Домен даних: Поширена конфігурація SNMP і проблеми, що призводять до вимкнення служб моніторингу в інтегрованому програмному забезпеченні для резервного копіювання або DPA

Summary: Виправлення поширених проблем із SNMP. Конфігурація SNMP і проблеми в домені даних, що призводять до вимкнення служб моніторингу в інтегрованому програмному забезпеченні для резервного копіювання або DPA. Всі кроки є послідовними і обов'язковими до прийняття рішення. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Поширені проблеми конфігурації SNMP у домені даних, що призводять до вимкнення служб моніторингу в інтегрованому програмному забезпеченні для резервного копіювання або DPA. Всі кроки є послідовними і обов'язковими до прийняття рішення.

1. В Авамарі MCS, статус DD покаже unresponsive, а в управлінні сервером покаже такі помилки:
  • Не вдається отримати статус файлової системи SNMP
  • Не вдається отримати інформацію про файлову систему
  • Файлова система вимкнена
  • Відсутній рядок спільноти SNMP у системі Data Domain
    Інформація про систему
2. У Networker статус моніторингу SNMP DD стане порожнім і повідомить про проблему
конфігурації SNMP3. DPA не зможе запустити жодного звіту та повідомляє, що dd_name> хоста<не працює, або було надано недійсні облікові дані.

Cause

  • Канал зв'язку порушено між DD та резервним програмним забезпеченням/DPA через внутрішню проблему з мережею
  • Порт # 161 і 163 заблоковані в брандмауері організації
  • Термін дії пароля користувача DDBOOST закінчився через політику автоматичного закінчення терміну дії пароля через 90 днів після зміни/створення пароля.
  • Конфігурація SNMP неприпустима в домені даних

Resolution

Канал зв'язку порушено між DD та резервним програмним забезпеченням/DPA через внутрішню проблему з мережею
  • Увійдіть до DD CLI та перейдіть до SE Mode 
  • Пошук пінгу/мережі IP-адреса та ім'я хоста програмного забезпечення для резервного копіювання з DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • Зробіть те ж саме з боку програмного забезпечення для резервного копіювання
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Якщо ви не отримуєте відповіді ping або пошук в мережі не працює, повідомте клієнта, що DD і програмне забезпечення для резервного копіювання більше не спілкуються один з одним. Клієнту потрібно зв'язатися зі своєю командою локальної мережі, щоб вирішити проблему.
  • Запустіть tracepath або traceroute, щоб побачити, де саме він незграбний.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Порт # 161 і 163 заблоковані в брандмауері організації
  • Увійдіть до DD CLI та перейдіть до SE Mode 
  • Зробіть telnet для Trap-Host IP для портів 161 і 163
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Також спробуйте команду fwchk, щоб побачити порти SNMP:
    • # se fwcheck 10.0.0.1

Якщо ви бачите Connection Timed Out in in telnet або PORT 161 NOK, PORT 163 NOK in fwcheck, то це означає, що брандмауер організації блокує порти SNMP. Клієнту потрібно уточнити у своєї команди мережі/брандмауера, щоб ці порти були двонаправленими.

Термін дії пароля користувача DDBOOST закінчився через політику автоматичного закінчення терміну дії пароля в DD через 90 днів після зміни/встановлення пароля
  • Вхід в ДД з режимом адміністратора
  • Перевірте доступних користувачів ddboost
    • # ddboost user show
  • Якщо доступно багато користувачів ddboost, перевірте програмне забезпечення для резервного копіювання/DPA, який користувач ddboost використовується?
  • Перевірте статус пароля:
    • # user show detailed <ddboost_username>
  • Змініть пароль або збільште його вік, однак подовження віку пароля буде найкоротшим шляхом.
    • # user password aging set <ddboost_username> max 999999
  • Потім оновіть DD у програмному забезпеченні для резервного копіювання/DPA.
Конфігурація SNMP недійсна в домені даних
  • Ми рекомендуємо Avamar, DPA використовувати рядки спільноти, доступні лише для читання
  • Спільнота Avamar не повинна використовуватися спільно з іншим програмним забезпеченням для резервного копіювання
  • Краще залишити SNMP-порти за замовчуванням для пастки
  • Якщо версія Data Domain більша або дорівнює 5.5.x, будь ласка, не вмикайте службу trapd
  • Щоб переглянути поточну конфігурацію та стан SNMP, виконайте такі дії:
    • # snmp status
    • # snmp sh config
Якщо ви бачите щось, що не рекомендовано вище, змініть конфігурацію:
  • Додайте ro-спільноту для Ex: Тільки для Avamar:
    • # snmp add ro-community Avamar-only
  • Додайте хост-пастку до спільноти лише Avamar за допомогою v2c:(With Default Port)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Додайте пастку-хост до спільноти лише для Avamar за допомогою v2c:(With Dedicated Port)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Видалення хоста(ів) пастки:
    • Якщо потрібно видалити всі хости-пастки: # snmp reset trap-hosts
    • Щоб видалити один хост-пастку, виконайте такі дії: # snmp del trap-host <trap_hostname>
    • Щоб видалити спільноту, вам потрібно звільнити всі її хости-пастки. Тоді ви можете видалити спільноту як:
      • # snmp del ro <community_name>
    • Приклад конфігурації Healthy SNMP V2C для Avamar, Networker, DPA повинен виглядати так:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

Additional Information

Примітка: Якщо ви зміните пароль ddboost, не забудьте оновити його в програмному забезпеченні для резервного копіювання, інакше резервне копіювання не вдасться.
Примітка: Можливо, вам доведеться перезапустити службу SNMP в Avamar, якщо ви побачите, що статус DD не змінюється через 5 хвилин. Для Avamar потрібен 5-хвилинний час простою. Опустіться вниз в кореневий режим Avamar і запустіть:
  • # mcddrsnmp restart
Довідковий матеріал:

Affected Products

Data Domain

Products

Avamar, Data Protection Advisor, DD OS, NetWorker
Article Properties
Article Number: 000063895
Article Type: Solution
Last Modified: 15 Jan 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.