Data Domain : Configuration et problèmes SNMP courants provoquant la désactivation des services de surveillance dans le logiciel de sauvegarde intégré ou DPA (en anglais)

Summary: Résoudre les problèmes SNMP courants. Configuration SNMP et problèmes dans Data Domain provoquant la désactivation des services de surveillance dans integrated backup software ou DPA. Toutes les étapes sont séquentielles et obligatoires jusqu’à la résolution. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Problèmes de configuration SNMP courants dans Data Domain provoquant la désactivation des services de surveillance dans integrated backup software ou DPA. Toutes les étapes sont séquentielles et obligatoires jusqu’à la résolution.

1. Dans Avamar MCS, l’état de DD ne répond pas et, dans Server Management, il affiche les erreurs ci-dessous :
  • Impossible d’obtenir l’état du système de fichiers SNMP
  • Impossible d’obtenir les informations du système de fichiers
  • Le système de fichiers est désactivé
  • Chaîne de communauté SNMP manquante sur le système Data Domain
    Informations système
2. Dans NetWorker, l’état de surveillance SNMP de DD est vide et signale le problème
de configuration SNMP3. DPA ne sera pas en mesure d’exécuter un rapport et indique que l’hôte<dd_name> est en panne ou que des informations d’identification non valides ont été fournies.

Cause

  • Le canal de communication est rompu entre DD et le logiciel de sauvegarde/DPA en raison d’un problème de réseau interne
  • Les ports 161 et 163 sont bloqués dans le pare-feu de l’organisation
  • Le mot de passe de l’utilisateur DDBOOST a expiré en raison de la stratégie d’expiration automatique du mot de passe après 90 jours de modification/création du mot de passe.
  • La configuration SNMP n’est pas valide dans Data Domain

Resolution

Le canal de communication est rompu entre DD et le logiciel de sauvegarde/DPA en raison d’un problème de réseau interne
  • Connectez-vous à l’interface de ligne de commande DD et accédez au mode SE. 
  • Recherche ping/net Ip du logiciel de sauvegarde et nom d’hôte à partir de DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • Procédez de la même manière à partir de l’extrémité du logiciel de sauvegarde
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Si vous n’obtenez pas de réponse ping ou si la recherche réseau ne fonctionne pas, informez le client que le DD et le logiciel de sauvegarde ne communiquent plus entre vous. Le client doit contacter son équipe réseau locale pour résoudre le problème.
  • Exécutez un tracepath ou traceroute pour voir exactement où il se trouve.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Les ports 161 et 163 sont bloqués dans le pare-feu de l’organisation
  • Connectez-vous à l’interface de ligne de commande DD et accédez au mode SE. 
  • Effectuer une adresse IP telnet vers l’hôte d’interruption pour les ports 161 et 163
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Essayez également la commande fwchk pour afficher les ports SNMP :
    • # se fwcheck 10.0.0.1

Si vous voyez, Connection Timed Out dans Telnet ou PORT 161 NOK, PORT 163 NOK dans fwcheck, cela indique que le pare-feu de l’organisation bloque les ports SNMP. Le client doit vérifier auprès de son équipe réseau/pare-feu pour autoriser ces ports bidirectionnels.

Le mot de passe de l’utilisateur DDBOOST a expiré en raison de la stratégie d’expiration du mot de passe automatique dans DD après 90 jours de modification/définition du mot de passe
  • Connectez-vous à DD avec le mode Admin
  • Vérifiez les utilisateurs ddboost disponibles
    • # ddboost user show
  • Si de nombreux utilisateurs ddboost sont disponibles, consultez le logiciel de sauvegarde/DPA, quel utilisateur ddboost est utilisé ?
  • Vérifiez l’état du mot de passe :
    • # user show detailed <ddboost_username>
  • Modifiez le mot de passe ou prolongez l’âge du mot de passe, mais l’extension de l’âge du mot de passe est la route la plus courte.
    • # user password aging set <ddboost_username> max 999999
  • Actualisez ensuite le DD dans le logiciel/DPA de sauvegarde.
La configuration SNMP n’est pas valide dans Data Domain
  • Nous recommandons à Avamar, DPA d’utiliser des chaînes de communauté en lecture seule
  • La communauté Avamar ne doit pas être partagée avec d’autres logiciels de sauvegarde
  • Il est préférable de conserver les ports SNMP par défaut pour les interruptions
  • Si la version de Data Domain est supérieure ou égale à 5.5.x, n’activez pas le service trapd .
  • Pour afficher la configuration et l’état SNMP actuels :
    • # snmp status
    • # snmp sh config
Si vous voyez quelque chose qui n’est pas recommandé comme indiqué ci-dessus, modifiez la configuration :
  • Ajoutez une ro-community pour Ex : Avamar uniquement :
    • # snmp add ro-community Avamar-only
  • Ajouter un hôte d’interruption à la communauté Avamar uniquement avec v2c:(With Default Port)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Ajouter un hôte d’interruption à la communauté Avamar uniquement avec v2c:(With Dedicated Port)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Suppression d’hôtes de trap :
    • Si tous les hôtes de trap doivent être supprimés : # snmp reset trap-hosts
    • Pour supprimer un seul hôte d’interruption : # snmp del trap-host <trap_hostname>
    • Pour supprimer une communauté, vous devez libérer tous ses hôtes d’interruption. Ensuite, vous pouvez supprimer la communauté comme suit :
      • # snmp del ro <community_name>
    • Voici un exemple de configuration SNMP V2C saine pour Avamar, NetWorker et DPA :
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

Additional Information

Remarque : Si vous modifiez le mot de passe ddboost, n’oubliez pas de mettre à jour le même dans le logiciel de sauvegarde, sinon les sauvegardes échoueront.
Note: Vous devrez peut-être redémarrer le service SNMP dans Avamar si l’état DD ne change pas après 5 minutes. Cela nécessite 5 minutes d’arrêt de service pour Avamar. Accédez au mode racine Avamar et exécutez :
  • # mcddrsnmp restart
Documents de référence :

Affected Products

Data Domain

Products

Avamar, Data Protection Advisor, DD OS, NetWorker
Article Properties
Article Number: 000063895
Article Type: Solution
Last Modified: 15 Jan 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.