada de todas as outras interfaces.
  • A /30 rede (255.255.255.252) é recomendada porque fornece apenas os dois endereços de host necessários e simplifica o roteamento.

Exemplo:

System A: 192.168.100.1/30
System B: 192.168.100.2/30

Benefícios de um /30:

• • • Solução de problemas simplificada
    • Tráfego mínimo de ARP.
    • Nenhum requisito de gateway padrão.
    • Roteamento ponto a ponto claro.

Se uma sub-rede dedicada não puder ser usada:

• • • Configura uma rota estática.
    • Verifique se o tráfego está usando a interface de conexão direta pretendida.

4. Validar estado da interface

Verifique se as interfaces são:

• • Ativado em ambos os sistemas.
  • Use o endereço IP correto.
  • Operando na velocidade esperada.
  • Configurado com valores de MTU correspondentes.

Uma interface de conexão direta não poderá se comunicar se:

• • A interface remota está desativada.
  • O link não estabeleceu a operadora.
  • Um endpoint está configurado incorretamente.

5. Verificar a configuração de vinculação

Quando vários cabos de conexão direta são usados:

• • Certifique-se de que as configurações de vinculação correspondam nos dois sistemas.
  • Verifique se as interfaces de membro pertencem ao vínculo correto.
  • Validar a configuração de agregação e balanceamento de carga.

A experiência de campo mostrou que alguns ambientes que negociam velocidades de link abaixo do esperado ao usar a vinculação Round Robin foram resolvidos após a migração para o LACP.

Geralmente, o LACP é o método de ligação preferencial quando compatível com ambos os endpoints.

6. Entender o comportamento do Cyber Recovery

As implementações do Cyber Recovery frequentemente geram o que parece ser um problema de rede, mas na verdade é o comportamento esperado.

O aplicativo Cyber Recovery pode:

• • Desative a interface do cofre.
  • Ative a interface somente durante as janelas de sincronização.
  • Desative os contextos de replicação após a conclusão da sincronização.

Como resultado:

• • Os sistemas de produção podem relatar InterfaceConnectivityDown alerts:
  • Falhas de ping podem ocorrer fora das janelas de sincronização.
  • A replicação pode relatar "No route to host."

Antes de encaminhar:

• • Verifique se o cofre está desbloqueado.
  • Verifique se a janela de sincronização está ativa.
  • Confirme se a interface não foi desativada intencionalmente pela automação do Cyber Recovery.

7. Solução de problemas de velocidades de link abaixo do esperado

Se um link de 100 Gb negociar a 25 Gb ou outra velocidade reduzida:

Verificar:

• • Tipos ópticos correspondentes.
  • Comprimentos de cabo suportados.
  • Transceptores compatíveis.
  • Configuração de vinculação.
  • Níveis de firmware do NIC.

Uma disparidade de vinculação ou negociação pode impedir que as interfaces operem na velocidade pretendida.

8. 8. Solução de problemas de baixo throughput

Um throughput menor nem sempre indica um problema de rede.

Considere que:

• • Limitações da CPU em ferramentas de teste, como iPerf.
  • Gargalos de núcleo único.
  • Distribuição de sessão entre núcleos de processador.
  • Utilização do sistema de origem e destino.

Ao avaliar o desempenho:

• • Analise as estatísticas de aplicativo ou replicação.
  • Verifique se há atrasos ou atrasos reais.
  • Comparar o desempenho da carga de trabalho com os resultados dos testes sintéticos.

Não confie apenas nos resultados do iPerf ao determinar o desempenho geral da transferência de dados.

9. Problemas específicos de hardware

Os casos de campo identificaram problemas que envolvem:

• • Instabilidade da NIC de 25 Gb.
  • Problemas de compatibilidade de SFP.
  • Interface oscilando exigindo redefinições de porta.
  • Links de conexão direta que exigem operações de devolução de interface antes da recuperação.

Se a configuração do software parecer correta:

• • Analise a compatibilidade do hardware.
  • Verifique defeitos conhecidos e notas da versão.
  • Substitua os cabos ou os componentes ópticos suspeitos.
  • Valide as versões do firmware e do DDOS.

Informações adicionais

O sistema de rede de conexão direta pode ser usado para:

• Replicação de MTree
• Replicação de conjunto
• ambiente de cofre do Cyber Recovery, Cyber Recovery vault environment
• Comunicação IDPA para IDPA
• Comunicação do IDPA para o Data Domain
• Migração de dados
• Página Backup & Restore
• Teste de desempenho
• Solução de problemas de rede
• Conectividade de implementação temporária

MRepl e CRepl Pode operar em uma rede de conexão direta. Do ponto de vista do Data Domain, o dispositivo conectado não precisa ser um switch, roteador ou outro dispositivo de rede. Desde que a portadora esteja estabelecida e as interfaces estejam configuradas corretamente, a comunicação pode ocorrer diretamente entre os endpoints conectados.

