Data Domain: Häufige SNMP-Konfigurationen und Probleme, die dazu führen, dass Monitoring-Services in integrierter Backupsoftware oder DPA deaktiviert sind

Summary: Beheben häufiger SNMP-Probleme. SNMP-Konfiguration und Probleme in Data Domain, die dazu führen, dass Überwachungsservices in integrated Backup Software oder DPA deaktiviert sind. Alle Schritte sind sequenziell und obligatorisch bis zur Lösung. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Häufige SNMP-Konfigurationsprobleme in Data Domain, die dazu führen, dass Überwachungsservices in integrated Backup Software oder DPA deaktiviert sind. Alle Schritte sind sequenziell und obligatorisch bis zur Lösung.

1. In Avamar MCS zeigt den DD-Status als nicht reagierend an und in der Serververwaltung werden die folgenden Fehler angezeigt:
  • SNMP-Dateisystemstatus kann nicht angezeigt werden
  • Dateisysteminformationen können nicht abrufen
  • Dateisystem ist deaktiviert
  • Fehlende SNMP-Communityzeichenfolge auf Data Domain-System
    Systeminformationen
2. In NetWorker wird der SNMP-Überwachungsstatus von DD leer und meldet das SNMP-Konfigurationsproblem
3. DPA kann keinen Bericht ausführen und gibt an, dass> entweder der Host<dd_name ausgefallen ist oder ungültige Anmeldedaten bereitgestellt wurden.

Cause

  • Der Kommunikationskanal ist aufgrund eines internen Netzwerkproblems zwischen DD und der Backupsoftware/DPA unterbrochen.
  • Port Nr. 161 und 163 werden in der Firewall der Organisation blockiert.
  • Das DDBOOST-Benutzerpasswort ist aufgrund der Richtlinie zum automatischen Ablauf von Passwörtern nach 90 Tagen passwortänderung/-erstellung abgelaufen.
  • Die SNMP-Konfiguration ist in Data Domain ungültig.

Resolution

Der Kommunikationskanal ist aufgrund eines internen Netzwerkproblems zwischen DD und der Backupsoftware/DPA unterbrochen.
  • Melden Sie sich bei der DD-CLI an und gehen Sie in den SE-Modus. 
  • Ping/net lookup Backupsoftware-IP und Hostname von DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • Führen Sie dasselbe über das Ende der Backupsoftware aus.
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Wenn Sie keine Ping-Antwort erhalten oder die Netzabfrage nicht funktioniert, informieren Sie den Kunden, dass die DD und die Backupsoftware nicht mehr miteinander kommunizieren. Der Kunde muss sich an sein lokales Netzwerkteam wenden, um eine Lösung zu finden.
  • Führen Sie einen Tracepath oder traceroute aus, um zu sehen, wo genau er sich befindet.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Port Nr. 161 und 163 werden in der Firewall der Organisation blockiert.
  • Melden Sie sich bei der DD-CLI an und gehen Sie in den SE-Modus. 
  • Telnet-zu-Trap-Host-IP für Port 161 und 163 durchführen
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Versuchen Sie auch den Befehl fwchk , um die SNMP-Ports anzuzeigen:
    • # se fwcheck 10.0.0.1

Wenn Verbindungs-Timedout in Telnet oder PORT 161 NOK, PORT 163 NOK in fwcheck angezeigt wird, bedeutet dies, dass die Unternehmensfirewall die SNMP-Ports blockiert. Der Kunde muss sich an sein Netzwerk-/Firewall-Team wenden, um diese Ports bidirektional zuzulassen.

Das DDBOOST-Benutzerpasswort ist aufgrund der Richtlinie zum automatischen Ablauf des Passworts in DD nach 90 Tagen passwortänderung/-set abgelaufen.
  • Melden Sie sich im Admin-Modus bei DD an.
  • Überprüfen Sie die verfügbaren ddboost-Benutzer.
    • # ddboost user show
  • Wenn viele ddboost-Benutzer verfügbar sind, prüfen Sie die Backupsoftware/DPA, welcher ddboost-Benutzer wird verwendet?
  • Überprüfen Sie den Kennwortstatus:
    • # user show detailed <ddboost_username>
  • Ändern Sie das Passwort oder erweitern Sie das Kennwortalter, aber die Verlängerung des Kennwortalters wäre die kürzeste Route.
    • # user password aging set <ddboost_username> max 999999
  • Aktualisieren Sie dann die DD in der Backupsoftware/DPA.
Die SNMP-Konfiguration ist in Data Domain ungültig.
  • Wir empfehlen Avamar, DPA, schreibgeschützte Communityzeichenfolgen zu verwenden.
  • Die Avamar-Community sollte nicht mit anderer Backupsoftware geteilt werden .
  • Es ist besser, die Standard-SNMP-Ports für Trap beizubehalten.
  • Wenn die Data Domain-Version größer oder gleich 5.5.x ist, aktivieren Sie den trapd-Service nicht.
  • So zeigen Sie die aktuelle SNMP-Konfiguration und den aktuellen Status an:
    • # snmp status
    • # snmp sh config
Wenn Sie etwas sehen, das nicht gemäß oben empfohlen wird, ändern Sie die Konfiguration:
  • Fügen Sie eine Ro-Community für Ex hinzu: Nur Avamar:
    • # snmp add ro-community Avamar-only
  • Hinzufügen eines Trap-Hosts zur reinen Avamar-Community mit v2c:(With Default Port)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Hinzufügen eines Trap-Hosts zur reinen Avamar-Community mit v2c:(With Dedicated Port)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Löschen von Trap-Hosts:
    • Wenn alle Trap-Hosts gelöscht werden müssen: # snmp reset trap-hosts
    • So löschen Sie einen einzelnen Trap-Host: # snmp del trap-host <trap_hostname>
    • Um eine Community zu löschen, müssen Sie alle Trap-Hosts freigeben. Dann können Sie die Community wie folgt löschen:
      • # snmp del ro <community_name>
    • Ein Beispiel für eine funktionsfähige SNMP V2C-Konfiguration für Avamar, NetWorker und DPA sollte wie folgt aussehen:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

Additional Information

Hinweis: Wenn Sie das ddboost-Passwort ändern, vergessen Sie nicht, dasselbe in der Backupsoftware zu aktualisieren, andernfalls schlagen Backups fehl.
Hinweis: Möglicherweise müssen Sie den SNMP-Service in Avamar neu starten, wenn nach 5 Minuten keine Änderung des DD-Status angezeigt wird. Dies erfordert eine Ausfallzeit von 5 Minuten für Avamar. Drop-down zum Avamar-Root-Modus und Ausführen:
  • # mcddrsnmp restart
Referenzmaterial:

Affected Products

Data Domain

Products

Avamar, Data Protection Advisor, DD OS, NetWorker
Article Properties
Article Number: 000063895
Article Type: Solution
Last Modified: 15 Jan 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.