Data Domain. Общая конфигурация SNMP и проблемы, вызывающие отключение служб мониторинга в интегрированном ПО для резервного копирования или DPA»

Summary: Поиск и устранение распространенных проблем SNMP. Конфигурирование SNMP и проблемы в Data Domain, в результате чего сервисы мониторинга отключались в по интегрированном ПО для резервного копирования или DPA. Все шаги являются последовательными и обязательными до разрешения проблемы. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Распространенные проблемы конфигурации SNMP в Data Domain, которые вызывают отключение служб мониторинга в по интегрированном ПО для резервного копирования или DPA. Все шаги являются последовательными и обязательными до разрешения проблемы.

1. В Avamar MCS, состояние DD будет отображаться как «unresponsive», а в разделе «Server Management» отображаются следующие ошибки:
  • Не удается получить состояние файловой системы SNMP
  • Не удается получить информацию о файловой системе
  • Файловая система отключена
  • Отсутствует строка сообщества SNMP в системе Data Domain
    Информация о системе
2. В Networker состояние мониторинга SNMP DD будет пустым и будет сообщать о проблеме конфигурации
SNMP3. DPA не сможет запустить какой-либо<отчет и сообщает о том dd_name> что хост не работает или предоставлены недопустимые учетные данные.

Cause

  • Канал связи между DD и ПО для резервного копирования/DPA разбит из-за внутренней проблемы сети
  • Порты 161 и 163 заблокированы в брандмауэре организации
  • Срок действия пароля пользователя DDBOOST истекает из-за политики автоматического истечения срока действия пароля через 90 дней после изменения/создания пароля.
  • Недействительная конфигурация SNMP в Data Domain

Resolution

Канал связи между DD и ПО для резервного копирования/DPA разбит из-за внутренней проблемы сети
  • Войдите в интерфейс командной строки DD и перейдите в режим SE 
  • Ping/net lookup IP-адрес и имя хоста резервного копирования из DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • Выполните те же действия с помощью программного обеспечения для резервного копирования
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Если вы не получаете ответа на запрос ping или поиск в сети не работает, сообщите заказчику, что DD и ПО для резервного копирования больше не обмениваются данными друг с другом. Для решения проблемы заказчику необходимо обратиться в местную сетевую группу.
  • Выполните команду tracepath или traceroute, чтобы узнать, где именно оно находится.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Порты 161 и 163 заблокированы в брандмауэре организации
  • Войдите в интерфейс командной строки DD и перейдите в режим SE 
  • Выполните подключение по протоколу telnet к IP-адресу хоста ловушек для порта 161и 163
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Также попробуйте выполнить команду fwchk , чтобы просмотреть порты SNMP:
    • # se fwcheck 10.0.0.1

Если отображается сообщение « Тайм-аут подключения в telnet или PORT 161 NOK, PORT 163 NOK in fwcheck», это означает, что брандмауэр организации блокирует порты SNMP . Заказчику необходимо проверить сеть/группу брандмауэра, чтобы разрешить эти порты двунаправленными.

Срок действия пароля пользователя DDBOOST истекает из-за политики автоматического истечения срока действия пароля в DD после 90 дней смены/установки пароля
  • Войдите в DD в режиме администратора
  • Проверьте доступные пользователи ddboost
    • # ddboost user show
  • Если доступно много пользователей ddboost, проверьте в по резервном копировании/DPA, какой пользователь ddboost используется?
  • Проверьте состояние пароля:
    • # user show detailed <ddboost_username>
  • Измените пароль или продлите его, однако самый короткий путь — продление его возраста.
    • # user password aging set <ddboost_username> max 999999
  • Затем обновите DD в по резервному копированию/DPA.
Недействительная конфигурация SNMP в Data Domain
  • Мы рекомендуем Avamar, DPA использовать строки сообщества только для чтения
  • Сообщество Avamar не должно совместно использоваться с другим ПО для резервного копирования
  • Лучше сохранить порты SNMP по умолчанию для ловушек
  • Если версия Data Domain больше или равна версии 5.5.x, не включайте службу ловушки
  • Чтобы просмотреть текущую конфигурацию и состояние SNMP, выполните следующие действия.
    • # snmp status
    • # snmp sh config
Если вы видите что-либо, не рекомендованное в соответствии с вышеуказанными рекомендациями, измените конфигурацию:
  • Добавьте сообщество ro для пример: Только Avamar:
    • # snmp add ro-community Avamar-only
  • Добавьте хост-ловушку в сообщество только Avamar с помощью v2c:(С портом по умолчанию)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Добавьте хост-ловушку в сообщество только Avamar с помощью v2c:(С выделенным портом)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Удаление хостов ловушек:
    • Если необходимо удалить все хосты ловушек: # snmp reset trap-hosts
    • Чтобы удалить один хост-ловушку, выполните действия: # snmp del trap-host <trap_hostname>
    • Чтобы удалить сообщество, необходимо освободить все хосты ловушек. Затем вы можете удалить сообщество как:
      • # snmp del ro <community_name>
    • Пример работоспособной конфигурации SNMP V2C для Avamar, Networker и DPA должен выглядеть следующим:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

Additional Information

Примечание.: Если вы измените пароль ddboost, не забудьте обновить его в программном обеспечении для резервного копирования, иначе резервное копирование не будет выполнено.
Примечание: Может потребоваться перезапустить службу SNMP в Avamar, если по истечении 5 минут состояние DD не изменится. Для этого требуется 5 минут простоя для Avamar. Перейдите в режим root Avamar и выполните команду:
  • # mcddrsnmp restart
Справочные материалы:

Affected Products

Data Domain

Products

Avamar, Data Protection Advisor, DD OS, NetWorker
Article Properties
Article Number: 000063895
Article Type: Solution
Last Modified: 15 Jan 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.