Para interfaces diretamente conectadas:

• Ambos os endpoints devem ser configurados na mesma sub-rede, a menos que o roteamento seja introduzido intencionalmente.
• Um endereço físico deve ser usado sempre que possível.
• Se a rede de conexão direta se sobrepor a outras interfaces, rotas estáticas podem ser necessárias para garantir que o tráfego use o caminho pretendido.
• A solução de problemas de conexão direta geralmente é usada para isolar dispositivos de rede externos como uma possível origem de problemas de conectividade ou desempenho.

Data Domain: solução de problemas de interfaces inativas ou intermitentes para usuários
Data Domain — configurando interfaces físicas com interface gráfica do usuário (IU)
Data Domain — configurando interfaces físicas por meio da interface de linha de comando (CLI)

Data Domain: a NIC de taxa dupla Intel E810 de 10 Gb/25 Gb pode não se conectar a 10 Gb com o módulo
M14MKUse este artigo da KB quando um adaptador Intel E810 de taxa dupla não estabelecer um link em velocidades de 10 Gb ao usar um módulo M14MK. Ele aborda considerações de compatibilidade, sintomas e ações corretivas para restaurar a negociação adequada de link.
Data Domain: A NIC Intel X710 pode falhar ao marcar a VLAN corretamente se entrar no modo de recuperação.
Consulte este artigo da KB se o tráfego de VLAN não estiver sendo transmitido corretamente por meio de uma interface do Intel X710. O artigo explica como o modo de recuperação da NIC pode afetar a marcação da VLAN e fornece etapas para identificar e resolver o problema.
Data Domain: Erro "SMS command failed: no interfaces found" na CLI e
GUI do DDUse este artigo da KB quando a CLI ou GUI do DD relatar que nenhuma interface foi encontrada. Ele ajuda a identificar problemas de detecção de interface e descreve as etapas de solução de problemas para restaurar a visibilidade normal da interface de rede.
Data Domain: a nova versão 5.4.x do kernel pode causar panes de tempo de espera excedido do DDFS HMON/CRON/RPC
Este artigo da KB deve ser referenciado quando ocorrem instabilidade do sistema, panes ou erros relacionados ao tempo de espera excedido após uma atualização do kernel. Ele detalha o impacto de versões específicas do kernel 5.4.x e a correção recomendada.
Data Domain: solucionando problemas de um erro "Net Set Up Flag Failure"
Consulte este artigo da KB quando as alterações de configuração de rede falharem com uma mensagem "Net Set Up Flag Failure". Ele fornece orientações sobre como diagnosticar inconsistências de configuração e restaurar a funcionalidade da interface.
PowerProtect DD e IDPA: após o upgrade, o ethVX falha na comunicação
Use este artigo da KB se as interfaces ethVX pararem de se comunicar após um upgrade de software. Ele descreve causas comuns, etapas de validação e ações corretivas para restaurar a conectividade.
Data Domain: as interfaces Intel se conectam com o tx_timeout
Consulte este artigo da KB quando as interfaces de rede baseadas em Intel caírem inesperadamente e tx_timeout erros forem observados. O artigo ajuda a determinar se o problema está relacionado a driver, firmware ou hardware e fornece procedimentos de recuperação.
Data Domain: a configuração de FEC do Cyber Recovery não é permitida
Este artigo da KB aplica-se quando as configurações de rede do Cyber Recovery falham porque a Correção de erros de encaminhamento (FEC) está desativada. Ele explica os requisitos de FEC e como definir as configurações compatíveis.
Data Domain: a placa Intel X710 não é detectada ao inicializar com cabos de
rede conectadosUse este artigo da KB quando um adaptador Intel X710 estiver ausente ou não for detectado durante a inicialização do sistema quando os cabos de rede estiverem conectados. O artigo discute as condições que acionam o problema e a resolução recomendada.
Data Domain: Alterando o tipo de vínculo com a configuração do switch LACP Desativa as interfaces
Consulte este artigo da KB ao modificar os modos de vinculação em interfaces conectadas a switches configurados com LACP. Ele descreve como as alterações de tipo de vínculo podem fazer com que as interfaces se tornem indisponíveis e como realizar a transição com segurança.
Data Domain: erro inválido de configuração de rede causado por placas QLogic
Este artigo da KB é útil quando as alterações de configuração de rede falham devido a configurações inválidas associadas aos adaptadores QLogic. Ele fornece etapas de solução de problemas e orientação para corrigir a configuração.
Data Domain: MTU inválida causa falha na interface VLAN após a reinicialização
Consulte este artigo da KB se as interfaces de VLAN não ficarem on-line após uma reinicialização devido a problemas de configuração relacionados à MTU. O artigo explica o sintoma, a causa raiz e os requisitos adequados de validação de MTU.
Data Domain: alerta de interface vinculada devido à disparidade de velocidade da interface do membro
Use esta KB quando interfaces vinculadas geram alertas porque as portas membro estão operando em velocidades diferentes. Ele descreve como as disparidades de velocidade afetam a integridade do vínculo e as etapas necessárias para resolver a condição.
Data Domain: as interfaces de rede podem ficar inativas devido à configuração
de solução temporária da IntelConsulte este artigo da KB quando as interfaces de rede inesperadamente se tornarem indisponíveis após a aplicação das configurações de solução temporária relacionadas à Intel. Ele explica o comportamento, as configurações afetadas e as recomendações para manter a conectividade de rede estável.