Data Domain: configurazione SNMP comune e problemi che causano la disabilitazione dei servizi di monitoraggio in Integrated Backup Software o DPA (in inglese)

Summary: Risolvere i problemi SNMP comuni. La configurazione SNMP e i problemi in Data Domain causano la disabilitazione di Monitoring Services in Integrated Backup Software o DPA. Tutti i passaggi sono sequenziali e obbligatori fino alla risoluzione. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Problemi comuni di configurazione SNMP in Data Domain che causano la disabilitazione di Monitoring Services in Integrated Backup Software o DPA. Tutti i passaggi sono sequenziali e obbligatori fino alla risoluzione.

1. In Avamar MCS, lo stato DD mostrerà che non risponde e in Server Management verranno visualizzati i seguenti errori:
  • Impossibile ottenere lo stato del file system SNMP
  • Impossibile ottenere informazioni sul file system
  • Il file system è disabilitato
  • Stringa della community SNMP mancante nel sistema Data Domain
    System Information
2. In Networker, lo stato di monitoraggio SNMP di DD diventerà vuoto e riporterà il problema
di configurazione SNMP3. DPA non sarà in grado di eseguire alcun report e dichiara che il dd_name> host<è inattivo o che sono state fornite credenziali non valide.

Cause

  • Il canale di comunicazione è interrotto tra DD e il software di backup/DPA a causa di un problema di rete interna
  • Le porte n. 161 e 163 sono bloccate nel firewall dell'organizzazione
  • La password utente DDBOOST è scaduta a causa di una policy di scadenza della password automatica dopo 90 giorni di modifica/creazione della password.
  • Configurazione SNMP non valida in Data Domain

Resolution

Il canale di comunicazione è interrotto tra DD e il software di backup/DPA a causa di un problema di rete interna
  • Accedere alla CLI di DD e accedere alla modalità SE 
  • Ip e nome host del software di backup ping/net lookup da DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • Fare la stessa cosa dal termine del software di backup
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Se non si riceve una risposta ping o la ricerca di rete non funziona, informare il cliente che DD e il software di backup non comunicano più tra loro. Il cliente deve contattare il team di rete locale per risolvere il problema.
  • Eseguire un tracepath o traceroute per vedere esattamente dove si trova.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Le porte n. 161 e 163 sono bloccate nel firewall dell'organizzazione
  • Accedere alla CLI di DD e accedere alla modalità SE 
  • Eseguire una telnet all'IP trap-host per le porte 161 e 163
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Provare anche il comando fwchk per visualizzare le porte SNMP:
    • # se fwcheck 10.0.0.1

Se viene visualizzato Connection Timed Out in Telnet o PORT 161 NOK, PORT 163 NOK in fwcheck, ciò indica che il firewall dell'organizzazione sta bloccando le porte SNMP. Il cliente deve verificare con il proprio team di rete/firewall per consentire queste porte bidirezionale.

La password utente DDBOOST è scaduta a causa della policy di scadenza automatica della password in DD dopo 90 giorni di modifica/impostazione della password
  • Accedere a DD con la modalità amministratore
  • Controllare gli utenti ddboost disponibili
    • # ddboost user show
  • Se sono disponibili molti utenti ddboost, verificare in Backup software/DPA, quale utente ddboost viene utilizzato?
  • Controlla lo stato della password:
    • # user show detailed <ddboost_username>
  • Modificare la password o estendere l'età della password, tuttavia estendere l'età della password sarebbe il percorso più breve.
    • # user password aging set <ddboost_username> max 999999
  • Quindi aggiornare il DD nel software di backup/DPA.
Configurazione SNMP non valida in Data Domain
  • Si consiglia ad Avamar, DPA di utilizzare stringhe di community di sola lettura
  • La community di Avamar non deve essere condivisa con altri backup software
  • È preferibile mantenere le porte SNMP predefinite per le trap
  • Se la versione di Data Domain è maggiore o uguale a 5.5.x, non abilitare il servizio trapd
  • Per visualizzare la configurazione e lo stato correnti di SNMP:
    • # snmp status
    • # snmp sh config
Se si vede qualcosa di non consigliato come indicato sopra, modificare la configurazione:
  • Aggiungi una ro-community ad esempio: Solo Avamar:
    • # snmp add ro-community Avamar-only
  • Aggiungere un trap-host alla community solo Avamar con v2c:(Con porta predefinita)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Aggiungere un trap-host alla community solo Avamar con v2c:(Con porta dedicata)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Eliminazione degli host trap:
    • Se tutti gli host trap devono essere eliminati: # snmp reset trap-hosts
    • Per eliminare un singolo trap-host: # snmp del trap-host <trap_hostname>
    • Per eliminare una community, è necessario rilasciare tutti i relativi host trap. Quindi è possibile eliminare la community come:
      • # snmp del ro <community_name>
    • Un esempio di configurazione SNMP V2C integra per Avamar, Networker e DPA dovrebbe essere simile a:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

Additional Information

Nota: Se si modifica la password ddboost, non dimenticare di aggiornare lo stesso nel software di backup, altrimenti i backup avranno esito negativo.
Nota: Potrebbe essere necessario riavviare il servizio SNMP in Avamar se non viene visualizzato alcun cambiamento nello stato DD dopo 5 minuti. Ciò richiede un downtime di 5 minuti per Avamar. Passare alla modalità root Avamar ed eseguire:
  • # mcddrsnmp restart
Materiale di riferimento:

Affected Products

Data Domain

Products

Avamar, Data Protection Advisor, DD OS, NetWorker
Article Properties
Article Number: 000063895
Article Type: Solution
Last Modified: 15 Jan 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.