Data Domain：統合バックアップ ソフトウェアまたはDPAでモニタリング サービスが無効になる一般的なSNMP構成および問題（英語）」

Summary: 一般的なSNMPの問題をトラブルシューティングします。Integrated Backup Software(DPA)で監視サービスが無効になっているData DomainのSNMP構成と問題。解決するまで、すべてのステップはシーケンシャルで必須です。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

統合バックアップ ソフトウェア(DPA)で監視サービスが無効になっている原因となる、Data Domainの一般的なSNMP構成の問題。解決するまで、すべてのステップはシーケンシャルで必須です。

1.Avamarの場合 MCSでは、DDステータスが応答しなくなり、[Server Management]に次のエラーが表示されます。
  • SNMPファイル システムのステータスを取得できません
  • ファイル システム情報を取得できません
  • ファイル システムが無効
  • Data DomainシステムでSNMPコミュニティ文字列が見つからない
    システム情報
2.Networkerでは、DDのSNMPモニタリング ステータスが空白になり、SNMP構成の問題
が報告されます。 3.DPA はレポートを実行できず、ホスト<dd_name> がダウンしているか、無効な認証情報が入力されていることを示します。

Cause

  • 内部ネットワークの問題により、DDとバックアップ ソフトウェア/DPA間の通信チャネルが切断される
  • ポート161および163が組織のファイアウォールでブロックされている
  • DDBOOSTユーザー パスワードは、パスワードの変更/作成が90日後に自動パスワード期限切れポリシーにより期限切れになります。
  • Data DomainでSNMP設定が無効です

Resolution

内部ネットワークの問題により、DDとバックアップ ソフトウェア/DPA間の通信チャネルが切断される
  • DD CLIにログインし、SEモードにドロップ ダウンします。 
  • ping/net lookup DDからのバックアップ ソフトウェアIPとホスト名
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • バックアップ ソフトウェア側でも同じ操作を行う
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • ping応答が得られない場合、またはネット ルックアップが機能していない場合は、DDとバックアップ ソフトウェアが相互に通信していないことをお客様に通知します。お客様は、地域のネットワーク チームに連絡して解決する必要があります。
  • tracepath または traceroute を実行して、どこに入っているかを正確に確認します。
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
ポート161および163が組織のファイアウォールでブロックされている
  • DD CLIにログインし、SEモードにドロップ ダウンします。 
  • ポート161および163のトラップ ホストIPへのtelnetを実行する
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • また 、fwchk コマンドを試して、SNMPポートを確認します。
    • # se fwcheck 10.0.0.1

telnetまたはポート161 NOKの接続タイムアウト、fwcheckのポート163 NOKが表示された場合は、組織のファイアウォールがSNMPポートをブロックしていることを示します。お客様は、ネットワーク/ファイアウォール チームに確認して、これらのポートを双方向にできるようにする必要があります。

DDBOOSTユーザー パスワードの変更/設定の90日後にDDの自動パスワード期限切れポリシーにより、パスワードが期限切れになります
  • 管理者モードでDDにログインする
  • 使用可能なddboostユーザーを確認します
    • # ddboost user show
  • 使用可能なddboostユーザーが多い場合は、バックアップ ソフトウェア/DPAで確認してください。どのddboostユーザーが使用されていますか?
  • パスワードのステータスを確認します。
    • # user show detailed <ddboost_username>
  • パスワードを変更するか、パスワードの有効期間を延長しますが、パスワードの有効期間を延長することが最短ルートになります。
    • # user password aging set <ddboost_username> max 999999
  • 次に、バックアップ ソフトウェア/DPAでDDを更新します。
Data DomainでSNMP設定が無効です
  • 読み取り専用コミュニティー文字列を使用するには、Avamar、DPAをお勧めします。
  • Avamarコミュニティを他のバックアップ ソフトウェアと 共有しないでください 。
  • トラップ用のデフォルトのSNMPポートを保持する方が良い
  • Data Domainのバージョンが5.5.x以上の場合は、トラップ されたサービスを有効にしないでください。
  • 現在のSNMPの設定とステータスを表示するには、次の手順を実行します。
    • # snmp status
    • # snmp sh config
上記のように推奨されない内容が表示された場合は、構成を変更します。
  • 例のro-communityを追加します。Avamarのみ:
    • # snmp add ro-community Avamar-only
  • v2c:(With Default Port)を使用してAvamar専用コミュニティにトラップ ホストを追加します。
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • v2c:(With Dedicated Portを使用してAvamar専用コミュニティーにトラップ ホストを追加する)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • トラップ ホストの削除:
    • すべてのトラップ ホストを削除する必要がある場合は、次の手順を実行します。 # snmp reset trap-hosts
    • 単一のトラップ ホストを削除するには、次の手順を実行します。 # snmp del trap-host <trap_hostname>
    • コミュニティを削除するには、そのすべてのトラップ ホストを解放する必要があります。次に、コミュニティを次のように削除できます。
      • # snmp del ro <community_name>
    • Avamar、Networker、DPAの正常なSNMP V2C構成の例は次のようになります。
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

Additional Information

注：ddboostパスワードを変更する場合は、バックアップ ソフトウェアで同じものを更新することを忘れないでください。そうしないと、バックアップは失敗します。
メモ：5分後にDDステータスに変更がない場合は、AvamarでSNMPサービスを再起動する必要がある場合があります。これには、Avamarの5分間のダウンタイムが必要です。Avamarルート モードにドロップ ダウンし、次のコマンドを実行します。
  • # mcddrsnmp restart
リファレンス資料：

Affected Products

Data Domain

Products

Avamar, Data Protection Advisor, DD OS, NetWorker
Article Properties
Article Number: 000063895
Article Type: Solution
Last Modified: 15 Jan 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.